Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Netskope API Data Protection – Übersicht

Summary: Dieser Artikel enthält Informationen über Netskope API Data Protection.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Symptoms

Netskope API Data Protection bietet Policy- und Zugriffskontrolle, Forensik von Risiko-Anomalien und Data Governance. Die folgenden Abschnitte führen Sie durch die wichtigsten Vorteile der API Data Protection und zeigen Ihnen, wie Sie Ihre API Data Protection-Policies optimal nutzen können.


Betroffene Produkte:

Netskope


Cause

Nicht zutreffend.

Resolution

Netskope API Data Protection bietet je nach geschützter Anwendung unterschiedliche Maßnahmen und Optionen. Die durchgeführten Maßnahmen werden in einer bestimmten Reihenfolge durchgeführt. Klicken Sie für weitere Informationen auf die entsprechende Option.

Aktionen können so konfiguriert werden, dass sie ausgeführt werden, sobald eine Policy ausgelöst wird. Netskope unterstützt die folgenden Aktionen:

  • Warnmeldungen: Erzeugt Warnungen auf der Seite SkopeIT > Warnmeldungen, wenn die Policy zutrifft.
  • Ownership ändern: Bestimmt den administrativen Inhaber von Dateien und Ordnern, für die die Policy gilt.
  • Verschlüsseln: Ermöglicht es Ihnen, eine Datei zu verschlüsseln, wenn sie den Policy-Kriterien entspricht. Die Verschlüsselung muss in Ihrer Mandanteninstanz aktiviert sein, um diese Funktion nutzen zu können. Wenden Sie sich bitte an den Support, wenn Sie diese Maßnahme nicht in den Policys sehen. Weitere Informationen finden Sie unter Support für Netskope erhalten.
  • Quarantäne: Ermöglicht es Ihnen, eine Datei unter Quarantäne zu stellen, wenn ein Nutzer ein Dokument hochlädt, das gegen die Vermeidung von Datenverlust (Data Loss Prevention – DLP) verstößt. Dadurch wird die Datei in einen Quarantäneordner verschoben, den Sie überprüfen und entsprechende Maßnahmen ergreifen können (Hochladen der Datei zulassen oder blockieren).
  • Rechtsverfahren: Bewahrt alle relevanten Informationen auf, wenn ein Rechtsstreit zu erwarten ist. Sie können sich dafür entscheiden, eine Kopie der Datei für rechtliche Zwecke zu speichern, wenn sie den Policy-Kriterien entspricht.
  • Forensisch: Ermöglicht die Anwendung eines forensischen Profils, das Policy-Verstöße kennzeichnet und die Datei in einem forensischen Ordner speichert.
  • Azure Rights Management: Azure Rights Management Services (RMS) ist ein Cloud-basierter Dienst, der Verschlüsselungs-, Identitäts- und Autorisierungs-Policys verwendet, um Microsoft-Dateien von Word, Excel, PowerPoint und anderen zu schützen. Die RMS-Aktion wendet eine RMS-Vorlage auf eine in OneDrive oder SharePoint hochgeladene Microsoft Office-Datei an.
  • Extern freigegebene Links ablaufen lassen: Legt eine Ablauffrist in Tagen für Dateien mit öffentlich freigegebenen Links fest.

Hier sind die möglichen Aktionen, die Sie für jede unterstützte Cloud-Anwendung durchführen können:

Cloud-Anwendung Warnmeldungen Ownership ändern Verschlüsseln Quarantäne Rechtsverfahren Forensik RMS Extern freigegebene Links ablaufen lassen1
Gmail Ja Nein Nein Nein Nein Nein Nein Nein
Google Cloud Platform Ja Nein Nein Nein Nein Nein Nein Nein
AWS (S3) Ja Nein Nein Nein Nein Nein Nein Nein
Box Ja Nein Ja Ja Ja Ja Nein Ja
Cisco WebEx-Teams Ja Nein Nein Nein Nein Nein Nein Nein
Dropbox Ja Nein Ja Ja Nein Nein Nein Nein
Egnyte Ja Ja Ja Nein Nein Ja Nein Nein
GitHub Ja Nein Nein Nein Nein Nein Nein Nein
Google Drive Ja Ja Ja Ja Ja Ja Nein Nein
Microsoft Azure Blob Storage Ja Nein Nein Nein Nein Nein Nein Nein
Microsoft OneDrive Ja Nein Ja Ja Ja Ja Ja Nein
Microsoft SharePoint Ja Nein Ja Ja Nein Nein Nein Nein
Microsoft Outlook Ja Nein Nein Nein Nein Nein Nein Nein
Unstrukturierte Daten (Dateien) von Salesforce Ja Nein Nein Nein Ja Nein Nein Nein
Strukturierte Daten von Salesforce (Chat-Nachrichten und -Beiträge) Ja Nein Nein Nein Ja Nein Nein Nein
Slack-Team Ja Nein Nein Nein Ja2 Nein Nein Nein
Slack Enterprise Ja Nein Nein Ja Ja2 Nein Nein Nein
ServiceNow Ja Nein Nein Nein Nein Nein Nein Nein
Workplace von Facebook Ja Nein Nein Nein Nein Nein Nein Nein

1Sie können die Anzahl der Tage einstellen, nach denen der Link ablaufen soll. Dies ist besonders für extern freigegebene Dateien und öffentliche Dateien nützlich.
2Die Slack für Team/Enterprise Legal-Hold-Aufbewahrungsmaßnahme ist nur auf Dateien anwendbar.

Je nach Anwendung stehen verschiedene Optionen zur Verfügung, um den Zugriff auf eine öffentlich oder extern freigegebene Datei zu beschränken.

Im Folgenden finden Sie die Beschränkungsoptionen für jede unterstützte Cloud-Anwendung:

Cloud-Anwendung Zugriff auf Inhaber einschränken Zugriff auf internen Nutzer einschränken Zugriff einschränken – Einzelne Nutzer entfernen Zugriff auf bestimmte Domain einschränken Zugriff einschränken – Öffentliche Links entfernen Zugriff einschränken – Organisationsweiten Link entfernen Mitarbeiterberechtigung auf „Nur anzeigen“ beschränken Zugriff einschränken – Externe Domains zulassen
Gmail Nein Nein Nein Nein Nein Nein Nein Nein
Google Cloud Platform Nein Nein Nein Nein Nein Nein Nein Nein
AWS (S3) Nein Nein Nein Nein Nein Nein Nein Nein
Box Ja Ja Nein Ja Ja Nein Ja1 Ja
Cisco WebEx-Teams Nein Nein Nein Nein Nein Nein Nein Nein
Dropbox Ja Ja Nein Ja Ja Nein Nein Ja
Egnyte Ja Ja Nein Ja Ja Nein Nein Ja
GitHub Nein Nein Nein Nein Nein Nein Nein Nein
Google Drive Ja Ja Nein Ja Ja Nein Ja Ja
Microsoft Azure Blob Storage Nein Nein Nein Nein Nein Nein Nein Nein
Microsoft OneDrive Ja Nein Ja Nein Ja Ja Ja Nein
Microsoft SharePoint Ja Nein Ja Nein Ja Ja Ja Nein
Microsoft Outlook Nein Nein Nein Nein Nein Nein Nein Nein
Unstrukturierte Daten (Dateien) von Salesforce Nein Nein Nein Nein Nein Nein Nein Nein
Strukturierte Daten von Salesforce (Chat-Nachrichten und -Beiträge) Nein Nein Nein Nein Nein Nein Nein Nein
Slack-Team Nein Nein Nein Nein Nein Nein Nein Nein
Slack Enterprise Nein Nein Nein Nein Nein Nein Nein Nein
ServiceNow Nein Nein Nein Nein Nein Nein Nein Nein
Workplace von Facebook Nein Nein Nein Nein Nein Nein Nein Nein

1Box unterstützt die Maßnahme „Nur anzeigen“ nicht direkt. Um diese Maßnahme zu unterstützen, werden die Datei gesperrt und die Berechtigungen aller Mitarbeiter im Box-Ordner auf die Zugriffsstufe „Previewer“ oder „Uploader“ gesetzt, damit die Mitarbeiter die Datei nicht entsperren können.

Cloud-Anwendung Zugriff einschränken – Externe Domains blockieren Mitarbeiterberechtigungen einschränken – Drucken und Herunterladen deaktivieren DLP Threat Protection Audit1 Löschen Rückwirkender Scan
Gmail Nein Nein Ja Nein Nein Nein Nein
Google Cloud Platform Nein Nein Nein Nein Nein Nein Nein
AWS (S3) Nein Nein Ja Ja Nein Nein Ja
Box Ja Ja2 Ja Ja Ja Ja Ja
Cisco WebEx-Teams Nein Nein Ja Nein Nein Ja Nein
Dropbox Ja Nein Ja Ja Ja Ja Ja
Egnyte Ja Nein Ja Ja Ja Nein Ja
GitHub Nein Nein Nein Nein Ja Nein Nein
Google Drive Ja Ja Ja Ja Ja Ja Ja
Microsoft Azure Blob Storage Nein Nein Ja Ja Nein Nein Ja
Microsoft OneDrive Nein Nein Ja Ja Ja Ja Ja
Microsoft SharePoint Nein Nein Ja Ja Ja Nein Ja
Microsoft Outlook Nein Nein Ja Nein Nein Nein Nein
Unstrukturierte Daten (Dateien) von Salesforce Nein Nein Ja Ja Ja Nein Ja
Strukturierte Daten von Salesforce (Chat-Nachrichten und -Beiträge) Nein Nein Ja Ja Ja Nein Ja
Slack-Team Nein Nein Ja Nein Nein Nein Nein
Slack Enterprise Nein Nein Ja Nein Ja Ja Nein
ServiceNow Nein Nein Ja Nein Nein Nein Ja
Workplace von Facebook Nein Nein Ja Nein Ja Ja3 Nein

1 Die Auditmaßnahme erzeugt Auditprotokolle/-Ereignisse für unterstützte Anwendungen. Sie können die Auditprotokolle/-Ereignisse auf der Seite SkopeIT der Netskope-Benutzeroberfläche anzeigen.
2Box unterstützt die Maßnahme „Downloads deaktivieren“ nicht für bestimmte Nutzer direkt. Um diese Aktion zu unterstützen, wird die Datei gesperrt und die Maßnahme „Downloads deaktivieren“ aktiviert.
3.Die Löschmaßnahme für Workplace by Facebook gilt für Gruppenbeiträge und -kommentare. Diese Aktion gilt nicht für Chat-Nachrichten.

Hinweis: Die Maßnahme „Download deaktivieren“ deaktiviert den Download für Beteiligte mit der Berechtigung „Anzeigen“. Für Beteiligte mit der Berechtigung „Bearbeiten“ bleibt der Download aktiviert.

Bei mehreren Policys mit unterschiedlichen Aktionen führt Netskope alle für die Benachrichtigung geltenden Aktionen in der folgenden Reihenfolge aus:

  1. Bedrohungsquarantäne
  2. Bedrohungswarnmeldung
  3. Warnmeldung / DLP-Warnung (Vermeidung von Datenverlust)
  4. Widerrufen
  5. Rechtsverfahren
  6. Dateiklassifizierung
  7. Download deaktivieren
  8. Auf Ansicht beschränken
  9. Zugriff einschränken
  10. Link ablaufen lassen
  11. Löschen
  12. RMS
  13. Information Rights Management (IRM)
  14. Quarantäne
  15. Verschlüsseln
  16. Ownership ändern
  17. Blockzugriff

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

Additional Information

   

Videos

   

Article Properties


Affected Product

Netskope

Last Published Date

31 Oct 2022

Version

11

Article Type

Solution