توضح هذه المقالة كيفية إضافة ملصقات Google كنوع بيانات في ملف تعريف محتوى DLP يمكن استخدامه مع واجهة برمجة تطبيقات حماية البيانات.
التعيين
ملصقات Google هي بيانات وصفية تساعد في تنظيم، العثور على، وتطبيق السياسة على الملفات في Google Drive. لتبسيط إدارة التحكم في بياناتك، يمكنك الاستفادة من ملصقات Google الحالية كنوع بيانات لتحديد البيانات مع واجهة برمجة تطبيقات حماية البيانات. يتيح لك هذا مواءمة تنفيذ DLP مع استراتيجية تصنيف Google Workspace الحالية الخاصة بك دون إعادة تعريف الملصقات أو القواعد. يقوم محرك DLP بفحص الملصقات المعرفة في بيانات وصف الملف وليس في المحتوى الفعلي، مما يساعد في تقليل النتائج الإيجابية الكاذبة ويحسن أداء تقييم السياسة.
يمكن تطبيق ملصقات Google فقط على الملفات المخزنة على Google Drive وتدعم فقط حركة المرور الخارجية.
المتطلبات السابقة
مطلوب ترخيص جوجل كلاود للأعمال
إضافة تسميات جوجل إلى واجهة برمجة تطبيقات حماية البيانات
لإضافة ملصقات Google إلى واجهة برمجة تطبيقات حماية البيانات الخاصة بك، تحتاج إلى:
تكوين التكامل مع Google Drive في وحدة تحكم Google Cloud وتطبيق إدارة Cato
أضف التسميات إلى ملفات تعريف المحتوى
إنشاء قواعد DLP لإدارة الوصول إلى المحتوى بناءً على التسميات
الخطوة 1: تكوين التكامل مع Google Drive
لتكوين التكامل مع Google Drive، تحتاج أولاً إلى إنشاء مفتاح في وحدة تحكم السحابة ثم إضافة التكامل في تطبيق إدارة Cato CMA.
تكوين التكامل في وحدة تحكم Google Cloud
في وحدة تحكم Google Cloud، أنشئ مفتاح حساب خدمة خاص لإدخاله في CMA.
لتكوين تكامل Google Drive وWorkspace:
في Google Cloud Console، انقر على اختيار مشروع.
انقر مشروع جديد.
اختيار اسم و موقع واضغط إنشاء.
انتقل إلى API والخدمات > المكتبة.
ابحث عن SDK الخاص بالمشرفين.
اضغط على Admin SDK API واضغط تمكين.
انتقل إلى IAM & Admin > Service Accounts.
اختر المشروع الذي أنشأته في الخطوة الثانية، وانقر إنشاء حساب خدمة.
أضف معرّف حساب الخدمة واضغط إنشاء واستمرار.
في قائمة اختر دورًا المنسدلة، اختر مدير تدقيق المسؤول (يمكنك البحث عن هذا الدور).
انقر على تم.
انقر على حساب الخدمة الذي أنشأته وانتقل إلى علامة تبويب المفاتيح,
انقر إضافة مفتاح > إنشاء مفتاح جديد.
اختر نوع مفتاح JSON وانقر إنشاء.
تم تحميل ملف JSON يحتوي على المفتاح الخاص.
انسخ واحفظ المفتاح الخاص بحيث يمكن إضافته إلى CMA.
في وحدة تحكم مشرف Google، انتقل إلى الأمان > التحكم في الوصول والبيانات > التحكم في API.
تحت تفويض النطاق فقط، اختر إدارة تفويض النطاق فقط.
انقر إضافة جديد.
أضف ID العميل لحساب الخدمة. يمكنك العثور عليها في صفحة حساب الخدمة.
أضف هذه النطاقات:
https://www.googleapis.com/auth/drive.labels.readonly
ضغط تفويض.
انتقل إلى https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview
انقر فوق اختيار مشروع ثم انقر على المشروع الذي أنشأته.
في صفحة واجهة برمجة تطبيقات تسميات Drive، انقر فوق تمكين.
تكوين التكامل في تطبيق إدارة Cato
بمجرد إنشاء المفتاح الخاص، أضف التفاصيل في CMA.
لإعداد الموصل API في CMA:
من قائمة التنقل، انقر على الموارد > التكاملات.
انقر على تبويب التكاملات المكونة.
اضغط على جديد.
يفتح قسم التكامل الجديد.
حدد تطبيق البرمجيات كخدمة الذي تريد إضافته.
ملاحظة: أدخل المفتاح الخاص بتنسيق JSON.
في القائمة المنسدلة الإمكانية، اختر ملصقات الحساسية.
أضف التفاصيل التي أُنشأت في الخطوة الأولى.
انقر حفظ.
يظهر التطبيق في جدول التطبيقات المتكاملة مع حالة متصل.
الخطوة 2: أضف الملصقات إلى ملفات تعريف المحتوى
بعد إنشاء التكامل، يمكنك إضافة الملصقات إلى ملف تعريف المحتوى. لمزيد من المعلومات، راجع إنشاء ملفات محتوى DLP.
لإضافة الملصقات إلى ملفات تعريف المحتوى:
من قائمة التنقل، حدد الأمان > أنواع البيانات والملفات الشخصية، وحدد علامة تبويب أنواع البيانات.
في تسميات الحساسية، انقر على جديد. يتم فتح لوحة إضافة تسميات الحساسية.
اختر خيار استرجاع الملصقات.
في القائمة المنسدلة اختر الموصل، اختر موصل Google.
في القائمة المنسدلة اسم الملصق المستورد، اختر الملصق الذي ترغب في إضافته إلى ملف تعريف المحتوى.
(اختياري) انقر على تحقق من ملصق الحساسية لتحميل وفحص ملف اختبار للتحقق من الملصق.
انقر فوق تطبيق.
في علامة تبويب ملفات تعريف DLP، انقر جديد.
تفتح لوحة إضافة ملف تعريف المحتوى.
أضف اسم لملف التعريف.
في قسم أنواع البيانات، انقر على إضافة واختر ملصقات Google.
اختر الملصق لإضافته إلى ملف تعريف.
انقر تطبيق ثم تطبيق.
الخطوة 3: إنشاء قواعد DLP لإدارة الوصول إلى المحتوى بناءً على الملصقات
بعد إنشاء ملفات تعريف المحتوى باستخدام ملصقات Google، يمكنك إضافتها إلى قواعد حماية البيانات
لإنشاء قواعد DLP:
من قائمة التنقل، انقر الأمان > تطبيق وبيانات API.
في علامة التبويب حماية البيانات، انقر جديد.
يفتح دائرة القاعدة الجديدة .
في القائمة المنسدلة موصل التطبيق، اختر Google Drive.
قم بتكوين القاعدة حسب الحاجة. في قسم ملفات تعريف المحتوى، اختر الملف الذي أنشأته في الخطوة 2.
انقر حفظ.