Operacje na pliku

Wyzwalacz Operacje na pliku w politykach DLP

Wyzwalacz Operacje na pliku w politykach DLP pozwala monitorować działania użytkowników na plikach i katalogach w wybranych lokalizacjach. Umożliwia precyzyjne określenie warunków, które muszą zostać spełnione, aby system uruchomił odpowiednią regułę. Dzięki temu funkcja wspiera skuteczne zabezpieczenie danych organizacji przed nieautoryzowanym dostępem, edycją lub usunięciem.

W przypadku monitorowania operacji na pliku zawierającym określoną treść lub oznaczonym niewidocznym znacznikiem, możliwe jest śledzenie aktywności związanej z plikiem niezależnie od jego lokalizacji, rozszerzenie itp. Dzięki temu monitorowanie działa nawet w przypadku przenoszenia, kopiowania czy edytowania pliku.

Aby skonfigurować monitorowanie, przejdź najpierw do zakładki Znakowanie dokumentów.

Typy operacji na plikach

System umożliwia monitorowanie i kontrolowanie następujących operacji:

• Utworzenie: Wykrywanie tworzenia nowych plików.

• Usunięcie: Kontrola prób usunięcia plików.

• Otwarcie: Monitorowanie i rejestrowanie momentu otwierania plików również w ramach zdefiniowanego procesu.

• Zmiana nazwy/przeniesienie: Monitorowanie zmian w nazwach plików lub lokalizacji.

• Zapis: Śledzenie zmian zapisanych w plikach.

Pola konfiguracyjne

1

Typ operacji

Należy zdefiniować typ operacji. Jest to lista wielokrotnego wyboru.

• Utworzenie

• Usunięcie

• Otwarcie

• Zmiana nazwy/przeniesienie

• Zapis

2

Maska ścieżek / Maska ścieżek wykluczonych

• Maska ścieżek: Definiuje lokalizacje, w których będą monitorowane operacje.

  • Przykłady: H:\desktop\test lub H:\*.

• Maska ścieżek wykluczonych: Wyklucza określone lokalizacje z monitorowania.

  • Przykład: dla maski H:\*, wykluczenie może wynosić H:\desktop\test.

Jak dodać/edytować maskę?

3

Maska plików / Maska plików wykluczonych

• Maska plików: Określa pliki, które mają być objęte monitorowaniem.

  • Przykłady: faktura.pdf, faktura*.pdf, *.txt, *.jpg.

• Maska plików wykluczonych: Wyklucza konkretne pliki z monitorowania.

  • Przykład: dla maski *.jpg, wykluczenie test.jpg spowoduje, że wszystkie pliki JPG poza test.jpg będą uwzględniane.

Jak dodać/edytować maskę?

4

Rodzaj plików

Pole rozwijane umożliwia wybór typu obiektu:

• Katalogi: Monitorowanie tylko operacji na folderach.

• Pliki: Monitorowanie tylko operacji na plikach.

• Pliki i katalogi: Monitorowanie obu typów obiektów jednocześnie.

5

Dotyczy nośników

Pole wielokrotnego wyboru umożliwia określenie nośników, na których mają być monitorowane operacje:

• Dysk lokalny

• Dysk zewnętrzny

• Pendrive

• Udział sieciowy

Opcja dodatkowa dla pendrive:

Wybór pendrive’ów odblokowuje konfigurację grup urządzeń USB:

• Grupy urządzeń USB: Rozwijana lista, początkowo zawierająca wartość „Wszystko”. Grupy są tworzone z listy wcześniej wykrytych urządzeń USB.

6

Maska procesów / Maska procesów wykluczony

Działa analogicznie jak maski plików i ścieżek:

• Maska procesów: Określa procesy, które mają być uwzględniane, np. chrome.exe, *.exe.

• Maska procesów wykluczonych: Wyklucza określone procesy, np. dla maski *.exe, wykluczenie chrome.exe.

Jak dodać/edytować maskę?

7

Znacznik

Pole wielokrotnego wyboru dostępne po utworzeniu znaczników w systemie.

• Umożliwia ograniczenie działania reguły DLP do plików posiadających określony znacznik (np. klasyfikację).

• Przykład: Możliwe jest ustawienie maski * (wszystkie lokalizacje i pliki), dzięki czemu jedynym warunkiem działania polityki będzie przypisanie znacznika do pliku.

Wprowadzanie wielu parametrów w jednej regule

W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich.

Każdy parametr należy wpisać w osobnej linii, rozdzielając kolejne wpisy wyłącznie klawiszem ENTER. Nie należy stosować przecinków, średników ani innych separatorów.

W tym przypadku obowiązuje logika LUB (OR). Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony którykolwiek z podanych warunków.

Przykład - ścieżki

C:\Users\Public\
D:\Dokumenty\*
*\Serwer\Udział\*

Reguła zostanie zastosowana, jeżeli operacja będzie dotyczyła którejkolwiek z podanych ścieżek.

Przykład - nazwy plików

*.pdf
*.docx
*.xlsx
testABCD.*

Reguła zostanie zastosowana dla dowolnego pliku PDF, DOCX, XLSX lub o nazwie "testABCD", o dowolnym rozszerzeniu .

Praktyczne zastosowanie

Przykład:

Reguła dotyczy:

• Operacji: Otwarcie.

• Lokalizacji: Pulpit użytkownika.

• Typu plików: Pliki tekstowe (.txt).

• Nośników: Dysk lokalny.

• Procesu: Word.exe.

Wynik: Polityka DLP zostanie zastosowana do plików .txt znajdujących się na dysku lokalnym w katalogu „Pulpit”, otwieranych wyłącznie za pomocą programu Word.

Podsumowanie

Wyzwalacz Operacje na pliku pozwala na szczegółowe monitorowanie i zarządzanie dostępem do plików w wybranych lokalizacjach, na określonych nośnikach i przy użyciu wybranych procesów. Dzięki elastycznej konfiguracji pól możliwe jest precyzyjne dostosowanie reguł DLP do specyficznych wymagań organizacji.