Обзор Netskope API Data Protection

Действия можно настроить на выполнение после запуска политики. Netskope поддерживает следующие действия.

• Оповещения. Создает оповещения на странице «SkopeIT > Alerts», когда происходит совпадение политики.
• Смена права собственности. Назначает административного владельца файлов и папок, для которых применяется политика.
• Шифрование. Позволяет зашифровать файл, если он соответствует критериям политики. Для использования этой функции в экземпляре пользователя должно быть включено шифрование. Обратитесь в службу поддержки, если вы не видите этого действия в политиках. Дополнительную информацию можно найти в статье как получить поддержку для Netskope.
• Карантин. Позволяет поместить файл в карантин, если пользователь загружает документ с нарушением правил предотвращения потери данных (DLP). Файл будет перемещен в папку карантина для просмотра и выполнения соответствующих действий (разрешить или заблокировать загрузку файла).
• Обеспечение сохранности юридически значимой информации. Сохраняет все формы релевантной информации, когда обоснованно ожидается судебное разбирательство. Если копия файла соответствует критериям политики, ее можно сохранить в юридических целях.
• Судебная экспертиза. Позволяет применить профиль судебной экспертизы, который помечает нарушения политики, а затем сохраняет файл в папке судебной экспертизы.
• Управление правами Azure. Azure Rights Management Services (RMS) — это облачный сервис, использующий политики шифрования, персональных данных и авторизации для защиты таких файлов Microsoft, как Word, Excel, Microsoft PowerPoint и др. Действие RMS применяет шаблон RMS к файлу Microsoft Office, загруженному в OneDrive или SharePoint.
• Истечение срока действия внешних ссылок. Устанавливает срок действия в днях для файлов с общедоступными ссылками.

Ниже перечислены возможные действия, которые можно выполнить для каждого поддерживаемого облачного приложения.

¹ Можно настроить количество дней, после которого срок действия ссылки истечет. Это полезно для внешних и общедоступных файлов.
² Обеспечение сохранности юридически значимой информации в Slack for Team/Enterprise применимо только к файлам.

В зависимости от приложения доступны различные варианты ограничения доступа к общедоступным или внешним файлам.

Ниже приведены параметры ограничения доступа для каждого поддерживаемого облачного приложения.

¹ Box не поддерживает действие «только просмотр» напрямую. Для поддержки этого действия файл блокируется и для всех соавторов в папке Box устанавливается уровень доступа «Previewer Uploader», чтобы соавторы не могли разблокировать файл.

¹ Действие аудита создает журналы/события аудита для поддерживаемых приложений. Журналы/события аудита можно просмотреть на странице SkopeIT пользовательского интерфейса Netskope.
² Box не поддерживает функцию отключения скачивания для определенных пользователей. Для поддержки этого действия файл блокируется, а действие отключения скачивания включается.
³ Действие удаления для Workplace by Facebook применяется к публикациям и комментариям группы. Это действие не применяется к сообщениям чата.

Для нескольких политик с различными действиями Netskope выполняет все действия, применимые к уведомлению, в следующем порядке:

1. Карантин угрозы
2. Оповещение об угрозе
3. Оповещение/оповещение о предотвращении потери данных (DLP)
4. Отменить
5. Обеспечение сохранности юридически значимой информации
6. Классификация файлов
7. Отключить скачивание
8. Ограничить до просмотра
9. Ограничить доступ
10. Истечение срока действия ссылки
11. Удаление
12. RMS
13. Управление правами на информацию (IRM)
14. Карантин
15. Шифрование
16. Смена права собственности
17. Блокировать доступ