> For the complete documentation index, see [llms.txt](https://eaclouddoc.eauditor.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/wyzwalacze/jak-dzialaja-wyzwalacze.md).

# Jak działają wyzwalacze

**Wyzwalacz** określa zdarzenie lub warunek, który powoduje uruchomienie reguły DLP.

Może nim być na przykład:

* podłączenie urządzenia,
* użycie pamięci USB,
* skopiowanie danych,
* wysłanie pliku,
* uruchomienie określonego procesu,
* odwiedzenie strony WWW,
* wystąpienie zdarzenia w określonym czasie.

Wyzwalacz odpowiada więc na pytanie:

**Kiedy reguła ma zadziałać?**

To, **co system zrobi po wykryciu zdarzenia**, określają skonfigurowane [akcje](/funkcje/ochrona-przed-wyciekiem-danych/akcje.md).

{% hint style="info" %}
Wyzwalacz i akcja pełnią różne role. Wyzwalacz wykrywa określone zdarzenie, natomiast akcja określa reakcję systemu, np. zablokowanie operacji, wykonanie zrzutu ekranu lub wyświetlenie komunikatu.
{% endhint %}

### Schemat działania

Działanie reguły można przedstawić w prosty sposób:

**Zdarzenie -> Wyzwalacz -> Akcja -> Powiadomienie**

Przykład:

Użytkownik podłącza nieautoryzowaną pamięć USB.

1. Wyzwalacz rozpoznaje zdarzenie.
2. System sprawdza warunki skonfigurowane w regule.
3. Jeżeli warunki zostaną spełnione, wykonywana jest odpowiednia akcja.
4. Jeżeli skonfigurowano powiadomienie, informacja może zostać przekazana do wskazanego odbiorcy.

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FSllOZHmXLwAvBXqL0enu%2Fimage.png?alt=media&amp;token=afdc3203-74a7-4254-98c5-4065adad2ec8" alt="Sekcja Wyzwalacze podczas konfiguracji reguły DLP w eAuditor Cloud z dostępnymi typami zdarzeń." width="375"><figcaption><p><em>Wyzwalacze określają zdarzenia powodujące uruchomienie reguły DLP.</em></p></figcaption></figure>

### Dostępne typy wyzwalaczy

Rodzaj wyzwalacza należy dobrać do zdarzenia, które chcesz kontrolować.

| Wyzwalacz                        | Kiedy go użyć                                                                          |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| **Harmonogram**                  | Gdy działanie reguły ma zależeć od określonego czasu lub harmonogramu                  |
| **Kopiowanie**                   | Gdy chcesz kontrolować operacje kopiowania danych                                      |
| **Podłączenie urządzenia**       | Gdy chcesz kontrolować podłączanie określonych typów urządzeń peryferyjnych            |
| **Podłączenie urządzenia USB**   | Gdy chcesz szczegółowo kontrolować pamięci USB, w tym konkretne nośniki                |
| **Wysłanie pliku**               | Gdy reguła ma reagować na wysyłanie plików                                             |
| **Operacje na pliku**            | Gdy chcesz reagować na określone działania wykonywane na plikach                       |
| **Uruchomiono proces/aplikację** | Gdy reguła ma reagować na uruchomienie określonego programu lub procesu                |
| **Odwiedzono stronę WWW**        | Gdy chcesz kontrolować korzystanie z określonych stron internetowych                   |
| **Połączenie z siecią**          | Gdy reguła ma reagować na określone połączenie sieciowe                                |
| **Przekroczono czas pracy**      | Gdy zdarzenie ma zostać wykryte po przekroczeniu skonfigurowanego zakresu godzin pracy |
| **Zrzut ekranu**                 | Gdy reguła ma reagować na wykonanie zrzutu ekranu przez użytkownika                    |

{% hint style="info" %}
Każdy typ wyzwalacza ma własne parametry konfiguracyjne. Po wyborze odpowiedniego typu określ warunki odpowiadające scenariuszowi, który chcesz kontrolować.
{% endhint %}

### Podłączenie urządzenia a podłączenie urządzenia USB

Te dwa wyzwalacze mają inne zastosowanie.

#### Podłączenie urządzenia

Wyzwalacz **Podłączenie urządzenia** służy do kontroli kategorii urządzeń peryferyjnych, np.:

* drukarek,
* zewnętrznych napędów,
* urządzeń wskazujących,
* innych obsługiwanych typów urządzeń.

Mechanizm pozwala określić, czy dana kategoria urządzeń ma być dozwolona lub blokowana.

#### Podłączenie urządzenia USB

Wyzwalacz **Podłączenie urządzenia USB** jest przeznaczony do bardziej szczegółowej kontroli pamięci USB.

Pozwala między innymi uwzględniać:

* konkretne urządzenia identyfikowane na podstawie **Device ID**,
* nośniki szyfrowane,
* nośniki nieszyfrowane,
* określone grupy pamięci USB.

{% hint style="warning" %}
Nie traktuj wyzwalaczy **Podłączenie urządzenia** i **Podłączenie urządzenia USB** jako zamiennych.

Jeżeli chcesz kontrolować konkretny pendrive lub właściwości pamięci USB, użyj wyzwalacza **Podłączenie urządzenia USB**. Do kontroli innych kategorii urządzeń peryferyjnych służy **Podłączenie urządzenia**.
{% endhint %}

### Dodawanie wyzwalacza do reguły

{% stepper %}
{% step %}

#### Otwórz regułę

Utwórz nową regułę lub otwórz istniejącą regułę do edycji.
{% endstep %}

{% step %}

#### Przejdź do sekcji Wyzwalacze

W konfiguracji reguły przejdź do sekcji **Wyzwalacze**.

Zostaną wyświetlone dostępne rodzaje zdarzeń.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FisibopO1dkZ3xlLj5jKw%2Fimage.png?alt=media&amp;token=0d600e8e-b65a-4391-a0cd-c1ad1d38d2c5" alt="Widok wyboru typu wyzwalacza podczas konfiguracji reguły DLP." width="375"><figcaption><p><em>Rodzaj wyzwalacza określa zdarzenie, które ma uruchomić regułę.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Wybierz typ wyzwalacza

Wybierz wyzwalacz odpowiadający zdarzeniu, które chcesz kontrolować.

Przykładowo, jeżeli reguła ma reagować na użycie pamięci USB, wybierz **Podłączenie urządzenia USB**.
{% endstep %}

{% step %}

#### Skonfiguruj warunki

Ustaw parametry dostępne dla wybranego typu wyzwalacza.

Zakres konfiguracji zależy od rodzaju zdarzenia.

Może obejmować między innymi:

* urządzenie,
* proces lub aplikację,
* stronę WWW,
* rodzaj operacji,
* parametry pliku,
* czas,
* sposób połączenia.
  {% endstep %}

{% step %}

#### Skonfiguruj akcję

Po określeniu wyzwalacza skonfiguruj reakcję systemu w sekcji **Akcje**.

{% hint style="info" %}
Samo wskazanie zdarzenia nie określa jeszcze sposobu reakcji.
{% endhint %}
{% endstep %}

{% step %}

#### Zapisz regułę

Po zakończeniu konfiguracji zapisz regułę i przypisz ją do odpowiedniej polityki.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Po zapisaniu zmian kliknij:

**Zaktualizuj polityki**

aby najnowsza konfiguracja mogła zostać przekazana do eAgentów.
{% endstep %}
{% endstepper %}

### Jak dobrać właściwy wyzwalacz?

Najpierw określ zdarzenie, które chcesz wykryć.

#### Chcę kontrolować...

**...pendrive'y i pamięci USB**

Użyj:

**Podłączenie urządzenia USB**

***

**...drukarki, napędy lub inne urządzenia peryferyjne**

Użyj:

**Podłączenie urządzenia**

***

**...uruchamianie określonego programu**

Użyj:

**Uruchomiono proces/aplikację**

***

**...wysyłanie pliku**

Użyj:

**Wysłanie pliku**

***

**...działania wykonywane na pliku**

Użyj:

**Operacje na pliku**

***

**...kopiowanie danych**

Użyj:

**Kopiowanie**

***

**...korzystanie z określonych stron internetowych**

Użyj:

**Odwiedzono stronę WWW**

***

**...zdarzenia zależne od czasu**

W zależności od scenariusza użyj:

**Harmonogram** lub **Przekroczono czas pracy**

{% hint style="info" %}
Przy tworzeniu reguły zacznij od pytania: **jakie konkretne zdarzenie chcę wykryć?** Dopiero później określ, co system ma z nim zrobić.
{% endhint %}

### Aktywowanie i wyłączanie wyzwalacza

Jeżeli konfiguracja danego wyzwalacza umożliwia zmianę jego stanu, możesz czasowo wyłączyć mechanizm bez usuwania zapisanych parametrów.

Jest to przydatne podczas:

* testowania reguły,
* czasowego wyłączania określonego sposobu kontroli,
* przygotowywania konfiguracji przed wdrożeniem.

Po ponownym włączeniu wyzwalacza jego zapisana konfiguracja może zostać wykorzystana ponownie.

### Testowanie wyzwalacza

Przed wdrożeniem reguły na większą liczbę komputerów wykonaj test.

{% stepper %}
{% step %}

#### Ogranicz zakres polityki

Na czas testu przypisz politykę do komputera lub niewielkiej grupy urządzeń testowych.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Przekaż najnowszą konfigurację do eAgenta.
{% endstep %}

{% step %}

#### Wywołaj kontrolowane zdarzenie

Wykonaj czynność odpowiadającą skonfigurowanemu wyzwalaczowi.

Przykładowo:

* podłącz testową pamięć USB,
* uruchom wskazaną aplikację,
* odwiedź skonfigurowaną stronę,
* wykonaj testową operację na pliku.
  {% endstep %}

{% step %}

#### Sprawdź reakcję

Zweryfikuj, czy wykonana została oczekiwana akcja.
{% endstep %}

{% step %}

#### Sprawdź Logi DLP

Przejdź do:

**Ochrona przed wyciekiem danych -> Logi DLP**

i sprawdź informacje dotyczące testowanego zdarzenia.
{% endstep %}
{% endstepper %}

{% hint style="warning" %}
Reguły blokujące zawsze testuj na kontrolowanym środowisku przed ich szerokim wdrożeniem. Nieprawidłowo skonfigurowany wyzwalacz może uruchamiać akcję częściej, niż zakładano.
{% endhint %}

### FAQ

<details>

<summary><strong>Czy wyzwalacz sam blokuje działanie użytkownika?</strong></summary>

Nie. Wyzwalacz określa zdarzenie uruchamiające regułę.

Sposób reakcji definiowany jest oddzielnie w konfiguracji **Akcji**.

</details>

<details>

<summary><strong>Czy Podłączenie urządzenia i Podłączenie urządzenia USB to ten sam wyzwalacz?</strong></summary>

Nie.

**Podłączenie urządzenia** służy do kontroli kategorii urządzeń peryferyjnych, np. drukarek lub napędów.

**Podłączenie urządzenia USB** służy do szczegółowej kontroli pamięci USB i pozwala uwzględniać między innymi konkretne urządzenia identyfikowane na podstawie Device ID.

</details>

<details>

<summary><strong>Czy mogę zmienić konfigurację wyzwalacza po utworzeniu reguły?</strong></summary>

Tak. Otwórz regułę do edycji i zmień parametry wyzwalacza.

Po zapisaniu zmian pamiętaj o użyciu opcji **Zaktualizuj polityki**.

</details>

<details>

<summary><strong>Dlaczego zmieniony wyzwalacz nie działa jeszcze na komputerze?</strong></summary>

Sprawdź, czy po zapisaniu konfiguracji użyto opcji **Zaktualizuj polityki** oraz czy eAgent pobrał aktualną konfigurację.

</details>

<details>

<summary><strong>Jaki wyzwalacz wybrać do kontroli konkretnego pendrive'a?</strong></summary>

Użyj wyzwalacza **Podłączenie urządzenia USB**.

Pozwala on na bardziej szczegółową konfigurację pamięci USB, w tym identyfikowanie konkretnych nośników.

</details>

<details>

<summary><strong>Czy po zmianie wyzwalacza trzeba tworzyć nową regułę?</strong></summary>

Nie. Parametry istniejącego wyzwalacza można zmienić poprzez edycję reguły.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/wyzwalacze/jak-dzialaja-wyzwalacze.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.