एप्लिकेशन नियंत्रण नीति में फाइल नियंत्रण नियम बनाना

यह लेख बताता है कि अपने खाते के लिए फाइल नियंत्रण नियमों को कॉन्फ़िगर करने के लिए एप्लिकेशन नियंत्रण पृष्ठ का उपयोग कैसे करें।

समीक्षा

फाइल नियंत्रण आपको अपनी संस्था के भीतर और बाहर बारीकी से परिभाषित फाइल प्रकारों के ट्रांसफर की पहचान करने और नियंत्रित करने के नियम परिभाषित करने देता है। यह आपको अनधिकृत स्रोत कोड स्थानान्तरण या Microsoft Office दस्तावेज़ प्रकारों तक पहुंच जैसे परिदृश्यों के लिए सुरक्षा नीतियों को अनुकूलित करने देता है। एप्लिकेशन & डेटा इनलाइन सुरक्षा पृष्ठ तीन प्रकार के नियमों को समर्थन करता है: CASB ऐप नियंत्रण, DLP डेटा नियंत्रण, और फाइल नियंत्रण। फाइल नियंत्रण नियमों में फाइल प्रकारों को परिभाषित करने के लिए अतिरिक्त सेटिंग्स शामिल होती हैं, जिनमें निम्न फ़ाइल विशेषताएँ शामिल हैं:

• विषय सामग्री प्रकार - सैकड़ों फ़ाइल प्रकारों का समर्थन करती है जिनमें कई श्रेणियां शामिल हैं: Microsoft Office, निष्पादन योग्य फ़ाइलें, स्रोत कोड, और अधिक। आप नियम को केवल प्रत्येक श्रेणी के भीतर विशिष्ट फाइल प्रकारों से ही मिलान करने के लिए सूक्ष्म रूप से परिष्कृत कर सकते हैं।

  • एक नियम के लिए सामग्री प्रकार को कॉन्फ़िगर करते समय Cato प्रबंधन अनुप्रयोग में समर्थित फ़ाइल प्रकारों की पूरी सूची उपलब्ध है। सामग्री प्रकार को कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए, नीचे देखें फाइल नियंत्रण नियमों की कॉन्फ़िगरेशन

• सामग्री आकार - अपनी निर्दिष्ट फ़ाइल आकारों पर लागू होने के लिए नियम को परिभाषित करें।

एप्लिकेशन नियंत्रण नीति एक क्रमबद्ध नियम है जो आपको एप्लिकेशन और श्रेणियों के लिए गतिविधियाँ और आवश्यक मानदंड परिभाषित करने की अनुमति देता है। प्रत्येक नियम एक एप्लिकेशन या एक श्रेणी को परिभाषित करता है। एक बार जब कोई नियम ट्रैफ़िक का मिलान करता है, तो निम्न प्राथमिकता के नियम (मिलान करने वाले नियम के नीचे) ट्रैफ़िक पर लागू नहीं होते हैं।

नियम संदर्भ में अंतिम नियम एक निहित ANY ANY अनुमति नियम है, इसलिए यदि कोई कनेक्शन किसी नियम से मेल नहीं खाता, तो इसे अंतिम निहित नियम द्वारा अनुमति दी जाती है।

आवश्यक चीजें

• फाइल नियंत्रण नियमों को फाइलों की पहचान करने के लिए TLS निरीक्षण सक्षम होना आवश्यक होता है।

  • Cato का ग्रैन्यूलर TLS निरीक्षण नीति आपको केवल उस ट्रैफ़िक का निरीक्षण करने के लिए नियम बनाने देता है जो एक फाइल नियंत्रण नियम के लिए प्रासंगिक है।

  • फाइल नियंत्रण नियम CASB लाइसेंस में शामिल होते हैं। लाइसेंस खरीदने के बारे में अधिक जानने के लिए, कृपया अपने Cato प्रतिनिधि से संपर्क करें।

एप्लिकेशन नियंत्रण नियम आधार में फाइल नियंत्रण को समझना

एप्लिकेशन & डेटा इनलाइन सुरक्षा पृष्ठ में फाइल नियंत्रण नियम बनाएँ ताकि Cato क्लाउड की सुरक्षा स्टैक द्वारा अवरोधित फाइलें परिभाषित की जा सकें। यह अनुभाग फाइल नियंत्रण नियमों के लिए विशिष्ट फ़ील्ड्स और सेटिंग्स का वर्णन करता है। ऐप नियंत्रण नियमों से संबंधित अन्य नियमों और सेटिंग्स के बारे में अधिक जानकारी के लिए, एप्लिकेशन नियंत्रण नीति का प्रबंधन देखें।

फाइल नियंत्रण नियम सेटिंग्स

फाइल नियंत्रण नियम में निम्नलिखित अनुभाग होते हैं:

• सामान्य - वह नाम और गंभीरता जिसे आप नियम को असाइन करने के लिए चुनते हैं। यह आपको नियम को सक्षम या निष्क्रिय करने की अनुमति भी देता है।

• अनुप्रयोग - पूर्वनिर्धारित अनुप्रयोग, श्रेणी, कस्टम अनुप्रयोग, या स्वीकृत ऐप जो इस नियम से मेल खाते हैं। केवल समर्थित ऐप्स पूर्वनिर्धारित अनुप्रयोगों की सूची में दिखाई देते हैं।

• गतिविधियाँ - चुनें कि क्या नियम अपस्ट्रीम और/या डाउनस्ट्रीम ट्रैफ़िक के लिए है।

  आपको प्रत्येक नियम के लिए एक गतिविधि को परिभाषित करना होगा।

  नोट: गतिविधियों की शर्तों का उपयोग करने वाले नियमों के लिए, आपको TLS निरीक्षण को सक्षम करना होगा ताकि उस ट्रैफ़िक का निरीक्षण किया जा सके जो नियम से मेल खाता है।

• फाइल विशेषताएँ - फ़ाइल प्रकार और फ़ाइल का आकार परिभाषित करें जो इस नियम से मेल खाता है, और यदि विशेषताओं के बीच एक और या या संबंध है।

  • सामग्री प्रकार - ड्रॉप-डाउन मेन्यू सभी समर्थित फाइल सामग्री प्रकार दिखाता है। एक कंटेंट प्रकार चुनें और फिर नियम में शामिल करने के लिए विशिष्ट फाइल प्रकारों को कॉन्फ़िगर करें। उदाहरण के लिए, माइक्रोसॉफ्ट ऑफिस दस्तावेज़ चुनें और केवल एक्सेल और पावरप्वाइंट फ़ाइलों को कॉन्फ़िगर करें।

  • सामग्री का आकार - फ़ाइल का आकार और ऑपरेटर (से अधिक या अधिकतम) परिभाषित करें ताकि फ़ाइल नियम से मेल खाए। फाइल का आकार KB या MB में परिभाषित किया जा सकता है।

    • सामग्री आकार के साथ कॉन्फ़िगर किए गए नियमों के लिए, केवल निगरानी कार्रवाई समर्थित है।

• एक्सेस विधियाँ - आपके खाते से कनेक्ट करने में सक्षम उपयोगकर्ता एजेंट्स के लिए आवश्यकताएँ।

• स्रोत - इस नियम के लिए ट्रैफ़िक का स्रोत।

  • आप एक नियम बनाने के लिए देश के लिए स्रोत सेट कर सकते हैं जो आईपी भौगोलिक स्थिति पर आधारित उस देश में ट्रैफ़िक लागू करता है।

  • किसी नियम के लिए अन्य स्रोत वस्तुओं के बारे में जानकारी के लिए, देखें नियम वस्तुओं के लिए संदर्भ

• समय - परिभाषित करें कि कब नियम सक्रिय है।

• क्रियाएँ - उस यातायात पर निर्दिष्ट कार्रवाई लागू करें जो नियम से मेल खाती है। घटनाओं और ईमेल सूचनाओं के लिए ट्रैकिंग विकल्प भी परिभाषित करें।

फाइल नियंत्रण नियम कॉन्फ़िगर करना

एक नया फाइल नियंत्रण नियम बनाएँ और आपकी संगठन की फ़ाइल स्थानांतरण नीति को लागू करने के लिए नियम के सेटिंग्स को कॉन्फ़िगर करें।

समय विकल्प नियम को सक्षम करने के समय अवधी को परिभाषित करते हैं। आप किसी नियम के लिए कस्टम विकल्प कॉन्फ़िगर कर सकते हैं, या खाते के लिए परिभाषित डिफ़ॉल्ट कार्य घंटे चुन सकते हैं।

नया फाइल नियंत्रण नियम बनाने के लिए:

1. नेविगेशन मेनू से सुरक्षा > ऐप & डेटा इनलाइन चुनें।

2. सुनिश्चित करें कि ऐप नियंत्रण सक्षम है (हरा सक्षम है, ग्रे अक्षम है)।

3. नया > फाइल नियंत्रण नियम पर क्लिक करें।

   फाइल नियंत्रण नियम पैनल खुलता है।

4. सामान्य अनुभाग का विस्तार करें और इन सेटिंग्स को कॉन्फ़िगर करें:

   1. नियम का नाम दर्ज करें।

   2. नियम को स्लाइडर का उपयोग करके सक्षम या निष्क्रिय करें (हरे से सक्षम, ग्रे से निष्क्रिय)।

   3. गंभीरता चुनें।

      घटनाओं और इस नियम के निगरानी विश्लेषिकी में गंभीरता का उपयोग किया जाता है।

5. अनुप्रयोग अनुभाग में, कोई भी क्लाउड अनुप्रयोग चुनें, या आप सामग्री निरीक्षण को किसी विशिष्ट अनुप्रयोग या श्रेणी तक सीमित करना चुन सकते हैं।

6. गतिविधियाँ अनुभाग का विस्तार करें और इन सेटिंग्स को कॉन्फ़िगर करें:

   1. गतिविधि जोड़ें पर क्लिक करें और नियम के लिए वस्तु का चयन करें।

   2. जब गतिविधियाँ खंड में एकाधिक आइटम होते हैं, तो संतुष्ट ड्रॉप-डाउन मेनू में, आइटम के बीच संबंध को परिभाषित करें:

      • कोई भी (OR) - यदि कोई भी वस्तु यातायात से मेल खाती है, तो नियम लागू होता है।

      • सभी (AND) - यदि सभी वस्तुएँ यातायात से मेल खाती हैं, तो नियम लागू होता है।

7. फाइल विशेषताएँ अनुभाग में, नियम से मेल खाने के लिए विशिष्ट फाइल प्रकार और फाइल आकार का चयन करें।

   1. फाइल विशेषता जोड़ें पर क्लिक करें और सामग्री प्रकार या सामग्री आकार चुनें।

   2. फ़ाइल विशेषता वस्तु के लिए सेटिंग्स परिभाषित करें।

   3. कई वस्तुओं के लिए, वस्तुओं के बीच संबंध परिभाषित करें (ऊपर 6b देखें)।

8. पहुंच विधियाँ खंड का विस्तार करें, और उपयोगकर्ता एजेंट आवश्यकताओं को परिभाषित करें।

   यदि कई वस्तुएँ हों, तो उनके बीच एक AND संबंध होता है।

9. स्रोत अनुभाग को विस्तार करें और इस नियम के ट्रैफ़िक स्रोत के लिए एक या अधिक वस्तुओं का चयन करें (या आप एक IP पता दर्ज कर सकते हैं).

   प्रकार चुनें (उदाहरण के लिए: होस्ट, नेटवर्क इंटरफ़ेस, आईपी, कोई भी)। डिफ़ॉल्ट मूल्य कोई भी है।

10. (वैकल्पिक) समय अनुभाग का विस्तार करें, और नियम कब सक्रिय होगा परिभाषित करें।

    कोई समय सीमा नहीं विकल्प का चयन करें ताकि नियम हमेशा सक्रिय रहे।

11. क्रियाएँ अनुभाग का विस्तार करें और इन सेटिंग्स को कॉन्फ़िगर करें:

    1. इस नियम के लिए कार्रवाई का चयन करें।

    2. (वैकल्पिक) घटनाएँ  उत्पन्न करने और नोटिफिकेशन भेजने के लिए ट्रैकिंग विकल्प कॉन्फ़िगर करें।

       नोटिफिकेशन के बारे में अधिक जानकारी के लिए, सदस्यता समूह, मेलिंग सूचियाँ, और अलर्ट अनुभाग में अलर्ट एकीकरण के लिए संबंधित लेख देखें।

12. Apply पर क्लिक करें।

फाइल नियंत्रण घटनाओं का विश्लेषण

घटनाएं स्क्रीन आपके खाते के सभी फाइल नियंत्रण घटनाएं दिखाता है। ये सुरक्षा घटनाएं उप प्रकार, ऐप्स सुरक्षा हैं।

आप घटनाओं की स्क्रीन का उपयोग करने के बारे में अधिक जान सकते हैं यहाँ।

ये फ़ील्ड्स हैं जो फाइल नियंत्रण से संबंधित हैं: