Créer des Profils de contenu DLP

Cet article explique comment créer un Profil de contenu pour le Service DLP de Cato. Ce profil inclut un ou plusieurs Types de données DLP que vous pouvez utiliser dans une Politique de contrôle d'application ou une Politique de Protection des données API de sécurité SaaS.

Présentation

Le service de Prévention de perte de données (DLP) de Cato vous aide à surveiller et contrôler les informations sensibles sur votre Réseau. Vous pouvez ajouter des Profils de contenu DLP à une Règle de contrôle des données pour détecter ou bloquer des données sensibles et prévenir une exfiltration potentielle. DLP peut analyser le contenu textuel, inclure les données intégrées dans les images en utilisant une vérification basée sur l'OCR, et les documents intégrés dans les fichiers.

Les Profils de contenu peuvent inclure des types de données prédéfinis ou des types de données personnalisés, y compris les Types de données définis par l'utilisateur et les Étiquettes de sensibilité. Pour plus d'informations sur les types de données, consultez les articles suivants :

• Travailler avec les types de données prédéfinis pour la DLP

• Travailler avec des types de données personnalisés pour DLP

• Utilisation des étiquettes de sensibilité MIP dans votre politique de DLP Cato

• Travailler avec les étiquettes Google dans votre politique de DLP Cato

• Travailler avec la correspondance exacte des données (EDM) pour DLP

Le Profil de contenu DLP est un objet global pour l'Application de gestion Cato qui inclut un ou plusieurs Types de données.

Numérisation des images OCR pour les profils de contenu

Vous pouvez configurer un profil de contenu afin que le moteur DLP inclue des fichiers image et des images intégrées dans les fichiers dans la correspondance de contenu pour le profil. Le moteur utilise l'OCR pour extraire le texte qui apparaît dans les fichiers d'images et envoie le texte extrait pour la correspondance de contenu. L'option d'analyse OCR apparaît lors de la configuration d'un Profil de contenu. La numérisation des images OCR inclut 

• Images mobiles basse résolution et floues

• Images déformées, tournées ou froissées

• Images contenant du texte en deux langues 

Support de Langue

Les Classificateurs ML prédéfinis identifient les données sensibles, par exemple, une reprendre, dans plus d'une centaine de langues. Pour plus d'informations, consultez Travailler avec les Types de Données Prédéfinis pour DLP.

Créer un Profil de contenu

Utilisez la page de Configuration DLP pour créer et Modifier le jeton d'accès des Profils de contenu. Lorsque vous ajoutez des Types de données à un profil, vous pouvez filtrer les types selon un pays spécifique ou Universel (pour tous les pays). De plus, vous pouvez trier les Types de données par ordre alphabétique croissant ou décroissant selon la catégorie ou le nom, ou selon le pays.

Lorsque vous ajoutez plusieurs Types de données à un profil, sélectionnez la relation entre eux :

• N'importe lequel (OU) - Correspondance uniquement avec l'un des Types de données dans le profil

• Tous (ET) - Correspondance avec tous les Types de données dans le profil (sinon, la règle avec ce profil est ignorée)

Une Règle de contrôle des données peut contenir jusqu'à 20 Types de données dans tous les Profils de contenu.

Lorsque vous configurez un Profil de contenu, activez optionnellement l'analyse OCR pour le profil.

Pour créer un Profil de contenu DLP :

1. Dans le menu de navigation, sélectionnez Sécurité > Types de données & Profils, et dans l'onglet Profils DLP sélectionnez Profil de contenu.

2. Cliquez sur Ajouter un nouveau site.

   Le panneau Ajouter un Profil de Contenu s'ouvre.

3. Créez le profil et ajoutez les Types de données.

4. Sélectionnez optionnellement Analyse OCR activée pour le profil.

5. Cliquez sur Appliquer puis cliquez sur Sauvegarder.

Visualisation des Types de données

La page Types de données affiche tous les Types de données que vous pouvez ajouter à un profil. Cela vous permet de rechercher et de comprendre plus sur des Types de données spécifiques que vous utilisez dans votre organisation. Le catalogue montre également le seuil pour chaque type de données, indiquant le nombre minimum d'occurrences pour activer le type de données. Pour plus sur les seuils de type de données, voir Travailler avec des types de données personnalisés pour DLP.

Pour afficher les Types de données :

• Dans le menu de navigation, sélectionnez Sécurité > Types de Données & Profils,, puis sélectionnez l'onglet Types de Données.

Conditions de fichier DLP

Fichiers jusqu'à 50 Mo sont pris en charge. Les types de fichiers pris en charge sont listés ci-dessous (Les fichiers audio, vidéo et binaires ne sont pas pris en charge).