Guida alla soluzione DeskGate

Rilevamento di file sensibili

Individua i file rilevanti sui computer selezionati e fornisci ai revisori autorizzati un punto di partenza preciso per le indagini.

Richiedi una demo Esplora il flusso di lavoro

Illustrazione della sicurezza, non risultato di una scansione dei file. Visualizza a schermo intero

Cosa ti aiuta a capire

Scoperta mirata

I criteri relativi a directory, estensione e termini di ricerca aiutano a restringere la ricerca ai file pertinenti.

Contesto dell'endpoint

È importante mantenere il contesto del computer e dell'utente quando si effettua la ricerca, in modo da evitare confusione con file con nomi simili.

Revisione umana

Una corrispondenza necessita di interpretazione. La scansione da sola non stabilisce che un file sia stato utilizzato in modo improprio o che le informazioni siano uscite dall'organizzazione.

Un flusso di lavoro pratico per la revisione

Definisci la domanda

Scegli i tipi di file, le directory e i termini di ricerca pertinenti al quesito aziendale. Un ambito ristretto facilita l'analisi dei risultati.

Seleziona i computer

Selezionare il gruppo e i computer appropriati. Verificare che gli endpoint selezionati appartengano alla revisione prevista.

Esamina i risultati della scansione

È importante distinguere tra lavori in corso, ricerche completate con esito e ricerche completate senza esito. Una ricerca in corso non è necessariamente un risultato definitivo.

Verificare e dare seguito

Verifica il contesto di ogni risultato rilevante e assegna un revisore. Registra il seguito secondo la procedura di indagine approvata.

Quando il risultato non è quello che ti aspettavi

Nessun risultato

Prima di ampliare la ricerca, conferma i computer selezionati, i criteri di ricerca e lo stato di completamento.

Le ricerche sono ancora in corso

Verifica la disponibilità dell'endpoint, le autorizzazioni e la copertura delle funzionalità della distribuzione.

Troppi risultati

Riduci l'ambito di applicazione e utilizza criteri più specifici, anziché trattare ogni risultato come un incidente.

Domande frequenti

La funzione di rilevamento automatico previene la perdita di dati?

Questo flusso di lavoro individua i file da esaminare. Non deve essere interpretato come una promessa di blocco, cancellazione o classificazione automatici.

Possiamo scegliere quali computer vengono perquisiti?

Il flusso di lavoro fornito include la selezione di gruppi e computer. Verificare l'ambito previsto prima di avviare la ricerca.

Cosa dovremmo dimostrare?

Utilizzare file di esempio approvati e un piccolo gruppo di dispositivi. Verificare che i file desiderati vengano trovati e che i dispositivi non correlati siano esclusi.