Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Overzicht van databescherming van Netskope API

Résumé: Meer informatie over databescherming voor Netskope API. Netskope API Data Protection biedt beleids- en toegangscontrole, forensisch onderzoek naar risico-anomalieën en databeheer.

Cet article concerne   Cet article ne concerne pas 

Instructions

In de volgende secties vindt u informatie over alle belangrijke voordelen van API-databescherming en hoe u het meeste uit uw API-databeschermingsbeleid kunt halen.


Betreffende producten:

  • Netskope

Netskope API Data Protection biedt verschillende acties en opties, afhankelijk van de applicatie die wordt beschermd. De acties die worden ondernomen werken in een vaste volgorde. Klik op de gewenste optie voor meer informatie.

Acties kunnen worden geconfigureerd om uit te voeren zodra een beleid wordt geactiveerd. Netskope ondersteunt de volgende acties:

  • Waarschuwingen: Genereert waarschuwingen op de pagina SkopeIT-waarschuwingen> wanneer het beleid overeenkomt.
  • Eigenaar wijzigen: Hiermee wijst u de beheerder-eigenaar aan van bestanden en mappen waarvoor het beleid wordt toegepast.
  • Coderen: Hiermee kunt u een bestand versleutelen als het voldoet aan de beleidscriteria. Versleuteling moet zijn ingeschakeld in uw tenant-instantie om deze functie te kunnen gebruiken. Neem contact op met support als u dit niet als een actie in het beleid ziet. Raadpleeg voor meer informatie Hoe krijg ik support voor Netskope?.
  • Quarantaine: Hiermee kunt u een bestand in quarantaine plaatsen als een gebruiker een document uploadt dat een DLP-overtreding (Data Loss Prevention) heeft. Hiermee wordt het bestand verplaatst naar een quarantainemap zodat u het kunt controleren en de juiste actie kunt ondernemen (toestaan dat het bestand wordt geüpload of voorkomen dat het bestand wordt geüpload).
  • Bewaren vanwege juridische procedure: Bewaart alle vormen van relevante informatie wanneer een rechtszaak redelijkerwijs kan worden verwacht. U kunt ervoor kiezen om een kopie van het bestand te hebben dat voor juridische doeleinden wordt opgeslagen als het voldoet aan de beleidscriteria.
  • Forensisch: Hiermee kunt u een forensisch profiel toepassen dat beleidsschendingen markeert en het bestand vervolgens opslaat in een forensische map.
  • Azure Rights Management: Azure Rights Management Services (RMS) is een cloudservice die gebruikmaakt van versleutelings-, identiteits- en autorisatiebeleid om Microsoft-bestanden zoals Word, Excel, Microsoft PowerPoint en meer te beveiligen. Met de actie RMS wordt een RMS-sjabloon toegepast op een Microsoft Office-bestand dat is geüpload naar OneDrive of SharePoint.
  • Verlopen extern gedeelde koppelingen: Hiermee stelt u een vervaldatum in dagen in voor bestanden met openbaar gedeelde koppelingen.
Tabel 1: Mogelijke acties voor elke ondersteunde cloud-app
Cloud-app Waarschuwingen Eigenaar wijzigen Coderen Quarantaine Bewaren vanwege juridische procedure Forensisch RMS Verlopen extern gedeelde koppelingen1
Gmail Ja Nee Nee Nee Nee Nee Nee Nee
Google Cloud Platform Ja Nee Nee Nee Nee Nee Nee Nee
AWS (S3) Ja Nee Nee Nee Nee Nee Nee Nee
Box Ja Nee Ja Ja Ja Ja Nee Ja
Cisco WebEx-teams Ja Nee Nee Nee Nee Nee Nee Nee
Dropbox Ja Nee Ja Ja Nee Nee Nee Nee
Egnyte Ja Ja Ja Nee Nee Ja Nee Nee
GitHub Ja Nee Nee Nee Nee Nee Nee Nee
Google Drive Ja Ja Ja Ja Ja Ja Nee Nee
Microsoft Azure Blob Storage Ja Nee Nee Nee Nee Nee Nee Nee
Microsoft OneDrive Ja Nee Ja Ja Ja Ja Ja Nee
Microsoft SharePoint Ja Nee Ja Ja Nee Nee Nee Nee
Microsoft Outlook Ja Nee Nee Nee Nee Nee Nee Nee
Ongestructureerde data (bestanden) van Salesforce Ja Nee Nee Nee Ja Nee Nee Nee
Gestructureerde Salesforce-gegevens (Chatter-berichten en -berichten) Ja Nee Nee Nee Ja Nee Nee Nee
Slack-team Ja Nee Nee Nee Ja2 Nee Nee Nee
Slack Enterprise Ja Nee Nee Ja Ja2 Nee Nee Nee
ServiceNow Ja Nee Nee Nee Nee Nee Nee Nee
Workplace van Facebook Ja Nee Nee Nee Nee Nee Nee Nee

1U kunt het aantal dagen configureren waarvoor u de koppeling wilt laten verlopen. Dit is handig voor extern gedeelde bestanden en openbare bestanden.
Arabisch cijferSlack voor Team/Enterprise Actie voor juridische bewaring is alleen van toepassing op bestanden.

Afhankelijk van de app zijn er verschillende opties beschikbaar om een openbaar of extern gedeeld bestand te beperken.

Tabel 2: Beperkingsopties voor elke ondersteunde cloud-app
Cloud-app Toegang beperken tot eigenaar Toegang beperken tot interne gebruikers Toegang beperken - Individuele gebruikers verwijderen Toegang beperken tot specifiek domein Toegang beperken - Openbare links verwijderen Toegang beperken - Link voor hele organisatie verwijderen Beperk bijdragers tot alleen-lezen-machtiging Toegang beperken - Externe domeinen toestaan
Gmail Nee Nee Nee Nee Nee Nee Nee Nee
Google Cloud Platform Nee Nee Nee Nee Nee Nee Nee Nee
AWS (S3) Nee Nee Nee Nee Nee Nee Nee Nee
Box Ja Ja Nee Ja Ja Nee Ja1 Ja
Cisco WebEx-teams Nee Nee Nee Nee Nee Nee Nee Nee
Dropbox Ja Ja Nee Ja Ja Nee Nee Ja
Egnyte Ja Ja Nee Ja Ja Nee Nee Ja
GitHub Nee Nee Nee Nee Nee Nee Nee Nee
Google Drive Ja Ja Nee Ja Ja Nee Ja Ja
Microsoft Azure Blob Storage Nee Nee Nee Nee Nee Nee Nee Nee
Microsoft OneDrive Ja Nee Ja Nee Ja Ja Ja Nee
Microsoft SharePoint Ja Nee Ja Nee Ja Ja Ja Nee
Microsoft Outlook Nee Nee Nee Nee Nee Nee Nee Nee
Ongestructureerde data (bestanden) van Salesforce Nee Nee Nee Nee Nee Nee Nee Nee
Gestructureerde Salesforce-gegevens (Chatter-berichten en -berichten) Nee Nee Nee Nee Nee Nee Nee Nee
Slack-team Nee Nee Nee Nee Nee Nee Nee Nee
Slack Enterprise Nee Nee Nee Nee Nee Nee Nee Nee
ServiceNow Nee Nee Nee Nee Nee Nee Nee Nee
Workplace van Facebook Nee Nee Nee Nee Nee Nee Nee Nee

1Box biedt geen directe ondersteuning voor de alleen-weergeven-actie. Om deze actie te ondersteunen, wordt het bestand vergrendeld en zijn de machtigingen van alle bijdragers in de map Box ingesteld op het toegangsniveau Previewer Uploader, zodat de bijdragers het bestand niet kunnen ontgrendelen.

Tabel 3: Meer beperkingsopties voor elke ondersteunde cloud-app
Cloud-app Toegang beperken - Blokkeerlijst van externe domeinen Medewerkers beperken - Afdrukken en downloaden uitschakelen DLP Bescherming tegen bedreigingen Controle1 Verwijderen Scan met terugwerkende kracht
Gmail Nee Nee Ja Nee Nee Nee Nee
Google Cloud Platform Nee Nee Nee Nee Nee Nee Nee
AWS (S3) Nee Nee Ja Ja Nee Nee Ja
Box Ja Ja2 Ja Ja Ja Ja Ja
Cisco WebEx-teams Nee Nee Ja Nee Nee Ja Nee
Dropbox Ja Nee Ja Ja Ja Ja Ja
Egnyte Ja Nee Ja Ja Ja Nee Ja
GitHub Nee Nee Nee Nee Ja Nee Nee
Google Drive Ja Ja Ja Ja Ja Ja Ja
Microsoft Azure Blob Storage Nee Nee Ja Ja Nee Nee Ja
Microsoft OneDrive Nee Nee Ja Ja Ja Ja Ja
Microsoft SharePoint Nee Nee Ja Ja Ja Nee Ja
Microsoft Outlook Nee Nee Ja Nee Nee Nee Nee
Ongestructureerde data (bestanden) van Salesforce Nee Nee Ja Ja Ja Nee Ja
Gestructureerde Salesforce-gegevens (Chatter-berichten en -berichten) Nee Nee Ja Ja Ja Nee Ja
Slack-team Nee Nee Ja Nee Nee Nee Nee
Slack Enterprise Nee Nee Ja Nee Ja Ja Nee
ServiceNow Nee Nee Ja Nee Nee Nee Ja
Workplace van Facebook Nee Nee Ja Nee Ja Ja3 Nee

1De controleactie genereert controlelogboeken/gebeurtenissen voor ondersteunde apps. U kunt de controlelogboeken/gebeurtenissen bekijken op de SkopeIT-pagina van de Netskope-gebruikersinterface.
Arabisch cijferBox biedt geen directe ondersteuning voor de actie download uitschakelen voor bepaalde gebruikers. Om deze actie te ondersteunen, wordt het bestand vergrendeld en wordt de downloadactie uitgeschakeld ingeschakeld.
3 okt.De verwijderingsactie voor Workplace by Facebook is van toepassing op groepsberichten en -reacties. Deze actie is niet van toepassing op chatberichten.

Opmerking: Met de actie downloaden uitschakelen kunt u downloaden uitschakelen voor bijdragers die de machtiging Weergave hebben. Voor bijdragers met de bewerkingsmachtiging blijft het downloaden ingeschakeld.

Voor meerdere beleidsregels met verschillende acties voert Netskope alle acties die van toepassing zijn op de melding uit in de volgende volgorde:

  1. Threat Quarantine
  2. Bedreigingswaarschuwing
  3. Waarschuwing/preventie van dataverlies (DLP) waarschuwing
  4. Intrekken
  5. Bewaren vanwege juridische procedure
  6. Bestandsclassificatie
  7. Download uitschakelen
  8. Beperken tot weergave
  9. Toegang beperken
  10. Link laten verlopen
  11. Verwijderen
  12. RMS
  13. IRM (Information Rights Management)
  14. Quarantaine
  15. Coderen
  16. Eigenaar wijzigen
  17. Toegang blokkeren

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Informations supplémentaires

   

Produits concernés

Netskope