ਤੁਹਾਡਾ ਡੇਟਾ ਚੋਰੀ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ 😳 ਹਰ ਫਾਈਲ ਅਪਲੋਡ (ਲੁਕਿਆ ਤਰੀਕਾ) ਨੂੰ ਟਰੈਕ ਕਰੋ

ਕੁਝ ਵੀ ਦੇਖਣ ਤੋਂ ਪਹਿਲਾਂ ਨੀਤੀ ਲਿਖੋ

ਕਿਸੇ ਲਿਖਤੀ ਨੀਤੀ ਤੋਂ ਬਿਨਾਂ ਨਿਗਰਾਨੀ ਕਰਨਾ ਇਹ ਹੈ ਕਿ ਕਿਵੇਂ ਪ੍ਰਸ਼ਾਸਕ ਕਿਸੇ ਵਿਵਾਦ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਬਜਾਏ ਕਿਸੇ ਵਿਵਾਦ ਵਿੱਚ ਖਤਮ ਹੁੰਦਾ ਹੈ। ਨੀਤੀ ਨੂੰ ਇੱਕ ਪੰਨੇ 'ਤੇ ਰੱਖੋ: ਕੰਪਨੀ ਦੀਆਂ ਮਸ਼ੀਨਾਂ, ਕੰਪਨੀ ਦਾ ਡੇਟਾ, ਕੀ ਲੌਗ ਕੀਤਾ ਗਿਆ ਹੈ, ਲੌਗ ਕੌਣ ਪੜ੍ਹ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਿੰਨੀ ਦੇਰ ਤੱਕ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।

ਸਟਾਫ਼ ਨੂੰ ਦੱਸੋ — ਇੱਕ ਮੀਟਿੰਗ ਵਿੱਚ ਅਤੇ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ — ਲੌਗਿੰਗ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ, ਪਹਿਲੀ ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਨਹੀਂ, ਅਤੇ ਦਸਤਖਤ ਕੀਤੀ ਨੀਤੀ ਨੂੰ ਲੌਗ ਫਾਈਲਾਂ ਦੇ ਨਾਲ ਰੱਖੋ। ਜੇਕਰ ਕਿਸੇ ਲੌਗ 'ਤੇ ਕਦੇ ਸਵਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਨੀਤੀ ਤੁਹਾਡਾ ਜਵਾਬ ਹੈ।

ਐਂਡਪੁਆਇੰਟ ਫਾਈਲ ਟਰੇਸਿੰਗ ਨੂੰ ਚਾਲੂ ਕਰੋ

ਐਂਡਪੁਆਇੰਟ ਇੱਕੋ ਇੱਕ ਲੇਅਰ ਹੈ ਜੋ ਫਾਈਲ ਨੂੰ ਖੁਦ ਦੇਖਦੀ ਹੈ। DLP ਕਲਾਸ ਵਿੱਚ ਐਂਡਪੁਆਇੰਟ ਮੈਨੇਜਮੈਂਟ ਪਲੇਟਫਾਰਮ ਫਾਈਲ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰ ਸਕਦੇ ਹਨ: ਕਿਹੜੀ ਫਾਈਲ, ਕਿਸ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਅੱਪਲੋਡ ਕੀਤੀ ਗਈ, ਕਿਸ ਸਮੇਂ, ਕਿਸ ਮੰਜ਼ਿਲ 'ਤੇ। ਇਹ ਰਿਕਾਰਡ "2 GB ਨੇ ਇਸ PC ਨੂੰ ਛੱਡ ਦਿੱਤਾ" ਅਤੇ "ਕੀਮਤ ਸੂਚੀ ਨੇ ਇਸ PC ਨੂੰ ਛੱਡ ਦਿੱਤਾ" ਵਿੱਚ ਅੰਤਰ ਹੈ।

ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇੱਕ ਏਜੰਟ ਸਥਾਪਿਤ ਹੈ ਅਤੇ ਹਰੇਕ PC 'ਤੇ ਰਿਪੋਰਟ ਕਰਨਾ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਕਵਰ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ — ਇੱਕ ਏਜੰਟ ਤੋਂ ਬਿਨਾਂ ਇੱਕ PC ਇਸ ਪੂਰੀ ਪਰਤ ਲਈ ਅਦਿੱਖ ਹੈ। ਅੱਪਲੋਡਸ, ਕਲਾਉਡ ਸਿੰਕ ਫੋਲਡਰਾਂ ਅਤੇ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਲਈ ਫਾਈਲ ਟਰੇਸਿੰਗ ਜਾਂ ਫਾਈਲ ਗਤੀਵਿਧੀ ਆਡਿਟਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।

ਰਿਕਾਰਡਾਂ ਨੂੰ ਕੇਂਦਰੀ ਕੰਸੋਲ ਜਾਂ ਇੱਕ ਸੁਰੱਖਿਅਤ ਲੌਗ ਫੋਲਡਰ ਵਿੱਚ ਭੇਜੋ, ਨਾ ਸਿਰਫ਼ ਪੀਸੀ ਨੂੰ - ਸਮੀਖਿਆ ਅਧੀਨ ਮਸ਼ੀਨ 'ਤੇ ਰਹਿੰਦੇ ਲੌਗ ਉਸ ਮਸ਼ੀਨ ਤੋਂ ਮਿਟਾਏ ਜਾ ਸਕਦੇ ਹਨ।

ਵਿੰਡੋਜ਼ ਫਾਇਰਵਾਲ ਲੌਗ ਨੂੰ ਚਾਲੂ ਕਰੋ

ਹਰੇਕ ਵਿੰਡੋਜ਼ ਪੀਸੀ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਕਨੈਕਸ਼ਨ ਲੌਗ ਹੈ ਜੋ ਸਮਰੱਥ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ। ਫਾਇਰਵਾਲ ਲੌਗ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਨਹੀਂ ਲਵੇਗਾ, ਪਰ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਪੀਸੀ ਨੇ ਕਿਹੜੇ ਬਾਹਰੀ ਪਤਿਆਂ ਨਾਲ ਗੱਲ ਕੀਤੀ, ਕਿਹੜੀਆਂ ਪੋਰਟਾਂ 'ਤੇ, ਅਤੇ ਕਦੋਂ - ਬਾਕੀ ਸਭ ਕੁਝ ਲਈ ਪ੍ਰਮਾਣਿਤ ਸਬੂਤ।

ਐਡਵਾਂਸਡ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਫਾਇਰਵਾਲ ਵਿੱਚ, ਪ੍ਰੋਫਾਈਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਖੋਲ੍ਹੋ ਅਤੇ ਸਫਲ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਲਈ ਲੌਗਿੰਗ ਸੈੱਟ ਕਰੋ। ਜਾਂ ਇਸਨੂੰ ਐਲੀਵੇਟਿਡ ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਤੋਂ ਸੈੱਟ ਕਰੋ:

netsh advfirewall set allprofiles logging logallowedconnections enable

The log lands here — raise its size limit so a busy week does not overwrite the evidence:

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

ਗੇਟਵੇ 'ਤੇ DNS ਅਤੇ ਪ੍ਰੌਕਸੀ ਰਿਕਾਰਡ ਇਕੱਠੇ ਕਰੋ

ਪੀਸੀ ਦੇ ਕਿਤੇ ਵੀ ਅੱਪਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਪਤੇ ਲਈ DNS ਪੁੱਛਦਾ ਹੈ — ਅਤੇ ਉਹ ਸਵਾਲ ਲੌਗ ਹੁੰਦਾ ਹੈ। ਜੇਕਰ ਤੁਹਾਡਾ ਵੈਬ ਟ੍ਰੈਫਿਕ ਇੱਕ ਪ੍ਰੌਕਸੀ ਜਾਂ ਲੌਗਿੰਗ ਰਾਊਟਰ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਹਰ ਅਪਲੋਡ ਸੈਸ਼ਨ ਦਾ ਹੋਸਟ ਨਾਮ ਅਤੇ ਬਾਈਟ ਗਿਣਤੀ ਵੀ ਮਿਲਦੀ ਹੈ।

ਆਪਣੇ DNS ਸਰਵਰ 'ਤੇ ਪੁੱਛਗਿੱਛ ਲੌਗਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਜਾਂ ਇੱਕ ਰਾਊਟਰ ਜਾਂ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੋ ਪ੍ਰਤੀ ਡਿਵਾਈਸ DNS ਬੇਨਤੀਆਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਵੈੱਬ ਪ੍ਰੌਕਸੀ ਚਲਾਉਂਦੇ ਹੋ, ਤਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਹ ਪ੍ਰਤੀ ਹੋਸਟ ਭੇਜੇ ਗਏ ਲੌਗਸ ਬਾਈਟ ਹਨ — ਮੰਜ਼ਿਲ ਦੁਆਰਾ ਵੌਲਯੂਮ ਅੱਪਲੋਡ ਕਰੋ ਸਭ ਤੋਂ ਉਪਯੋਗੀ ਚੇਤਾਵਨੀ ਨੰਬਰ ਹੈ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਹੈ।

ਪਹਿਲਾਂ ਹਫਤਾਵਾਰੀ ਅਪਲੋਡ ਮੰਜ਼ਿਲਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ: ਕਲਾਉਡ ਸਟੋਰੇਜ, ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਸਾਈਟਾਂ ਅਤੇ ਵੈਬਮੇਲ ਇੱਕ ਛੋਟੀ, ਵਿਆਖਿਆਯੋਗ ਸੂਚੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਇੱਕ ਚੇਤਾਵਨੀ ਸੈੱਟ ਕਰੋ ਜੋ ਅਸਲ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਹੈ

ਹਰ ਚੀਜ਼ ਨੂੰ ਲੌਗ ਕਰਨਾ ਅਤੇ ਕਿਸੇ ਵੀ ਚੀਜ਼ 'ਤੇ ਚੇਤਾਵਨੀ ਦੇਣਾ ਇੱਕ ਫਾਈਲਿੰਗ ਕੈਬਿਨੇਟ ਹੈ, ਨਾ ਕਿ ਇੱਕ ਵਾਚ ਸਿਸਟਮ। ਇੱਕ ਚੰਗੀ ਚੇਤਾਵਨੀ ਪੰਜਾਹ ਅਣਡਿੱਠ ਕੀਤੇ ਲੋਕਾਂ ਨੂੰ ਹਰਾਉਂਦੀ ਹੈ।

ਤੁਹਾਡੀ ਪ੍ਰਵਾਨਿਤ ਸੂਚੀ ਤੋਂ ਬਾਹਰ ਦੀਆਂ ਮੰਜ਼ਿਲਾਂ 'ਤੇ ਵੱਡੇ ਅੱਪਲੋਡਾਂ 'ਤੇ ਚੇਤਾਵਨੀ — ਖੁੱਲ੍ਹੇ ਦਿਲ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਆਪਣੇ ਦਫ਼ਤਰ ਦੇ ਆਮ ਕੰਮ ਨੂੰ ਸਿੱਖਣ ਦੇ ਨਾਲ-ਨਾਲ ਟਿਊਨ ਡਾਊਨ ਕਰੋ। ਝੂਠੇ ਅਲਾਰਮ ਦੀ ਉਮੀਦ ਕਰੋ: ਕਲਾਉਡ ਬੈਕਅੱਪ, ਸੀਸੀਟੀਵੀ ਅੱਪਲੋਡ ਅਤੇ ਵੀਡੀਓ ਕਾਲ ਸਾਰੇ ਅਸਲ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਧੱਕਦੇ ਹਨ, ਇਸਲਈ ਕਿਸੇ ਵੀ ਅਲਰਟ ਨੂੰ ਕੇਸ ਵਜੋਂ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਆਮ ਦਸਤਖਤਾਂ ਨੂੰ ਸਿੱਖੋ।

ਹਰ ਚੇਤਾਵਨੀ ਨੂੰ ਇੱਕ-ਲਾਈਨ ਲਿਖਤੀ ਕਾਰਨ ਨਾਲ ਬੰਦ ਕਰੋ। ਬਿਨਾਂ ਰਿਕਾਰਡ ਕੀਤੇ ਨਤੀਜੇ ਵਾਲੀ ਚੇਤਾਵਨੀ ਕਿਸੇ ਨੂੰ ਕੁਝ ਨਹੀਂ ਸਿਖਾਉਂਦੀ।

ਆਡੀਟਰ ਵਾਂਗ ਸਮੀਖਿਆ ਕਰੋ, ਜਾਸੂਸ ਨਹੀਂ

ਇਸ ਸਿਸਟਮ ਦਾ ਟੀਚਾ ਇਹ ਹੈ ਕਿ ਡੇਟਾ ਵਹਿਣਾ ਬੰਦ ਕਰੇ - ਇਹ ਨਹੀਂ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਸਹਿਕਰਮੀਆਂ 'ਤੇ ਇੱਕ ਡੋਜ਼ੀਅਰ ਬਣਾਉਂਦੇ ਹੋ। ਰੁਟੀਨ ਨੂੰ ਬੋਰਿੰਗ, ਨਿਯਮਤ ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ ਰੱਖੋ।

ਕੁਝ ਵੀ ਸਿੱਟਾ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਲੇਅਰਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ: ਅੰਤਮ ਬਿੰਦੂ ਫਾਈਲ ਰਿਕਾਰਡ, ਫਾਇਰਵਾਲ ਟਿਕਾਣਾ ਅਤੇ DNS ਨਾਮ ਸਭ ਨੂੰ ਇੱਕੋ ਕਹਾਣੀ ਦੱਸਣੀ ਚਾਹੀਦੀ ਹੈ। ਇੱਕ ਲੌਗ ਲਾਈਨ ਇੱਕ ਸਵਾਲ ਹੈ, ਕਦੇ ਵੀ ਫੈਸਲਾ ਨਹੀਂ — ਉਪਭੋਗਤਾ ਨਾਲ ਗੱਲ ਕਰੋ, ਕੰਮ ਦੇ ਕਾਰਨ ਦੀ ਜਾਂਚ ਕਰੋ, ਅਤੇ ਤੁਹਾਨੂੰ ਜੋ ਮਿਲਿਆ ਹੈ ਉਸਨੂੰ ਲਿਖੋ।

ਹਰ ਕੁਝ ਮਹੀਨਿਆਂ ਵਿੱਚ ਪਾਲਿਸੀ ਦੀ ਦੁਬਾਰਾ ਜਾਂਚ ਕਰੋ: ਨਵੇਂ ਟੂਲ, ਨਵੀਆਂ ਕਲਾਊਡ ਸੇਵਾਵਾਂ, ਨਵਾਂ ਸਟਾਫ — ਦੇਖਣ ਦੀ ਸੂਚੀ ਤੁਹਾਡੇ ਅਸਲ ਵਿੱਚ ਦਫ਼ਤਰ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।