帮助中心
快速开始
- 概述
- 系统要求
- 最低权限要求
- 默认端口配置
- 安装 DataSecurity Plus
- 卸载 DataSecurity Plus
- 启动 DataSecurity Plus
- 启动 DataSecurity Plus
- 配置您的解决方案
- 许可详情
- 应用许可证
文件审计
- 关于文件审计
设置文件审计
仪表盘
报告
警报
配置
存储配置
文件分析
数据风险评估
Endpoint DLP
- 关于 Endpoint DLP
设置 Endpoint DLP
报告
警报
预防策略
配置
云保护
- 关于云保护
- 网关服务器安装步骤
- Endpoint 中的网关配置
- 网关群集配置
- 网关服务器管理
- 证书授权中心配置
- 双向 SSL 配置
- 管理证书信任存储
- 威胁分析数据库
- 管理禁止的应用程序
- 管理授权的应用程序
- 重新生成网关服务器访问密钥
- 更新网关服务器
- 网关服务器故障转移
- 负载均衡器配置
- 云应用发现
设置云保护
仪表盘
报告
控制策略
存储配置
管理设置
常规设置
发布说明
2026
2025
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
故障排除
指南
- Agent 文档
- 如何迁移/移动 DataSecurity Plus
- 如何应用 SSL 证书
- 如何自动备份 DataSecurity Plus 数据库
- 如何在 DataSecurity Plus 中设置警报
- 如何保护您的 DataSecurity Plus 安装
基于来源的报告
DataSecurity Plus 的端点 DLP 解决方案提供多种基于来源的报告。请按照以下步骤查看:
- 选择 Endpoint DLP 应用程序左上角的下拉菜单中的 报告.
- 导航至 基于来源的报告,选择您想查看报告的来源。
- 选择一个 端点名称 查看该端点的审计数据。
- 使用 时间段 下拉菜单选择所需时间范围。
- 选择您想要的 配置文件 查看该配置文件的审计报告。
每个报告默认配置了多个配置文件,每个配置文件定义适用于不同的场景。要了解每个配置文件的默认配置设置及如何自定义它们,请按照 审计配置文件配置 帮助页面中列出的步骤操作。
在所选端点、时间段和配置文件下,您可以查看以下基于来源的报告。
文件粘贴报告
此报告列出所有文件粘贴操作及以下详细信息:
- 端点名称: 显示执行粘贴操作的端点名称。
- 生成时间: 显示粘贴事件生成的时间戳。
- 操作用户: 显示执行粘贴操作的用户名称。
- 消息:显示执行的操作,例如文件粘贴。
- 位置:显示文件粘贴的路径。
- 进程名称: 显示执行粘贴操作的应用程序名称,如 Explorer、Chrome 等。
- 客户端主机: 显示该端点所属的域名。
- 复制来源: 显示文件复制的源路径。
- 创建时间: 显示文件在目的地粘贴的时间戳。
- 最后访问时间: 显示文件最后一次访问的时间戳。
- 最后写入时间: 显示文件最后一次修改的时间戳。
文件完整性监控(FIM)报告
此报告列出所有文件更改操作及以下详细信息:
- 端点名称: 显示执行文件更改操作的端点名称。
- 客户端主机: 显示该端点所属的域名。
- 生成时间: 显示文件更改事件生成的时间戳。
- 操作用户: 显示执行文件更改操作的用户名称。
- 消息: 显示执行的操作,如复制、粘贴、修改、删除、文件扩展名变更等。
- 位置: 显示文件当前所在的路径。
- 新文件名: 显示文件的新路径。对于移动、重命名等文件更改操作,该路径将不同于 位置 原路径。
- 进程名称: 显示执行文件更改操作的应用程序名称,如 Explorer、Chrome 等。
- USB 事件: 显示文件更改操作是否在已插入的 USB 设备上进行。
- 设备实例路径: 显示已插入 USB 设备的实例 ID(如适用)。
- 创建时间: 显示文件创建的时间戳。
- 最后访问时间: 显示文件最后一次访问的时间戳。
- 最后写入时间: 显示文件最后一次修改的时间戳。
文件共享报告
此报告列出对共享文件夹所做的所有文件更改操作及以下详细信息:
- 端点名称: 显示共享文件夹所在的端点名称。
- 生成时间: 显示文件更改事件生成的时间戳。
- 操作用户: 显示执行文件更改操作的用户名称。
- 消息: 显示所执行的操作,如复制、粘贴、修改、删除、文件扩展名变更等。
- 位置: 显示文件当前所在的路径。
- 新文件名: 显示文件的新路径。对于移动、重命名等文件更改操作,该路径将不同于 位置 原路径。
- 进程名称: 显示执行文件更改操作的应用程序名称,如 Explorer、Chrome 等。
- 客户端主机: 显示该端点所属的域名。
- USB 事件: 显示文件更改操作是否在已插入的 USB 设备上进行。
- 设备实例路径: 显示已插入 USB 设备的实例 ID(如适用)。
- 创建时间: 显示文件创建的时间戳。
- 最后访问时间: 显示文件最后一次访问的时间戳。
- 最后写入时间: 显示文件最后一次修改的时间戳。
网络共享活动
此报告列出通过访问网络路径对共享文件夹所做的所有文件更改操作及以下详细信息:
- 端点名称: 显示共享文件夹所在的端点名称。
- 生成时间: 显示文件更改事件生成的时间戳。
- 操作用户: 显示执行文件更改操作的用户名称。
- 消息: 显示执行的操作,如复制、粘贴、修改、删除、文件扩展名变更等。
- 位置: 显示文件当前所在的路径。
- 新文件名: 显示文件的新路径。对于移动、重命名等文件更改操作,该路径将不同于 位置 原路径。
- 进程名称: 显示执行文件更改操作的应用程序名称,如 Explorer、Chrome 等。
- 客户端主机: 显示该端点所属的域名。
可移动存储文件活动
此报告列出对已插入 USB 驱动器所做的所有文件更改操作及以下详细信息:
- 端点名称: 显示 USB 所插入的端点名称。
- 生成时间: 显示文件更改事件生成的时间戳。
- 操作用户: 显示执行文件更改操作的用户名称。
- 消息: 显示执行的操作,如复制、粘贴、修改、删除、文件扩展名变更等。
- 位置: 显示文件当前所在的路径。
- 新文件名: 显示文件的新路径。对于移动、重命名等文件更改操作,该路径将不同于 位置 原路径。
- 进程名称: 显示执行文件更改操作的应用程序名称,如 Explorer、Chrome 等。
- 客户端主机: 显示该端点所属的域名。
- USB 事件: 显示确认文件更改操作是在已插入的 USB 设备上进行。
- 设备实例路径: 显示已插入 USB 设备的实例 ID。
- 创建时间: 显示文件创建的时间戳。
- 最后访问时间: 显示文件最后一次访问的时间戳。
- 最后写入时间: 显示文件最后一次修改的时间戳。
邮件审计报告
此报告列出用户发送的所有外发邮件信息及以下详细信息:
- 端点名称: 显示邮件发送端点的名称。
- 用户名: 显示发送邮件的用户名称。
- 进程名称: 显示发送邮件所使用的应用程序名称,如 Outlook、Chrome 等。
- 发件人: 显示发送邮件的用户邮箱地址。
- 收件人: 显示收件人的邮箱地址。
- 密送: 显示作为密送添加的收件人邮箱地址。
- 抄送: 显示作为抄送添加的收件人邮箱地址。
- 邮件主题: 显示邮件主题。
- 发送时间: 显示邮件发送的时间戳。
- 邮件分类: 显示分配给邮件的分类标签,如限制级、公开等。
- 附件 ID: 显示分配给附件的唯一 ID。
- 附件数量: 显示随邮件发送的附件数量。点击数量即可查看附件列表,包括名称、分类标签和大小。
打印机审计报告
此报告列出用户发起的所有打印作业相关信息,具体如下:
- 文件名: 显示发送打印的文件名。
- 打印机名称: 显示打印作业发送到的打印机名称。
- 端点名称: 显示发送打印任务的终端名称。
- 用户名: 显示发送打印任务的用户名称。
- 生成时间: 显示发送打印任务的时间戳。
- 总页数: 显示发送打印的页数。
- 文件大小: 显示发送打印文件的大小。
- 端口名称: 显示打印机与终端通信的端口名称。
- 通知名称: 显示被指定接收打印任务状态通知的用户名称。
- 打印机用户名: 显示配置打印机的用户名称。
Web 审计报告
本报告列出通过网页浏览器进行的文件更改,详情如下:
- 端点名称: 显示执行文件更改操作的端点名称。
- 生成时间: 显示文件更改事件生成的时间戳。
- 访问者: 显示执行文件更改操作的用户名称。
- 消息: 显示执行的操作,如复制、粘贴、修改、删除、文件扩展名变更等。
- 位置: 显示文件当前所在的路径。
- 进程名称: 显示执行文件更改操作的网页浏览器的文件路径,如 Chrome、Firefox 等。
- 创建时间: 显示文件创建的时间戳。
- 最后访问时间: 显示文件最后一次访问的时间戳。
- 最后写入时间: 显示文件最后一次修改的时间戳。
- 客户端主机: 显示该端点所属的域名。
