> For the complete documentation index, see [llms.txt](https://eaclouddoc.eauditor.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/wprowadzenie/pierwsza-polityka-dlp.md).

# Pierwsza polityka DLP

Polityka określa, **kogo lub jakich urządzeń mają dotyczyć reguły ochrony danych**.

Samo utworzenie polityki nie definiuje jeszcze, co system ma wykrywać lub blokować. Po określeniu zakresu polityki należy utworzyć lub przypisać do niej odpowiednie reguły.

W tej instrukcji utworzysz pierwszą politykę, określisz jej zakres i przygotujesz ją do dodania reguł DLP.

{% hint style="info" %}
Jeżeli nie znasz jeszcze zależności pomiędzy polityką, regułą, wyzwalaczem i akcją, zapoznaj się najpierw ze stroną[ **Jak działa ochrona danych**](/funkcje/ochrona-przed-wyciekiem-danych/wprowadzenie/jak-dziala-ochrona-danych.md).
{% endhint %}

### Utworzenie polityki

{% stepper %}
{% step %}

#### Przejdź do widoku polityk

Przejdź do:

**Ochrona przed wyciekiem danych -> Polityki**

W widoku znajdują się utworzone wcześniej polityki oraz informacje o ich konfiguracji i przypisaniach.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FVoALWKbHTR4KAOECTp4U%2Fimage.png?alt=media&amp;token=7f8baef9-4985-4538-8ea7-10e9221c46c8" alt="Widok polityk ochrony danych w eAuditor Cloud z przyciskiem Dodaj politykę." width="375"><figcaption><p><em>Widok polityk ochrony danych.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Dodaj nową politykę

Kliknij **+ Dodaj politykę**.

Po prawej stronie ekranu zostanie otwarty panel konfiguracji nowej polityki.
{% endstep %}

{% step %}

#### Podaj nazwę i opis

Wprowadź:

* **Nazwę polityki** - pole wymagane. Użyj nazwy, która pozwoli łatwo określić przeznaczenie polityki.
* **Opis** - opcjonalna informacja ułatwiająca późniejsze rozpoznanie celu polityki.

Zamiast ogólnej nazwy, np. `Polityka 1`, warto użyć nazwy opisującej zakres lub przeznaczenie, np.:

* `DLP - Księgowość`,
* `Kontrola USB - pracownicy`,
* `Ochrona danych - komputery mobilne`.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FB0uWaKnkGatV5JN4Yr6s%2Fimage.png?alt=media&amp;token=659c827f-5b9a-4530-96b6-fd8135de083d" alt="Panel tworzenia polityki DLP z polami nazwy i opisu polityki." width="375"><figcaption><p><em>Podstawowe informacje o tworzonej polityce.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Wybierz komputery objęte polityką

W sekcji **Obiekty docelowe** określ urządzenia, dla których polityka ma obowiązywać.

Domyślnie polityka może obejmować wszystkie urządzenia.

Jeżeli chcesz ograniczyć jej zakres, wybierz opcję **Niestandardowe**, a następnie wskaż odpowiednie komputery lub grupy komputerów.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FCxX1gHVwa9IuJ5NEas8o%2FZrzut%20ekranu%202026-09-15%20143136.png?alt=media&amp;token=66fbeba9-1eeb-419a-82ce-ec30e5d0c29d" alt="Sekcja Obiekty docelowe podczas tworzenia polityki DLP z możliwością wyboru wszystkich lub wskazanych komputerów." width="375"><figcaption><p><em>Wybór komputerów objętych polityką.</em></p></figcaption></figure></div>

{% hint style="warning" %}
Przed pozostawieniem ustawienia obejmującego wszystkie urządzenia upewnij się, że tworzona polityka rzeczywiście powinna obowiązywać w całym środowisku. Ma to szczególne znaczenie w przypadku reguł blokujących.
{% endhint %}
{% endstep %}

{% step %}

#### Wybierz użytkowników objętych polityką

W sekcji **Użytkownicy docelowi** określ użytkowników, których ma dotyczyć polityka.

Możesz:

* objąć polityką wszystkich użytkowników,
* wybrać opcję **Niestandardowe** i wskazać wybrane osoby,
* wskazać użytkowników, których polityka ma nie obejmować.

Wykluczenia są przydatne, jeżeli polityka powinna obowiązywać szeroką grupę użytkowników z wyjątkiem konkretnych osób.

Przykład:

Polityka obejmuje wszystkich użytkowników komputerów działu księgowości, ale administrator IT powinien zostać z niej wyłączony.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FsaS8pQAg6oItA06sBbPx%2Fimage.png?alt=media&amp;token=58cb9ea3-abff-4e13-8130-8f8140b4d309" alt="Sekcja Użytkownicy docelowi podczas tworzenia polityki DLP z możliwością wyboru i wykluczania użytkowników." width="375"><figcaption><p><em>Określenie użytkowników objętych polityką.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Ustaw status polityki

W sekcji **Status** zdecyduj, czy polityka ma być aktywna.

* **Aktywna** - polityka może być stosowana po skonfigurowaniu reguł i przekazaniu aktualnej konfiguracji do eAgentów.
* **Nieaktywna** - konfiguracja pozostaje zapisana, ale polityka nie jest stosowana.

Podczas przygotowywania nowej konfiguracji możesz pozostawić politykę nieaktywną i włączyć ją dopiero po zakończeniu konfiguracji oraz weryfikacji reguł.

{% hint style="info" %}
Aktywny status polityki nie oznacza, że każda zmiana wykonana w konsoli została już przekazana na komputery. Po zakończeniu konfiguracji należy użyć opcji **Zaktualizuj polityki**.
{% endhint %}
{% endstep %}

{% step %}

#### Przejdź do tworzenia reguły

Po wprowadzeniu wymaganych informacji aktywny stanie się przycisk **Następny krok**.

Kliknij go, aby przejść do konfiguracji pierwszej reguły przypisanej do polityki.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FoI1R4NLghT41qBZUO7oO%2Fimage.png?alt=media&amp;token=f3303757-e38d-4732-9bba-f2ff2a938097" alt="Widok tworzenia pierwszej reguły DLP po skonfigurowaniu nowej polityki." width="375"><figcaption><p><em>Po utworzeniu polityki możesz rozpocząć konfigurację jej pierwszej reguły.</em></p></figcaption></figure></div>
{% endstep %}
{% endstepper %}

### Polityka a reguły

Po wykonaniu powyższych kroków został określony **zakres działania polityki**.

Kolejnym etapem jest określenie, **co system ma kontrolować i jak ma reagować**.

Do tego służą reguły.

Przykładowo polityka:

**DLP - Księgowość**

może zawierać kilka niezależnych reguł:

| Reguła                 | Przeznaczenie                               |
| ---------------------- | ------------------------------------------- |
| Kontrola pamięci USB   | Kontrola korzystania z nośników USB         |
| Wysyłanie dokumentów   | Reakcja na wysyłanie określonych plików     |
| Kopiowanie danych      | Kontrola operacji kopiowania                |
| Niedozwolone aplikacje | Reakcja na uruchomienie wskazanych procesów |

Dzięki temu nie trzeba tworzyć osobnej polityki dla każdego rodzaju kontroli.

{% hint style="info" %}
Politykę można traktować jako zakres ochrony, natomiast reguły określają konkretne zasady obowiązujące w tym zakresie.
{% endhint %}

### Przed uruchomieniem polityki

Po utworzeniu reguł sprawdź całą konfigurację przed zastosowaniem jej na większej liczbie komputerów.

{% stepper %}
{% step %}

#### Sprawdź przypisania

Upewnij się, że polityka obejmuje właściwe komputery i użytkowników.
{% endstep %}

{% step %}

#### Sprawdź status reguł

Zweryfikuj, czy reguły, które mają działać, są aktywne.
{% endstep %}

{% step %}

#### Sprawdź wyzwalacze i akcje

W przypadku reguł blokujących upewnij się, że warunki nie są zbyt szerokie i nie ograniczą prawidłowej pracy użytkowników.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Kliknij **Zaktualizuj polityki**, aby udostępnić eAgentom najnowszą konfigurację.

Do momentu przekazania aktualizacji komputery mogą działać według poprzedniej wersji polityk.
{% endstep %}

{% step %}

#### Wykonaj test

Jeżeli jest to nowa polityka, przetestuj jej działanie na ograniczonej liczbie komputerów.

Wykonaj kontrolowane zdarzenie odpowiadające skonfigurowanej regule, a następnie sprawdź rezultat w:

**Ochrona przed wyciekiem danych -> Logi DLP**
{% endstep %}
{% endstepper %}

{% hint style="warning" %}
Nowe reguły blokujące warto najpierw wdrażać na komputerze lub grupie testowej. Pozwala to sprawdzić działanie konfiguracji przed zastosowaniem jej w całej organizacji.
{% endhint %}

### FAQ

<details>

<summary><strong>Czy utworzenie polityki wystarczy, aby rozpocząć ochronę danych?</strong></summary>

Nie. Polityka określa przede wszystkim zakres działania. Aby system mógł reagować na określone zdarzenia, polityka musi zawierać odpowiednio skonfigurowane reguły.

</details>

<details>

<summary><strong>Czy polityka musi obejmować wszystkie komputery i wszystkich użytkowników?</strong></summary>

Nie. Zakres polityki można ograniczyć do wybranych komputerów, grup komputerów lub użytkowników. Możliwe jest również wskazanie użytkowników wykluczonych z polityki.

</details>

<details>

<summary><strong>Czy mogę utworzyć politykę i pozostawić ją wyłączoną?</strong></summary>

Tak. Politykę można skonfigurować i pozostawić jako nieaktywną, a następnie uruchomić ją po zakończeniu konfiguracji i testów.

</details>

<details>

<summary><strong>Czy jedna polityka może zawierać kilka różnych reguł?</strong></summary>

Tak. Jedna polityka może zawierać wiele reguł odpowiadających za różne rodzaje ochrony danych.

</details>

<details>

<summary><strong>Dlaczego zmiana nie działa jeszcze na komputerze?</strong></summary>

Po zmianie konfiguracji użyj opcji **Zaktualizuj polityki**.

Do momentu pobrania aktualnej konfiguracji przez eAgenta komputer może działać według poprzedniej wersji polityk.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/wprowadzenie/pierwsza-polityka-dlp.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.