Как настроить политику Netskope API Data Protection
Summary: Политику Netskope API Data Protection можно настроить, выполнив следующие инструкции.
Symptoms
Чтобы обнаружить существующие данные, находящиеся в санкционированных облачных службах, создайте политику API Data Protection с желаемыми параметрами и действиями. Пользовательский интерфейс Netskope помогает настроить политики для каждого из ваших облачных приложений на одной веб-странице.
Затронутые продукты:
Netskope
Cause
Не применимо.
Resolution
Чтобы настроить политику API Data Protection, выполните следующие действия.
- В браузере перейдите к веб-консоли Netskope:
- Центр обработки данных в США: https://[TENANT].goskope.com/
- Центр обработки данных в Европейском Союзе: https://[TENANT].eu.goskope.com/
- Центр обработки данных во Франкфурте: https://[TENANT].de.goskope.com/
- Войдите в веб-консоль Netskope.
- Нажмите Policies.
- Нажмите API Data Protection.
- Нажмите New Policy.
- В разделе Application выберите приложение.
- В разделе Instance выберите экземпляр приложения для политики.
- Нажмите Next и перейдите к теме данного руководства, соответствующей разделу, который вы настраиваете, на странице «Новая политика API Data Protection».
Параметры можно настроить для следующих элементов.
- Пользователи
- Содержание
- Активность
- Технология предотвращения потери данных (DLP)
- Действие
- Уведомление
- Установленная политика
Для получения дополнительной информации о параметрах нажмите соответствующий элемент управления.
- В меню «Users» выполните следующие действия.
- Выберите группу пользователей для поиска.
- При необходимости нажмите Exclude Users.
- При необходимости нажмите Exclude User Profiles.
- Нажмите Next.
В этом разделе страницы политики API Data Protection указаны файлы, объекты и сообщения, которые вызывают нарушение политики.
Для Box можно выбрать один из следующих вариантов.
- Все параметры общего доступа. Сканирование всех параметров общего доступа, таких как «Private», «Public», «Shared Internally» и «Shared Externally».
- Определенные параметры общего доступа. С помощью определенных параметров общего доступа можно выбрать все или определенные типы общего доступа, например «Private», «Public», «Shared Internally» или «Shared Externally».
Для «Shared Externally» можно выбрать все или определенные внешние домены, если они были настроены для приложения, выбранного на странице экземпляра. Чтобы установить пороговые значения для случаев, когда обмен контентом приводит к нарушению политики, выберите «Advanced Options» и введите количество внутренних или внешних соавторов, которые должны быть обнаружены для нарушения политики.
- Сканирование всех типов файлов или определенных типов файлов.
В этом разделе страницы политики API Data Protection указывается тип действий с файлами, выполняемых пользователем.
- Нажмите Select Activities.
- В меню «Activity» выполните следующие действия.
- При необходимости снимите флажок для действий по умолчанию.
- При необходимости выберите дополнительные действия.
- Нажмите Save.
- Нажмите Next.
В этом разделе страницы политики API Data Protection указывается тип профиля DLP, который инициирует нарушение политики.
- В меню DLP выполните следующие действия.
- Выберите DLP или None.
- Если выбрано «DLP», нажмите Select Profile и перейдите к шагу 10. В противном случае перейдите к шагу 11.
- Найдите профиль DLP или выберите его из списка предустановленных и пользовательских профилей, затем нажмите Save.
- Нажмите Next.
В этом разделе страницы политики API Data Protection указаны действия, которые необходимо предпринять при нарушении политики. Действия зависят от выбранного приложения. Для некоторых приложений единственным действием является оповещение. Аналогичным образом, параметры ограничения доступа могут различаться в зависимости от выбранного приложения.
- Выберите действие из раскрывающегося списка и нажмите кнопку Next.
- Параметр «Set File Classification To» отключен по умолчанию. Чтобы включить этот параметр, обратитесь в службу поддержки Dell. Подробнее об этом параметре см. в разделе «Классификация безопасности в Box» ниже.
- Для некоторых действий, таких как ограничение доступа, можно выбрать дополнительные параметры в расположенном рядом раскрывающемся списке. Например, если в разделе «Content» выбрано «Specific Sharing Options» и «Externally», то в раскрывающемся списке появится параметр для добавления внешнего домена в разрешенный список или список блокировки.
- Для помещения в карантин выберите существующий профиль карантина в списке или создайте новый. Дополнительные сведения о создании профиля карантина см. в разделе Как создать профиль Netskope. Для использования функции карантина необходимо выбрать профиль DLP.
- Для действия обеспечения сохранности юридически значимой информации выберите существующий профиль обеспечения сохранности юридически значимой информации из списка или создайте новый профиль. Для получения дополнительной информации о создании профиля обеспечения сохранности юридически значимой информации см. раздел Как создать профиль Netskope.
В этом разделе страницы политики API Data Protection указано, кто и когда должен уведомлять пользователей о нарушении политики.
- В меню «Notification» выполните следующие действия.
- Выберите частоту уведомления пользователей.
- Выберите, кому отправлять уведомления.
- Выберите шаблон сообщения электронной почты для каждой выбранной группы (шаг 9Б) в раскрывающемся меню. При создании нового шаблона перейдите к шагу 10. В противном случае перейдите к шагу 9Г.
- При необходимости заполните поле From Email, чтобы получатели знали, кто настроил эту политику.
- Нажмите Next.
- В меню «Create Introspection Email Notification Template» выполните следующие действия.
- Заполните поле Template Name.
- Заполните поле Subject.
- При необходимости используйте команду Insert, чтобы вставить переменные шаблона Netskope.
- Нажмите Save.
В этом разделе страницы политики API Data Protection указано имя политики, и при необходимости можно добавить описание.
- Заполните поле Policy Name, а затем, при необходимости, поле Policy Description.
- По завершении нажмите Save. Политика сканирует файлы и папки, указанные в соответствии с выбранными параметрами, и выбранное действие выполняется при нарушении политики.
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.