Creando Perfiles de Contenido DLP

Este artículo explica cómo crear un Perfil de Contenido para el servicio DLP de Cato. Este perfil incluye uno o más de los Tipos de Datos DLP que puedes usar en una Política de Control de Aplicaciones o Política de Protección de Datos de API de Seguridad SaaS.

"Visión general"

El servicio de Prevención de Pérdida de Datos (DLP) de Cato te ayuda a monitorear y controlar la información sensible en toda tu red. Puedes agregar perfiles de contenido DLP a una regla de Control de Datos para detectar o bloquear datos sensibles y prevenir potenciales exfiltraciones. DLP puede escanear contenido basado en texto, incluyendo datos incrustados en imágenes utilizando la inspección basada en OCR y documentos incrustados en archivos.

Los Perfiles de Contenido pueden incluir tipos de datos predefinidos o personalizados, incluidos los Tipos de Datos Definidos por el Usuario y Etiquetas de Sensibilidad. Para más información sobre tipos de datos, consulta los siguientes artículos:

• Trabajar con Tipos de Datos predefinidos para DLP

• Trabajando con Tipos de Datos Personalizados para DLP

• Usando Etiquetas de Sensibilidad MIP en tu Política DLP de Cato

• Trabajando con Etiquetas de Google en tu Política DLP de Cato

• Trabajando con Coincidencias de Datos Exactos (EDM) para DLP

El Perfil de Contenido DLP es un objeto global para la Aplicación de Gestión Cato que incluye uno o más Tipos de Datos.

Escaneo de Imágenes OCR para Perfiles de Contenido

Puede configurar un Perfil de Contenido para que el motor DLP incluya archivos de imagen e imágenes incrustadas en archivos en la coincidencia de contenido para el perfil. El motor utiliza OCR para extraer texto que aparece en archivos de imagen y envía el texto extraído para la coincidencia de contenido. La opción de escaneo OCR aparece al configurar un Perfil de Contenido. El escaneo de imágenes OCR incluye: 

• Imágenes móviles de baja resolución y borrosas

• Imágenes deformadas, rotadas o arrugadas

• Imágenes que contienen texto en dos idiomas 

Soporte de Idiomas

Los Clasificadores ML predefinidos identifican datos sensibles, por ejemplo, un reanudar, en más de cien idiomas. Para más información, consulta Trabajando con Tipos de Datos Predefinidos para DLP.

Creación de un Perfil de Contenido

Usa la página de Configuración DLP para crear y editar Perfiles de Contenido. Cuando agregas Tipos de Datos a un perfil puedes filtrar los tipos según un país específico o Universal (para todos los países). Además, puedes ordenar los Tipos de Datos en orden alfabético ascendente o descendente según la categoría, el nombre o el país.

Cuando agregas múltiples Tipos de Datos a un perfil, selecciona la relación entre ellos:

• Cualquiera (O) - Coincidir solo uno de los Tipos de Datos en el perfil

• Todos (Y) - Coincidir todos los Tipos de Datos en el perfil (de lo contrario, se ignora la regla con este perfil)

Una regla de Control de Datos puede contener hasta 20 Tipos de Datos en todos los Perfiles de Contenido.

Cuando configuras un Perfil de Contenido, opcionalmente habilita escaneo OCR para el perfil.

Para crear un Perfil de Contenido DLP:

1. Desde el menú de navegación, selecciona Seguridad > Tipos de Datos & Perfiles, y en la pestaña Perfiles DLP selecciona Perfil de contenido.

2. Haga clic en New.

   Se abre el panel Agregar Perfil de Contenido.

3. Crea el perfil y agrega los Tipos de Datos.

4. Opcionalmente, selecciona Escaneo OCR Habilitado para el perfil.

5. Haz clic en Aplicar y, a continuación, haz clic en Guardar.

Viendo los Tipos de Datos

La página Tipos de Datos muestra todos los Tipos de Datos que puede agregar a un perfil. Esto le permite investigar y comprender más sobre los Tipos de Datos específicos que está usando en su organización. El catálogo también muestra el Umbral para cada tipo de datos, indicando el número mínimo de ocurrencias para activar el tipo de datos. Para más información sobre los umbrales de tipo de datos, vea Trabajar con Tipos de Datos Personalizados para DLP.

Para mostrar los Tipos de Datos:

• Desde el menú de Navegación, seleccionar Seguridad > Tipos de Datos & Perfiles,, y hacer clic en la pestaña Tipos de Datos.

Requisitos de Archivos DLP

Se admiten archivos de hasta 50 MB. Los tipos de archivos admitidos se enumeran a continuación (Archivos de audio, video y binarios no son compatibles).