Como criar um perfil do Netskope

6. No menu Create Profile :
   1. Como opção, clique em All Regions e selecione uma região.
   2. Como opção, digite uma palavra-chave em Search keywords.
   3. Selecione uma Rule.
   4. Repita as Etapas A, B e C até que todas as regras desejadas sejam selecionadas.
   5. Clique em Next.
   
7. Como opção, selecione qualquer impressão digital criada. Quando terminar, clique em Avançar.
   
8. Preencha um nome de perfil e, em seguida, clique em Create Profile.
   

A verificação de malware padrão pode ser estendida criando um perfil de detecção de malware personalizado. O perfil de detecção de malware permite que os usuários adicionem uma lista de hash personalizada como uma lista de bloqueio e uma lista de permissão. Hashes mal-intencionados conhecidos, que são originados de outras fontes de inteligência, podem ser incluídos na lista de bloqueio. Arquivos adequados conhecidos (geralmente conteúdo proprietário específico para a empresa) podem ser adicionados à lista de permissão para que o Netskope não os marque como suspeitos. Os perfis personalizados de detecção de malware podem ser usados no fluxo de trabalho de criação de políticas de proteção em tempo real.

6. Opcionalmente, selecione uma varredura diferente e clique em Avançar.
   
7. No menu da Lista de permissões :
   1. Opcionalmente, clique em + Criar Novo para criar um novo hash de arquivo e, em seguida, vá para a Etapa 8.
   2. Selecione um hash de arquivo para a lista de permissão.
   3. Repita as Etapas A e B até que todos os hashes de arquivo desejados sejam selecionados.
   4. Clique em Next e prossiga para a Etapa 10.
   
8. No menu Add File Hash List :
   1. Selecione SHA256 ou MD5.
   2. Preencha o campo File Hashes com o hash de arquivo.
   3. Clique em Next.
   
9. Preencha um Nome da lista de hash de arquivo e clique em Salvar lista de hash de arquivo.
   
10. No menu Lista de bloqueios :
    1. Como opção, clique em + Create New para criar um novo hash de arquivo e vá para a Etapa 11.
    2. Selecione um hash de arquivo para a lista de bloqueio.
    3. Repita as Etapas A e B até que todos os hashes de arquivo desejados sejam selecionados.
    4. Clique em Next e prossiga para a Etapa 13.
    
11. No menu Add File Hash List :
    1. Selecione SHA256 ou MD5.
    2. Preencha o campo File Hashes com o hash de arquivo.
    3. Clique em Next.
    
12. Preencha um Nome da lista de hash de arquivo e clique em Salvar lista de hash de arquivo.
    
13. Preencha o campo Malware Detection Profile Name e clique em Save Malware Detection Profile.
    

O recurso de categoria personalizada oferece flexibilidade para substituir o mapeamento de categoria predefinido do Netskope Uniform Resource Locator (URL) para uma determinada URL ou aumentá-los definindo categorias de URL personalizadas. Isso é útil para situações em que a categoria predefinida de URL do Netskope não tem um mapeamento para um URL (não categorizado).

6. No menu Categorias :
   1. Selecione as categorias que deseja bloquear.
   2. Clique em Next.
   
7. No menu Exceptions :
   1. Como opção, clique em + Create New pra adicionar URLs personalizados e vá para a Etapa 8.
   2. Selecione os URLs que deseja incluir ou excluir.
   3. Clique em Next e prossiga para a Etapa 9.
   
8. Preencha todas as URLs para adicionar à lista Inclusão ou Exclusão e clique em Avançar.
   
9. Preencha um nome de lista de URL e clique em Salvar lista de URLs.
   
10. Preencha um Custom Category Name e clique em Save Custom Category.
    

6. No menu New IPS Profile :
   1. Preencha o campo IPS Profile Name.
   2. Selecione um dos níveis de segurança em Security Level.
   3. Como opção, selecione Alert Only Mode.
   4. Clique em Save.
   

O perfil do aplicativo/plug-in conectado permite criar um perfil composto por uma lista personalizada de aplicativos e plug-ins do Google. Use este perfil para detectar e impedir que os usuários instalem quaisquer aplicativos de terceiros que eles adicionam ao usar o Google.

6. Clique em New Connected App/Plugin Profile.
   
7. Clique em Select File para carregar o arquivo .csv composto pela lista de IDs e aplicativos/plug-ins conectados e clique em Next.
   
   Nota:

   • O formato do arquivo .csv deve ser:
     • connectedApp1,ID
     • connectedApp2,ID
     • connectedApp3,ID
   • Entre no site do Google App Engine com o nome de usuário e a senha da sua conta do Google. Exiba a lista de aplicativos do App Engine na página Meus Aplicativos . Cada App ID do aplicativo é exibido na coluna Application.
8. Preencha o campo Profile Name e clique em Save Connected App/Plugin Profile.
   

O perfil de domínio é usado para definir contas de e-mail de domínio externo. O perfil de domínio funciona com aplicativos de proteção habilitados para interface de programação de aplicativos (API), como Gmail e Microsoft 365 Outlook.com. Com o assistente de definição de políticas, você pode verificar mensagens de e-mail enviadas para domínios externos, como xyz.com ou abc.com.

6. Preencha os campos Domain(s) e clique em Next.
   
7. Preencha um Nome de Perfil de Domínio e clique em Criar Perfil de Domínio.
   

O perfil de usuário é usado para selecionar um perfil de usuário, e não todos os usuários ou grupos de usuários em uma política de proteção habilitada para a interface de programação do aplicativo (API). Os perfis de usuário permitem carregar um arquivo de valores separados por vírgula (CSV) com todos os endereços de e-mail dos usuários para incluir ou excluir em uma verificação de violações de política.

6. No menu Upload CSV :
   1. Clique em Select File.
   2. Vá para o arquivo CSV dos endereços de e-mail do usuário e clique duas vezes nele.
   3. Clique em Next.
   
7. Preencha um User Profile Name e clique em Create User Profile.
   

Um perfil de restrição é usado em políticas de proteção em tempo real. Os perfis de restrição definem o que um usuário pode fazer em determinada atividade de um aplicativo. No caso do Amazon S3, as restrições detectam e impedem atividades de ameaça interna.

Por exemplo:

• Os usuários podem compartilhar conteúdo apenas dentro da organização a partir do Google Drive ou ignorar a inspeção se o usuário estiver fazendo login em sua instância pessoal do Gmail.
• Os usuários não podem copiar nem sincronizar dados de buckets Amazon S3 de propriedade corporativa para buckets Amazon S3 pessoais ou não corporativos.

Os perfis de restrição de usuário e armazenamento podem ser aplicados a atividades específicas durante a criação de uma política de proteção em tempo real para um aplicativo. Para obter mais informações, clique no perfil apropriado.

User

6. No menu Create User Constraint Profile :
   1. Preencha o campo Constraint Profile Name.
   2. Selecione o tipo de correspondência em Match Type.
   3. Insira o domínio de e-mail.
   4. Como opção, clique em + Add Another e repita as Etapas B e C até que todos os e-mails desejados sejam informados.
   5. Clique em Save Constraint Profile.

Armazenamento

6. Clique na guia Storage.
   
7. Clique em New Storage Constraint Profile.
   
8. No menu Create Storage Constraint Profile :
   1. Preencha o campo Constraint Profile Name.
   2. Selecione o tipo de correspondência em Match Type.
   3. Selecione os buckets do Amazon S3 a serem correspondentes .
   4. Clique em Save Constraint Profile.

Um perfil de quarentena é usado para especificar o local em que o arquivo deverá ser colocado em quarentena quando houver uma ação de política de quarentena. Use arquivos de marca de exclusão para substituir o conteúdo do arquivo original. O nome e a extensão do arquivo original serão preservados.

6. No menu Settings :
   1. Selecione um aplicativo no campo App.
   2. Selecione uma instância em Instance.
   3. Preencha o e-mail do usuário que será proprietário da pasta de quarentena.
   4. Preencha o campo Notifications Emails com os endereços de e-mail, separados por vírgulas, que devem receber notificações quando um arquivo for carregado na pasta de quarentena.
   5. Clique em Next.
   
7. No menu Personalizar :
   1. Selecione Padrão ou Personalizado para o texto da Lápide.
   2. Caso Custom Text seja selecionado , insira o texto personalizado de marca de exclusão na caixa. Caso contrário, avance para a Etapa C.
   3. Selecione Padrão ou Personalizado para o texto da Exclusão de malware.
   4. Caso Custom Text seja selecionado , insira o texto personalizado de marca de exclusão de malware na caixa. Caso contrário, avance para a Etapa E.
   5. Opcionalmente, selecione Use Uploaded Tombstone File.
   6. Como opção, clique em Customer Provided Tombstone Files e vá para a Etapa 8.
   7. Clique em Next e prossiga para a Etapa 9.
   
   Nota: O texto personalizado de marca de exclusão não se aplica às extensões de arquivo .xls(x) e .ppt(x). Para esses tipos de arquivo, o Netskope exibe o texto padrão de marca de exclusão.
8. No menu Arquivos de exclusão fornecidos pelo cliente :
   1. Preencha uma extensão de arquivo Tombstone.
   2. Clique em Select File para carregar um arquivo de marca de exclusão.
   3. Clique em Upload.
   
9. Preencha um Nome de perfil de quarentena e clique em Criar perfil de quarentena.
   

A retenção legal é um processo que uma organização usa para preservar todas as formas de informações relevantes quando um litígio é razoavelmente antecipado. Um perfil de retenção legal é usado para especificar onde os arquivos devem ser mantidos para fins legais.

6. No menu Create Legal Hold Profile Settings :
   1. Em App, selecione o aplicativo no qual deseja que os arquivos sejam carregados para fins de retenção legal.
   2. Em Instance, selecione a instância do aplicativo.
   3. Preencha o campo Custodian Email com o e-mail de custódia que será proprietário da pasta de retenção legal.
   4. Preencha os e-mails de notificação de todos os administradores que devem ser notificados quando um arquivo é carregado na pasta de retenção legal.
   5. Clique em Next.
   
   Nota:

   • Para obter mais informações sobre como criar uma instância, consulte Como criar instâncias de proteção habilitadas para API no Netskope.
   • Antes de configurar um perfil de retenção legal para aplicativos OneDrive/SharePoint do Microsoft 365, o responsável pela segurança deve fazer login na conta do Microsoft 365 e configurar o aplicativo OneDrive/SharePoint.
   • Para o aplicativo Slack for Enterprise, o endereço de e-mail deve ser o mesmo que você inseriu durante a configuração da instância do Slack for Enterprise.
7. Preencha o campo Legal Hold Profile Name e clique em Create Legal Hold Profile.
   

Esse recurso fornece os detalhes forenses de prevenção contra perda de dados (DLP) quando uma política aciona uma violação. As informações forenses podem conter conteúdo confidencial. Para manter a privacidade, você precisa selecionar um perfil forense para armazenar informações forenses.

6. No menu Create Forensic Profile :
   1. Em App, selecione o aplicativo para o qual você deseja habilitar o gerenciamento de incidentes.
   2. Em Instance, selecione a instância do aplicativo.
   3. Insira as informações específicas do aplicativo.
   4. Clique em Next.
   
   Nota:

   • A Etapa 6C varia de acordo com o aplicativo escolhido. Essas informações são usadas para identificar os dados que serão monitorados.
   • Para obter mais informações sobre como criar uma instância, consulte Como criar instâncias de proteção habilitadas para API no Netskope.
   • Se estiver usando o Microsoft Azure, insira nome da conta de armazenamento do Azure. Para localizar o nome da conta de armazenamento, faça login em portal.azure.com. Acesse Todos os serviços, Armazenamento e, em seguida, Conta de armazenamento. A página exibe uma lista de contas de armazenamento. Insira o nome do contêiner do Azure. O Netskope carrega o arquivo forense nesse contêiner. Para localizar o nome do contêiner, faça login em portal.azure.com. Acesse Todos os serviços, Armazenamento, Conta de armazenamento. A página exibe uma lista de contas de armazenamento. Clique no nome de uma conta de armazenamento e, em seguida, vá para Blob service e, em seguida, Blobs. A página exibe uma lista de contêineres.
   • Antes de configurar um perfil forense para o aplicativo Microsoft 365 OneDrive, o proprietário deve fazer login na conta do Microsoft 365 e configurar o aplicativo OneDrive.
7. Preencha o campo Forensic Profile Name e clique em Create Forensic Profile.
   
8. Clique em Configurações.
   
9. Clique em Incident Management.
   
10. No menu Edit Settings :
    1. Clique para ativar Forensic.
    2. Selecione um Perfil forense.
    3. Clique em Save.

Você pode adicionar um local da rede de objeto único ou de vários objetos.

6. No menu Endereços :
   1. Insira um endereço IP, um intervalo de endereços IP ou uma máscara de rede de roteamento entre domínios sem classe (CIDR).
   2. Clique em + à direita.
   3. Clique em Next.
   
7. Preencha um Nome de objeto de local de rede e, em seguida, clique em Salvar local de rede.