Gestion de la Politique de Contrôle des Applications

Une règle de Contrôle d'Application inclut les sections suivantes :

• Général - Nom et gravité que vous choisissez d'assigner à la règle. Permet également d'activer ou de désactiver la règle.

• Application - Application prédéfinie, catégorie, application personnalisée ou Appli Autorisée correspondant à cette règle. Seules les applications prises en charge apparaissent dans la liste des applications prédéfinies.

• Activités - Définissez un ou plusieurs éléments qui définissent le comportement de l'application, et s'il existe une relation ET ou OU entre les éléments.

  Vous pouvez sélectionner N'importe quelle Activité Granulaire pour que la règle corresponde à toutes les activités effectuées pour une application granulaire, cependant, seule l'action Autoriser est disponible.
  Note : Toutes les Activités ne sont pas supportées pour toutes les Applications. Par exemple, le Téléversement et le Téléchargement sont uniquement supportés pour des applications spécifiques.

  Si le champ Activités n'est pas configuré et est vide, alors la règle correspond comme suit :

  • Pour les applications, sélectionnez l'activité correspondante à laquelle l'action est appliquée. Pour plus d'informations, voir Qu'est-ce que le service DLP de Cato ?.

    Remarque : Pour les règles d'application, vous devez activer l'inspection TLS pour inspecter le trafic correspondant à la règle.

  • Pour les catégories, sélectionnez l'activité ou les critères correspondants auxquels l'action est appliquée.

    Remarque : Pour les règles de catégorie avec une activité définie, vous devez activer l'inspection TLS pour inspecter le trafic correspondant à la règle.

• Méthodes d'accès - Exigences pour les agents utilisateur sur les hôtes et appareils pouvant se connecter à votre compte.

• Source - Source du trafic pour cette règle.

  • Vous pouvez définir la Source sur un Pays pour créer une règle qui applique le trafic en provenance de ce pays, basé sur la géolocalisation IP

  • Pour plus d'informations sur d'autres éléments de Source pour une règle, consultez Référence pour les Objets de Règles

• Posture de l'appareil - Sélectionnez le Profil de l'Appareil que le dispositif doit respecter pour que l'Action s'applique au dispositif.

  Par exemple, une règle avec l'action Autoriser, et les appareils doivent respecter le Profil de l'Appareil pour que cette règle s'applique, sinon le trafic est bloqué. Pour plus d'informations sur l'utilisation des Profils de Dispositif avec des règles de sécurité, consultez Adding Device Conditions to Firewall Rules.

• Temps - Définissez la période lorsque la règle est active.

• Actions - Appliquer l'action spécifiée au trafic correspondant à la règle. Les options sont :

  • Autoriser : L'action est autorisée

  • Bloquer : L'action est bloquée

  • Notifier : Lorsqu'une action est effectuée, une notification cliente est affichée. Les utilisateurs peuvent rejeter la notification et continuer leur activité.

• Définir les options de suivi pour les événements et les notifications par e-mail.

Créez une nouvelle règle de Contrôle d'Application et configurez les paramètres de la règle pour mettre en œuvre la politique de Contrôle d'Application pour votre organisation.

Les options de Temps définissent la plage horaire pendant laquelle la règle est activée. Vous pouvez configurer des options personnalisées pour une règle ou choisir les heures de travail par défaut qui sont définies pour le compte.

Pour créer une nouvelle règle de contrôle d'application :

1. Depuis le menu de navigation, sélectionnez Sécurité > Applications & Données en ligne.

2. Cliquez sur Nouveau et sélectionnez Règle de contrôle d'application. Le panneau Règle de contrôle d'application s'ouvre.

3. Développez la section Général et configurez ces paramètres :

   1. Saisissez le Nom de la règle.

   2. Activez ou désactivez la règle en utilisant le curseur (vert pour activé, gris pour désactivé).

   3. Sélectionnez la Sévérité.

      La Sévérité est utilisée dans les événements et les analyses de surveillance pour cette règle.

4. Développez la section Application, et sélectionnez l'application ou la catégorie pour le trafic qui correspond à cette règle.
   Note : Certaines applications appartiennent à plusieurs catégories. Pour appliquer une règle à ces applications, vérifiez qu'aucune règle contradictoire de priorité supérieure n'inclut une catégorie qui s'applique également à l'application. Vous pouvez voir les catégories d'une application dans le Catalogue d'applications.

5. Développez la section Activités ou Critères et configurez ces paramètres :

   1. Cliquez sur Ajouter une activité ou Ajouter un critère et sélectionnez l'élément pour la règle.

   2. Si nécessaire, cliquez sur et configurez les paramètres de cet élément.

   3. Quand il y a plusieurs éléments dans la section Activités ou Critères, dans le menu déroulant Satisfaire, définissez la relation entre les éléments :

      • n'importe lequel (OU) - Si l'un des éléments correspond au trafic, alors la règle est appliquée

      • tous (ET) - Si tous les éléments correspondent au trafic, alors la règle est appliquée

6. Développez la section Méthodes d'accès et définissez les exigences de l'agent utilisateur.

   Si plusieurs éléments sont présents, il existe une relation ET entre eux.

7. Développez la section Source et sélectionnez un ou plusieurs objets pour la source de trafic de cette règle (ou vous pouvez entrer une adresse IP).

   Sélectionnez le type (par exemple : Hôte, Interface Réseau, IP, N'importe). La valeur par défaut est N'importe lequel.

8. Développez la section Posture de l'appareil et sélectionnez un ou plusieurs Profils de l'appareil pour la règle.

   Lorsqu'il y a plusieurs Profils de l'appareil pour une règle, il y a une relation OU entre eux.

9. (Optionnel) Développez la section Temps et définissez quand la règle est active.

   Sélectionnez Pas de contrainte temporelle pour définir la règle comme toujours active.

10. Développez la section Actions et configurez ces paramètres :

    1. Sélectionnez l'Action pour cette règle.

    2. (Optionnel) Configurez des options de suivi pour générer Événements et Envoyer Notification. La fréquence commence à compter après que la première notification a été envoyée.

       Pour plus d'informations sur les notifications, consultez l'article pertinent pour les Groupes d'Abonnement, Listes de Diffusion et Intégrations d'Alerte dans la section Alertes.

11. Cliquez sur Appliquer.

Les Ensembles de Valeurs sont des catégories définies par l'utilisateur qui vous aident à gérer les règles de Contrôle d'Application pour des groupes d'éléments tels que les URL ou les adresses e-mail. Par exemple, vous pouvez :

• Gérez l'accès à un groupe de dossiers spécifiques Dropbox avec une règle, en configurant une règle Dropbox avec un Ensemble de Valeurs défini avec les URL du chemin complet pour les dossiers

• Autorisez l'activité de Connexion uniquement pour des utilisateurs spécifiques en créant une règle configurée avec un Ensemble de valeurs défini avec une liste d'adresses e-mail

Pour utiliser un ensemble de valeurs dans une règle de contrôle d'application :

1. Créez un Ensemble de valeurs de type Chaînes de texte. Les ensembles de valeurs d'autres types ne fonctionneront pas avec les règles de contrôle d'application.

2. Créez une nouvelle règle de contrôle d'application comme décrit ci-dessus.

3. Dans la section Activités, sélectionnez l'opérateur Dans puis créez ou sélectionnez l'Ensemble de Valeurs.

   Pour plus d'informations sur la création d'Ensembles de Valeurs , consultez Travailler avec les Catégories.

La politique de Contrôle d'Application est une base de règles ordonnée, et lorsque vous avez besoin de créer une exception à une règle, vous pouvez créer une nouvelle règle pour autoriser le trafic. Assurez-vous que la nouvelle règle est AVANT la règle de blocage.

Pour ajouter une exception à une règle de bloc dans la politique de contrôle d'application :

1. Depuis le menu de navigation, sélectionnez Sécurité > Applications & Données en ligne.

2. À droite de la règle, cliquez sur et sélectionnez Ajouter Règle au-dessus.

   Le panneau Nouvelle règle d'application cloud s'ouvre.

3. Configurez les paramètres pour la règle de contrôle d'application.

   • Dans la section Actions, assurez-vous de sélectionner Autoriser.

4. Cliquez sur Appliquer.

   L'exception est ajoutée à la base de règles du contrôle d'application.

Voici des explications des champs que vous pouvez configurer pour les règles nécessitant des critères spécifiques. Les critères sont divisés en trois sections : Sécurité, Général, et Conformité.

Exigences de conformité prises en charge

Voici les exigences de conformité que vous pouvez ajouter à une règle de contrôle d'application. Par exemple, vous ne pouvez autoriser qu'une application conforme à HIPAA ou SOC-2.

• HIPAA

• ISAE 3402

• ISO 27001

• PCI-DSS

• SOC-1

• SOC-2

• SOC-3

• SOX

• SSO

Voici des explications des champs que vous pouvez configurer pour les règles nécessitant des activités spécifiques. Le tableau montre également un exemple d'application qui inclut le champ d'activité pour une règle.

Note : Si le Champs des Activités est laissé vide, toute activité est associée à la règle.

Ce sont les valeurs possibles pour le champ Catégorie d'Activité d'Application et la description pour chaque catégorie :

• Opérations de contenu - Activités où les données (généralement des fichiers ou du texte clair) sont :

  • Téléversé du client vers l'application SaaS

  • Téléchargé depuis l'application SaaS vers le client.

  • Modifié dans l'application SaaS.

  Par exemple : Téléchargement, Téléchargement, Déplacement

• Partage de contenu - Activités où l'accès est modifié pour les données qui résident déjà sur une application SaaS. Par exemple : Partager, Partager un lien anonyme

• Communication et Collaboration - Activités où des informations sont transférées entre utilisateurs de l'application SaaS. Par exemple : Chat, Vidéo, Voix

• Recherche et Visualisation - Activités où les données sur l'application SaaS sont accédées sans que les données elles-mêmes ou leurs autorisations ne soient modifiées. Par exemple : Recherche, Fichier Accédé

• Paramètres d'administration - Par exemple : Création d'utilisateur, Quarantaine, Changer les autorisations.

• Connexion et Authentification - Par exemple : Connexion, Déconnexion, Échec de connexion.

• API et Intégration - Par exemple : Interroger API, Ajouter intégration.

• Exécution - Par exemple : Exécuter Flux, Exécuter Rapport/Tableau de bord.

• Général - Activités qui ne répondent pas à la définition d'aucune des autres catégories ou activités qui n'ont pas encore été assignées à une catégorie.

Ce sont les valeurs possibles pour le type d'activité Application et les activités incluses dans chaque type :

• Partage de fichiers - Téléversement, Téléchargement, Suppression, Partager, Modifier, Voir, Créer.

• Contrôle de source - Pull/Clone, Push.

• Chat - Envoyer Message, Envoyer Message Vocal, Recevoir Message, Supprimer Message, Ajouter Réaction.

• Mail - Envoyer Mail.

• Réseaux Sociaux - Publier, Commenter.

• Applications Admin - Connexion, Connexion Tiers, Déconnexion, Autoriser Tiers, Modifier les autorisations de l'élément.

• Plateformes IaaS - Accès.

• Finance - Modifier, Exporter, Enregistrer Rapport.

• Médias en Streaming - Regarder le Flux.

• Web Conférence - Appel Vidéo.

• Partage de Connaissances - Créer, Modifier, Partager.

• Gestion des tâches - Créer Tâche, Modifier Tâche, Supprimer Tâche, Changer le Statut de Tâche, Assigner

• Moteur de Recherche - Recherche

• Outils IA - Conversation