1、选择行为审计分组,点击泄密追踪功能,首先,请确保开启了泄密追踪策略,点击右上方 审计设置,系统默认会针对所有终端开启,如果你只希望针对部分终端启用监控,应用终端对应选择生效终端。
2、点击策略参数,可以设置泄密追踪备份、存在泄密行为告警提示。可以设置敏感词功能对客户端外发的文件进行分析,包含敏感词的文件会有告警提示并把文件标位高危类型。
3、点击泄密追踪功能,查看全网终端在某段时间内的外发文件记录:包含:用户、操作时间、文件路径、文件类型、评级等信息,如果显示备份图标,那么表明系统对这个文件进行了备份。双击一条审计记录,可查看外发文件的详细信息。
4、鼠标右击一条记录,可以查看某个外发文件的详细信息、下载文件和查看屏幕记录
5、另外,可以点击终端列表,双击一台终端,点击右侧审计记录,选择泄密追踪标签,查看终端外发文件记录。