Keywords Analytics - การวิเคราะห์ Keyword ในการถ่ายโอนไฟล์

บทนำ

Keywords Analytics เป็นเครื่องมือใน Analytics ของ Secured Global Access (SGA) ที่วิเคราะห์การถ่ายโอนไฟล์ผ่านเว็บ (Web File Transfers) และ USB (USB File Transfers) จากข้อมูล log ของ endpoint ผู้ดูแลสามารถกำหนด keyword ที่ต้องการเฝ้าระวัง (เช่น คำสำคัญในชื่อไฟล์เอกสารลับ) เพื่อตรวจจับความเสี่ยงด้านการรั่วไหลของข้อมูล (Data Leakage) และดาวน์โหลดไฟล์ที่ตรงกับ keyword มาตรวจสอบได้

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator บน Sangfor Access Secure console
• Endpoint ติดตั้ง Sangfor Access Client และส่ง file transfer logs ผ่าน SGA
• เปิดใช้งาน File Transfer Logging บน endpoint
• กำหนดรายการ keyword ที่ต้องการเฝ้าระวังล่วงหน้า เช่น confidential, ลับ, customer_list

ขั้นตอนการใช้งาน (Usage Steps)

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ไปที่ Core Features > Secured Global Access > Analytics > Keywords > Users
3. คลิก Keyword Settings ที่มุมซ้ายบน เพื่อจัดการรายการ keyword:
   • คลิก Add เพื่อเพิ่ม keyword ใหม่
   • คลิก Delete เพื่อลบ keyword
4. ไปที่แท็บ Overview เพื่อดูสถิติจากมุมมองผู้ใช้:
   • Users: จำนวนผู้ใช้ทั้งหมด
   • Users (Web File Transfers), Users (USB File Transfers)
   • Top 10 Users by Web File Transfers และ Top 10 Users by USB File Transfers
   • Top 10 Users by File Name Keyword Hits (Web/USB Transfers)
5. มุมมองด้านไฟล์ จะแสดง Total File Size (Web), Total File Size (USB), และ File Name Keyword Hits
6. เลือกช่วงเวลาที่มุมขวาบน (Last 24 hours, Last 7 days, Last 30 days)
7. คลิกชื่อผู้ใช้ใน Top 10 เพื่อเข้าสู่หน้า Details ดูรายการไฟล์ที่ถูกถ่ายโอนพร้อม keyword hits
8. ที่หน้า Details คลิก Download ในคอลัมน์ Operation เพื่อดาวน์โหลดไฟล์ดังกล่าวมาตรวจสอบ
9. ไปที่แท็บ Users เพื่อดูรายการผู้ใช้ทั้งหมดที่มี file transfer activity และฟิลเตอร์ตาม File Name Keyword

การตรวจสอบ (Verification)

หลังเพิ่ม keyword ใหม่ ทดสอบโดยให้ผู้ใช้ที่ทดสอบอัปโหลดหรือคัดลอกไฟล์ที่ชื่อมี keyword ดังกล่าว เช่น confidential_report.docx รอประมาณ 5-10 นาที แล้วกลับมาดูใน Overview/Users ว่าจำนวน Keyword Hits เพิ่มขึ้น และไฟล์ปรากฏใน Details ของผู้ใช้นั้น

หมายเหตุ (Notes)

• Keyword ที่เพิ่มใหม่จะมีผลกับไฟล์ที่ถูกถ่ายโอนหลังจากเพิ่มเท่านั้น ไม่ย้อนหลัง
• การดาวน์โหลดไฟล์ที่ผู้ใช้ถ่ายโอนเป็นข้อมูลส่วนบุคคล ควรปฏิบัติตาม PDPA และนโยบายภายในขององค์กร
• ข้อมูลจะมาจาก endpoint ที่มี Sangfor Access Client เท่านั้น หากผู้ใช้ไม่ได้ติดตั้ง client การถ่ายโอนไฟล์จะไม่ถูกบันทึก
• ควรกำหนด keyword ให้จำเพาะ (specific) เพื่อลดผลลัพธ์ false positive
• ควรจำกัดผู้มีสิทธิ์ดาวน์โหลดไฟล์จาก Keywords Analytics เพื่อป้องกันการเข้าถึงข้อมูลที่ไม่จำเป็น