File Type Groups - การจัดกลุ่มประเภทไฟล์ใน Sangfor Access Secure

บทนำ

File Type Groups บน Sangfor Access Secure ใช้สำหรับการจัดกลุ่มประเภทไฟล์ตามนามสกุล (extension) เพื่อนำไปอ้างอิงในนโยบายควบคุมการดาวน์โหลดและอัปโหลดไฟล์ผ่าน SASE ระบบมี Predefined Group หลายกลุ่ม เช่น Microsoft Office, Compressed File, Image, Movie, Music, Application Program, Text รวมถึงสามารถสร้าง Custom Group เองได้ตามความต้องการขององค์กร

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator บน Sangfor Access Secure console
• ทราบรายการนามสกุลไฟล์ที่ต้องการรวมในกลุ่ม
• ตรวจสอบเวอร์ชันของ SASE ที่ใช้ (ในบางเวอร์ชัน feature นี้อาจถูกระบุว่า "This feature cannot be used" ใน manual ให้ตรวจสอบความพร้อมใช้งานก่อน)

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ไปที่ Objects > File Type Groups ในเมนูด้านซ้าย
3. ตรวจสอบ Predefined Groups ที่มีให้:
   • Predefined DataTwo File: นามสกุลที่ระบบกำหนดสำหรับ DLP
   • Microsoft Office: doc, docx, xls, xlsx, ppt, pptx ฯลฯ
   • Application Program: exe, msi, dll, sys ฯลฯ
   • Compressed File: zip, rar, 7z, tar, gz ฯลฯ
   • Text: txt, log, csv, xml, json ฯลฯ
   • Image: jpg, jpeg, png, gif, bmp ฯลฯ
   • Music: mp3, wma, flac, wav ฯลฯ
   • Movie: mp4, avi, mkv, mov ฯลฯ
4. หากต้องการสร้าง Custom Group ให้คลิกปุ่ม Add
5. กรอกข้อมูล:
   • Name: ชื่อกลุ่ม เช่น Confidential Documents
   • Description: คำอธิบายกลุ่ม
   • Extensions: นามสกุลไฟล์ (คั่นด้วย comma) เช่น doc,docx,pdf
6. คลิก OK เพื่อบันทึก
7. นำ File Type Group ที่สร้างไปอ้างอิงใน policies เช่น File Transfer Control หรือ Web File Transfer Policy

การตรวจสอบ (Verification)

ตรวจสอบว่า File Type Group ใหม่ปรากฏในรายการ จากนั้นทดสอบในนโยบายควบคุมไฟล์ เช่น สร้าง Policy ที่บล็อกการอัปโหลดไฟล์ในกลุ่ม Confidential Documents ผ่าน Web ทดสอบโดยพยายามอัปโหลดไฟล์ .docx ระบบควรบล็อกและบันทึก log

หมายเหตุ (Notes)

• Predefined Groups ไม่สามารถลบหรือแก้ไขได้ ทำได้เพียงเพิ่ม Custom Group ใหม่
• นามสกุลไฟล์ไม่ต้องใส่จุด (เช่น ใส่ doc ไม่ใช่ .doc)
• การจัดกลุ่มแบบ Custom ช่วยให้สามารถบังคับใช้ policy ที่จำเพาะกับองค์กรได้ เช่น ไฟล์ CAD (.dwg), ไฟล์ source code (.py, .java)
• ในบางเวอร์ชันของ SASE ฟีเจอร์ File Type Groups อาจไม่สามารถใช้งานได้จริงทั้งหมด ให้ตรวจสอบจากเอกสารเวอร์ชันที่ใช้