Data Discovery 會搜尋資料庫、端點和文件管理系統,以確認是否存在敏感資訊。Data Discovery Widget 可顯示資料外洩防護是否符合企業策略。管理員可以使用 Data Discovery 策略和 Widget,來對其網路執行矯正性處理行動。

註:

對端點磁碟或目錄執行完整掃瞄時,使用者可能會感覺系統速度明顯變慢。

  1. 選取「啟動 Data Discovery」。
  2. 請點選「新增」。

    會出現「資料發現策略設定」畫面。

  3. 選取啟動這項規則
  4. 指定此規則的名稱。
  5. 設定目標資料夾設定:
    1. 按一下「目標資料夾」標籤。
      註:

      根資料夾不能是 Windows 共用資料夾或卸除式裝置(USB 裝置或 DVD)。

    2. 在「檔案路徑」區段中,指定檔案的掃瞄位置。
      註:

      Data Discovery 不會掃瞄位於下列目錄的 autoexec.bat 檔案:

      • \Documents and Settings\*\Application Data\

      • \Documents and Settings\*\Local Settings\

      • \Documents and Settings\*\Cookies\

      • \Program Files\

      • \Windows\

      • \Winnt\

      • \Users\*\AppData\

      • \ProgramData\

    3. 在「檔案類型例外」區段中,指定掃瞄例外。
      • 掃瞄:指定要掃瞄的特定檔案或檔案類型。

      • 不掃瞄:指定 Data Discovery 不掃瞄的特定檔案、檔案類型或資料夾。

      註:
      • Data Discovery 支援下列萬用字元:

        • *:替換 * 前後的任何字元和所有字元

        • ?:替換單一字元或單一雙位元字元

      • 使用直立線符號 ( | ) 分隔多個項目並使用以下格式:
        • 檔案:*.<副檔名>(範例:*.exe|*.doc)

        • 資料夾:指定檔案路徑(範例:*\Test\*|C:\My-Docs\)

配置下列範本設定:

  1. 配置下列範本設定:
    1. 請點選「範本」標籤。
    2. 「可用的範本」清單中選取範本,然後請點選「新增」

      選取範本時:

      • 請點選範本名稱來反白顯示名稱,藉此選取多個項目。

      • 如果想要使用特定範本,可以使用搜尋功能。您可以輸入完整或部分的範本名稱。

      註:
      • 每個規則最多可以包含 500 個範本。

      • 如果「可用的範本」清單中沒有您偏好的範本,請移至「策略 > 策略資源 > DLP 範本」,然後建立新範本。

  2. 配置下列處理行動設定:
    1. 請點選「處理行動」標籤。
    2. 選取「監控」以記錄偵測項目來進行分析。
    3. (選用)選取「加密」以使用下列其中一種方法來加密機密檔案:
      • 使用者金鑰

      • 群組金鑰

      • 加密密碼:加密密碼是所有 Apex One 伺服器的全域密碼。按一下「建立加密密碼」以設定密碼。

      重要:

      Windows 10 22H2(或更新版本)和 Windows 11(或更新版本)平台不支援 Endpoint Encryption 中的「檔案加密」功能。

  3. 設定預約掃瞄:
    1. 按一下「預約」標籤。
    2. 指定掃瞄頻率。
    3. 指定掃瞄開始時間。
  4. 按一下「儲存」以套用設定。