การตั้งค่าการป้องกัน
เมื่อใช้พอร์ทัล Halo คุณสามารถปรับแต่งค่ากำหนดการป้องกันของคุณได้โดยการปรับการตั้งค่าในสามแท็บหลัก:
- การตั้งค่า policy – กำหนดค่าว่าประเภทไฟล์ที่รองรับแต่ละประเภทจะถูกประมวลผลอย่างไร
- การตั้งค่า ICAP – ปรับเปลี่ยนวิธีจัดการไฟล์ผ่าน http ภายในองค์กรของคุณ
- การตั้งค่าการตรวจสอบความถูกต้อง – ตั้งค่าตัวเลือกการตรวจสอบ XML เพื่อเพิ่มการปกป้องไฟล์
ตัวเลือกเหล่านี้ช่วยให้ผู้ใช้สามารถปรับแนวทางด้านความปลอดภัยขององค์กรให้สอดคล้องกับระดับความเสี่ยงที่ยอมรับได้โดยเฉพาะของตน เพื่อให้มั่นใจว่าไฟล์ได้รับการปกป้องในลักษณะที่สอดคล้องกับนโยบายภายในและความต้องการในการปฏิบัติงาน

การตั้งค่า policy
ผู้ใช้สามารถกำหนดค่าและปรับแต่งค่ากำหนดการปกป้องไฟล์ของตนผ่านแท็บ Policy settings ได้ ส่วนนี้ช่วยให้พอร์ทัล Halo เข้าใจว่าคุณต้องการจัดการเนื้อหาที่อาจมีความเสี่ยงภายในไฟล์อย่างไร ทำให้คุณควบคุมวิธีจัดการภัยคุกคามระหว่างการประมวลผลได้
โดยค่าเริ่มต้น ระบบจะกำหนดค่าที่แนะนำให้ทำการ sanitize ซึ่งให้ความสมดุลที่เหมาะสมระหว่างความปลอดภัยและการใช้งาน เพื่อให้มั่นใจว่าเนื้อหาที่เป็นอันตรายหรือน่าสงสัยจะถูกลบออกอย่างปลอดภัย ขณะเดียวกันยังคงรักษาฟังก์ชันการทำงานและลักษณะเดิมของไฟล์ไว้
อย่างไรก็ตาม องค์กรสามารถปรับเปลี่ยนการตั้งค่าเหล่านี้ให้สอดคล้องกับนโยบายความปลอดภัย ระดับความเสี่ยงที่ยอมรับได้ หรือข้อกำหนดในการปฏิบัติงานของตนเองได้ ซึ่งช่วยให้มีแนวทางการปกป้องไฟล์ที่ยืดหยุ่นสำหรับแผนกและกรณีการใช้งานที่แตกต่างกัน

เรียนรู้เพิ่มเติมเกี่ยวกับการจัดการ policy
การตั้งค่า ICAP
เมื่อใช้พอร์ทัล Halo ผู้ใช้สามารถปรับแต่งค่ากำหนด ICAP ของตนได้โดยปรับการตั้งค่าสำหรับประเภทสื่อที่รองรับแต่ละประเภทผ่านแท็บ ICAP settings

การตั้งค่าเหล่านี้กำหนดว่าประเภทสื่อแต่ละประเภทจะถูกประมวลผลผ่าน http ภายในองค์กรของคุณอย่างไร ทำให้คุณควบคุมการจัดการไฟล์และนโยบายความปลอดภัยได้
คุณสามารถสร้าง profile ICAP ได้หนึ่งรายการหรือมากกว่าเพื่อให้ตรงกับความต้องการที่แตกต่างกันขององค์กร ตัวอย่างเช่น คุณอาจกำหนดค่า profile ที่จำกัดการเข้าถึง MIME types บางประเภทของผู้ใช้ทั่วไปเมื่ออัปโหลดหรือดาวน์โหลดไฟล์ผ่าน http ขณะเดียวกันอนุญาตให้ผู้ดูแลระบบมีสิทธิ์เข้าถึงที่กว้างขึ้นเพื่อจัดการไฟล์ได้อย่างอิสระมากขึ้น
เลือก profile ICAP
เลือก profile ICAP ที่เหมาะสมผ่านเมนูแบบเลื่อนลง ICAP profile
หมายเหตุ: โดยค่าเริ่มต้น Profile status จะถูกตั้งค่าเป็น "Enabled" หากคุณต้องการอนุญาตให้ใช้ profile ICAP ในคำขอจาก ICAP client ของคุณ
ใช้การตั้งค่า policy
คุณต้องเลือกการตั้งค่า policy ที่ถูกต้องผ่านเมนูแบบเลื่อนลง Policy to apply
ประเภทสื่ออื่นๆ
คุณยังสามารถตั้งค่ากำหนดสำหรับประเภทสื่ออื่นๆ ผ่าน API ได้ โดยประเภทสื่อที่ตั้งค่าเป็น "bypass" จะได้รับอนุญาตให้ผ่านเซิร์ฟเวอร์ ICAP โดยไม่มีการป้องกัน
การตั้งค่าการตรวจสอบความถูกต้อง
แท็บ Validation settings ช่วยให้ผู้ใช้สามารถตรวจสอบไฟล์ XML กับ schema และ policy ที่กำหนดไว้ เพื่อให้มั่นใจถึงความสอดคล้องของโครงสร้าง ความปลอดภัย การปฏิบัติตามข้อกำหนด และการตรวจจับข้อผิดพลาดได้อย่างแม่นยำ กระบวนการนี้ช่วยยืนยันว่าเนื้อหา XML เป็นไปตามมาตรฐานที่ได้รับอนุมัติและข้อกำหนดขององค์กรก่อนที่จะถูกประมวลผลหรือแชร์

แม้ว่า Glasswall Halo จะอนุญาตให้ใช้แท็กแบบกำหนดเองในเอกสาร XML ได้ แต่แท็กบางรายการอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น
หากต้องการจัดการหรืออัปเดตแท็กที่ยังไม่ได้แสดงอยู่ใน schema ผู้ใช้สามารถดำเนินการได้ผ่าน Glasswall API
สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับการตรวจสอบความถูกต้องของ XML schema และวิธีกำหนดค่าตัวเลือกเหล่านี้ โปรดดู ภาพรวมการตรวจสอบความถูกต้องของ XML schema