Wysłanie pliku

Wyzwalacz Wysłanie pliku

Wyzwalacz Wysłanie pliku umożliwia monitorowanie i blokowanie operacji związanych z przesyłaniem plików za pośrednictwem różnych kanałów, takich jak:

• Poczta e-mail.

• Aplikacja chmurowa.

• Inne.

Dzięki tej funkcji każda próba załączenia lub przesłania pliku może być monitorowana, blokowana lub rejestrowana w systemie. Narzędzie obsługuje również synchronizację plików z aplikacjami chmurowymi oraz inne procesy zdefiniowane przez użytkownika, takie jak przesyłanie danych w komunikatorach (np. Microsoft Teams).

W przypadku monitorowania operacji na pliku zawierającym określoną treść lub oznaczonym niewidocznym znacznikiem, możliwe jest śledzenie aktywności związanej z plikiem niezależnie od jego lokalizacji, rozszerzenie itp. Dzięki temu monitorowanie działa nawet w przypadku przenoszenia, kopiowania czy edytowania pliku.

Aby skonfigurować monitorowanie, przejdź najpierw do zakładki Znakowanie dokumentów.

Konfiguracja wyzwalacza

Wybierz typ przesyłania

Użytkownik musi określić typ operacji przesyłania:

• E-mail: Monitorowanie przesyłania plików za pomocą poczty elektronicznej.

• Aplikacje chmurowe: Monitorowanie synchronizacji danych z aplikacjami chmurowymi (wsparcie dla 20 typów).

• Inne: Monitorowanie przesyłania plików do zdefiniowanych procesów (np. komunikatorów).

Konfiguracja dla e-mail

Po wybraniu typu przesyłania kolejnym krokiem jest zdefiniowanie, jakie pliki mają stanowić wyzwalacz dla kolejnych akcji w przypadku próby ich wysłania wiadomością e-mail.

• Maska ścieżek

Określa lokalizację, z której pliki będą brane pod uwagę przez wyzwalacz. Jeżeli nie zostanie zdefiniowana maska plików, monitorowane będą wszystkie pliki znajdujące się w wskazanej lokalizacji.

Przykład:

C:\Users\*\Desktop

Powyższa ścieżka oznacza monitorowanie pulpitu każdego użytkownika. Znak * zastępuje nazwę profilu użytkownika, dzięki czemu reguła działa niezależnie od tego, kto jest zalogowany do komputera.

Możliwe jest również definiowanie wykluczeń, np. pominięcie wybranych podfolderów znajdujących się w monitorowanej lokalizacji.

• Maski plików

Pozwalają określić, jakie typy plików mają stanowić wyzwalacz. Można wskazać jeden lub wiele typów plików, a także definiować wykluczenia.

Przykład:

*.pdf

W tym przypadku wyzwalaczem będą wyłącznie pliki PDF.

• Wykluczenia

Umożliwiają zdefiniowanie typów plików lub ścieżek, które mają zostać wyłączone z monitorowania, nawet jeśli spełniają pozostałe warunki reguły.

• Znaczniki

Opcjonalnie można wykorzystać wcześniej przypisane znaczniki dokumentów, aby ograniczyć działanie wyzwalacza wyłącznie do oznaczonych plików. Więcej informacji znajduje się w rozdziale Znakowanie dokumentów.

Połączenie powyższych warunków pozwala zbudować precyzyjną politykę monitorowania. Jeżeli żaden z warunków nie zostanie określony, system będzie uwzględniał wszystkie pliki. Poszczególne kryteria można stosować niezależnie lub łączyć, np. monitorować wyłącznie pliki PDF znajdujące się na pulpicie użytkownika lub dokumenty z określonego katalogu oznaczone konkretnym znacznikiem.

Konfiguracja dla aplikacji chmurowych

Zawiera wszystkie opcje dostępne dla e-mail.

• Dodatkowo: Wybór aplikacji chmurowej, z której korzysta użytkownik.

Lista wspieranych aplikacji chmurowych:

• Microsoft OneDrive

• BitTorrent Sync

• Box

• Copy

• Cubby

• Dropbox

• Google Drive

• Knowhow Cloud

• Mediafire

• Mega

• Mozy

• OwnCloud

• Spideroak

• STRATO HiDrive

• Tresorit

Konfiguracja dla Inne

Zawiera wszystkie opcje dostępne dla e-mail. Dodatkowo:

• Procesy monitorowane: Użytkownik wskazuje konkretne procesy, w których przesyłanie plików ma być monitorowane lub blokowane (np. teams.exe).

• Procesy wykluczone: Możliwość wyłączenia wybranych procesów z monitorowania.

Jak dodać/edytować maskę?

Wprowadzanie wielu parametrów w jednej regule

W ramach jednej reguły można wprowadzić wiele procesów. Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich.

Każdy parametr należy wpisać w osobnej linii, rozdzielając kolejne wpisy wyłącznie klawiszem ENTER. Nie należy stosować przecinków, średników ani innych separatorów.

W tym przypadku obowiązuje logika LUB (OR). Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony którykolwiek z podanych warunków.

Przykład - procesy

chrome.exe
*xyz.exe
test*test.exe

Reguła zostanie zastosowana, jeżeli operacja będzie dotyczyła któregokolwiek z podanych procesów np. chrome.exe LUB 123xyz.exe LUB test000000test.exe.

Przykład zastosowania

Cel: Zabezpieczenie cennika firmowego przed przesłaniem przez użytkowników różnymi kanałami.

• Konfiguracja:

  • Wybierz plik cennik.xlsx jako obiekt monitorowania. (Opcja 1: Wskaż lokalizację i nazwę pliku; Opcja 2: Wskaż wcześniej nadany znacznik dla tego konkretnego pliku – optymalne rozwiązanie, odporne na kopiowanie i przenoszenie pliku.)

  • Skonfiguruj blokowanie przesyłania tego pliku za pomocą:

    • Poczty e-mail (np. Outlook).

    • Aplikacji chmurowych (np. Google Drive).

    • Komunikatorów (np. Microsoft Teams).

• Efekt:

  • Każda próba przesłania pliku cennika zostanie zablokowana, a zdarzenie zostanie zarejestrowane w logach systemu.

Podsumowanie

Wyzwalacz „Wysłanie pliku” zapewnia kompleksową kontrolę nad przesyłaniem danych w organizacji. Dzięki elastycznej konfiguracji i szerokiej obsłudze kanałów przesyłu narzędzie wspiera egzekwowanie polityk bezpieczeństwa oraz minimalizuje ryzyko nieautoryzowanego udostępnienia wrażliwych danych.