如何配置 Netskope API Data Protection 策略

9. 从 Users 菜单中：
   1. 选择要为其扫描的一组用户。
   2. （可选）单击以排除用户。
   3. （可选）单击以排除用户配置文件。
   4. 单击 Next。

API Data Protection 策略页面的此部分指定触发策略违规的文件、对象和消息。

对于 Box，您可以选择以下选项之一：

• All Sharing Options：扫描所有共享选项，如“Private”、“Public”、“Shared Internally”和“Shared Externally”。
• Specific Sharing Options：使用特定的共享选项，您可以选择所有或特定的共享类型，如 Private、Public、Shared Internally 或 Shared Externally。

对于“Shared Externally”，如果已为实例页面上选择的应用程序配置了所有或特定外部域，则可以选择它们。要设置内容共享何时触发策略违规的阈值，请选择 Advanced Options，然后输入必须检测到才能发生策略违规的内部或外部协作者数量。

• 要扫描的所有文件类型或特定文件类型。

API Data Protection 策略页面的此部分指定用户执行的文件活动的类型。

9. 单击 Select Activities。

10. 从“Activity”菜单中：
    1. （可选）取消选中默认活动的复选框。
    2. （可选）选择其他活动。
    3. 单击 Save。

11. 单击 Next。

API Data Protection 策略页面的此部分指定触发策略违规的 DLP 配置文件的类型。

9. 从 DLP 菜单中：
   1. 选择 DLP 或 None。
   2. 如果选择了 DLP，单击 Select Profile，然后转至步骤 10。否则，请转至步骤 11。

10. 搜索 DLP 配置文件或从预定义和自定义配置文件列表中选择一个，然后单击 Save。

11. 单击 Next。

API Data Protection 策略页面的此部分指定在发生策略违规时要采取的操作。操作会因所选的应用程序而异。对于某些应用程序，唯一的操作是警报。同样，限制访问选项会因所选应用程序而异。

9. 从下拉列表中选择要采取的操作，然后单击 Next。

API Data Protection 策略页面的此部分指定向用户通知策略违规的人员和时间。

9. 从“Notification”菜单中：
   1. 选择通知人员的频率。
   2. 选择要向谁发送通知。
   3. 从下拉菜单中为每个选定组（步骤 9B）选择电子邮件模板。如果创建新模板，请转至步骤 10。否则，请转至步骤 9D。
   4. （可选）填充 From Email，以便收件人知道谁设置了此策略。
   5. 单击 Next。

10. 从 Create Introspection Email Notification Template 菜单中：
    1. 填充 Template Name。
    2. 填充 Subject。
    3. （可选）使用 Insert 插入 Netskope 模板变量。
    4. 单击 Save。

API Data Protection 策略页面的此部分指定策略的名称，并允许您选择添加说明。

9. 填充 Policy Name，然后选择填充 Policy Description。

10. 完成后，单击 Save。策略会根据您的选择扫描指定的文件和文件夹，以及在发生策略违规时所选择的操作。