הנתונים שלך נגנבים 😳 עקוב אחר כל העלאת קובץ (שיטה נסתרת)

כתוב את המדיניות לפני שאתה צופה במשהו

ניטור ללא מדיניות כתובה הוא האופן שבו מנהל מערכת מסתיים במחלוקת במקום לפתור אחת. שמור את המדיניות בעמוד אחד: מכונות החברה, נתוני החברה, מה נרשם, מי יכול לקרוא את היומנים וכמה זמן הם נשמרים.

ספר לצוות - בפגישה ובכתב - לפני תחילת הרישום, לא לאחר האירוע הראשון, ושמור את המדיניות החתומה עם קובצי היומן. אם יומן נחקר אי פעם, המדיניות היא התשובה שלך.

הפעל מעקב אחר קבצי נקודת קצה

נקודת הקצה היא השכבה היחידה שרואה את הקובץ עצמו. פלטפורמות ניהול נקודות קצה במחלקת DLP יכולות להקליט פעולות קבצים: איזה קובץ, שהועלה על ידי איזה משתמש, באיזו שעה, לאיזה יעד. שיא זה הוא ההבדל בין "2 ג'יגה-בייט נותרו מהמחשב הזה" לבין "המחירון עזב את המחשב הזה".

אשר שסוכן מותקן ומדווח בכל מחשב שאתה מתכוון לכסות - מחשב ללא סוכן אינו נראה לכל השכבה הזו. אפשר מעקב אחר קבצים או ביקורת פעילות קבצים עבור העלאות, תיקיות סנכרון בענן ומדיה נשלפת.

שלח את הרשומות לקונסולה המרכזית או לתיקיית יומן מוגנת, לא רק למחשב עצמו - ניתן למחוק יומנים שנמצאים במחשב הנבדק מאותו מחשב.

הפעל את יומן חומת האש של Windows

לכל מחשב Windows כבר יש יומן חיבורים הממתין להפעלה. יומן חומת האש לא ייתן שמות לקבצים, אבל הוא מוכיח לאילו כתובות חיצוניות דיבר המחשב, באילו יציאות ומתי - ההוכחה המאששת לכל השאר.

ב-Windows Defender Firewall עם אבטחה מתקדמת, פתח את הפרופיל Properties והגדר את Logging להקליט חיבורים מוצלחים. או הגדר אותו משורת פקודה מוגבהת:

netsh advfirewall set allprofiles logging logallowedconnections enable

The log lands here — raise its size limit so a busy week does not overwrite the evidence:

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

אספו רשומות DNS ו-Proxy בשער

לפני שמחשב מעלה לכל מקום, הוא מבקש מ-DNS את הכתובת - והשאלה הזו מתועדת. אם תעבורת האינטרנט שלך עוברת דרך פרוקסי או נתב רישום, אתה מקבל גם את שם המארח וספירת הבתים של כל הפעלת העלאה.

הפעל רישום שאילתות בשרת ה-DNS שלך, או השתמש בנתב או חומת אש שמתעדת בקשות DNS לכל מכשיר. אם אתה מפעיל פרוקסי אינטרנט, אשר שהוא רושם בתים שנשלחו לכל מארח - נפח העלאה לפי יעד הוא מספר ההתראה השימושי ביותר שבבעלותך.

בדוק בהתחלה יעדי העלאה מדי שבוע: אחסון בענן, אתרי שיתוף קבצים ודואר אינטרנט צריכים להיות רשימה קצרה וניתנת להסבר.

הגדר התראה אחת שבאמת חשובה

רישום הכל והתראה על כלום הוא ארון תיוק, לא מערכת שעון. התראה טובה אחת מנצחת חמישים התראה שהתעלמה מהם.

התראה על העלאות גדולות ליעדים מחוץ לרשימה המאושרת שלך - התחל בנדיבות ותכוונן כאשר אתה לומד את הרגיל של המשרד שלך. צפו להתראות שווא: גיבויים בענן, העלאות טלוויזיה במעגל סגור ושיחות וידאו כולם דוחפים נתונים אמיתיים החוצה, אז למד את החתימות הרגילות לפני שתתייחס לכל התראה כמקרה.

סגור כל התראה עם סיבה כתובה בשורה אחת. התראה ללא תוצאה מתועדת לא מלמדת אף אחד כלום.

בדוק כמו מבקר, לא מרגל

המטרה של מערכת זו היא שהנתונים יפסיקו להיסחף - לא שאתה בונה תיק על הקולגות שלך. שמור על השגרה משעממת, קבועה ומתועדת.

השווה שכבות לפני סיום משהו: רשומת קובץ נקודת הקצה, יעד חומת האש ושם ה-DNS אמורים לספר את אותו הסיפור. שורת יומן אחת היא שאלה, אף פעם לא פסק דין - דבר עם המשתמש, בדוק אם יש סיבה לעבודה ורשום את מה שמצאת.

בדוק מחדש את המדיניות כל כמה חודשים: כלים חדשים, שירותי ענן חדשים, צוות חדש - רשימת המעקב חייבת להתאים למשרד שלך בפועל.