Netskope-profiilin luominen

6. Luo profiili -valikossa:
   1. Voit myös valita All Regions ja valita sitten alueen.
   2. Vaihtoehtoisesti etsi hakusanaa Search-kentässä.
   3. Valitse Rule.
   4. Toista vaiheita A, B ja C, kunnes olet valinnut kaikki haluamasi säännöt.
   5. Valitse Next.
   
7. Voit myös valita kaikki luodut sormenjäljet. Kun olet valmis, valitse Next.
   
8. Kirjoita profiilin nimi ja valitse Create Profile.
   

Voit laajentaa oletusarvoista haittaohjelmien tarkistusta luomalla mukautetun haittaohjelmien tunnistusprofiilin. Haittaohjelmien tunnistusprofiilin avulla käyttäjät voivat lisätä mukautetun hajautusluettelon estoluetteloksi ja sallittujen luetteloksi. Estoluetteloon voidaan sisällyttää haitallisiksi tiedettyjä hajautuksia, jotka ovat peräisin muista tiedustelulähteistä. Hyviksi tunnetut tiedostot (yleensä yrityksen oma sisältö) voidaan lisätä sallittujen luetteloon, jotta Netskope ei merkitse niitä epäilyttäviksi. Mukautettuja haittaohjelmien tunnistusprofiileja voidaan käyttää reaaliaikaisessa suojauskäytäntöjen luonnissa.

6. Vaihtoehtoisesti voit valita toisen tarkistuksen ja napsauttaa sitten Seuraava.
   
7. Sallittujen luettelo -valikossa:
   1. Vaihtoehtoisesti voit luoda uuden tiedostohajautusarvon valitsemalla + Luo uusi ja siirtyä sitten vaiheeseen 8.
   2. Valitse sallittujen luetteloon tiedoston hajautusarvo.
   3. Toista vaiheita A ja B, kunnes kaikki haluamasi tiedoston hajautusarvot on valittu.
   4. Valitse Next ja jatka vaiheeseen 10.
   
8. Add File Hash List -valikossa:
   1. Valitse SHA256 tai MD5.
   2. Kirjoita tiedoston hajautusarvo.
   3. Valitse Next.
   
9. Kirjoita File Hash List Name ja valitse sitten Save File Hash List.
   
10. Estolista-valikossa:
    1. Voit myös luoda uuden tiedoston hajautusarvon valitsemalla + Create New ja siirtyä sitten vaiheeseen 11.
    2. Valitse estoluetteloon tiedoston hajautusarvo.
    3. Toista vaiheita A ja B, kunnes kaikki haluamasi tiedoston hajautusarvot on valittu.
    4. Valitse Next ja jatka vaiheeseen 13.
    
11. Add File Hash List -valikossa:
    1. Valitse SHA256 tai MD5.
    2. Kirjoita tiedoston hajautusarvo.
    3. Valitse Next.
    
12. Kirjoita File Hash List Name ja valitse sitten Save File Hash List.
    
13. Kirjoita Malware Detection Profile Name ja valitse Save Malware Detection Profile.
    

Mukautettu luokkaominaisuus tarjoaa joustavuutta korvata ennalta määritetyn Netskope Uniform Resource Locator (URL) -luokkakartoituksen tietylle URL-osoitteelle tai täydentää niitä määrittämällä mukautetut URL-luokat. Tästä on hyötyä tilanteissa, joissa Netskopen ennalta määritetyssä URL-luokassa ei ole URL-luokkaliitosta (luokittelematon).

6. Luokat-valikossa:
   1. Valitse estettävät luokat kohdassa Categories.
   2. Valitse Next.
   
7. Poikkeukset-valikossa:
   1. Voit myös lisätä mukautettuja URL-osoitteita valitsemalla + Create New ja siirtyä sitten vaiheeseen 8.
   2. Valitse Include-kohdassa URL-osoitteet, jotka haluat sisällyttää, ja Exclude-kohdassa osoitteet, jotka haluat jättää pois.
   3. Valitse Next ja jatka vaiheeseen 9.
   
8. Lisää sisällytys - taipoisjättöluetteloon mahdollisesti lisättävät URL-osoitteet ja valitse Seuraava.
   
9. Kirjoita URL-luettelon nimi ja valitse sitten Tallenna URL-luettelo.
   
10. Kirjoita Custom Category Name ja valitse sitten Save Custom Category.
    

6. Uusi IPS-profiili -valikossa:
   1. Kirjoita IPS Profile Name.
   2. Valitse suojaustaso Security Level -kohdassa.
   3. Voit myös valita Alert Only Mode -tilan.
   4. Valitse Save.
   

Connected App/Plugin on liitettyjen sovellusten/laajennusten profiili. Sen avulla voit luoda profiilin, joka sisältää mukautetun luettelon Google-sovelluksista ja -laajennuksista. Profiilin avulla voit tunnistaa sovellukset ja estää käyttäjiä asentamasta mitä tahansa Googleen lisäämiään kolmannen osapuolen sovelluksia.

6. Valitse New Connected App/Plugin Profile.
   
7. Lataa .csv-tiedosto, joka sisältää liitettyjen sovellusten/laajennusten ja tunnusten luettelon, valitsemalla Select File ja valitse sitten Next.
   
   Huomautus:

   • .csv-tiedoston muodon on oltava:
     • connectedApp1,ID
     • connectedApp2,ID
     • connectedApp3,ID
   • Kirjaudu Google App Engine -sivustoon Google-tilisi käyttäjätunnuksella ja salasanalla. Tarkastele App Engine -sovellusten luetteloa Omat sovellukset -sivulla. Kunkin sovelluksen App ID -tunnus näkyy Application-sarakkeessa.
8. Kirjoita Profile Name ja valitse sitten Save Connected App/Plugin Profile.
   

Domain- eli toimialueen profiilin avulla määritetään sähköpostin ulkoiset toimialueen tilit. Toimialueprofiili toimii ohjelmointirajapintaa (API) tukevien suojaussovellusten, kuten Gmailin ja Microsoft 365 Outlook.com:n, kanssa. Osana käytäntöjen ohjattua määritystoimintoa voit tarkistaa sähköpostiviestejä, jotka on lähetetty ulkoisille toimialueille, kuten xyz.com tai abc.com.

6. Kirjoita Domain(s)ja valitse Next.
   
7. Kirjoita Domain Profile Name (Toimialueprofiili) ja valitse Create Domain Profile (Luo toimialueprofiili).
   

User- eli käyttäjäprofiilia käytetään käyttäjäprofiilin valitsemiseen kaikkien käyttäjien tai käyttäjäryhmien sijaan ohjelmointirajapinnan suojauskäytännön mukaisesti. Käyttäjäprofiilien avulla voit ladata CSV-tiedoston, joka sisältää kaikkien käyttäjien sähköpostiosoitteet ja joka sisällytetään käytäntörikkomustarkistukseen tai jätetään pois.

6. Lähetä CSV -valikossa:
   1. Valitse Select File.
   2. Siirry käyttäjien sähköpostiosoitteiden CSV-tiedostoon ja kaksoisnapsauta sitä.
   3. Valitse Next.
   
7. Kirjoita User Profile Name ja valitse Create User Profile.
   

Constraint- eli rajoitusprofiilia käytetään reaaliaikaisissa suojauskäytännöissä. Rajoitusprofiilit määrittävät, mitä käyttäjä voi tehdä sovelluksen tietylle toiminnolle. Amazon S3:ssa rajoitukset havaitsevat ja estävät sisäisiksi uhkiksi katsotut toiminnot.

Esimerkki:

• Käyttäjät voivat jakaa sisältöä vain organisaation sisällä Google Drivesta tai ohittaa tarkastuksen, jos käyttäjä kirjautuu henkilökohtaiseen Gmail-esiintymäänsä.
• Käyttäjät eivät voi kopioida tai synkronoida tietoja yrityksen omistamista Amazon S3 -säilöistä henkilökohtaisiin tai yrityksen ulkopuolisiin Amazon S3 -säilöihin.

User- ja Storage-rajoitusprofiileja voidaan käyttää tietyissä toiminnoissa luotaessa reaaliaikaista suojauskäytäntöä sovellukselle. Katso lisätietoja valitsemalla asianmukainen profiili.

Käyttäjä

6. Luo käyttäjän rajoitusprofiili -valikossa:
   1. Kirjoita rajoitusprofiilin nimi.
   2. Valitse vastaavuuden tyyppi.
   3. Kirjoita sähköpostiosoitteen toimialue.
   4. Vaihtoehtoisesti voit valita + Lisää toinen ja toistaa sitten vaiheita B &C, kunnes kaikki halutut sähköpostiosoitteet on täytetty.
   5. Valitse Save Constraint Profile.

Tallennustila

6. Valitse Storage-välilehti.
   
7. Valitse New Storage Constraint Profile.
   
8. Luo tallennusrajoitusprofiili -valikossa:
   1. Kirjoita rajoitusprofiilin nimi.
   2. Valitse vastaavuuden tyyppi.
   3. Valitse sopivat Amazon S3 -säilöt .
   4. Valitse Save Constraint Profile.

Quarantine- eli karanteeniprofiilia käytetään määrittämään, minne tiedosto on asetettava karanteeniin, kun karanteenille on käytäntötoiminto. Korvaa alkuperäisen tiedoston sisältö käyttämällä poistetun kohteen tiedostoja. Alkuperäisen tiedoston nimi ja laajennus säilytetään.

6. Asetukset-valikossa:
   1. Valitse sovellus App-kohdassa.
   2. Valitse esiintymä Instance-kohdassa.
   3. Lisää käyttäjän sähköpostiosoite , jos haluat omistaa karanteenikansion.
   4. Kirjoita sähköpostiosoitteet (pilkulla erotettuina), joihin lähetetään ilmoitus, kun tiedosto ladataan karanteenikansioon.
   5. Valitse Next.
   
7. Mukauta-valikossa:
   1. Valitse hautakiven tekstiksiOletus tai Mukautettu.
   2. Jos valitsit Custom Text, kirjoita mukautettu poistetun kohteen teksti. Siirry muutoin vaiheeseen C.
   3. Valitse Oletus tai Mukautettuhaittaohjelman hautakivitekstille.
   4. Jos valitsit Custom Text, kirjoita mukautettu haittaohjelman poistetun kohteen teksti. Siirry muutoin vaiheeseen E.
   5. Valitse vaihtoehtoisesti Käytä ladattua hautakivitiedostoa.
   6. Vaihtoehtoisesti valitse Customer Provided Tombstone Files ja siirry sitten vaiheeseen 8.
   7. Valitse Next ja jatka vaiheeseen 9.
   
   Huomautus: Mukautettua poistetun kohteen tekstiä ei voi käyttää tiedostotunnisteissa .xls(x) ja .ppt(x). Näissä tiedostotyypeissä Netskope näyttää oletusarvoisen poistetun kohteen tekstin.
8. Asiakkaan toimittamat hautakivitiedostot -valikosta:
   1. Kirjoita Tombstone File Extension.
   2. Lataa poistetun kohteen tiedosto valitsemalla Select File.
   3. Valitse Upload.
   
9. Kirjoita Quarantine Profile Name ja valitse Create Quarantine Profile.
   

Legal Hold eli oikeudellinen säilyttäminen on prosessi, jonka avulla organisaatio säilyttää kaikki olennaiset tiedot, kun oikeudenkäynti on kohtuullisesti ennakoitavissa. Legal Hold -profiili on tarkoitettu tiedostojen säilytyspaikan määrittämiseen oikeudellisia tarkoituksia varten.

6. Luo Legal Hold -profiilin asetukset -valikossa:
   1. Valitse App-kohdassa sovellus, johon haluat ladata tiedostot oikeudellista säilyttämistä varten.
   2. Valitse Instance-kohdassa sovelluksen esiintymä.
   3. Kirjoita Custodian Email omistaaksesi Legal Hold -kansion.
   4. Kirjoita järjestelmänvalvojien ilmoitussähköpostit , joille on ilmoitettava, kun tiedosto ladataan lailliseen pitokansioon.
   5. Valitse Next.
   
   Huomautus:

   • Lisätietoja esiintymän luomisesta on artikkelissa Netskope-ohjelmointirajapinnan suojausesiintymien luominen (englanninkielinen).
   • Ennen kuin määrität laillisen pidon profiilin Microsoft 365:n OneDrive-/SharePoint-sovelluksille, säilyttäjän on kirjauduttava Microsoft 365 -tilille ja määritettävä OneDrive-/SharePoint-sovellus.
   • Slack for Enterprise -sovelluksen sähköpostiosoitteen on oltava sama, jonka annoit Slack for Enterprise -esiintymän määrityksen aikana.
7. Kirjoita Legal Hold Profile Name ja valitse Create Legal Hold Profile.
   

Tämä toiminto antaa tietojen menetyksen estoa (DLP) koskevat tutkintatiedot, kun käytännössä havaitaan rikkomus. Tutkintatiedot voivat sisältää arkaluonteista sisältöä. Jotta voit säilyttää yksityisyyden, sinun on valittava tutkintaprofiili tutkintatietojen tallentamista varten.

6. Luo rikostekninen profiili -valikossa:
   1. Valitse App-kohdassa sovellus, jonka tapahtumien hallinnan haluat ottaa käyttöön.
   2. Valitse Instance-kohdassa sovelluksen esiintymä.
   3. Kirjoita sovelluskohtaiset tiedot.
   4. Valitse Next.
   
   Huomautus:

   • Vaihe 6C vaihtelee valitun sovelluksen mukaan. Näiden tietojen avulla tunnistetaan valvottavat tiedot.
   • Lisätietoja esiintymän luomisesta on artikkelissa Netskope-ohjelmointirajapinnan suojausesiintymien luominen (englanninkielinen).
   • Jos käytössä on Microsoft Azure, kirjoita Azure-tallennustilin nimi. Jos haluat tarkistaa tallennustilin nimen, kirjaudu sisään osoitteessa portal.azure.com. Valitse Kaikki palvelut, Tallennustila ja Tallennustili. Sivulla on luettelo tallennustileistä. Anna Azure-säilön nimi. Netskope lataa tutkintatiedoston tähän säilöön. Voit etsiä säilön nimen kirjautumalla sisään osoitteessa portal.azure.com. Siirry kohtaan Kaikki palvelut, Tallennustila, Tallennustili. Sivulla on luettelo tallennustileistä. Napsauta tallennustilin nimeä ja siirry sitten Blob-palveluun ja sitten Blobs. Sivulla on luettelo säilöistä.
   • Ennen kuin määrität rikosteknisen profiilin Microsoft 365 OneDrive -sovellukselle, omistajan on kirjauduttava Microsoft 365 -tilille ja määritettävä OneDrive-sovellus.
7. Kirjoita Forensic Profile Name ja valitse Create Forensic Profile.
   
8. Valitse Settings.
   
9. Valitse Incident Management.
   
10. Edit Settings -valikossa:
    1. Ota rikostekninen teknologia käyttöön napsauttamalla.
    2. Valitse rikostekninen profiili.
    3. Valitse Save.

Voit lisätä yhden tai usean kohteen verkkosijainnin.

6. Addresses-valikossa:
   1. Kirjoita IP-osoite, IP-osoitealue tai Classless Inter-Domain Routing (CIDR) -peite.
   2. Valitse oikealla näkyvä +.
   3. Valitse Next.
   
7. Kirjoita Network Location Object Name ja valitse sitten Save Network Location.