এই প্রবন্ধে Cato এর ডেটা লস প্রতিরোধ (DLP) সেবার একটি ওভারভিউ এবং পটভূমি তথ্য প্রদান করা হয়েছে যাতে কন্টেন্ট পরিদর্শন করতে এবং সংবেদনশীল ডেটা রক্ষা করতে পারে। কাটো এর DLP সমাধান ক্লাউড অ্যাক্সেস নিরাপত্তা ব্রোকার (CASB) এর সক্ষমতাগুলি প্রসারিত করে যা ক্লাউড-ভিত্তিক অ্যাপ্লিকেশনগুলির ব্যবহার পরিচালনা করে এবং ডেটা এবং বিষয়বস্তু পরিদর্শনের ক্ষমতা যোগ করে।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি CASB লাইসেন্সের অন্তর্ভুক্ত। অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতিতে ডেটা নিয়ন্ত্রণ নিয়ম সক্রিয় করতে DLP লাইসেন্সও প্রয়োজন।
Cato ডিভাইস লস প্রতিরোধের সারসংক্ষেপ
SaaS এবং ওয়েব-ভিত্তিক অ্যাপগুলির প্রসারের সাথে, অ্যাডমিনদের জন্য সংবেদনশীল তথ্য কীভাবে অ্যাক্সেস, ব্যবহার এবং শেয়ার করা হচ্ছে তা সহজে মনিটর এবং নিয়ন্ত্রণ করা ক্রমেই কঠিন হয়ে পড়ছে। Cato এর DLP সেবা একটি ডেটা সচেতন সমাধান প্রদান করে যা CASB অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়মগুলি উন্নত করে এবং প্রদান করে:
ডেটা এক্সফিল্ট্রেশন প্রতিরোধ বা সনাক্ত করতে এবং ডেটা লঙ্ঘন বা দুর্ঘটনাজনিত ডেটা ক্ষতির জন্য ঝুঁকি কমানোর সক্ষমতা
গ্রানুলার নিয়মগুলো আপনাকে শুধুমাত্র সংশ্লিষ্ট ট্রাফিক সেগমেন্টগুলির জন্য শিল্পের নিয়মনীতি ও মানগুলির সাথে মিল রাখতে দেয়
সংবেদনশীল কন্টেন্ট এবং ফাইল আপলোডগুলি এবং ডাউনলোডগুলি সংস্থাতে নিরীক্ষণ করুন
DLP কন্টেন্ট স্ক্যানগুলি অন্তর্ভুক্ত প্রোক্সি-ভিত্তিক এবং এইচটিটিপি পরিদর্শন ব্যবহার করে। DLP ইঞ্জিন উন্নত Cato ক্লাউড আর্কিটেকচার ব্যবহার করে যা কন্টেন্ট পরিদর্শন এবং একই সাথে শেষ ব্যবহারকারীর জন্য ন্যূনতম বিলম্ব বা প্রভাবের সাথে গোপনীয়তা নিশ্চিত করে।
ডিভাইস লস প্রতিরোধ ব্যর্থ মোডকে বোঝা
DLP ব্যবধান মোড নির্ধারণ করে DLP নীতি কোনো ফাইলের জন্য DLP স্ক্যান সম্পূর্ণ হতে না পারলে কিভাবে হ্যান্ডেল করবে, উদাহরণস্বরূপ, যদি একটি ফাইল স্ক্যান করতে খুব বড় হয় (নিচে দেখুন) বা যদি স্ক্যান টাইম আউট হয়। ডিফল্ট দ্বারা, ডেটা নিয়ন্ত্রণ নীতি খোলা হয় এবং অসম্পূর্ণ স্ক্যানের জন্য ট্রাফিক অনুমতি দেয়। যাইহোক, আপনি একটি বন্ধ মোড কনফিগার করতে পারেন যা Cato এর DLP যদি স্ক্যান সম্পন্ন করতে না পারে তবে ট্রাফিক ব্লক করবে। এই সেটিংসটি অ্যাকাউন্টের সকল DLP স্ক্যানের জন্য প্রযোজ্য। ডেটা লস প্রতিরোধ ব্যর্থ মোড সম্পর্কে আরও জানতে, ডেটা নিয়ন্ত্রণ নীতি তৈরি করা দেখুন।
দ্রষ্টব্য:
নোট: যখন বন্ধ ব্যবধান সক্রিয় থাকে, এটি সকল ট্রাফিক প্রবাহের ক্ষেত্রে প্রযোজ্য হয়, শুধুমাত্র ডেটা নিয়ন্ত্রণ নিয়মের সাথে মিলিত ট্রাফিকের নয়।
ডিভাইস লস প্রতিরোধ নীতিটি তৈরি করতে Cato ব্যবস্থাপনা অ্যাপ্লিকেশন ব্যবহার করা হচ্ছে
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন আপনাকে ডেটা নিয়ন্ত্রণ নিয়মগুলি অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতিতে (নিরাপত্তা > অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি) যোগ করার অনুমতি দেয় যাতে যে বিষয়বস্তু এবং অ্যাপস পরীক্ষা করা হয় তা নির্ধারণ করা যায়। ডেটা নিয়ন্ত্রণ নিয়মগুলি এই DLP বৈশিষ্ট্যগুলি সমর্থন করে:
ফাইল বৈশিষ্ট্য কন্টেন্ট পরিদর্শন - নিরীক্ষণ এবং পরিচালিত হয় এমন ফাইলের ধরণ এবং আকার নির্দিষ্ট করুন। এগুলি ফাইল বৈশিষ্ট্য হিসেবে একটি নিয়মের জন্য কনফিগার করা হয়েছে।
পূর্বনির্ধারিত ডেটা প্রকারগুলি - বিভিন্ন সংবেদনশীল ডেটা (যেমন ক্রেডিট কার্ড নম্বর এবং পরিচিতি নম্বর) চিনতে পারে। এগুলি একটি নিয়মের জন্য ডেটা প্রকার এবং প্রোফাইল হিসেবে কনফিগার করা হয়েছে।
DLP প্রোফাইল পৃষ্ঠা (নিরাপত্তা > DLP প্রোফাইল) আপনাকে একটি একক কন্টেন্ট প্রোফাইলে সম্পর্কিত ডেটা প্রকারগুলি একত্রিত করতে দেয় যা আপনি একটি ডেটা নিয়ন্ত্রণ নিয়মে যোগ করতে পারেন।
দ্রষ্টব্য:
নোট: আপনি যদি এমন একটি ডেটা নিয়ন্ত্রণ নিয়ম তৈরি করেন যা ফাইল বৈশিষ্ট্য এবং ডেটা প্রকার এবং প্রোফাইল উভয়ই ব্যবহার করে, তবে সেই সেটিংগুলির মধ্যে একটি এবং সম্পর্ক রয়েছে। তার মানে নিয়মটি শুধুমাত্র সেই বিষয়বস্তু মেলায় যা সমস্ত ফাইলের প্রয়োজনীয়তা এবং ডেটা প্রকারগুলি পূরণ করে। সাধারণভাবে, আমরা একটি একক নিয়মের মধ্যে ফাইল বৈশিষ্ট্য বা ডেটা প্রকার এবং প্রোফাইল কনফিগার করার পরামর্শ দিই।
আপনার অ্যাকাউন্টে ডিভাইস লস প্রতিরোধ নীতি প্রয়োগ করা
এটি DLP নীতি বাস্তবায়নের স্টেপের একটি উচ্চ-স্তরের ওভারভিউ।
ডেটা লস প্রতিরোধ নীতিতে আপনি যে ডেটা প্রকার অন্তর্ভুক্ত করছেন তা সংজ্ঞায়িত করে এমন একটি ডেটা লস প্রতিরোধ প্রোফাইল তৈরি (বা পর্যালোচনা) করুন (দেখুন ডেটা লস প্রতিরোধ প্রোফাইল তৈরি করা)।
ফাইল বৈশিষ্ট্য এবং ডিভাইস লস প্রতিরোধ প্রোফাইলের জন্য ডেটা নিয়ন্ত্রণ নিয়ম তৈরি করুন (দেখুন ডেটা নিয়ন্ত্রণ নীতি তৈরি করা)।
একটি ফাইল স্ক্যান সম্পূর্ণ হতে না পারলে DLP নীতি একটি ডিফল্ট ব্লক ক্রিয়া আরোপ করবে কিনা তা সংজ্ঞায়িত করতে DLP ব্যর্থ মোড সেট করুন (দেখুন ডেটা নিয়ন্ত্রণ নীতি তৈরি করা)।
উদাহরণ DLP ব্যবহারের কেস
চ্যালেঞ্জ - ব্যবহারকারীদের একটি বাহ্যিক গন্তব্যস্থলে অটোক্যাড সোর্স ফাইল আপলোড করা থেকে প্রতিরোধ করা
Cato সমাধান - আপস্ট্রিম দিকে নকশা ফাইলের ধরনের জন্য একটি ডেটা নিয়ন্ত্রণ নিয়ম তৈরি করুন
চ্যালেঞ্জ - একটি নির্দিষ্ট দেশের জন্য ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (PII) প্রয়োগ করা
Cato সমাধান - সকল প্রাসঙ্গিক PII ডেটা প্রকার অন্তর্ভুক্ত করে এমন একটি ডিভাইস লস প্রতিরোধ কন্টেন্ট প্রোফাইল তৈরি করুন
ডিভাইস লস প্রতিরোধ সার্ভিস ফাইলের প্রয়োজনীয়তা
ডেভাইস লস প্রতিরোধ ফাইলের প্রয়োজনীয়তা সম্পর্কে আরও তথ্যের জন্য, ডেভাইস লস প্রতিরোধ কন্টেন্ট প্রোফাইল তৈরি করা দেখুন।