Dropbox: डेटा सुरक्षा API कनेक्टर को कॉन्फ़िगर करना

यह लेख आपके खाता के लिए ऐप और डेटा API सुरक्षा नीति के लिए Dropbox कनेक्टर को कॉन्फ़िगर करने और डेटा सुरक्षा नीति में इस कनेक्टर का उपयोग करने वाले नियम बनाने का तरीका समझाता है।

एप्लिकेशन और डेटा API सुरक्षा नीति के लिए अलग Cato लाइसेंस की आवश्यकता होती है। अधिक जानकारी के लिए, अपने कैटो प्रतिनिधि या आधिकारिक पुनर्विक्रेता से संपर्क करें।

Dropbox कनेक्टर का अवलोकन

अपने संगठन के लिए Dropbox टेनेंट के लिए कनेक्टर बनाएं। फिर डेटा सुरक्षा नीति में नियम परिभाषित करें जो Dropbox कनेक्टर को शामिल करें और उन फ़ाइलों को परिभाषित करें जिन्हें स्कैन और निरीक्षण किया जा सके। आप प्रत्येक टेनेंट के लिए एक ही Dropbox कनेक्टर बना सकते हैं।

पूर्वशर्तें

• Dropbox टेनेंट के लिए टीम व्यवस्थापक अनुमतियाँ

• Dropbox बिजनेस प्लस योजना के साथ समर्थित

Dropbox के लिए एपीआई कनेक्टर्स के लिए आवश्यक अनुमतियाँ

अपने Dropbox खाते में फ़ोल्डर एवं फाइल स्कैन करने के लिए डेटा संरक्षण API को सक्षम करने के लिए, कनेक्टर Cato को Dropbox ऐप के साथ निम्नलिखित अनुमतियां और क्रियाएं प्रदान करता है:

• व्यक्तिगत अनुमतियाँ

  • सदस्यों की Dropbox फ़ाइलों और फ़ोल्डरों की सामग्री देखें

  • सदस्यों के Dropbox फ़ाइल अनुरोध और Dropbox साझाकरण सेटिंग्स और सहयोगियों को देखें

  • सदस्यों के Dropbox खातों की बुनियादी जानकारी देखें, जैसे उपयोगकर्ता नाम, ईमेल और देश

• टीम अनुमतियाँ

  • अपनी टीम की फ़ाइलों और फ़ोल्डरों के बारे में जानकारी देखें

  • अपनी टीम की फ़ाइलों और फ़ोल्डरों की सामग्री, शासन डेटा और जानकारी देखें और संपादित करें

  • अपनी टीम की सदस्यता देखें

  • अपनी टीम की गतिविधि लॉग देखें

  • अपनी टीम और सदस्यों के फ़ोल्डरों की संरचना देखें

  • अपनी टीम के बारे में बुनियादी जानकारी देखें, जिसमें नाम, उपयोगकर्ता संख्या और टीम सेटिंग्स शामिल हैं

ज्ञात सीमाएँ।

• कनेक्टर खाता उपयोगकर्ताओं द्वारा Dropbox टेनेंट में किसी भी बाद की गतिविधि का प्रदर्शन करने के बाद एक साझा गतिविधि की पहचान करता है (मूल फाइल साझा क्रिया में नहीं)

ड्रॉपबॉक्स कनेक्टर्स के साथ काम करना

यह अनुभाग समझाता है कि Dropbox के लिए API कनेक्टर्स कैसे बनाएं और अपने संगठन के Dropbox टेनेंट को अपने Cato खाते से कैसे जोड़ें।

ड्रॉपबॉक्स कनेक्टर बनाना

Dropbox कनेक्टर बनाने के लिए Cato प्रबंधन एप्लिकेशन का उपयोग करें, Dropbox में सेटिंग्स को कॉन्फ़िगर करने की आवश्यकता नहीं है। Dropbox कनेक्टर Cato SaaS API इंजन को आपके द्वारा खतरा सुरक्षा और डेटा सुरक्षा नीति में परिभाषित सामग्री के लिए फाइल स्कैन करने की अनुमति देता है।

ईए के लिए - वर्तमान में निगरानी क्रिया समर्थित है जो केवल पढ़ने की अनुमति की आवश्यकता होती है। हालाँकि, हम भविष्य में अतिरिक्त क्रियाओं को लागू करने के लिए आपको कनेक्टर में कोई परिवर्तन नहीं करना पड़े, इसलिये पढ़ने/लिखने की अनुमति के साथ Dropbox कनेक्टर को कॉन्फ़िगर करने की सिफारिश करते हैं (यानी। संगरोध करें)।

Dropbox के लिए कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

2. नया क्लिक करें। नया कनेक्टर पैनल खुला।

3. SaaS एप्लिकेशन ड्रॉपडाउन में, Dropbox चुनें।

4. क्षमता अनुभाग में, डेटा और खतरा सुरक्षा चुनें।

5. कनेक्टर का नाम दर्ज करें।

6. Cato प्रबंधन अनुप्रयोग में, अधिकृत करें और सेव करें पर क्लिक करें।

   एक नया ब्राउज़र टैब में एक Dropbox अनुमतियों स्क्रीन खुलता है।

7. अपने Cato खाते को Dropbox किरायेदार की पहुँच की अनुमति दें।

   1. Dropbox किरायेदार तक Cato को पहुँच की अनुमति देना चाहते हैं, इसे सुनिश्चित करने के लिए जारी रखें पर क्लिक करें।

      

   2. Cato को Dropbox किरायेदार तक पहुँच की अनुमति देने के लिए अनुमति दें पर क्लिक करें।

      

   3. स्क्रीन दिखाता है कि आपने किरायेदार के लिए सफलतापूर्वक अनुमतियाँ लागू की हैं।

      

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन एप्लिकेशन पर वापस जा सकते हैं। Dropbox को अनुरोध को प्रोसेस करने में कई सेकंड लग सकते हैं, इसलिए यदि आपको कोई त्रुटि मिलती है, तो ब्राउज़र को रिफ्रेश करें।

      जब Dropbox अनुरोध को प्रॉसेस कर रहा होता है, तब कनेक्टर की स्थिति उपयोगकर्ता सहमति लंबित होती है (नीचे देखें कनेक्टर स्थिति को समझें)।

8. ड्रॉपबॉक्स SaaS कनेक्टर एंबेडेड एप्लिकेशन टैब पर जोड़ा गया है।

कनेक्टर की स्थिति की समझ

Connectors Settings स्क्रीन पर स्थिति कॉलम आपकी Cato खाता और Dropbox ऐप के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:

• जुड़ा हुआ - आपका खाता ऐप से जुड़ा हुआ है और सही तरीके से काम कर रहा है

• कनेक्शन चेतावनी - Dropbox टेनेंट में कुछ उपयोगकर्ता डेटा सुरक्षा API का समर्थन करने के लिए सही तरीके से कॉन्फ़िगर नहीं किए गए हैं। कृपया समर्थन के साथ एक टिकट खोलें।

• कनेक्शन त्रुटि - Dropbox कनेक्टर के साथ कनेक्टिविटी या अनुमतियों की समस्या। कृपया समर्थन के साथ एक टिकट खोलें।

  Dropbox केवल प्रति टेनेंट एक कनेक्टर बनाने का समर्थन करता है।

• उपयोगकर्ता सहमति लंबित - कनेक्ट सेटिंग्स स्क्रीन में Dropbox कनेक्टर बनाया गया है, लेकिन आपने Cato को अपने Dropbox खाता से जोड़ने के लिए प्राधिकृत करने की प्रक्रिया पूरी नहीं की है।

डेटा सुरक्षा नीति में Dropbox नियम जोड़ना

यह अनुभाग बताता है कि कैसे डेटा संरक्षण नीति का उपयोग करके आपके उपयोगकर्ता Dropbox के साथ जो फाइलें और फ़ोल्डर अपलोड और डाउनलोड करते हैं, उनको मॉनिटर और प्रबंधित किया जा सकता है।

Dropbox क्रियाओं को समझना

जब आप एक डेटा सुरक्षा नियम बनाते हैं, तो आप नीति उल्लंघनों की निगरानी या सुधार के लिए विभिन्न क्रियाएँ परिभाषित कर सकते हैं जब नियम संगत होता है। प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा API घटनाओं के बारे में अधिक जानकारी के लिए, नीचे डेटा सुरक्षा API घटनाओं का विश्लेषण देखें।

ये वो क्रियाएँ हैं जिन्हें आप डेटा सुरक्षा इंजन को प्रदर्शन के लिए सेट कर सकते हैं जब एक नियम संगत होता है:

• निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

Dropbox नियमों को कॉन्फ़िगर करना

डेटा सुरक्षा पृष्ठ का उपयोग करें ताकि आप अपनी डेटा सुरक्षा नीति में SaaS एप्लिकेशन नियम जोड़ सकें।

डेटा सुरक्षा API द्वारा स्कैन की गई ट्रैफ़िक को परिभाषित करने के लिए एक डेटा सुरक्षा नियम बनाएँ। प्रत्येक SaaS ऐप कनेक्टर के लिए अलग-अलग नियम बनाएं, और फिर यह निर्धारित करने के लिए मापदंड परिभाषित करें कि कौन सा ट्रैफ़िक स्कैन किया जाता है।

ड्रॉपबॉक्स नियम सेटिंग्स के बारे में अधिक जानकारी के लिए, नीचे देखें ड्रॉपबॉक्स नियम समझना.

Dropbox ऐप के लिए एक नया डेटा सुरक्षा नियम बनाने के लिए:

1. नेविगेशन पैन से, सुरक्षा > ऐप & डेटा API सुरक्षा चुनें और डेटा सुरक्षा का चयन करें या विस्तार करें।

2. नया पर क्लिक करें। नए नियम पैनल खुलता है।

3. एप्लिकेशन कनेक्टर में, Dropbox ऐप चुनें।

4. सामान्य विन्यास अनुभाग में, नियम के लिए सेटिंग्स दर्ज करें।

5. मालिक में, उन एक या अधिक Dropbox उपयोगकर्ताओं को चुनें जिनकी आप निगरानी कर रहे हैं (डिफ़ॉल्ट मूल्य कोई भी है)।

   जब आप कई उपयोगकर्ता चुनते हैं, तो उनके बीच एक या संबंध होता है।

6. साझाकरण विकल्प में, उन स्कैन किए गए फ़ाइलें और फ़ोल्डर्स के लिए अनुमति स्तर का चयन करें (डिफ़ॉल्ट मान है कोई भी)।

   जब आप कई विकल्प चुनते हैं, तो उनके बीच एक या संबंध होता है।

7. फ़ाइल विशेषताएँ में, स्कैन की गई फाइलों को निर्दिष्ट करने के लिए मानदंडों को परिभाषित करें (डिफ़ॉल्ट सेटिंग सभी फाइलों को स्कैन करने की है)।

8. सामग्री प्रोफ़ाइल में, इस नियम के लिए DLP सामग्री प्रोफ़ाइल का चयन करें।

   DLP सामग्री प्रोफाइल के बारे में अधिक जानकारी के लिए, DLP सामग्री प्रोफाइल बनाना देखें।

9. एक कार्रवाई चुनें।

10. (वैकल्पिक) नियमों के लिए ट्रैकिंग विकल्प परिभाषित करें ताकि ईमेल सूचनाएं उत्पन्न हो सकें।

    घटनाओं और ईमेल सूचनाओं के बारे में अधिक जानकारी के लिए, खाता स्तर अलर्ट और सिस्टम अधिसूचनाएं देखें।

11. क्लिक करें सहेजें। नियम को डेटा सुरक्षा नीति में जोड़ दिया गया है।

Dropbox नियमों को समझना

इस अनुभाग में डेटा सुरक्षा नियम के सेटिंग्स को परिभाषित करने के तरीके को समझाया गया है ताकि सही Dropbox ट्रैफ़िक को स्कैन किया जा सके। प्रत्येक नियम निम्नलिखित मानदंड के अनुसार परिभाषित किया जा सकता है:

• मालिक - आपके कार्यस्थान में Dropbox उपयोगकर्ता (डिफ़ॉल्ट मान कोई भी है)

  • आँतरिक - मालिक आपके कंपनी के किसी भी उपयोगकर्ता है

  • Dropbox उपयोगकर्ता - मालिक एक विशिष्ट उपयोगकर्ता है

• साझाकरण विकल्प - उन फ़ाइल और फ़ोल्डर की साझाकरण अनुमतियों के प्रकार का चयन करें जो इस नियम के साथ मेल खाते हैं (डिफ़ॉल्ट मान कोई भी है)

  • निजी - केवल उपयोगकर्ता के पास पहुँच है

  • लिंक के साथ कोई भी व्यक्ति - लिंक वाले किसी भी व्यक्ति के लिए सार्वजनिक रूप से सुलभ (Dropbox में साइन इन करने की आवश्यकता नहीं)

  • कंपनी के लोग - लिंक वाला आपके कंपनी का कोई भी उपयोगकर्ता

  • केवल आमंत्रित कंपनी के लोग - आपके कंपनी के वे उपयोगकर्ता जो फ़ाइल साझा करने के लिए आमंत्रित हैं

  • केवल आमंत्रित बाहरी लोग - वे बाहरी उपयोगकर्ता जिन्हें फ़ाइल साझा करने के लिए आमंत्रित किया गया था

• फ़ाइल विशेषताएँ - उन अनुलग्नकों के लिए मानदंड जिनकी स्कैनिंग होती है (डिफ़ॉल्ट मूल्य सभी अनुलग्नक हैं)

  • फ़ाइल का प्रकार

  • फ़ाइल का नाम

  • फ़ाइल का आकार (अधिकतम फ़ाइल आकार 20 MB है)

• सामग्री प्रोफ़ाइल - DLP सामग्री निरीक्षण को परिभाषित करने वाली DLP सामग्री प्रोफ़ाइल

  आप सुरक्षा > डीएलपी प्रोफाइल > डीएलपी प्रोफाइल > सामग्री प्रोफ़ाइल में सामग्री प्रोफ़ाइल बना या संपादित कर सकते हैं

• क्रियाएँ - जब नियम मेल खाता है तो एक इवेंट या ईमेल अधिसूचना उत्पन्न करने का चयन करें

नियम के लिए फाइल्स या अटैचमेंट्स को परिभाषित करना

आप एक नियम के लिए विशिष्ट फ़ाइलों (या अनुलग्नक) को परिभाषित कर सकते हैं और SaaS सुरक्षा API इंजन को केवल निर्दिष्ट फ़ाइलों को स्कैन करने के लिए सीमित कर सकते हैं ताकि यह देखा जा सके कि वे DLP सामग्री प्रोफ़ाइल से मेल खाते हैं या नहीं।

जब आप एक नियम में एकाधिक फ़ाइलें जोड़ते हैं, तो उनके बीच संबंध का चयन करें:

• कोई भी (OR) को संतुष्ट करें - नियम में केवल एक फ़ाइल प्रकार से मिलान

• सभी (AND) को संतुष्ट करें - नियम में सभी फ़ाइल प्रकारों से मिलान करें (अन्यथा, नियम को नजरअंदाज कर दिया जाता है)

आप एक नियम में फ़ाइल का नाम सेटिंग का उपयोग करके सटीक फ़ाइल नाम को परिभाषित कर सकते हैं या कीवर्ड को परिभाषित करने के लिए वाइल्डकार्ड का उपयोग कर सकते हैं। उदाहरण के लिए, आप फ़ाइल का नाम आंतरिक के रूप में परिभाषित कर सकते हैं ताकि सभी फ़ाइल नामों के साथ मिलान हो जिनमें शब्द आंतरिक शामिल है।

आदेशित डेटा संरक्षण नियमों के साथ कार्य करना

डेटा सुरक्षा API इंजन क्रमिक रूप से डेटा का निरीक्षण करता है, और देखता है कि क्या यह एक नियम से मेल खाता है। यदि डेटा किसी नियम से मेल नहीं खाता है, तो इसका निरीक्षण नहीं किया जाता है। जो नियम नियमबेस के शीर्ष पर होते हैं, वे उच्च प्राथमिकता के होते हैं और उन्हें नियमबेस के नीचे के नियमों से पहले लागू किया जाता है। प्रत्येक एप्लिकेशन या कनेक्टर प्रकार को डेटा पर केवल एक बार लागू किया जाता है।

सर्वोत्तम प्रथाएं - अपने नियमबेस की दक्षता को अधिकतम करने के लिए, हम अनुशंसा करते हैं कि प्रत्येक कनेक्टर प्रकार के लिए, विशिष्ट उपयोगकर्ताओं के लिए नियमों की प्राथमिकता होनी चाहिए जो कोई भी उपयोगकर्ताओं पर लागू होते हैं।

उदाहरण के लिए, यदि डेटा नियम #2 में कनेक्टर से मेल खाता है, तो डेटा डेटा सुरक्षा API इंजन द्वारा निरीक्षण किया जाता है। हालांकि, इंजन नियम #3 और उसके नीचे के नियमों को उसी कनेक्टर के लिए लागू करना जारी नहीं रखता है। हालांकि, डेटा किसी अन्य कनेक्टर के साथ निम्न प्राथमिकता नियम के साथ मेल खा सकता है।

कनेक्टर में थ्रेट प्रोटेक्शन जोड़ना

आप अपनी खाता के लिए सक्षम एंटी-मैलवेयर और नेक्स्ट जन एंटी-मैलवेयर इंजनों का उपयोग करके फाइलों और अनुलग्नकों को मैलवेयर और वायरस के लिए स्कैन करने के लिए कनेक्टर के लिए खतरा सुरक्षा नियम बना सकते हैं। डेटा सुरक्षा API इंजन कनेक्टर ट्रैफ़िक स्कैन करता है और उन कार्रवाई और ट्रैकिंग विकल्पों को लागू करता है जो आपने नियम के लिए कॉन्फ़िगर किए हैं।

ये क्रियाएँ हैं जो आप खतरा सुरक्षा इंजन के लिए सेट कर सकते हैं जब कोई नियम मेल खा जाता है:

• निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा API घटनाओं के बारे में अधिक जानकारी के लिए, नीचे डेटा सुरक्षा API घटनाओं का विश्लेषण देखें।

जब आप एक एप्लिकेशन और डेटा API सुरक्षा नियम बनाते हैं, तो आपके खाता के लिए सक्षम एंटी-मैलवेयर इंजन (सुरक्षा > एंटी-मैलवेयर) भेजी गई फ़ाइलों पर मैलवेयर स्कैन को अंजाम देते हैं।

निम्नलिखित स्क्रीनशॉट OneDrive कनेक्टर के लिए एक खतरा सुरक्षा नियम दिखाता है जो आंतरिक उपयोगकर्ताओं या अतिथि द्वारा भेजी गई फाइलों को स्कैन करता है:

किसी फाइल के लिए एक अपवाद बनाना

कभी-कभी Cato के डेटा सुरक्षा API इंजन द्वारा अवरुद्ध की गई फाइल होती है जिसे आप जानते हैं कि सुरक्षित है, और आपको इसे नेटवर्क में अनुमति देने की आवश्यकता होती है। फाइल हैश नीति में एंटी-मैलवेयर अपवाद भी ऐप और डेटा एपीआई सुरक्षा पर लागू होते हैं। फ़ाइल हैश नीति में फ़ाइलें जोड़ने पर अधिक जानकारी के लिए, एंटी-मैलवेयर अपवाद प्रबंधन देखें।

डाटा संरक्षण एपीआई घटनाओं का विश्लेषण

होम > घटनाएं पृष्ठ आपके खाते के सभी डेटा संरक्षण API घटनाओं को दिखाता है। शक्तिशाली खोज उपकरण आपको ड्रील-डाउन करने और उन कुछ घटनाओं को पहचानने देता है जिनमें आपके लिए आवश्यक संबंधित डेटा होता है।

डेटा संरक्षण API घटनाओं की पहचान निम्नलिखित फील्ड्स द्वारा की जा सकती है:

• Event Type - Security

• उप-प्रकार - SaaS सुरक्षा एपीआई डेटा संरक्षण और SaaS सुरक्षा API एंटी मालवेयर

आप नेटवर्क में घटनाओं का विश्लेषण करने के बारे में यहां और जान सकते हैं।

डेटा सुरक्षा एपीआई घटनाओं के फ़ील्ड्स को समझाना