Bài viết hướng dẫn cấu hình tính năng Screen Watermark trên Zecurion DLP. Với Screen Watermark giúp những hành vi chụp màn hình hay dùng thiết bị di động bên ngoài chụp màn hình sẽ bị kiểm soát bởi watermark của chính chủ

Hướng dẫn cấu hình

• Đăng nhập vào Zecurion DLP bằng tài khoản Admin
• Đi đến mục DLP -> Chọn Policies -> Ở mục Application control -> Nhấn icon + để thêm 1 policy mới

• Đặt tên cho policy
• Ở mục Applications: Chọn Office applications
• Ở mục Operations: Chọn Access và Display watermark
• Ở mục Access: Chọn Allow
• Ở mục Display watermark: Nhấn vào icon edit để thay đổi watermark theo ý muốn
• Ở mục Distribution: Chọn All computers hoặc những máy tính mà bạn muốn

-> Nhấn Save -> Nhấn Apply

• Trên máy trạm của người dùng, sử dụng ứng dụng Word -> Kiểm tra hoạt động và reports

Bài viết hướng dẫn cấu hình tính năng Screen Photo Detection trên Zecurion DLP để ngăn chặn người dùng cố tình dùng các thiết bị di động để chụp lại màn hình máy tính, khi đó máy tính của người dùng sẽ tự động logoff để ngăn chặn hành vi và đồng thời ghi lại các bằng chứng để đối chiếu với người dùng

Hướng dẫn cấu hình

• Đăng nhập vào Zecurion DLP server bằng tài khoản Admin
• Đi đến DLP -> Chọn mục Distributed settings -> Chọn mục Endpoint -> Vào mục Device Control -> Chỉnh sửa thông số Frequency, sec ở mục Web camera snapshots thành 5s

-> Nhấn Save -> Nhấn Close

• Đi đến mục Policies -> Vào mục Device Control -> Nhấn icon + để tạo policy mới
• Ở mục Channel: Chọn Webcam
• Ở mục Conditions: Chọn Snapshot of computer screen by smartphone detected
• Ở mục Operations: Nhấn icon +, chọn Create incidents và Block user
• Ở mục Create incident: Chọn severity mà bạn muốn
• Ở mục Block user: Chọn Logoff with logon blocking
• Nhấn icon edit ở mục Logoff with logon blocking: Chọn Permanent hoặc khoảng thời gian mà bạn muốn
• Ở mục Execute: Chọn Permanent hoặc khung thời gian mà bạn muốn
• Ở mục Distribution: Chọn All computer hoặc các máy tính mà bạn muốn

-> Nhấn Save -> Nhấn Apply

• Kiểm tra hoạt động
• Zecurion sẽ mất một khoảng thời gian 15ph để hiển thị log

Bài viết hướng dẫn cấu hình Zecurion DLP tự động chụp lại màn hình người dùng khi có hành vi gửi file dữ liệu ra bên ngoài để có được các bằng chứng về ứng dụng đã gửi file, đồng thời là có được hình ảnh về người dùng bên ngoài được gửi file ra

Hướng dẫn cấu hình

• Đăng nhập vào Zecurion DLP server bằng tài khoản Admin
• Vào mục DLP -> Ở mục Policies -> Vào mục Content -> Nhấn icon + để thêm 1 policy

• Ở mục Channel: Chọn Internet
• Ở mục Conditions: Chọn tất cả định dạng file dữ liệu
• Ở mục Operation: Nhấn icon + chọn Access, Create incident
• Ở mục Access: Chọn Allow
• Ở mục Create incident: Chọn severity theo ý của bạn
• Nhấn vào biểu tượng edit ở mục Create incident -> Chọn Take screenshot
• Ở mục Execute: Chọn Permanent hoặc khung thời gian mà bạn muốn
• Ở mục Distribution: Chọn All computers hoặc các máy tính mà bạn muốn

-> Nhấn Save -> Nhấn Apply

-> Kiểm tra incident ở phần Reports

Bài viết hướng dẫn cách cài đặt Zecurion Agent trên các máy trạm không được join domain
Bài viết được thực hiện trên Windows 10 Home

Hướng dẫn cấu hình

• Trên máy trạm, mở command line (cmd) bằng quyền administrator

• Enable tài khoản Administrator built-in lên bằng câu lệnh net user administrator /active:yes

• Log out tài khoản hiện tại và login tài khoản Administrator vừa enable lên
• Đặt password cho tài khoản Administrator đó
• Sau đó log in lại bằng tài khoản trước đó và tắt firewall

• Kiểm tra ping thông giữa máy trạm và server
• Đăng nhập Zecurion Server bằng tài khoản Administrator -> Vào mục Installer -> Nhấn icon +

• Đặt tên cho Installation
• Ở mục Installation package: Chọn gói cài đặt Zecurion Agent
• Ở mục Version: Chọn Latest
• Ở mục Run: Chọn Permanent
• Tick ở mục Upgrade if a previous version is installed
• Ở mục Server Zecurion DLP: Nhập IP của Zecurion Server
• Tick vào mục If required, restart the computer after the installation is completed
• Tick vào mục Install Traffic Control Agent for intercepting messengers
• Tick vào mục Run task as user – mandatory since out of domain computers are present
• Ở mục User name: Nhập “tên máy tính/Administrator”
• Ở mục Password: Nhập pass của tài khoản Administrator
• Ở mục Computers: Nhập IP của máy trạm (nên đặt IP tĩnh trên máy trạm)

• Chờ đợi quá trình cài đặt hoàn thành

Bài viết hướng dẫn cách cài đặt Zecurion Agent trên các máy trạm không được join domain
Bài viết được thực hiện trên Windows 10 Pro

Hướng dẫn cấu hình

• Enable tài khoản built-in account for administering the computer/domain của tài khoản Administrator

• Sau khi enable tài khoản Administrator -> Đặt password cho tài khoản Administrator

• Tắt firewall trên máy trạm

• Kiểm tra ping thông giữa máy trạm và server

• Đăng nhập Zecurion Server bằng tài khoản Administrator -> Vào mục Installer -> Nhấn icon +

• Đặt tên cho Installation
• Ở mục Installation package: Chọn gói cài đặt Zecurion Agent
• Ở mục Version: Chọn Latest
• Ở mục Run: Chọn Permanent
• Tick ở mục Upgrade if a previous version is installed
• Ở mục Server Zecurion DLP: Nhập IP của Zecurion Server
• Tick vào mục If required, restart the computer after the installation is completed
• Tick vào mục Install Traffic Control Agent for intercepting messengers
• Tick vào mục Run task as user – mandatory since out of domain computers are present
• Ở mục User name: Nhập “tên máy tính/Administrator”
• Ở mục Password: Nhập pass của tài khoản Administrator
• Ở mục Computers: Nhập IP của máy trạm (nên đặt IP tĩnh trên máy trạm)

• Chờ đợi quá trình cài đặt được hoàn thành

Bài viết hướng dẫn cách cấu hình tính năng Screen Photo Detection trên phần mềm chống thất thoát dữ liệu Zecurion DLP, để giám sát các hành vi cố tình đưa điện thoại lên chụp màn hình máy tính

Với tính năng này, yêu cầu máy agent cần có webcam

Bài viết được cấu hình trên version 11

Hướng dẫn cấu hình

• Đăng nhập vào giao diện web của Zecurion Server bằng tài khoản Admin
• Đi đến DLP -> Chọn mục Distributed settings -> Chọn mục Endpoint -> Vào mục Device Control -> Chỉnh sửa thông số Frequency, sec ở mục Web camera snapshots thành 5s

-> Nhấn Save -> Nhấn Close

• Đi đến mục Policies -> Vào mục Device Control -> Nhấn icon + để tạo policy mới
• Ở mục Channel: Chọn Webcam
• Ở mục Conditions: Chọn Snapshot of computer screen by smartphone detected
• Ở mục Operations: Nhấn icon +, chọn Create incidents
• Ở mục Create incident: Chọn severity mà bạn muốn
• Ở mục Execute: Chọn Permanent hoặc khung thời gian mà bạn muốn
• Ở mục Distribution: Chọn All computer hoặc các máy tính mà bạn muốn

• Kiểm tra hoạt động
• Zecurion sẽ mất một khoảng thời gian 15ph để hiển thị log

Bài viết hướng dẫn cách cấu hình giám sát việc upload file của người dùng trên các ứng dụng chat như Telegram và Whatsapp sử dụng phần mềm chống thất thoát dữ liệu Zecurion DLP

Bài viết được cấu hình trên version 11

Hướng dẫn cấu hình

• Đăng nhập vào trang quản trị Zecurion DLP bằng tài khoản Admin
• Ở mục DLP -> Chọn mục Distributed settings -> Chọn Endpoint -> Nhấn icon + để tạo 1 Endpoint settings -> Chọn Main settings

• Tick vào Intercept traffic at the browser level in the mirroring mode (Chrome, iE 8+, Firefox, Opera, Edge)
• Ở mục Operation mode: Chọn Mirroring
• Ở mục Local proxy server port: Nhập 8088

-> Nhấn Save -> Nhấn Close

• Chọn mục Applications

• Ở mục Controlled applications : Nhập dòng bên dưới

pidgin.exe;magent.exe;YahooMessenger.exe;qip.exe;icq.exe;trillian.exe;Miranda*.exe;chrome.exe;iexplore.exe;firefox.exe;opera.exe;browser.exe;MicrosoftEdge.exe;MicrosoftEdgeCP.exe;msedge.exe;zalo.exe

-> Nhấn Save -> Nhấn Close

• Đi đến DLP -> Chọn mục Policies -> Ở mục Content, nhấn icon +
• Ở mục Channel: Chọn Messenger (bao gồm 4 apps: Telegram, Whatsapp, Viber, Skype)
• Ở mục Conditions: Chọn Verifying file type match “chọn tất cả định dạng file”
• Ở mục Operations: Chọn icon +, chọn Create incident
• Ở mục Create incident: Chọn severity mà bạn muốn
• Ở mục Execute: Chọn Permanent hoặc khung thời gian mà bạn muốn
• Ở mục Distribution: Chọn All computer hoặc những máy tính mà bạn muốn

-> Nhấn Save -> Chọn Apply

• Kiểm tra kết quả

Bài viết hướng dẫn cách upgrade version mới cho Zecurion Server

Hiện tại version mới nhất là version 11

Hướng dẫn cấu hình

• Download các file cài đặt Zecurion Server version mới

• Giải nén các file cài đặt và thực hiện cài đặt từng thành phần của Zecurion Server
• Giải nén file cài đặt DLP Server và cài đặt như bình thường

• Thực hiện cài đặt như bình thường, Zecurion sẽ tự động gỡ version cũ để cài đặt version mới

• Thực hiện giải nén Installer Server và cài đặt như bình thường
• Installer Server sẽ tự động gỡ version cũ và cài đặt version mới

• Thực hiện giải nén OCR và cài đặt như bình thường
• OCR sẽ tự động gỡ version cũ và cài đặt version mới

• Thực hiện giải nén Report Server và cài đặt như bình thường
• Report Server sẽ tự động gỡ version cũ và cài đặt version mới

• Sau khi cài đặt tất cả thành phần với version mới -> Kiểm tra hoạt động của Zecurion Server

Bài viết hướng dẫn cách cấu hình upgrade phiên bản mới cho Zecurion Agent

Bài viết là hướng dẫn cách làm ít gây lỗi nhất cho hệ thống

Hiện tại version mới nhất là version 11

Hướng dẫn cấu hình

• Đăng nhập vào giao diện web của Zecurion Server bằng tài khoản Admin
• Vào mục INSTALLER -> Chọn mục Installation and upgrade -> Bấm vào icon X để xoá gói cài đặt tự động phiên bản cũ cho máy trạm

• Chọn mục Removal -> Tạo 1 gói gỡ phần mềm cũ trên máy trạm
• Ở mục Installation package: Chọn gói cài đặt version cũ
• Ở mục Uninstall password: Nhập password nếu bạn có sử dụng pass để ngăn người dùng gỡ ứng dụng, còn không thì để trống
• Ở mục Computers: Chọn những máy trạm mà bạn muốn gỡ phần mềm với phiên bản cũ
• Sau khi quá trình gỡ ứng dụng hoàn thành -> Bạn nhấn vào icon X để xoá gói gỡ ứng dụng tự động

• Vào mục Installation packages -> Nhấn icon + để upload gói cài đặt version mới

• Đi đến mục Installation and upgrade -> Tạo 1 gói cài đặt cho phiên bản mới cho các máy tính

• Quá trình cài đặt hoàn thành

Bài viết hướng dẫn cách cấu hình tính năng Real-time Discovery trên phần mềm chống thất thoát dữ liệu Zecurion, để nhận diện các dữ liệu mới được ghi vào hệ thống để từ đó có thể phân tích dữ liệu, đồng thời có thể cấu hình thêm tính năng bảo mật để bảo vệ máy tính

Hướng dẫn cấu hình

• Đăng nhập vào giao diện web của Zecurion DLP bằng tài khoản Admin
• Đi đến mục DLP -> Chọn mục Policies -> Ở mục Content -> Nhấn icon +

• Ở mục Name: Đặt tên cho policy
• Ở mục Channel: Chọn Discovery
• Ở mục Conditions: Tạo điều kiện là kiểm tra tất cả định dạng file
• Ở mục Actions
  • Tạo Create incident: Chọn loại Medium severity hoặc loại severity mà bạn muốn
• Ở mục Policy apply: Chọn Always hoặc khung thời gian mà bạn muốn thực thi policy
• Ở Distribution: Chọn All computers hoặc máy tính mà bạn muốn

• Kiểm tra policy trên máy client

• Kiểm tra log trên Zecurion Server

** Với các máy tính muốn tăng cường bảo mật, không cho ghi file mới vào máy, ta có thể cấu hình như sau

• Ở mục Actions: Ta thêm 1 action là Delete file