Twoje dane zostały skradzione 😳 Śledź każdy przesyłany plik (metoda ukryta)
Pliki cicho opuszczają komputery biurowe — przesyłanie do chmury, załączniki do poczty internetowej, synchronizowane foldery. Ten przewodnik konfiguruje uczciwe śledzenie przesyłania na komputerach, którymi administrujesz: najpierw spisana polityka, następnie śledzenie plików w punktach końcowych, dzienniki zapory sieciowej, dzienniki DNS i rekordy proxy, dzięki czemu każdy przesyłany plik pozostawia zapis, który możesz sprawdzić.
📑Rozdziały
- Jak pliki opuszczają komputery w biurze — przesyłanie do chmury, załączniki do poczty internetowej i foldery synchronizacji
- Najpierw pisemne zasady — co jest rejestrowane, kto może czytać dzienniki, personel jest informowany przed rozpoczęciem rejestrowania
- Śledzenie plików w punkcie końcowym — jedyna warstwa, która widzi sam plik
- Rejestrowanie połączeń Zapory systemu Windows — miejsca docelowe, porty i godziny dla każdego komputera
- Dzienniki DNS i rekordy proxy na bramie — przesyłaj wolumen według miejsca docelowego
- Jeden alert, który ma znaczenie — i przeglądanie dzienników jak audytor
📋Omówienie i przewodnik krok po kroku
Napisz zasady, zanim cokolwiek obejrzysz
Monitorowanie bez pisemnych zasad powoduje, że administrator wdaje się w spór, zamiast go rozwiązać. Zachowaj zasady na jednej stronie: komputery firmowe, dane firmy, co jest rejestrowane, kto może czytać dzienniki i jak długo są przechowywane.
Poinformuj personel — podczas spotkania i na piśmie — przed rozpoczęciem rejestrowania, a nie po pierwszym zdarzeniu, i zachowaj podpisane zasady wraz z plikami dziennika. Jeśli kiedykolwiek kwestionujesz dziennik, odpowiedzią są zasady.
Włącz śledzenie plików punktów końcowych
Punkt końcowy to jedyna warstwa, która widzi sam plik. Platformy zarządzania punktami końcowymi w klasie DLP potrafią rejestrować operacje na plikach: jaki plik, przesłany przez jakiego użytkownika, o której godzinie, do jakiego miejsca docelowego. Ten rekord to różnica pomiędzy „2 GB opuściło ten komputer” a „cennik opuścił ten komputer”.
Potwierdź, że agent jest zainstalowany i raportuje na każdym komputerze, który chcesz objąć — komputer bez agenta jest niewidoczny dla całej tej warstwy. Włącz śledzenie plików lub inspekcję aktywności plików dla przesłanych plików, folderów synchronizacji w chmurze i nośników wymiennych.
Wyślij zapisy do konsoli centralnej lub chronionego folderu dzienników, a nie tylko do samego komputera — dzienniki znajdujące się na sprawdzanym komputerze można z niego usunąć.
Włącz dziennik zapory systemu Windows
Każdy komputer z systemem Windows ma już dziennik połączeń oczekujący na włączenie. Dziennik zapory nie podaje nazw plików, ale pokazuje, z jakimi adresami zewnętrznymi rozmawiał komputer, na jakich portach i kiedy – co potwierdza wszystko inne.
W Zaporze systemu Windows Defender z zabezpieczeniami zaawansowanymi otwórz Właściwości profilu i ustaw Rejestrowanie, aby rejestrować pomyślne połączenia. Lub ustaw go z poziomu wiersza poleceń z podwyższonym poziomem uprawnień:
__PEŁNY BLOK KODU0__Zbieraj rekordy DNS i proxy na bramce
Zanim komputer prześle gdziekolwiek, pyta DNS o adres — i to pytanie jest rejestrowane. Jeśli Twój ruch internetowy przechodzi przez serwer proxy lub router rejestrujący, otrzymasz także nazwę hosta i liczbę bajtów każdej sesji przesyłania.
Włącz rejestrowanie zapytań na swoim serwerze DNS lub użyj routera lub zapory sieciowej, która rejestruje żądania DNS na każdym urządzeniu. Jeśli korzystasz z internetowego serwera proxy, potwierdź, że rejestruje on bajty wysłane na hosta — liczba przesyłanych danych według miejsca docelowego to najbardziej przydatny numer alertu, jaki posiadasz.
Najpierw co tydzień przeglądaj miejsca docelowe przesyłania: pamięć w chmurze, witryny do udostępniania plików i poczta internetowa powinny stanowić krótką i łatwą do wyjaśnienia listę.
Ustaw jeden alert, który naprawdę ma znaczenie
Rejestrowanie wszystkiego i powiadamianie o niczym to szafka na dokumenty, a nie system zegarków. Jeden dobry alert pokonuje pięćdziesiąt zignorowanych.
Ostrzegaj o przesyłaniu dużych ilości plików do miejsc docelowych spoza zatwierdzonej listy — zacznij hojnie i zmniejsz, gdy dowiesz się, że Twoje biuro działa normalnie. Spodziewaj się fałszywych alarmów: kopie zapasowe w chmurze, przesyłanie plików CCTV i rozmowy wideo przesyłają prawdziwe dane, więc naucz się normalnych podpisów, zanim potraktujesz jakikolwiek alert jako przypadek.
Zamknij każdy alert, podając jednoliniowy pisemny powód. Alert bez zarejestrowanego wyniku nikogo nie uczy.
Recenzuj jak audytor, a nie szpieg
Celem tego systemu jest zatrzymanie dryfowania danych, a nie tworzenie dokumentacji na temat swoich współpracowników. Staraj się, aby rutyna była nudna, regularna i udokumentowana.
Porównaj warstwy, zanim cokolwiek wyciągniesz: rekord pliku punktu końcowego, miejsce docelowe zapory sieciowej i nazwa DNS powinny opowiadać tę samą historię. Jeden wiersz dziennika to pytanie, nigdy werdykt — porozmawiaj z użytkownikiem, sprawdź powód pracy i zapisz, co znalazłeś.
Co kilka miesięcy ponownie sprawdzaj zasady: nowe narzędzia, nowe usługi w chmurze, nowy personel — lista obserwacyjna musi pasować do biura, które faktycznie posiadasz.
🏷️Topic Search Variables & Keywords
🎙️ Pełna transkrypcja — kliknij, aby rozwinąć
Szczegółowy przewodnik dotyczący rozwiązywania problemów i rozwiązania — ZATRZYMAJ KRADZIEŻ DANYCH W BIURZE ŚLEDŹ KAŻDY PLIK PRZESYŁANY PRZEZ UŻYTKOWNIKÓW. Demonstracja na ekranie przeprowadzona przez Technical Anshu.
Pliki cicho opuszczają komputery biurowe — przesyłane do chmury, załączniki do poczty internetowej, synchronizowane foldery. Skonfiguruj uczciwe śledzenie przesyłania na komputerach, którymi administrujesz: dzienniki zapory sieciowej, dzienniki DNS, rekordy proxy i śledzenie plików w punktach końcowych, najpierw z pisemnymi zasadami.
(transkrypcja kończy się tutaj na stronie źródłowej)
❓ Często zadawane pytania
Czy korzystanie z tego samouczka jest w 100% bezpłatne?
Tak! Wszystkie przewodniki i metody zademonstrowane przez Technical Anshu korzystają z bezpłatnych, legalnych i edukacyjnych zasobów.
Czy początkujący mogą postępować zgodnie z tym przewodnikiem?
Absolutnie! Każdy krok jest pokazany na ekranie wraz ze szczegółowymi instrukcjami, dzięki czemu każdy może z łatwością go wykonać.
Gdzie mogę zadawać pytania, jeśli utknę?
Zostaw komentarz bezpośrednio pod filmem w YouTube, a nasza społeczność i techniczny Anshu Ci pomogą.
🚀 Obejrzyj cały samouczek na YouTube
🚀 Obejrzyj pełny samouczek wideo krok po kroku na YouTube: https://www.youtube.com/watch?v=fDypNIqh1PU
Zasubskrybuj Technical Anshu, aby uzyskać pomoc techniczną, rozwiązywanie problemów z systemem Windows i zarządzanie serwerami.
▶️ Obejrzyj cały film