Gestionando la política de control de aplicaciones

Una regla de Control de Aplicaciones tiene las siguientes secciones:

• General - Nombre y severidad que elige asignar a la regla. También permite habilitar o deshabilitar la regla.

• Aplicación - Aplicación predefinida, categoría, aplicación personalizada, o Aplicación Autorizada que coincide con esta regla. Solo las aplicaciones soportadas aparecen en la lista de aplicaciones predefinidas.

• Actividades - Defina uno o más elementos que definan el comportamiento de la aplicación, y si hay una relación AND o OR entre los elementos.

  Puede seleccionar Cualquier Actividad Granular para que la regla coincida con todas las actividades realizadas durante una aplicación granular, sin embargo, solo la Acción de Permitir está disponible.
  Nota: No todas las actividades son compatibles con todas las aplicaciones. Por ejemplo, Subir y Descargar solo son compatibles con aplicaciones específicas.

  Si el campo Actividades no está configurado y vacío, entonces la regla coincide de la siguiente manera:

  • Para aplicaciones, seleccione la actividad coincidente a la que se aplica la acción. Para más información, consulte ¿Qué es el servicio DLP de Cato?.

    Nota: Para las reglas de aplicación, debe habilitar Inspección TLS para inspeccionar el tráfico que coincide con la regla.

  • Para categorías, seleccione la actividad o criterio correspondiente al que se aplica la acción.

    Nota: Para las reglas de categoría con una actividad definida, debe habilitar Inspección TLS para inspeccionar el tráfico que coincide con la regla.

• Métodos de Acceso - Requisitos para los agentes de usuario en anfitriones y dispositivos que pueden conectarse a su cuenta.

• Fuente - Fuente del tráfico para esta regla.

  • Puede establecer la Fuente en un País para crear una regla que imponga el tráfico que origine en ese país, basado en la geolocalización IP.

  • Para información sobre otros Fuente elementos para una regla, consulte Referencia para Objetos de Reglas

• Postura del dispositivo - Seleccione el Perfil de Dispositivo que el dispositivo debe cumplir para que la acción se aplique al dispositivo.

  Por ejemplo, una regla con la acción Permitir, y los dispositivos deben cumplir con el Perfil de Dispositivo para esa regla, de lo contrario, el tráfico se bloquea. Para obtener más información sobre cómo usar Perfiles de Dispositivo con reglas de seguridad, consulte Agregar condiciones de criterios de dispositivos a reglas de firewall.

• Tiempo - Defina el período de tiempo cuando la regla está activa.

• Acciones - Aplique la acción especificada al tráfico que coincida con la regla. Las opciones son:

  • Permitir: La acción está permitida.

  • Bloquear: La acción es bloqueada.

  • Notificar: Cuando se toma la acción, se muestra una notificación al Cliente. Los usuarios pueden descartar la notificación y continuar con su actividad.

• Defina las opciones de seguimiento para eventos y notificaciones por correo electrónico.

Cree una nueva regla de Control de Aplicaciones y configure la configuración de la regla para implementar la política de Control de Aplicaciones para su organización.

Las opciones de Tiempo definen el rango de tiempo en el que se habilita la regla. Puede configurar opciones personalizadas para una regla o elegir el horario laboral predeterminado que está definido para la cuenta.

Para crear una nueva regla de Control de Aplicaciones:

1. Desde el menú de navegación, seleccione Seguridad > Aplicación & Datos Integrado.

2. Haga clic en Nuevo y seleccione Regla de control de aplicaciones. Se abre el panel Regla de Control de Aplicaciones.

3. Expanda la sección General y configure estas opciones:

   1. Ingrese el Nombre para la regla.

   2. Habilite o deshabilite la regla usando el control deslizante (verde es habilitado, gris es deshabilitado).

   3. Seleccione la Severidad.

      La Severidad se usa en los eventos y análisis de monitoreo para esta regla.

4. Expande la sección Aplicación, y selecciona la aplicación o categoría para el tráfico que coincide con esta regla.
   Nota: Algunas aplicaciones pertenecen a múltiples categorías. Para aplicar una regla a estas aplicaciones, verifique que ninguna regla contradictoria de mayor prioridad incluya una categoría que también se aplique a la aplicación. Puedes ver las categorías de una aplicación en el Catálogo de Aplicaciones.

5. Expande la sección Actividades o Criterios y configura estas configuraciones:

   1. Haz clic en Agregar Actividad o Agregar Criterios y selecciona el artículo para la regla.

   2. Si es necesario, haga clic en y configure la configuración para este elemento.

   3. Cuando hay múltiples elementos en la sección Actividades o Criterios, en el menú desplegable Satisfacer, defina la relación entre los elementos:

      • cualquiera (O): Si cualquiera de los elementos coincide con el tráfico, entonces se aplica la regla.

      • todos (Y): Si todos los elementos coinciden con el tráfico, entonces se aplica la regla.

6. Expanda la sección Métodos de acceso y defina los requisitos del agente de usuario.

   Si hay múltiples elementos, hay una relación AND entre ellos.

7. Expanda la sección Fuente y seleccione uno o más objetos como fuentes de tráfico para esta regla (o puede ingresar una dirección IP).

   Seleccionar el tipo (por ejemplo: Host, Interfaz de Red, IP, Cualquiera). El valor por defecto es Cualquiera.

8. Expanda la sección Postura del Dispositivo y seleccione uno o más Perfiles de Dispositivo para la regla.

   Cuando hay múltiples Perfiles de Dispositivo para una regla, hay una relación OR entre ellos.

9. (Opcional) Expanda la sección Tiempo y defina cuándo la regla está activa.

   Seleccione Sin restricción de tiempo para establecer la regla como siempre activa.

10. Expanda la sección Acciones y configure estas opciones:

    1. Seleccione la Acción para esta regla.

    2. (Opcional) Configure las opciones de seguimiento para generar Eventos y Enviar Notificación. La frecuencia comienza a contarse después de que se envía la primera notificación.

       Para más información sobre notificaciones, consulte el artículo relevante para Grupos de Suscripción, Listas de Correo y Integraciones de Alertas en la sección de Alertas.

11. Haz clic en Aplicar.

Conjuntos de Valores son categorías definidas por el usuario que le ayudan a gestionar las reglas de Control de Aplicaciones para grupos de elementos como URLs o direcciones de correo electrónico. Por ejemplo, puede:

• Gestiona el acceso a un grupo de carpetas específicas de Dropbox con una regla, configurando una regla de Dropbox con un Conjunto de valores definido con las URL Completa para las carpetas

• Permita la actividad de Inicio de sesión para solo usuarios específicos creando una regla configurada con un Conjunto de valores definido con una lista de direcciones de correo electrónico

Para usar un Conjunto de valores en una regla de Control de Aplicaciones:

1. Crear un Conjunto de valores del tipo ¡Entendido! Proporcionaré únicamente la traducción al español de la descripción \. Los Conjuntos de valores con otros tipos no funcionarán con Reglas de Control de Aplicaciones.

2. Crea una nueva regla de control de aplicaciones como se describe arriba.

3. En la sección Actividades, seleccione el operador En y luego cree o seleccione el Conjunto de Valores.

   Para obtener más información sobre cómo crear Conjuntos de Valores, consulte Trabajando con Categorías.

La política de Control de Aplicaciones es una base de reglas ordenada, y cuando necesita crear una excepción para una regla, puede crear nuevas reglas para permitir el tráfico. Asegúrese de que la nueva regla esté ANTES de la regla de bloqueo.

Para agregar una excepción a una regla de bloqueo en la política de Control de Aplicaciones:

1. Desde el menú de navegación, seleccione Seguridad > Aplicación & Datos Integrado.

2. A la derecha de la regla, haga clic en y seleccione Agregar Regla Arriba.

   Se abre el panel Nueva regla de aplicación en la nube.

3. Configurar la configuración para la regla de Control de Aplicaciones.

   • En la sección Acciones, asegúrate de seleccionar Permitir.

4. Haz clic en Aplicar.

   La excepción se agrega a la base de reglas de Control de Aplicaciones.

Estas son explicaciones de los campos que puede configurar para las reglas que requieren criterios específicos. Los criterios están divididos en tres secciones: Seguridad, General, y Cumplimiento.

Requisitos de Cumplimiento Admitidos

Estos son los requisitos de cumplimiento que puede agregar a una regla de Control de Aplicaciones. Por ejemplo, solo puede permitir una aplicación que cumpla con HIPAA o SOC-2.

• HIPAA

• ISAE 3402

• ISO 27001

• PCI-DSS

• SOC-1

• SOC-2

• SOC-3

• SOX

• Inicio de sesin fanico (SSO)

Estas son explicaciones de los campos que puede configurar para reglas que requieren actividades específicas. La tabla también muestra un ejemplo de una aplicación que incluye el campo de actividad para una regla.

Nota: Si el Actividades campo queda en blanco, cualquier actividad coincide con la regla.

Estos son los valores posibles para el campo Categoría de Actividad de Aplicación y la descripción de cada categoría:

• Operaciones de Contenido - Actividades donde los datos (generalmente archivos o texto claro) son:

  • Subidos desde el cliente a la aplicación SaaS

  • Descargados desde la aplicación SaaS al cliente

  • Editado en la aplicación SaaS

  Por ejemplo: Cargar, Descargar, Mover

• Compartir Contenido - Actividades donde el acceso es modificado para datos que ya residen en una aplicación SaaS. Por ejemplo: Compartir, Enlace Anónimo de Compartir

• Comunicación y Colaboración - Actividades donde la información es transferida entre usuarios de la aplicación SaaS. Por ejemplo: Chat, Video, Voz

• Buscar y Ver - Actividades donde se accede a los datos en la aplicación SaaS sin modificar los datos ni sus permisos. Por ejemplo: Buscar, Acceso a Archivo

• Configuraciones de Admin - Por ejemplo: Creación de usuario, Cuarentena, Cambio de permisos

• Inicio de Sesión y Autenticación - Por ejemplo: Inicio de sesión, Cierre de sesión, Falla de inicio de sesión

• API e Integración - Por ejemplo: Consultar API, Agregar integración <Nombre de la Aplicación>

• Ejecución - Por ejemplo: Ejecutar Flujo, Ejecutar Informe/Panel

• General - Actividades que no cumplen con la definición de ninguna de las otras categorías, o actividades que aún no han sido asignadas a una categoría

Estos son los valores posibles para Tipo de Actividad de Aplicación y las actividades incluidas en cada tipo:

• Compartir Archivos - Subir, Descargar, Eliminar, Compartir,  Editar, Ver, Crear

• Control de Fuentes - Extraer/Clonar, Empujar

• Chat - Enviar Mensaje, Enviar Mensaje de Voz, Recibir Mensaje, Eliminar Mensaje, Agregar Reacción

• Correo - Enviar Correo

• Redes Sociales - Publicar, Comentar

• Aplicaciones de Admin - Inicio de sesión, Inicio de sesión de terceros, Cierre de sesión, Autorizar Terceros, Cambiar permisos de elemento

• Plataformas IaaS - Acceso a la nube

• Finanzas - Editar, Exportar miembros del grupo, Guardar Informe

• Streaming Media - Ver Transmisión

• Conferencias Web - Videollamada

• Compartir Conocimiento - Crear, Editar, Compartir

• Gestión de Tareas - Crear Tarea, Editar Tarea, Eliminar usuarios, Modificar Estado de Tarea, Asignar

• Motor de Búsqueda - Buscar

• Herramientas de IA - Conversación