Sophos Sophos Endpoint - Chặn Upload File theo File Rule (DLP)

Chuẩn bị:
1 máy Window/Mac/PC đã cài đặt phần mềm Sophos Endpoint và được đăng kí trên Sophos Central và có thể cấu hình áp dụng các policy lên thiết bị này.



Các bước thực hiện
1. Cấu hình tạo File Rule
2. Add Policy DLP cho thiết bị
3. Test kiểm tra kết quả
Hướng dẫn cấu hình
Bước 1. Cấu hình tạo file Rule
Tại Sophos Central > Endpoint Protection > Data Loss Prevention > Rules


Chọn Create New Rule > New file Rule để tiến hành tạo file Rule cho device


Nhập mục BASIC INFO và mục ACTIONS chọn Block transfer > Next Rule Configuration


Ở mục CONDITIONS, phần File Types chọn Document, Spreadsheet, Presentation,…


Ở mục CONDITIONS phần Destination chọn Internet browser, Instant messaging,…


Kiểm tra thông tin và chọn Finish để kết thúc cấu hình


Đã tạo xong File Rule


Bước 2: Tạo add Policy DLP cho device
Chọn mục Polices > Add Policy

Mục Feature chọn Data Loss Prevention, Type chọn Device > Continue


Mục Computer: chọn computer name muốn thêm policy trong bảng Available Computers sang bảng Assigned Computers bằng cách Click “>”


Ở mục SETTINGS, enable Use rules for data transfer và chọn Create Custom Policy


Chọn Add > Add Existing Rule


Chọn Rule đã tạo ở bước 1 > Add


Enable mục Messages For End Users


Ở mục POLICY ENFORCED, enable Policy is enforced. Chọn Save để lưu cấu hình


Đã tạo xong Policy DLP


Bước 3: Test kiểm tra
Chuẩn bị các file docx, pptx,xlsx, pdf,…
Mở ứng dụng Google Drive và tiến hành upload các file docx, pptx, xlsx, pdf lên Google Drive


Kết quả không upload được lên Google Drive do Sophos Endpoint Block



Cảm ơn các bạn đã xem.