データが盗まれています 😳 すべてのファイルのアップロードを追跡 (隠しメソッド)
ファイルは、クラウド アップロード、Web メールの添付ファイル、同期フォルダーなど、オフィスの PC から静かに流出します。このガイドでは、管理するマシン上で正直なアップロード追跡を設定します。最初に書面によるポリシー、次にエンドポイント ファイル トレース、ファイアウォール ログ、DNS ログ、およびプロキシ レコードを設定します。これにより、アップロードごとに確認できる記録が残ります。
📑章
- ファイルがオフィスの PC から流出する仕組み — クラウドへのアップロード、ウェブメールの添付ファイル、同期フォルダ
- 最初にポリシーを書面化 — 何が記録されるか、誰がログを読み取ることができるか、記録を開始する前にスタッフに通知する
- エンドポイント ファイル トレース — ファイル自体を確認する唯一のレイヤー
- Windows ファイアウォールの接続ログ - すべての PC の宛先、ポート、時刻
- ゲートウェイの DNS ログとプロキシ レコード - 宛先ごとのアップロード量
- 重要なアラートを 1 つ — 監査人のようにログを確認する
📋 概要とステップバイステップガイド
何かを視聴する前にポリシーを作成する
書面によるポリシーのない監視は、管理者が紛争を解決するのではなく、紛争に巻き込まれることになります。ポリシーは 1 ページにまとめます: 会社のマシン、会社のデータ、ログに記録される内容、ログを読み取ることができるユーザー、およびログの保存期間。
最初のインシデントの後ではなく、ログ記録を開始する前に、会議や書面でスタッフに伝え、署名されたポリシーをログ ファイルと一緒に保管してください。ログに疑問が生じた場合、ポリシーが答えになります。
エンドポイント ファイル トレースをオンにする
エンドポイントは、ファイル自体を認識する唯一のレイヤーです。 DLP クラスのエンドポイント管理プラットフォームは、ファイル操作 (どのファイルを、どのユーザーが、いつ、どの宛先にアップロードしたか) を記録できます。その記録は、「この PC から 2 GB が残された」と「この PC から残された価格表」との差です。
対象とするすべての PC にエージェントがインストールされ、レポートが作成されていることを確認します。エージェントのない PC はこのレイヤー全体からは見えません。アップロード、クラウド同期フォルダー、およびリムーバブル メディアのファイル トレースまたはファイル アクティビティの監査を有効にします。
記録を PC 自体だけでなく、中央コンソールまたは保護されたログ フォルダーに送信します。レビュー対象のマシン上に存在するログは、そのマシンから削除できます。
Windows ファイアウォール ログをオンにする
すべての Windows PC には、有効になるのを待っている接続ログがすでに存在します。ファイアウォール ログはファイルに名前を付けませんが、PC がどの外部アドレスと、どのポートで、いつ通信したかを証明し、他のすべてのことを裏付ける証拠となります。
セキュリティが強化された Windows Defender ファイアウォールで、プロファイルのプロパティを開き、成功した接続を記録するようにログを設定します。または、管理者特権のコマンド プロンプトから設定します。
__フルコードブロック0__ゲートウェイで DNS およびプロキシ レコードを収集する
PC はどこにでもアップロードする前に、DNS にアドレスを尋ねます。その質問はログに記録されます。ウェブ トラフィックがプロキシまたはロギング ルーターを通過する場合は、すべてのアップロード セッションのホスト名とバイト数も取得します。
DNS サーバーでクエリ ログを有効にするか、デバイスごとの DNS リクエストを記録するルーターまたはファイアウォールを使用します。ウェブ プロキシを実行している場合は、ホストごとに送信されたバイト数がログに記録されていることを確認してください。宛先別のアップロード量は、所有している最も有用なアラート番号です。
最初は毎週アップロード先を確認します。クラウド ストレージ、ファイル共有サイト、ウェブメールは、短く説明可能なリストにする必要があります。
実際に重要なアラートを 1 つ設定する
すべてをログに記録し、何も通知しないのはファイリング キャビネットであり、監視システムではありません。 1 つの適切なアラートは、50 の無視されたアラートよりも優れています。
承認リスト外の宛先への大規模なアップロードについては警告します。最初は寛大に行い、オフィスの正常な状態がわかるにつれて調整を緩めます。誤報を想定してください。クラウド バックアップ、CCTV アップロード、ビデオ通話はすべて実際のデータを外部に送り出すため、アラートをケースとして扱う前に通常のシグネチャを学習してください。
すべてのアラートを 1 行の理由で閉じます。結果が記録されていないアラートは、誰にも何も教えてくれません。
スパイではなく監査人のようにレビュー
このシステムの目標は、データの漂流を止めることであり、同僚に関する資料を作成することではありません。ルーチンは退屈で定期的かつ文書化しておきましょう。
結論を下す前にレイヤーを比較してください。エンドポイント ファイル レコード、ファイアウォールの宛先、および DNS 名はすべて同じ内容を伝える必要があります。ログの 1 行は質問であり、決して評決ではありません。ユーザーと話し、仕事上の理由を確認し、見つけた内容を書き留めます。
数か月ごとにポリシーを再確認します。新しいツール、新しいクラウド サービス、新しいスタッフなど、監視リストは実際に使用しているオフィスと一致する必要があります。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 - オフィスでのデータ盗難を阻止し、ユーザーがアップロードしたすべてのファイルを追跡します。 Technical Anshu による画面上のデモンストレーション。
ファイルは、クラウド アップロード、Web メールの添付ファイル、同期フォルダーなど、オフィスの PC から静かに離れます。最初に書面によるポリシーを使用して、ファイアウォール ログ、DNS ログ、プロキシ レコード、エンドポイント ファイル トレースなど、管理するマシン上で正直なアップロード トラッキングを設定します。
(ソース ページの転写はここで終わります)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=fDypNIqh1PU
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る