ป้องกันข้อมูลรั่วไหล ⚠️ ตั้งค่า ManageEngine DLP
ข้อมูล Office ค่อยๆ หายไปบนไดรฟ์ปากกา อีเมลส่วนตัว และการอัปโหลดบนคลาวด์ วิดีโอนี้ตั้งค่า ManageEngine Endpoint Central DLP อย่างยุติธรรม — การควบคุมอุปกรณ์ อุปกรณ์ที่เชื่อถือได้ กฎของไฟล์ และการตรวจสอบก่อน — เพื่อให้ไฟล์ที่ละเอียดอ่อนยังคงอยู่ในสำนักงาน
📑บท
- ข้อมูลสำนักงานหมดไปอย่างไร — ไดรฟ์ปากกา อีเมลส่วนตัว และการอัปโหลดบนคลาวด์
- สิ่งที่ Endpoint Central DLP สามารถควบคุมได้บนพีซีในสำนักงาน
- ตรวจสอบก่อน — ดูความเคลื่อนไหวของข้อมูลก่อนที่จะบล็อกสิ่งใดๆ
- การควบคุมอุปกรณ์ — กฎสำหรับไดรฟ์ปากกาและพื้นที่เก็บข้อมูลแบบถอดได้
- อุปกรณ์ที่เชื่อถือได้ — อนุญาตเฉพาะไดรฟ์ปากกาที่บริษัทอนุมัติเท่านั้น
- กฎของไฟล์ — ปกป้องไฟล์สำคัญไม่ว่าจะพยายามย้ายที่ไหน
- ปรับใช้นโยบายกับพีซีในสำนักงาน
- อ่านรายงานการตรวจสอบและกระชับกฎ
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
รู้ว่าข้อมูลออกจากสำนักงานอย่างไร
การรั่วไหลของข้อมูลในสำนักงานขนาดเล็กแทบไม่ดูเหมือนเป็นการแฮ็ก พนักงานคัดลอกรายชื่อลูกค้าไปยังไดรฟ์ปากกา ส่งต่อใบเสนอราคาไปยังรหัสอีเมลส่วนตัว หรืออัปโหลดไฟล์สำนักงานไปยังบัญชีคลาวด์ส่วนตัว และข้อมูลก็หายไปโดยไม่มีใครสังเกตเห็น DLP (การป้องกันข้อมูลสูญหาย) คือชั้นควบคุมที่เฝ้าดูและจำกัดเส้นทางทางออกเหล่านี้อย่างชัดเจน
เปิดการควบคุม DLP ใน Endpoint Central
ใน ManageEngine Endpoint Central ฝั่ง DLP ทำงานผ่านเอเจนต์ที่ติดตั้งไว้แล้วบนพีซีในสำนักงาน: การควบคุมอุปกรณ์ควบคุมอุปกรณ์แบบถอดได้ เช่น ที่เก็บข้อมูล USB อุปกรณ์ที่เชื่อถือได้จะแสดงรายการอุปกรณ์เฉพาะที่ยังคงได้รับอนุญาต และกฎของไฟล์จะควบคุมสิ่งที่เกิดขึ้นเมื่อมีการคัดลอก แนบ หรืออัปโหลดไฟล์ที่ละเอียดอ่อน ทุกอย่างได้รับการกำหนดค่าเพียงครั้งเดียวในคอนโซลกลางและพุชไปยังพีซีตามนโยบาย
เริ่มในโหมดการตรวจสอบ — ตรวจสอบก่อนที่คุณจะบล็อก
แนวทางของวิดีโอคือการตรวจสอบก่อน: เปิดการตรวจสอบและการติดตามการเข้าถึงไฟล์ก่อนที่จะบังคับใช้การบล็อกใดๆ ในวันแรกๆ คุณจะเห็นความเป็นจริง — พีซีเครื่องใดที่คัดลอกไฟล์ไปยังไดรฟ์ปากกา ไฟล์ใดที่ย้าย และความถี่ — ดังนั้นกฎสุดท้ายจะขึ้นอยู่กับข้อเท็จจริง ไม่ใช่การคาดเดา
ตั้งค่าการควบคุมอุปกรณ์สำหรับไดรฟ์ปากกาและที่เก็บข้อมูลแบบถอดได้
การควบคุมอุปกรณ์เป็นกฎข้อแรก: อุปกรณ์จัดเก็บข้อมูล USB ที่ไม่รู้จักจะถูกบล็อกหรือทำให้อ่านอย่างเดียวโดยที่บล็อกทั้งหมดเข้มงวดเกินไป ผู้ใช้ยังคงสามารถอ่านจากไดรฟ์ปากกาภายนอกที่คุณอนุญาต แต่ไม่สามารถเขียนไฟล์ office ลงไปได้ แป้นพิมพ์ เมาส์ และอุปกรณ์อื่นๆ ที่ไม่ใช่อุปกรณ์จัดเก็บข้อมูลไม่ใช่เป้าหมาย กฎนี้เกี่ยวกับพื้นที่จัดเก็บข้อมูลที่สามารถนำข้อมูลออกไปได้
เพิ่มอุปกรณ์ที่เชื่อถือได้สำหรับไดรฟ์ปากกาที่ได้รับอนุมัติ
การแบน USB ทั้งหมดจะหยุดการทำงานจริงเช่นกัน ดังนั้นบริษัทจึงเก็บไดรฟ์ปากกาที่ได้รับอนุมัติชุดเล็กๆ และลงทะเบียนเป็นอุปกรณ์ที่เชื่อถือได้ เฉพาะอุปกรณ์เฉพาะเหล่านั้นเท่านั้นที่ใช้งานได้สำหรับการเขียน ไดรฟ์ปากกาอื่นๆ ทั้งหมดจะถูกบล็อก หากไดรฟ์ที่เชื่อถือได้สูญหาย ให้ลบออกจากรายการที่เชื่อถือได้ทันที กฎจะเข้มงวดเฉพาะกับรายการที่เป็นปัจจุบันเท่านั้น
สร้างกฎของไฟล์สำหรับข้อมูลที่ละเอียดอ่อน
การควบคุมอุปกรณ์จัดการเส้นทางไดรฟ์ปากกา กฎของไฟล์จะจัดการไฟล์เอง กำหนดสิ่งที่ถือว่าเป็นข้อมูลที่ละเอียดอ่อน เช่น ประเภทไฟล์ โฟลเดอร์ หรือเอกสารที่มีชื่อซึ่งมีความสำคัญต่อธุรกิจ และตั้งค่าสิ่งที่อาจเกิดขึ้นกับสิ่งเหล่านั้น เช่น การคัดลอกไปยังที่เก็บข้อมูลแบบถอดได้ การแนบไปกับอีเมลส่วนตัว หรือการอัปโหลดผ่านเบราว์เซอร์ อาจถูกบล็อกได้ หรืออย่างน้อยก็ตรวจสอบและแจ้งเตือน ในขณะที่งานภายในปกติยังคงดำเนินต่อไป
ปรับใช้นโยบายกับกลุ่มนำร่องก่อน
อย่าผลักดันนโยบายที่เสร็จสิ้นแล้วไปยังพีซีทุกเครื่องในวันแรก นำไปใช้กับกลุ่มนำร่องเล็กๆ ดูสิ่งที่ฝ่าฝืน และแก้ไขกฎก่อนการเปิดตัวเต็มรูปแบบ เจ้าหน้าที่รับนโยบายจากเซิร์ฟเวอร์ Endpoint Central ดังนั้นจึงไม่จำเป็นต้องไปที่โต๊ะสำหรับแต่ละเครื่อง
อ่านรายงานการตรวจสอบ จากนั้นบังคับใช้
เมื่อมีข้อมูลการตรวจสอบอยู่ในมือ ขั้นตอนสุดท้ายจึงง่ายดาย: ตรวจสอบรายงานว่าใครคัดลอกอะไรและที่ไหน ยืนยันว่ารายการอุปกรณ์ที่เชื่อถือได้ตรงกับความเป็นจริง จากนั้นจึงเปลี่ยนกฎจากการตรวจสอบเป็นบังคับใช้ ตรวจสอบรายงานอย่างสม่ำเสมอ บันทึกยังเป็นข้อพิสูจน์ว่าเกิดอะไรขึ้นหากข้อมูลสูญหาย
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
คำแนะนำและวิธีแก้ปัญหาทีละขั้นตอน - การจัดการ DLP ของเครื่องยนต์จัดการปกป้องข้อมูลที่ละเอียดอ่อนทันที การสาธิตบนหน้าจอโดย Technical Anshu
หยุดข้อมูลสำนักงานที่รั่วไหลบนไดรฟ์ปากกา อีเมลส่วนตัว และการอัปโหลดบนคลาวด์ ตั้งค่า ManageEngine Endpoint Central DLP อย่างยุติธรรม — การควบคุมอุปกรณ์ อุปกรณ์ที่เชื่อถือได้ กฎของไฟล์ การตรวจสอบก่อน — พร้อมวิดีโอแนะนำฉบับสมบูรณ์
(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูการฝึกสอนแบบเต็มบน YouTube
🚀 ชมวิดีโอแนะนำทีละขั้นตอนเต็มบน YouTube: https://www.youtube.com/watch?v=Kz0nxQD1eyk
สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอเต็ม