आपका डेटा चोरी हो रहा है 😳 अपलोड की गई प्रत्येक फ़ाइल को ट्रैक करें (छिपी हुई विधि)
फ़ाइलें ऑफिस पीसी से चुपचाप निकल जाती हैं - क्लाउड अपलोड, वेबमेल अटैचमेंट, सिंक फ़ोल्डर। यह मार्गदर्शिका आपके द्वारा प्रशासित मशीनों पर ईमानदार अपलोड ट्रैकिंग सेट करती है: पहले एक लिखित नीति, फिर एंडपॉइंट फ़ाइल ट्रेसिंग, फ़ायरवॉल लॉग, डीएनएस लॉग और प्रॉक्सी रिकॉर्ड, इसलिए प्रत्येक अपलोड एक रिकॉर्ड छोड़ता है जिसे आप जांच सकते हैं।
📑अध्याय
- फ़ाइलें ऑफिस पीसी से कैसे निकलती हैं - क्लाउड अपलोड, वेबमेल अटैचमेंट और सिंक फ़ोल्डर
- पहले लिखित नीति - क्या लॉग किया गया है, लॉग कौन पढ़ सकता है, लॉगिंग शुरू होने से पहले कर्मचारियों को सूचित किया जाता है
- एंडपॉइंट फ़ाइल ट्रेसिंग - एकमात्र परत जो फ़ाइल को स्वयं देखती है
- विंडोज फ़ायरवॉल कनेक्शन लॉगिंग - प्रत्येक पीसी के लिए गंतव्य, पोर्ट और समय
- गेटवे पर DNS लॉग और प्रॉक्सी रिकॉर्ड - गंतव्य के अनुसार वॉल्यूम अपलोड करें
- एक चेतावनी जो मायने रखती है - और एक ऑडिटर की तरह लॉग की समीक्षा करना
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
कुछ भी देखने से पहले नीति लिखें
लिखित नीति के बिना निगरानी करने से एक व्यवस्थापक किसी विवाद को सुलझाने के बजाय विवाद में फंस जाता है। नीति को एक पृष्ठ पर रखें: कंपनी की मशीनें, कंपनी डेटा, क्या लॉग किया गया है, लॉग कौन पढ़ सकता है, और उन्हें कितने समय तक रखा जाता है।
कर्मचारियों को बताएं - एक बैठक में और लिखित रूप में - लॉगिंग शुरू होने से पहले, पहली घटना के बाद नहीं, और हस्ताक्षरित नीति को लॉग फ़ाइलों के साथ रखें। यदि किसी लॉग पर कभी सवाल उठाया जाता है, तो नीति ही आपका उत्तर है।
एंडपॉइंट फ़ाइल ट्रेसिंग चालू करें
एंडपॉइंट एकमात्र परत है जो फ़ाइल को स्वयं देखती है। डीएलपी वर्ग में एंडपॉइंट प्रबंधन प्लेटफ़ॉर्म फ़ाइल संचालन को रिकॉर्ड कर सकते हैं: कौन सी फ़ाइल, किस उपयोगकर्ता द्वारा अपलोड की गई, किस समय, किस गंतव्य पर। वह रिकॉर्ड "इस पीसी में 2 जीबी शेष है" और "मूल्य सूची में यह पीसी शेष है" के बीच का अंतर है।
पुष्टि करें कि एक एजेंट स्थापित है और आप जिस पीसी को कवर करना चाहते हैं उस पर रिपोर्टिंग कर रहा है - एजेंट के बिना एक पीसी इस पूरी परत के लिए अदृश्य है। अपलोड, क्लाउड सिंक फ़ोल्डर और हटाने योग्य मीडिया के लिए फ़ाइल ट्रेसिंग या फ़ाइल गतिविधि ऑडिटिंग सक्षम करें।
रिकॉर्ड को सेंट्रल कंसोल या संरक्षित लॉग फ़ोल्डर में भेजें, न कि केवल पीसी पर - समीक्षाधीन मशीन पर मौजूद लॉग को उस मशीन से हटाया जा सकता है।
विंडोज फ़ायरवॉल लॉग पर स्विच करें
प्रत्येक विंडोज़ पीसी में पहले से ही एक कनेक्शन लॉग सक्षम होने की प्रतीक्षा में है। फ़ायरवॉल लॉग फ़ाइलों का नाम नहीं देगा, लेकिन यह साबित करता है कि पीसी ने किस बाहरी पते पर बात की, किस पोर्ट पर, और कब - बाकी सभी चीजों के लिए पुष्टि करने वाला सबूत।
उन्नत सुरक्षा के साथ विंडोज डिफेंडर फ़ायरवॉल में, प्रोफ़ाइल गुण खोलें और सफल कनेक्शन रिकॉर्ड करने के लिए लॉगिंग सेट करें। या इसे एक उन्नत कमांड प्रॉम्प्ट से सेट करें:
__फुलकोडब्लॉक0__गेटवे पर DNS और प्रॉक्सी रिकॉर्ड एकत्र करें
पीसी कहीं भी अपलोड करने से पहले, यह DNS से पता पूछता है - और वह प्रश्न लॉग हो जाता है। यदि आपका वेब ट्रैफ़िक प्रॉक्सी या लॉगिंग राउटर से होकर गुजरता है, तो आपको प्रत्येक अपलोड सत्र का होस्ट नाम और बाइट गिनती भी मिलती है।
अपने DNS सर्वर पर क्वेरी लॉगिंग सक्षम करें, या राउटर या फ़ायरवॉल का उपयोग करें जो प्रति डिवाइस DNS अनुरोधों को रिकॉर्ड करता है। यदि आप एक वेब प्रॉक्सी चलाते हैं, तो पुष्टि करें कि यह प्रति होस्ट भेजे गए लॉग बाइट्स को लॉग करता है - गंतव्य द्वारा अपलोड वॉल्यूम आपके लिए सबसे उपयोगी अलर्ट नंबर है।
सबसे पहले अपलोड गंतव्यों की साप्ताहिक समीक्षा करें: क्लाउड स्टोरेज, फ़ाइल-साझाकरण साइटें और वेबमेल एक छोटी, समझाने योग्य सूची होनी चाहिए।
एक अलर्ट सेट करें जो वास्तव में मायने रखता है
हर चीज़ को लॉग करना और किसी चीज़ पर अलर्ट करना एक फाइलिंग कैबिनेट है, कोई निगरानी प्रणाली नहीं। एक अच्छा अलर्ट पचास नजरअंदाज किए गए अलर्ट को हरा देता है।
अपनी स्वीकृत सूची के बाहर के गंतव्यों पर बड़े अपलोड पर अलर्ट - उदारता से शुरुआत करें और जैसे ही आपको पता चले कि आपके कार्यालय की स्थिति सामान्य है, तो धीरे-धीरे आगे बढ़ें। झूठे अलार्म की अपेक्षा करें: क्लाउड बैकअप, सीसीटीवी अपलोड और वीडियो कॉल सभी वास्तविक डेटा को बाहर धकेल देते हैं, इसलिए किसी भी अलर्ट को मामला मानने से पहले सामान्य हस्ताक्षर सीखें।
प्रत्येक अलर्ट को एक पंक्ति के लिखित कारण के साथ बंद करें। बिना किसी रिकॉर्ड किए गए नतीजे वाला अलर्ट किसी को कुछ नहीं सिखाता।
एक ऑडिटर की तरह समीक्षा करें, जासूस की तरह नहीं
इस प्रणाली का लक्ष्य यह है कि डेटा का बहाव रुक जाए - यह नहीं कि आप अपने सहकर्मियों पर एक डोजियर बनाएं। दिनचर्या को उबाऊ, नियमित और दस्तावेजी रखें।
कुछ भी निष्कर्ष निकालने से पहले परतों की तुलना करें: एंडपॉइंट फ़ाइल रिकॉर्ड, फ़ायरवॉल गंतव्य और DNS नाम सभी को एक ही कहानी बतानी चाहिए। एक लॉग लाइन एक प्रश्न है, कोई निर्णय नहीं - उपयोगकर्ता से बात करें, कार्य कारण की जांच करें, और जो आपने पाया उसे लिख लें।
हर कुछ महीनों में नीति की दोबारा जांच करें: नए उपकरण, नई क्लाउड सेवाएं, नए कर्मचारी - निगरानी सूची आपके वास्तविक कार्यालय से मेल खाना चाहिए।
🏷️Topic Search Variables & Keywords
चरण-दर-चरण समस्या निवारण मार्गदर्शिका और समाधान - उपयोगकर्ताओं द्वारा अपलोड की गई प्रत्येक फ़ाइल को ट्रैक करने वाले कार्यालय में डेटा चोरी रोकें। टेक्निकल अंशू द्वारा ऑन-स्क्रीन प्रदर्शन।
फ़ाइलें ऑफिस पीसी से चुपचाप निकल जाती हैं - क्लाउड अपलोड, वेबमेल अटैचमेंट, सिंक फ़ोल्डर। आपके द्वारा प्रशासित मशीनों पर ईमानदार अपलोड ट्रैकिंग सेट करें: फ़ायरवॉल लॉग, डीएनएस लॉग, प्रॉक्सी रिकॉर्ड और एंडपॉइंट फ़ाइल ट्रेसिंग, पहले लिखित नीति के साथ।
(प्रतिलेख यहां स्रोत पृष्ठ पर समाप्त होता है)
❓ अक्सर पूछे जाने वाले प्रश्न
हाँ! टेक्निकल अंशु द्वारा प्रदर्शित सभी गाइड और विधियाँ मुफ़्त, कानूनी और शैक्षिक संसाधनों का उपयोग करती हैं।
बिल्कुल! प्रत्येक चरण को विस्तृत निर्देशों के साथ स्क्रीन पर प्रदर्शित किया जाता है ताकि कोई भी आसानी से अनुसरण कर सके।
सीधे YouTube वीडियो पर एक टिप्पणी छोड़ें, और हमारा समुदाय और तकनीकी अंशू आपकी सहायता करेंगे।
🚀 YouTube पर पूरा ट्यूटोरियल देखें
🚀 YouTube पर पूरा चरण-दर-चरण वीडियो ट्यूटोरियल देखें: https://www.youtube.com/watch?v=fDypNIqh1PU
आईटी समर्थन, विंडोज समस्या निवारण और सर्वर प्रबंधन के लिए तकनीकी अंशू की सदस्यता लें।
▶️ पूरा वीडियो देखें