Slack: ডেটা সুরক্ষা API কানেক্টর কনফিগারেশন

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে আপনার অ্যাকাউন্টের জন্য অ্যাপ & ডেটা API প্রোটেকশন নীতি কনফিগার করতে হয় এবং হুমকি প্রতিরোধ এবং ডেটা প্রোটেকশন নীতিতে এই কানেক্টর ব্যবহার করে নিয়ম তৈরি করতে হয়।

অ্যাপ & ডেটা API প্রোটেকশন নীতির জন্য আলাদা ক্যাটো লাইসেন্স প্রয়োজন। আরও তথ্যের জন্য আপনার ক্যাটো প্রতিনিধি বা অফিসিয়াল রিসেলার এর সাথে যোগাযোগ করুন।

Slack কানেক্টরের সারসংক্ষেপ

আপনার প্রতিষ্ঠানের জন্য Slack ওয়ার্কস্পেসের কানেক্টর তৈরি করুন। তারপর হুমকি প্রতিরোধ এবং ডেটা প্রোটেকশন নীতিতে নিয়ম নির্ধারণ করুন যা Slack কানেক্টর অন্তর্ভুক্ত করে এবং স্ক্যান করা এবং পরীক্ষা করতে ব্যবহৃত ট্রাফিক নির্ধারণ করে। আপনি প্রতিটি টেন্যান্টের জন্য একটি একক Slack কানেক্টর তৈরি করতে পারেন।

প্রার্থাসূচি

• Slack ওয়ার্কস্পেসের জন্য অ্যাডমিন অনুমতিসমূহ

• কানেক্টর ফাইল নিরীক্ষণ করে, অন্যান্য কার্যগুলি শীঘ্রই সমর্থিত হবে

• নোট: শুধুমাত্র সর্বসাধারণের জন্য এবং শেয়ারকৃত Slack চ্যানেল সমর্থিত।

Slack API কানেক্টরের জন্য প্রয়োজনীয় অনুমতিসমূহ

ডেটা সুরক্ষা API Slack বার্তার জন্য সম্পদ এবং বিষয়বস্তু স্ক্যান করতে সক্ষম করতে, কানেক্টর ক্যাটো কে Slack অ্যাপ্লিকেশন সাথে নিম্নলিখিত অনুমতি এবং কার্য প্রদান করে:

• Oauth2 ব্যবহার করে অ্যাপ্লিকেশনের জন্য অ্যাক্সেস প্রদান

• নিরাপদ সংযোগ স্থাপন এবং রক্ষা করতে অ্যাপ্লিকেশন থেকে একটি টোকেন গ্রহণ করুন

• Slack APIs-এ সংযুক্ত করুন এবং অ্যাপ & ডেটা API প্রোটেকশন নীতির সাথে সামঞ্জস্য রেখে ডেটা আনুন এবং ফাইল স্ক্যান করুন, অন্তর্ভুক্ত:

  • ওয়ার্কস্পেসে মেসেজ এবং ফাইল পড়ুন

  • কন্টেন্ট এবং তথ্য দেখুন:

    • অ্যাডমিন অ্যাকাউন্ট (আপনি)

    • চ্যানেল এবং কথোপকথন

    • প্রতিষ্ঠানের ওয়ার্কস্পেস

চিহ্নিত সীমাবদ্ধতা

• প্রাইভেট চ্যানেল শুধুমাত্র সাপোর্ট করা হয় যদি Slack ব্যবহারকারী যিনি কানেক্টর তৈরি করেছেন তিনি প্রাইভেট চ্যানেলে অন্তর্ভুক্ত থাকেন

Slack কানেক্টরের সাথে কাজ করা

এই অংশটি ব্যাখ্যা করে কিভাবে Slack এর জন্য API কানেক্টর তৈরি করতে এবং আপনার প্রতিষ্ঠানের Slack ওয়ার্কস্পেস আপনার ক্যাটো অ্যাকাউন্টের সাথে সংযুক্ত করতে হয়।

Slack কানেক্টর তৈরি করা

Slack কানেক্টর তৈরি করতে ক্যাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহার করুন, Slack এ কোনো সেটিংস কনফিগার করার প্রয়োজন নেই। Slack কানেক্টর ক্যাটো SaaS API ইঞ্জিনকে আপনার ডেটা প্রোটেকশন নীতিতে নির্ধারিত বিষয়বস্তুর জন্য মেসেজ এবং সংযুক্তিসমূহ স্ক্যান করতে দেয়।

Slack এর জন্য কানেক্টর তৈরি করতে:

1. নেভিগেশন মেনু থেকে, Resources > Integrations নির্বাচন করুন এবং Integrated APIs ট্যাবটিতে ক্লিক করুন।

2. নিউ ক্লিক করুন। New Connector প্যানেল খোলে।

3. SaaS অ্যাপ্লিকেশন ড্রপ ডাউন এ, Slack নির্বাচন করুন।

   বর্তমানে শুধুমাত্র Slack অ্যাপ্লিকেশনের জন্য পড়ার অনুমতিসমূহ এবং কার্য সমর্থিত। যাইহোক, পড়ুন/লিখুন অনুমতিসমূহ এবং ক্রিয়াকলাপ শীঘ্রই আসছে।

4. ক্ষমতা বিভাগে, ডেটা এবং হুমকি প্রোটেকশন নির্বাচন করুন।

5. একটি কানেক্টর নাম লিখুন।

6. Authorize and Save এ ক্লিক করুন।

   Slack অনুমতি স্ক্রীনটি একটি নতুন ব্রাউজার ট্যাবে খুলবে।

7. আপনার Cato অ্যাকাউন্টের জন্য Slack অ্যাপ্লিকেশনের অ্যাক্সেসের অনুমতিসমূহ প্রদান করুন।

   1. অনুমতি দিন Cato কে Slack অ্যাপ্লিকেশনে অ্যাক্সেস করার জন্য অনুমতিসমূহ দিন।

      

   2. স্ক্রীনটি দেখায় যে আপনি সাফল্যের সাথে ভাড়াটিয়ার জন্য অনুমতিসমূহ প্রয়োগ করেছেন।

      

      আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যেতে পারেন। Slack এর জন্য অনুরোধটি প্রক্রিয়াকরণে কয়েক সেকেন্ড সময় লাগতে পারে, তাই যদি আপনি কোনো ত্রুটি পান তবে ব্রাউজারটি রিফ্রেশ করুন।

      যখন Slack অনুরোধ প্রক্রিয়াকরণ করছে, তখন কানেক্টরের স্ট্যাটাস ব্যবহারকারীর অনুমোদন অপেক্ষমান (নিচে দেখুন কানেক্টরের স্ট্যাটাসের বোঝা)।

8. Slack SaaS অ্যাপ্লিকেশনটি Integrated APIs ট্যাবে যোগ করা হয়েছে।

কনেক্টর স্ট্যাটাস বোঝা

কানেক্টর সেটিংস স্ক্রীনের স্ট্যাটাস কলামে Slack অ্যাপ এবং আপনার Cato অ্যাকাউন্টের মধ্যে সংযোগের স্ট্যাটাস দেখানো হয়। এসব স্ট্যাটাসের ব্যাখ্যা:

• সংযুক্ত - আপনার অ্যাকাউন্ট অ্যাপটিতে সংযুক্ত এবং সঠিকভাবে কাজ করছে

• সংযোগ ত্রুটি - Slack কানেক্টরের সাথে সংযোগ বা অনুমতি সমস্যা। অনুগ্রহ করে সহায়তা টিকিট খুলুন।

• ব্যবহারকারীর অনুমোদন অপেক্ষমান - কানেক্টর সেটিংস স্ক্রীনে Slack কানেক্টরটি তৈরি হয়েছে, তবে Cato এর সাথে সংযুক্ত করার জন্য আপনি Slack অ্যাকাউন্টে প্রক্রিয়াটি সম্পূর্ণ করেননি।

ডেটা সুরক্ষা নীতিতে Slack নিয়ম যোগ করা

এই বিভাগটি ব্যাখ্যা করে যে কিভাবে ডেটা সুরক্ষা নীতি ব্যবহার করে আপনার ব্যবহারকারীদের দ্বারা Slack এর মাধ্যমে প্রেরিত এবং গ্রহণিত বার্তা এবং সংযুক্তিসমূহ নিরীক্ষণ এবং পরিচালনা করবেন।

Slack নিয়ম কনফিগারেশন

ডেটা সুরক্ষা পৃষ্ঠা ব্যবহার করে আপনার ডেটা সুরক্ষা নীতিতে SaaS অপ্লিকেশন নিয়ম যোগ করুন।

Slack ব্যবহারকারীদের জন্য, কানেক্টরটি বট এবং ব্যবহারকারীর অ্যাকাউন্টগুলির মধ্যে পার্থক্য করে। আপনি ব্যবহারকারীদের জন্য একটি নিয়ম এবং বটদের জন্য একটি পৃথক নিয়ম নির্ধারণ করতে পারেন।

Slack নিয়ম সেটিংস সম্পর্কিত আরও তথ্যের জন্য, দেখতে Understanding the Slack Rules।

Slack অ্যাপ্লিকেশনটির জন্য একটি নতুন ডেটা সুরক্ষা নিয়ম তৈরি করতে:

1. নেভিগেশন পেইন থেকে নিরাপত্তা > অ্যাপ & ডেটা API সুরক্ষা নির্বাচন করে ডেটা সুরক্ষা নির্বাচন করুন বা প্রসারিত করুন।

2. নতুন-এ ক্লিক করুন। নতুন নিয়ম প্যানেল খুলুন।

3. অ্যাপ্লিকেশন কানেক্টর এ, Slack অ্যাপটি নির্বাচন করুন।

4. সাধারণ সেকশনে, নিয়মের জন্য সেটিংস প্রবেশ করুন।

5. প্রেরক এ, একটি বা একাধিক Slack ব্যবহারকারী নির্বাচন করুন যা Slack বার্তা (ডিফল্ট মান যেকোনো)।

   যখন আপনি একাধিক ব্যবহারকারী নির্বাচন করেন, তাদের মধ্যে একটি অথবা সম্পর্ক রয়েছে।

6. শেয়ারিং বিকল্পগুলি এ, স্ক্যান করা হয় এমন এক বা একাধিক প্রকারের Slack বার্তা এবং চ্যানেল নির্বাচন করুন (ডিফল্ট মান যেকোনো)।

   যখন একাধিক বিকল্প নির্বাচন করা হয়, তাদের মধ্যে একটি অথবা সম্পর্ক থাকে।

7. সংযুক্তি এ, স্ক্যান করা ফাইল সংযুক্তিগুলি নির্দিষ্ট করার জন্য মানদণ্ড নির্ধারণ করুন (ডিফল্ট সেটিং হল সমস্ত ফাইল স্ক্যান করা)।

8. কন্টেন্ট প্রোফাইল এ, এই নিয়মটির জন্য DLP কন্টেন্ট প্রোফাইল নির্বাচন করুন।

   ডিএলপি বিষয়বস্তু প্রোফাইল সম্পর্কে আরো জানার জন্য, দেখুন ডিএলপি বিষয়বস্তু প্রোফাইল তৈরি করা।

9. ক্রিয়াকলাপ এ, নিরীক্ষণ করুন নির্বাচন করুন।

10. (ঐচ্ছিক) ইভেন্ট এবং বিজ্ঞপ্তি পাঠানোর জন্য ট্র্যাকিং বিকল্পগুলি কনফিগার করুন।

    বিজ্ঞপ্তিগুলি সম্পর্কে আরও তথ্যের জন্য, সতর্কতা বিভাগে সাবস্ক্রিপশন গ্রুপ, মেইলিং তালিকা এবং সতর্কতা ইন্টিগ্রেশনের জন্য প্রাসঙ্গিক নিবন্ধ দেখুন।

11. সংরক্ষণ করুন এ ক্লিক করুন। নিয়ম ডেটা সুরক্ষা নীতিতে যোগ করা হয়েছে।

Slack নিয়ম বোঝা

এই অংশটি Slack কানেক্টর ব্যবহারকারী দ্বারা ব্যবহৃত ডেটা সুরক্ষা নিয়মের সেটিংসগুলি বর্ণনা করে।

• প্রেরক - আপনার ওয়ার্কস্পেসের Slack ব্যবহারকারীরা (ডিফল্ট মান হল যেকোনো)

• শেয়ারিং বিকল্প - এই নিয়মের সাথে মেলে এমন ফাইল শেয়ারিং অনুমতির প্রকারগুলি নির্বাচন করুন (ডিফল্ট মান হল যেকোনো)

  • পাবলিক চ্যানেল - এমন একটি স্ল্যাক চ্যানেল যেখানে যেকোনো ব্যবহারকারী চ্যানেলে যোগ দিতে পারে

  • শেয়ারকৃত চ্যানেল - Slack চ্যানেলগুলি যা আপনার সংস্থার বাইরের ব্যবহারকারীদের রাখে

• সংযুক্তিসমূহ - স্ক্যান করা সংযুক্তিসমূহের জন্য মানদণ্ড (ডিফল্ট মান হল সকল সংযুক্তি)

  • ফাইলের ধরন

  • ফাইলের নাম

  • ফাইলের আকার (সর্বোচ্চ ফাইলের আকার হল ১০০ এমবি)

• কন্টেন্ট প্রোফাইল - DLP কন্টেন্ট প্রোফাইল যা DLP কন্টেন্ট পরিদর্শন সংজ্ঞায়িত করে

  আপনি নিরাপত্তা > ডিএলপি প্রোফাইল > ডিএলপি প্রোফাইল > কন্টেন্ট প্রোফাইল-এ কন্টেন্ট প্রোফাইল তৈরি বা সম্পাদনা করতে পারেন

• ক্রিয়াকলাপ - আপনি নিয়ম মিলে গেলে একটি ইভেন্ট তৈরি করতে চান কি না তা নির্বাচন করুন

একটি নিয়মের জন্য ফাইল বা সংযুক্তি সংজ্ঞায়িত করা

আপনি একটি নিয়মের জন্য নির্দিষ্ট ফাইলসমূহ (অথবা সংযুক্তি) সংজ্ঞায়িত করতে পারেন এবং SaaS API ইঞ্জিনকে কেবলমাত্র নির্দিষ্ট ফাইল স্ক্যান করতে সীমাবদ্ধ করতে পারেন যাতে এটি DLP কন্টেন্ট প্রোফাইলের সাথে মেলে কিনা তা দেখতে পারেন।

আপনি যখন নিয়মের সাথে একাধিক ফাইল যোগ করেন, তখন তাদের মধ্যে সম্পর্ক নির্বাচন করুন:

• যেকোনো পূরণ করুন (OR) - নিয়মে শুধুমাত্র একটি ফাইলের ধরণ মিলে

• সব পূরণ করুন (AND) - নিয়মের সমস্ত ফাইলের ধরণ মেলে (অন্যথায়, নিয়ম উপেক্ষা করা হয়)

আপনি একটি নিয়মে ফাইলের নাম সেটিং ব্যবহার করে নির্দিষ্ট ফাইলের নাম নির্ধারণ করতে বা কীওয়ার্ড নির্ধারণ করতে ওয়াইল্ডকার্ড ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি ফাইলের নাম অভ্যন্তরীণ হিসেবে নির্ধারণ করতে পারেন যাতে সমস্ত ফাইলের নামের সাথে মেলে যা অভ্যন্তরীণ শব্দটি অন্তর্ভুক্ত করে।

অর্ডারড ডেটা প্রোটেকশন নিয়মের সাথে কাজ করা

ডেটা সুরক্ষা এপিআই ইঞ্জিন ধারাবাহিকভাবে ডেটা পরিদর্শন করে, এবং এটি একটি নিয়মের সাথে মেলে কিনা তা যাচাই করে। যদি ডেটা কোনও নিয়মের সাথে মেলে না, তবে এটি পরিদর্শন করা হয় না। নিয়মগুলি যা নিয়মের শীর্ষে থাকে তাদের অগ্রাধিকার বেশি হয় এবং তারা নিয়মের নিম্ন স্তরে থাকা নিয়মগুলির আগে প্রয়োগ করা হয়। প্রতিটি অ্যাপ্লিকেশন বা কানেক্টর প্রকার শুধুমাত্র একবার ডেটায় প্রয়োগ করা হয়।

সর্বোত্তম অনুশীলনসমূহ - আপনার নিয়মের দক্ষতা সর্বাধিক করার জন্য, আমরা সুপারিশ করি যে প্রতিটি কানেক্টর প্রকারের জন্য, নির্দিষ্ট ব্যবহারকারীদের জন্য নিয়মগুলির অগ্রাধিকার থাকা উচিত যা যেকোনো ব্যবহারকারীদের জন্য প্রযোজ্য নিয়মের চেয়ে।

উদাহরণস্বরূপ, যদি নিয়ম #2 এর কানেক্টর ডেটার সাথে মিলে যায়, তাহলে ডেটা সুরক্ষা এপিআই ইঞ্জিন দ্বারা ডেটা পরীক্ষা করা হয়। ইঞ্জিন একই কানেক্টরের জন্য নিয়ম #3 এবং নিচেরটি প্রয়োগ করা অব্যাহত রাখে না। তবে, ডেটা ভিন্ন কানেক্টর সহ নিম্ন অগ্রাধিকার নিয়মের সাথে মিলে যেতে পারে।

সংযোগকারীতে হুমকি সুরক্ষা যোগ করা

আপনি কানেক্টরের জন্য হুমকি প্রতিরোধ নিয়ম তৈরি করতে পারেন যাতে ফাইল এবং সংযুক্তিগুলিকে ম্যালওয়্যার এবং ভাইরাসের জন্য স্ক্যান করা যায় আপনার অ্যাকাউন্টে সক্রিয়কৃত এন্টি-ম্যালওয়্যার এবং এন্টি-ম্যালওয়্যার ইঞ্জিন ব্যবহার করে। ডেটা সুরক্ষা API ইঞ্জিন কানেক্টরের ট্রাফিক স্ক্যান করে এবং আপনি যে নিয়মটির জন্য ক্রিয়া এবং ট্র্যাকিং অপশন কনফিগার করেছেন সেগুলি প্রয়োগ করে:

• ট্রাফিক মনিটর করুন (ব্লক শীঘ্রই সহায়তাপ্রাপ্ত হবে)

• ইভেন্ট তৈরি করুন

• ইমেল বিজ্ঞপ্তি পাঠান

যখন আপনি একটি অ্যাপ & ডেটা API প্রোটেকশন নিয়ম তৈরি করেন, তখন আপনার অ্যাকাউন্টের জন্য সক্রিয় করা এন্টি-ম্যালওয়্যার ইঞ্জিনগুলি (নিরাপত্তা > এন্টি-ম্যালওয়্যার) সেই কানেক্টর অ্যাপ্লিকেশনের জন্য পাঠানো ফাইলগুলিতে ম্যালওয়্যার স্ক্যান করে।

নিম্নলিখিত স্ক্রিনশটটি OneDrive কানেক্টরের জন্য একটি হুমকি প্রতিরোধ নিয়ম দেখায় যা অভ্যন্তরীণ ব্যবহারকারী বা অতিথি দ্বারা পাঠানো ফাইলগুলি স্ক্যান করে:

ফাইলের জন্য ব্যতিক্রম তৈরি করা

কখনও কখনও Cato এর ডেটা সুরক্ষা API ইঞ্জিন দ্বারা যা ব্লক করা হয় তা একটি ফাইল থাকে যা আপনি জানেন নিরাপদ, এবং এটি নেটওয়ার্কে অনুমতি দিতে হবে। ফাইল হ্যাশ নীতি মধ্যে এন্টি-ম্যালওয়্যার ব্যতিক্রমসমূহও অ্যাপ & ডেটা এপিআই প্রোটেকশন এ প্রযোজ্য। ফাইল হ্যাশ নীতি তে ফাইল যোগ করার জন্য আরও তথ্যের জন্য, এন্টি-ম্যালওয়্যার ব্যতিক্রম পরিচালনা করা দেখুন।

ডেটা প্রোটেকশন এপিআই ইভেন্ট বিশ্লেষণ

হোম > ইভেন্টস পৃষ্ঠা আপনার অ্যাকাউন্টের সমস্ত ডেটা সুরক্ষা API ইভেন্টস প্রদর্শন করে। শক্তিশালী অনুসন্ধান সরঞ্জামগুলি আপনাকে ড্রিল-ডাউন করে সেই ইভেন্টগুলি শনাক্ত করতে দেয় যা প্রয়োজনীয় ডেটা ধারণ করে।

ডেটা সুরক্ষা API ইভেন্টগুলি নিম্নলিখিত ক্ষেত্র দ্বারা সনাক্ত করা যেতে পারে:

• ইভেন্ট টাইপ - নিরাপত্তা

• সাব-ধরন - SaaS নিরাপত্তা এপিআই ডেটা সুরক্ষা এবং SaaS নিরাপত্তা এপিআই ম্যালওয়্যার বিরোধী

আপনার নেটওয়ার্কে ইভেন্টস বিশ্লেষণ সম্পর্কে এখানে আরও জানতে পারেন।

ডেটা সুরক্ষা API ইভেন্ট ফিল্ডগুলি ব্যাখ্যা করা