તમારો ડેટા ચોરાઈ રહ્યો છે 😳 દરેક ફાઈલ અપલોડ પર નજર રાખો (છુપી પદ્ધતિ)

તમે કંઈપણ જુઓ તે પહેલાં નીતિ લખો

લેખિત નીતિ વિના દેખરેખ એ છે કે એડમિન વિવાદને ઉકેલવાને બદલે કેવી રીતે સમાપ્ત થાય છે. નીતિને એક પૃષ્ઠ પર રાખો: કંપનીના મશીનો, કંપનીનો ડેટા, શું લોગ થયેલ છે, કોણ લોગ વાંચી શકે છે અને તે કેટલા સમય સુધી રાખવામાં આવે છે.

સ્ટાફને - મીટિંગમાં અને લેખિતમાં - લોગિંગ શરૂ થાય તે પહેલાં કહો, પ્રથમ ઘટના પછી નહીં, અને લોગ ફાઇલો સાથે સહી કરેલી નીતિ રાખો. જો ક્યારેય લોગ પર પ્રશ્ન કરવામાં આવે છે, તો નીતિ તમારો જવાબ છે.

એન્ડપોઇન્ટ ફાઇલ ટ્રેસિંગ ચાલુ કરો

એન્ડપોઇન્ટ એ એકમાત્ર સ્તર છે જે ફાઇલને જ જુએ છે. ડીએલપી ક્લાસમાં એન્ડપોઇન્ટ મેનેજમેન્ટ પ્લેટફોર્મ ફાઇલ ઓપરેશન્સ રેકોર્ડ કરી શકે છે: કઈ ફાઇલ, કયા વપરાશકર્તા દ્વારા અપલોડ કરવામાં આવી, કયા સમયે, કયા ગંતવ્ય પર. તે રેકોર્ડ "2 GB આ PC છોડી દીધું" અને "કિંમત સૂચિએ આ PC છોડી દીધું" વચ્ચેનો તફાવત છે.

કન્ફર્મ કરો કે એજન્ટ ઇન્સ્ટોલ કરેલ છે અને તમે કવર કરવાનો ઇરાદો ધરાવો છો તે દરેક PC પર રિપોર્ટિંગ કરો — એજન્ટ વિનાનું PC આ સમગ્ર સ્તર માટે અદ્રશ્ય છે. અપલોડ્સ, ક્લાઉડ સિંક ફોલ્ડર્સ અને દૂર કરી શકાય તેવા મીડિયા માટે ફાઇલ ટ્રેસિંગ અથવા ફાઇલ પ્રવૃત્તિ ઑડિટિંગને સક્ષમ કરો.

કેન્દ્રીય કન્સોલ અથવા સુરક્ષિત લૉગ ફોલ્ડર પર રેકોર્ડ્સ મોકલો, માત્ર પીસીને જ નહીં — સમીક્ષા હેઠળના મશીન પર રહેતા લૉગ્સ તે મશીનમાંથી કાઢી નાખી શકાય છે.

વિન્ડોઝ ફાયરવોલ લોગ પર સ્વિચ કરો

દરેક વિન્ડોઝ પીસીમાં પહેલાથી જ કનેક્શન લોગ હોય છે જે સક્ષમ થવાની રાહ જોઈ રહ્યો છે. ફાયરવોલ લોગ ફાઇલોને નામ આપશે નહીં, પરંતુ તે સાબિત કરે છે કે પીસીએ કયા બહારના સરનામાંઓ સાથે વાત કરી હતી, કયા પોર્ટ્સ પર અને ક્યારે - અન્ય તમામ બાબતો માટે સમર્થન આપતા પુરાવા.

અદ્યતન સુરક્ષા સાથે વિન્ડોઝ ડિફેન્ડર ફાયરવોલમાં, પ્રોફાઇલ પ્રોપર્ટીઝ ખોલો અને સફળ કનેક્શન્સને રેકોર્ડ કરવા માટે લોગિંગ સેટ કરો. અથવા તેને એલિવેટેડ કમાન્ડ પ્રોમ્પ્ટથી સેટ કરો:

netsh advfirewall set allprofiles logging logallowedconnections enable

The log lands here — raise its size limit so a busy week does not overwrite the evidence:

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

ગેટવે પર DNS અને પ્રોક્સી રેકોર્ડ્સ એકત્રિત કરો

PC ગમે ત્યાં અપલોડ કરે તે પહેલાં, તે DNS ને સરનામું પૂછે છે — અને તે પ્રશ્ન લોગ થયેલ છે. જો તમારો વેબ ટ્રાફિક પ્રોક્સી અથવા લોગિંગ રાઉટરમાંથી પસાર થાય છે, તો તમને દરેક અપલોડ સત્રના હોસ્ટનું નામ અને બાઈટ કાઉન્ટ પણ મળે છે.

તમારા DNS સર્વર પર ક્વેરી લોગીંગને સક્ષમ કરો, અથવા રાઉટર અથવા ફાયરવોલનો ઉપયોગ કરો જે ઉપકરણ દીઠ DNS વિનંતીઓ રેકોર્ડ કરે છે. જો તમે વેબ પ્રોક્સી ચલાવો છો, તો પુષ્ટિ કરો કે તે હોસ્ટ દીઠ મોકલવામાં આવેલ લોગ બાઈટ - ગંતવ્ય દ્વારા અપલોડ વોલ્યુમ એ તમારી માલિકીનો સૌથી ઉપયોગી ચેતવણી નંબર છે.

પ્રથમ સાપ્તાહિક અપલોડ ગંતવ્યોની સમીક્ષા કરો: ક્લાઉડ સ્ટોરેજ, ફાઇલ-શેરિંગ સાઇટ્સ અને વેબમેઇલ ટૂંકી, સમજાવી શકાય તેવી સૂચિ હોવી જોઈએ.

એક ચેતવણી સેટ કરો જે વાસ્તવમાં મહત્વપૂર્ણ છે

બધું લૉગ કરવું અને કંઈપણ પર ચેતવણી આપવી એ ફાઇલિંગ કેબિનેટ છે, વૉચ સિસ્ટમ નથી. એક સારી ચેતવણી પચાસ અવગણવામાં આવેલા લોકોને હરાવી દે છે.

તમારી મંજૂર સૂચિની બહારના સ્થળો પર મોટા અપલોડ્સ પર ચેતવણી — ઉદારતાથી પ્રારંભ કરો અને જેમ જેમ તમે તમારી ઓફિસની સામાન્ય સ્થિતિ શીખો તેમ તેમ ટ્યુન ડાઉન કરો. ખોટા એલાર્મ્સની અપેક્ષા કરો: ક્લાઉડ બેકઅપ, CCTV અપલોડ્સ અને વિડિયો કૉલ્સ બધા વાસ્તવિક ડેટાને બહાર ધકેલતા હોય છે, તેથી કોઈપણ ચેતવણીને કેસ તરીકે ગણતા પહેલા સામાન્ય સહીઓ શીખો.

દરેક ચેતવણીને એક લીટીના લેખિત કારણ સાથે બંધ કરો. કોઈ રેકોર્ડ કરેલા પરિણામ વગરની ચેતવણી કોઈને કંઈ શીખવતી નથી.

ઓડિટરની જેમ સમીક્ષા કરો, જાસૂસ નહીં

આ સિસ્ટમનો ધ્યેય એ છે કે ડેટા વહી જતો અટકે - એવું નહીં કે તમે તમારા સાથીદારો પર ડોઝિયર બનાવો. દિનચર્યાને કંટાળાજનક, નિયમિત અને દસ્તાવેજીકૃત રાખો.

કોઈપણ નિષ્કર્ષ કાઢતા પહેલા સ્તરોની તુલના કરો: એન્ડપોઇન્ટ ફાઇલ રેકોર્ડ, ફાયરવોલ ડેસ્ટિનેશન અને DNS નામ બધાએ સમાન વાર્તા કહેવી જોઈએ. એક લોગ લાઇન એ એક પ્રશ્ન છે, ક્યારેય ચુકાદો નથી — વપરાશકર્તા સાથે વાત કરો, કાર્યનું કારણ તપાસો અને તમને જે મળ્યું તે લખો.

દર થોડા મહિને નીતિને ફરીથી તપાસો: નવા ટૂલ્સ, નવી ક્લાઉડ સેવાઓ, નવો સ્ટાફ — વૉચ લિસ્ટ તમારી પાસે ખરેખર છે તે ઑફિસ સાથે મેળ ખાતું હોવું જોઈએ.