Konfiguracja zasad ochrony danych interfejsu API Netskope
Summary: Zasady ochrony danych interfejsu API Netskope można skonfigurować, postępując zgodnie z tymi instrukcjami.
Symptoms
Aby wykryć istniejące dane znajdujące się w objętych sankcjami usługach w chmurze, utwórz zasadę ochrony danych interfejsu API z żądanymi opcjami i działaniami. Interfejs użytkownika Netskope przeprowadz przez proces konfiguracji zasad dla każdej aplikacji w chmurze na pojedynczej stronie internetowej.
Dotyczy produktów:
Netskope
Cause
Nie dotyczy.
Resolution
Konfiguracja zasad ochrony danych interfejsu API:
- W przeglądarce internetowej przejdź do konsoli internetowej Netskope:
- Centrum danych w Stanach Zjednoczonych: https://[DZIERŻAWCA].goskope.com/
- Centrum danych w Unii Europejskiej: https://[DZIERŻAWCA].eu.goskope.com/
- Centrum danych we Frankfurcie: https://[DZIERŻAWCA].de.goskope.com/
- Zaloguj się do konsoli internetowej Netskope.
- Kliknij opcję Policies.
- Kliknij przycisk API Data Protection.
- Kliknij przycisk New Policy.
- W sekcji Application wybierz aplikację.
- W sekcji Instance wybierz instancję aplikacji, której dotyczy zasada.
- Kliknij przycisk Next, a następnie przejdź do artykułu w tym przewodniku, który dotyczy sekcji konfigurowanej na stronie zasady ochrony danych nowego interfejsu API.
Z konfigurowanych ustawień mogą korzystać:
- Użytkownicy
- Zawartość
- Działanie
- Zapobieganie utracie danych (DLP)
- Czynność
- Powiadomienie
- Ustaw zasadę
Aby uzyskać więcej informacji o ustawieniach, kliknij odpowiedni formant.
- W menu Użytkownicy:
- Wybierz grupę użytkowników do skanowania.
- Opcjonalnie kliknij, aby Wykluczyć użytkowników.
- Opcjonalnie kliknij, aby Wykluczyć profile użytkowników.
- Kliknij przycisk Next.
Ta sekcja strony zasad ochrony danych API określa pliki, obiekty i wiadomości, które powodują naruszenie zasad.
W przypadku Box można wybrać jedną z następujących opcji:
- All Sharing Options: Umożliwia skanowanie wszystkich opcji udostępniania, takich jak prywatne, publiczne, wewnętrzne i zewnętrzne.
- Specific Sharing Options: Dzięki określonym opcjom udostępniania można wybrać wszystkie lub określone typy udostępniania, takie jak prywatne, publiczne, wewnętrzne lub zewnętrzne.
W przypadku udostępniania zewnętrznego można wybrać wszystkie lub określone domeny zewnętrzne, jeśli zostały one skonfigurowane dla aplikacji wybranej na stronie instancji. Aby ustawić progi dla sytuacji, gdy udostępnianie zawartości powoduje naruszenie zasad, wybierz pozycję Advanced Options i wprowadź liczbę wewnętrznych lub zewnętrznych współpracowników, którzy muszą zostać wykryci, aby spowodowało to naruszenie zasad.
- Wszystkie typy plików lub Określone typy plików do skanowania.
Ta sekcja strony zasad ochrony danych API określa typ aktywności plików wykonywanej przez użytkownika.
- Kliknij przyciskSelect Activities.
- W menu Activity:
- Opcjonalnie wyczyść pole wyboru dla domyślnych działań.
- Opcjonalnie wybierz dodatkowe działania.
- Wybierz przycisk Save.
- Kliknij przycisk Next.
Ta sekcja strony zasad ochrony danych API określa typ profilu DLP, który powoduje naruszenie zasad.
- W menu DLP:
- Wybierz pozycję DLP lub None.
- Jeśli wybrano DLP, kliknij opcję Select Profile i przejdź do kroku 10. W przeciwnym razie przejdź do kroku 11.
- Wyszukaj profil DLP lub wybierz profil z listy wstępnie zdefiniowanych i niestandardowych profili, a następnie kliknij przycisk Save.
- Kliknij przycisk Next.
Ta sekcja strony zasad ochrony danych API określa działanie, które należy podjąć w przypadku naruszenia zasad. Działania różnią się w zależności od wybranej aplikacji. W przypadku niektórych aplikacji jedynym działaniem jest alert. Opcje ograniczenia dostępu różnią się w zależności od wybranej aplikacji.
- Wybierz działanie, które chcesz wykonać z listy rozwijanej, a następnie kliknij przycisk Next.
- Opcja Set File Classification To jest domyślnie wyłączona. Aby włączyć tę opcję, skontaktuj się z działem pomocy technicznej firmy Dell. Aby dowiedzieć się więcej na temat tej opcji, należy zapoznać się z artykułem Klasyfikacja zabezpieczeń dla Box poniżej.
- W przypadku niektórych działań, takich jak Restrict Access, można wybrać dodatkowe opcje z sąsiedniej listy rozwijanej. Na przykład, jeśli wybrano Specific Sharing Options i Shared Externally w sekcji Content, na liście rozwijanej pojawi się opcja zezwalania lub blokowania domeny zewnętrznej.
- W przypadku działania Quarantine wybierz istniejący profil kwarantanny z listy lub utwórz nowy. Aby uzyskać więcej informacji na temat tworzenia profilu kwarantanny, należy zapoznać się z artykułem Tworzenie profilu Netskope. Aby można było korzystać z działania kwarantanny, należy wybrać profil DLP.
- W przypadku działania Legal Hold wybierz istniejący profil prawnego obowiązku ochrony danych z listy lub utwórz nowy. Aby uzyskać więcej informacji na temat tworzenia profilu prawnego obowiązku ochrony danych, należy zapoznać się z artykułem Tworzenie profilu Netskope.
Ta sekcja strony zasad ochrony danych API określa kto i kiedy ma powiadomić użytkowników o naruszeniu zasad.
- W menu Notification:
- Wybierz, jak często powiadamiać użytkowników.
- Wybierz, do kogo mają być wysyłane powiadomienia.
- Z rozwijanego menu wybierz szablon wiadomości e-mail dla każdej wybranej grupy (krok 9B). W przypadku tworzenia nowego szablonu przejdź do kroku 10. W przeciwnym razie przejdź do kroku 9D.
- Opcjonalnie wypełnij pole From Email, aby odbiorcy widzieli, kto ustanowił tę zasadę.
- Kliknij przycisk Next.
- W menu Create Introspection Email Notification Template:
- Wypełnij pole Template Name.
- Wypełnij pole Subject.
- Opcjonalnie użyj opcji Insert, aby wstawić zmienne szablonu Netskope.
- Wybierz przycisk Save.
Ta sekcja strony zasad ochrony danych API określa nazwę zasady i umożliwia opcjonalne dodanie opisu.
- Wypełnij pole Policy Name, a następnie opcjonalnie wypełnij Policy Description.
- Gdy skończysz, kliknij przycisk Save. Zasady skanują określone pliki i foldery w oparciu o dokonane wybory, a wybrane działanie zostanie uruchomione w przypadku naruszenia zasad.
Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.