Overview
Bài viết hướng dẫn cấu hình tính năng bảo mật cho hệ thống dữ liệu của doanh nghiệp bằng cách chỉ cho phép copy dữ liệu từ USB sang máy tính nhưng không cho phép chép ra trên Zecurion DLP. Tính năng này giúp nâng cao sự an toàn và chống thất thoát dữ liệu cho doanh nghiệp
Sơ đồ
Bài viết được cấu hình theo sơ đồ sau:
Hướng dẫn cấu hình
- Đăng nhập vào hệ thống Zecurion DLP bằng tài khoản quản trị
- Vào phần DLP -> Ở phần Policies -> Ở mục Device control -> Nhấn icon + để thêm 1 Device control policy
- Đặt tên policy
- Tick vào mục Policy enabled
- Ở mục Device -> Chọn Typical dsevices -> Chọn USB devices -> Nhấn Save
- Ở mục Operation -> Nhấn vào icon + để thêm Access và Create incident
- Access: Chọn Read only để cho phép đọc nhưng không cho phép ghi
- Create incident: Chọn Low, Medium, High severity để ghi log
- Ở mục Run -> Chọn Permanent
- Ở mục Distribution -> Chọn máy tính mà bạn muốn thực thi policy
- Vào Report để kiểm tra