Cómo configurar una política de Netskope API Data Protection
Zhrnutie: Una política de Netskope API Data Protection se puede configurar mediante estas instrucciones.
Symptómy
A fin de detectar datos existentes que residan en los servicios de nube sancionados, cree una política de protección de datos de API con las opciones y las acciones que desee. La interfaz del usuario de Netskope lo guía a través del proceso de configuración de políticas de cada una de sus aplicaciones en la nube en una sola página web.
Productos afectados:
Netskope
Príčina
No corresponde.
Riešenie
Para configurar una política de protección de datos de API:
- En un navegador web, vaya a la consola web de Netskope:
- Centro de datos en los Estados Unidos: https://[TENANT].goskope.com/
- Centro de datos en la Unión Europea: https://[TENANT].eu.goskope.com/
- Centro de datos en Fráncfort: https://[TENANT].de.goskope.com/
- Inicie sesión en la consola web de Netskope.
- Haga clic en Policies.
- Haga clic en API Data Protection.
- Haga clic en New Policy.
- En la sección Application, seleccione la aplicación.
- En la sección Instance, seleccione la instancia de aplicación de la política.
- Haga clic en Next y, a continuación, vaya al tema de esta guía que coincida con la sección que esté configurando en la página New API Data Protection policy.
Se pueden configurar los ajustes de los siguientes elementos:
- Usuarios
- Contenido
- Actividad
- Prevención de pérdida de datos (DLP)
- Acción
- Notificación
- Establecer política
Para obtener más información sobre los ajustes, haga clic en el control correspondiente.
- En el menú Users:
- Seleccione un grupo de usuarios para buscar.
- De manera opcional, haga clic en Exclude Users.
- De manera opcional, haga clic en Exclude User Profiles.
- Haga clic en Next.
En esta sección de la página API Data Protection policy, se especifican archivos, objetos y mensajes que activan la violación de una política.
En Box, puede seleccionar una de las siguientes opciones:
- All Sharing Options: Analiza todas las opciones de uso compartido, como Private, Public, Shared Internally y Shared Externally.
- Specific Sharing Options: Con opciones específicas de uso compartido, puede elegir todos los tipos de uso compartido o algunos específicos, como Private, Public, Shared Internally o Shared Externally.
En el caso de Shared Externally, puede seleccionar todos los dominios externos o algunos específicos si se configuraron para la aplicación que se eligió en la página de instancia. A fin de establecer umbrales para cuando el uso compartido de contenido active la violación de una política, seleccione Advanced Options e ingrese el número de colaboradores internos o externos que se deben detectar para que se produzca la violación de una política.
- All File Types o Specific File Types para buscar.
En esta sección de la página API Data Protection policy, se especifica el tipo de actividad de archivo que realiza un usuario.
- Haga clic en Select Activities.
- En el menú Activity:
- De manera opcional, desmarque la casilla de verificación de actividades predeterminadas.
- De manera opcional, marque actividades adicionales.
- Haga clic en Save.
- Haga clic en Next.
En esta sección de la página API Data Protection policy, se especifica el tipo de perfil de DLP que activa la violación de una política.
- En el menú DLP:
- Seleccione DLP o None.
- Si se seleccionó DLP, haga clic en Select Profile y vaya al paso 10. De lo contrario, continúe con el Paso 11.
- Busque un perfil de DLP o seleccione uno de la lista de perfiles predefinidos y personalizados y, a continuación, haga clic en Save.
- Haga clic en Next.
En esta sección de la página API Data Protection policy, se especifica la acción que se debe realizar cuando se produce la violación de una política. Las acciones varían según la aplicación seleccionada. En algunas aplicaciones, la única acción es la emisión de una alerta. De manera similar, las opciones de acceso restringido varían según la aplicación seleccionada.
- Seleccione una acción para realizar en la lista desplegable y, a continuación, haga clic en Next.
- La opción Set File Classification To está desactivada de manera predeterminada. Para activar esta opción, comuníquese con el soporte de Dell. Para obtener más información acerca de esta opción, consulte la sección Security Classification on Box que aparece a continuación.
- En algunas acciones, como Restrict Access, puede seleccionar opciones adicionales en la lista desplegable adyacente. Por ejemplo, si en la sección Content seleccionó Specific Sharing Options y Shared Externally, en la lista desplegable aparecerá la opción allowlist o blocklist para dominios externos.
- En el caso de la acción Quarantine, seleccione un perfil de cuarentena existente de la lista o cree uno nuevo. Para obtener más información sobre la creación de un perfil de cuarentena, consulte Cómo crear un perfil de Netskope. Se debe seleccionar un perfil de DLP para utilizar la acción Quarantine.
- En el caso de la acción Legal Hold, seleccione un perfil de retención para asuntos legales existente de la lista o cree uno nuevo. Para obtener más información sobre la creación de un perfil de retención para asuntos legales, consulte Cómo crear un perfil de Netskope.
En esta sección de la página API Data Protection policy, se especifica cuándo y a quién de los usuarios notificar acerca de la violación de una política.
- En el menú Notification:
- Seleccione la frecuencia con que se debe notificar a las personas.
- Seleccione a quién enviar notificaciones.
- Seleccione una plantilla de correo electrónico para cada grupo seleccionado (paso 9B) en el menú desplegable. Si va a crear una nueva plantilla, vaya al paso 10. De lo contrario, continúe con el Paso 9D.
- De manera opcional, ingrese un correo electrónico en From Email para que los destinatarios sepan quién configuró esta política.
- Haga clic en Next.
- En el menú Create Introspection Email Notification Template realice lo siguiente:
- Ingrese un valor en Template Name.
- Ingrese un valor en Subject.
- De manera opcional, utilice Insert para insertar variables de plantilla de Netskope.
- Haga clic en Save.
En esta sección de la página API Data Protection policy, se especifica el nombre de la política y puede agregar de manera opcional una descripción.
- Indique un valor para Policy Name y, de manera opcional, uno en Policy Description.
- Cuando finalice, haga clic en Save. La política analiza los archivos y las carpetas especificados según sus selecciones, y la acción que se elige se produce cuando hay una violación de la política.
Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.