# การจัดการ False Positives: สร้างสมดุลระหว่าง Productivity และ Security

ManageEngine [Endpoint DLP Plus](https://www.manageengine.com/th/endpoint-dlp/index.html) เป็นเครื่องมือที่ใช้งานได้จริง โดยช่วยให้องค์กรสร้างสมดุลที่เหมาะสมระหว่าง productivity ของพนักงานและความปลอดภัยของ Endpoint ด้วยการลดจำนวน false positives ได้อย่างง่ายดาย วิธีนี้ช่วยให้องค์กรไม่ต้องเสียเวลาไปกับการจัดการ security concerns ที่ไม่จำเป็น และโฟกัสกับความเสี่ยงสูงได้มากกว่า

## ลดการเกิด False Positives ในโซลูชัน DLP

การลดเหตุการณ์ false positive เป็นความท้าทายของเครื่องมือ DLP มาตั้งแต่แรก false positives ที่เกิดบ่อยในโซลูชัน DLP อาจกระทบต่อ productivity และทำให้ sysadmins ต้องเสียเวลาคัดแยก Ticket false positive หลายร้อยรายการในแต่ละวัน

False positives ในโซลูชัน DLP มักเกิดขึ้นเมื่อมีความคลาดเคลื่อนของ policy จากการใช้แนวทางเดียวกันกับทุกกรณีในการตรวจจับและจับคู่ content ตัวอย่างที่พบได้บ่อยคือ ตัวเลขในเอกสารถูกเข้าใจผิดว่าเป็นหมายเลขบัตรเครดิตหรือ PIN เพราะมีจำนวนหลักเท่ากัน จึงถูกระบุว่าเป็นข้อมูล sensitive ข้อมูลที่ policy ที่ตั้งค่าไว้จัดเป็น sensitive อาจทำให้เกิดสถานการณ์ต่อไปนี้ในระบบของผู้ใช้ปลายทาง:

- ข้อมูลนั้นอยู่ในไฟล์ แต่ผู้ใช้ไม่ได้มองว่าเป็น content ที่ sensitive และต้องบล็อก
- ไฟล์ไม่มีข้อมูลดังกล่าว แต่ระบบตรวจพบผิดว่าเป็นข้อมูล sensitive
- ผู้ใช้ปลายทางต้องการโอนไฟล์ที่มีข้อมูล sensitive ไปยังผู้ใช้นอกองค์กร

Endpoint DLP มีโซลูชันแบบขั้นตอนเดียวสำหรับจัดการ false positives เมื่อผู้ใช้ปลายทางแจ้ง false positive เข้ามา Endpoint DLP จะตรวจสอบเหตุการณ์และแสดงคำแนะนำเพื่อแก้ไขได้ง่ายขึ้น คำแนะนำนี้จะระบุว่าควรปรับ policy ที่ใช้กับไฟล์อย่างไร เพื่อแก้ไขและป้องกันไม่ให้ false positive เดิมเกิดซ้ำอีก Sysadmins ยังสามารถปรับแต่ง policy เพิ่มเติม หรืออนุญาตให้ผู้ใช้ปลายทาง override เหตุการณ์ได้ตามความจำเป็น

## ข้อดีของการใช้ Endpoint DLP Plus เพื่อรับมือกับเหตุการณ์ False Positive

- ลดผลกระทบของ incidents ได้ในคลิกเดียว จึงรบกวน Workflow น้อยที่สุด
- ตรวจจับ content ได้แม่นยำด้วยเทคนิคขั้นสูง เช่น fingerprinting, keyword search และ RegEx
- Custom policies ที่ปรับแต่งได้ง่าย เพื่อรองรับการเปลี่ยนแปลง
- มอบสิทธิ์ให้ privileged users override เหตุการณ์ false positive เพื่อให้การทำงานราบรื่น
- มี Audit และ report แบบครอบคลุม ช่วยเพิ่มความชัดเจนของสถานะในเครือข่าย