「文件保密模式」已升級為「文件防泄漏」,通過「文件防泄漏」,企業(yè)可統(tǒng)一管理聊天、郵件及應用中的文件操作權限,追溯文件上傳、下載、查看、轉發(fā)等行為,降低信息泄漏風險。
一、功能入口
1、企業(yè)管理員可從「管理后臺->安全與管理->安全管理」進入「文件防泄漏」模塊。
2、文件防泄漏支持設置生效范圍(添加白名單)和單獨開啟/關閉郵件場景,安全管理更靈活。
二、功能簡介
1、文件防泄漏
(1)開啟條件
● 升級后,無需啟用微盤后即可啟用「文件防泄漏-基礎模式」。
(2)開啟表現(xiàn)
● 從聊天、郵件、應用中發(fā)送或上傳的本地圖片、視頻、文件可以追溯操作記錄,設置對外分享、下載權限,以防泄漏。
● 發(fā)送圖片后,手機端長按圖片可點擊圖片信息,電腦端打開防泄露圖片,可點擊右上角“三”中的圖片信息,支持查看圖片名稱和大小。
● 對這些文件的上傳、下載、查看、轉發(fā)行為,管理員可以在日志中查看相關記錄。
● 可對防泄漏文件設置水印。
2、文件對外分享限制
(1)開啟條件
● 啟用「文件防泄漏」后才可啟用「禁止對外分享文件」。
● 啟用后,可設置「禁止對外部聯(lián)系人及上下游聯(lián)系人分享」,或設置「僅禁止向外部聯(lián)系人分享」。
● 支持設置「禁止對外分享文件」白名單,白名單成員可以正常對外分享文件。但白名單用戶需要在文件防泄漏功能生效范圍內,否則不生效該白名單。
(2) 開啟表現(xiàn)
● 無法向外部成員、外部群發(fā)送本地文件/文件夾、微盤文件/文件夾、在線文檔,外部成員即使接收到微盤文件/文件夾、在線文檔鏈接,也無權打開、無權申請訪問。
● 管理員配置的微盤空間白名單、文檔白名單依然生效。
3、文件下載/導出限制
(1)開啟條件
● 啟用「文件防泄漏」。
(2)啟用表現(xiàn)
● 管理員可以根據(jù)實際需求,設置機密成員所有的文件(包括本地文件、微盤文件、在線文檔)下載權限。目前支持設置的權限有:禁止在所有設備上下載/導出、僅允許在可信企業(yè)設備上下載/導出、僅允許在可信設備上下載/導出。如果設置了后兩個權限,需要同時啟用設備管理功能才可以生效。
● 支持勾選“無法下載文件的成員,可向文件所有者申請下載”,成員范圍可調整為:所有成員、企業(yè)內成員、企業(yè)外成員。
勾選后,查看者在聊天會話、防泄漏文件預覽頁、聊天記錄、群公告中,下載防泄漏文件受限時,可根據(jù)頁面提示點擊申請權限。
查看者提交申請后,文件所有者將會在【客戶端->消息->企業(yè)安全】頁面收到申請?zhí)嵝?,操作審核后,查看者也會在此頁面收到審核結果。
● 支持成員在桌面端通過本地應用打開有下載權限的防泄漏文件,文件查看更便捷。
● 企業(yè)在“文件防泄漏”設置了“禁止在所有設備下載與導出”后,文檔所有者可以創(chuàng)建文檔副本,被限制下載的文檔和微盤文件也可以額外申請下載權限。
4、文件有效期
(1)開啟條件
● 啟用「文件防泄漏」后才可設置「文件有效期」,支持設置60、90、180、永久有效4種時間模式,默認永久有效。
(2)啟用表現(xiàn)
● 文件過期后會將無法查看。
5、文件敏感行為預警
(1)開啟條件
需購買安全高級功能后,管理員可在【管理后臺>安全與管理->安全管理->文件敏感行為預警】開啟/關閉。
(2)啟用表現(xiàn)
● 支持配置預警規(guī)則,可設置當成員在短時間內頻繁下載、轉發(fā)指定類型文件時發(fā)送預警。
● 當成員命中規(guī)則時,將發(fā)送預警通知給指定人。
● 支持查看敏感行為記錄。
6、文件操作記錄
(1)在【安全管理->文件防泄漏->文件操作記錄->查看日志】中可查看開啟文件防泄漏后在會話中的操作記錄(需被操作文件是防泄漏文件(范圍包括綠邊/綠框文件、微盤文件/文檔)),具體記錄的操作行為可點擊【操作記錄->操作行為】進行查看。
注:對企業(yè)外用戶的操作記錄,不能按用戶名篩選,用戶名篩選只能查企業(yè)內的通訊錄成員,建議按文件名篩選查看。
(2)操作記錄目前是永久保留的,查看操作記錄時間跨度上,可查看和導出14天的記錄;查看和導出的數(shù)量暫無上限,目前僅有時間跨度的限制。
注:在文件操作記錄中暫不支持記錄從聊天界面下載/訪問微盤文件的行為。
(3)當企業(yè)同時啟用了「文件防泄露」和「設備管理」,文件若下載到可信設備中,在【文件防泄露->文件操作記錄->操作記錄->操作行為->下載>全部】里的「操作行為」一欄可查看到可信設備的編碼(也支持通過api獲取到這個資料是下載到哪個設備的)。
(4)文件操作記錄中支持查看在防泄漏生效范圍內的成員和企業(yè)微信聯(lián)系人/微信聯(lián)系人的會話中,對應企業(yè)微信聯(lián)系人/微信聯(lián)系人對查看文件的上傳、下載、查看、轉發(fā)等操作記錄。