DeskCentral: Kiểm tra mã hóa và phát hiện dữ liệu nhạy cảm

DS0: Kiểm tra trạng thái bảo vệ

1. Mở Data Security (/data-security).
2. Chọn thiết bị hoặc phạm vi được phép xem.
3. Đọc trạng thái mã hóa system volume, external/removable storage và thời điểm evidence.
4. Xử lý các trạng thái unprotected, unknown, error, partial, unsupported hoặc stale theo nguyên nhân thực tế.

Windows quan sát BitLocker, macOS FileVault, Linux LUKS theo adapter hỗ trợ. Không mặc định “đã mã hóa” là “đang bảo vệ”: ví dụ BitLocker còn cần protection on và trạng thái fully encrypted phù hợp.

DS0 là quan sát posture, không tự triển khai mã hóa, chặn USB, giữ recovery key hoặc remote wipe.

DS1: Tạo chính sách discovery

Discovery mặc định tắt và chỉ chạy audit-only.

1. Xác định mục đích, quyền truy cập và phạm vi thư mục cần kiểm tra trong tổ chức.
2. Trong chính sách discovery, bật tính năng và khai báo roots rõ ràng cho từng hệ điều hành.
3. Chọn các loại quy tắc được hỗ trợ: email ASCII, mẫu thẻ có kiểm tra Luhn, PEM private-key marker hoặc literal keyword; chọn mức phân loại phù hợp.
4. Giới hạn phạm vi và khối lượng quét theo các trường giao diện cho phép, rồi lưu revision.
5. Chạy scan trên thiết bị thử, theo dõi tiến độ; hủy nếu phạm vi không phù hợp.
6. Chỉ đánh giá kết quả sau khi kiểm tra trạng thái complete và đúng policy revision.

Xử lý finding

Mở chi tiết finding để xem rule, class, số lượng và pseudonymous file reference. Dùng trạng thái open/acknowledged/false positive theo kết quả rà soát; acknowledge không tự sửa file ở endpoint.

Evidence không gửi tên file, đường dẫn thô, nội dung, đoạn trích, raw match hoặc key bytes. Khi cần xác minh, người có quyền kiểm tra tại endpoint qua quy trình riêng, không đưa dữ liệu nhạy cảm vào ticket công khai.

Hiểu giới hạn kết quả

DS1 chỉ quét UTF-8 text trong roots được khai báo và chịu giới hạn số file, bytes, độ sâu/thời gian. Không có coverage đầy đủ cho Office, PDF, OCR, archive hoặc mọi định dạng. Không phát hiện không đồng nghĩa không có dữ liệu nhạy cảm.

Scan thất bại/partial hoặc theo revision cũ không được coi là kết quả sạch mới. Chỉ complete scan đúng policy mới có thể cập nhật trạng thái finding tương ứng. Chưa có DLP blocking, bảo vệ upload dựa vào nội dung file, encryption rollout hay key escrow.

---

Cập nhật ngày 16/10/2026. Chức năng hiển thị tùy phiên bản, giấy phép, quyền tài khoản và khả năng của agent.

Xem toàn bộ hướng dẫn DeskCentral.