Руководство по решению DeskGate

Обнаружение конфиденциальных файлов

Найдите соответствующие файлы на выбранных компьютерах и предоставьте уполномоченным рецензентам целенаправленную отправную точку для исследования.

Иллюстрация безопасности, а не результат сканирования файлов.
Иллюстрация безопасности, не результат сканирования файлов. Просмотреть в полном размере

Что это поможет вам понять

Целенаправленное обнаружение

Критерии, связанные с каталогом, расширением файла и поисковыми запросами, помогают сузить круг поиска до релевантных файлов.

Контекст конечной точки

При обнаружении проблемы необходимо учитывать контекст компьютера и пользователя, чтобы избежать путаницы с файлами, имеющими похожие названия.

Проверка человеком

Совпадение требует интерпретации. Само по себе сканирование не доказывает, что файл был использован ненадлежащим образом или что информация покинула организацию.

Практический процесс проверки знаний

01

Сформулируйте вопрос

Выберите типы файлов, каталоги и поисковые запросы, соответствующие бизнес-вопросу. Узкий охват упростит анализ результатов.

02

Выберите компьютеры

Выберите соответствующую группу и компьютеры. Убедитесь, что выбранные конечные точки относятся к предполагаемому обзору.

03

Просмотрите результаты сканирования

Различайте незавершенные работы, завершенные поиски с результатами и завершенные поиски без результатов. Незавершенный поиск не является безупречным результатом.

04

Проверьте и проведите последующие действия

Проверьте контекст каждого соответствующего вывода и назначьте рецензента. Зафиксируйте дальнейшие действия в соответствии с утвержденным вами процессом расследования.

Когда результат не соответствует вашим ожиданиям

Результаты отсутствуют

Перед расширением поиска подтвердите выбранные компьютеры, критерии поиска и состояние завершения.

Поиски продолжаются

Проверьте доступность конечной точки, а также права доступа и функциональность развертывания.

Слишком много результатов

Сократите область применения и используйте более конкретные критерии, вместо того чтобы рассматривать каждый результат как инцидент.

Часто задаваемые вопросы

Предотвращает ли автоматическое обнаружение потерю данных?

Данный алгоритм поиска позволяет находить файлы для проверки. Не следует воспринимать его как гарантию автоматической блокировки, удаления или классификации.

Можем ли мы выбирать, на каких компьютерах будет производиться поиск?

Предложенный алгоритм включает выбор группы и компьютера. Перед началом поиска проверьте желаемый объем поиска.

Что нам следует продемонстрировать?

Используйте утвержденные образцы файлов и небольшую группу устройств. Убедитесь, что нужные файлы найдены и что устройства, не имеющие отношения к делу, исключены.

Ознакомьтесь с рабочим процессом, который важен для вашей команды

Возьмите с собой осциллограф и вопрос, на который хотите получить ответ. Ознакомьтесь с соответствующими возможностями в ходе демонстрации с пошаговыми инструкциями.