Google Drive और Gmail: डेटा सुरक्षा एपीआई कनेक्टर को कॉन्फ़िगर करना

यह लेख आपके खाता के लिए एप्लिकेशन और डेटा एपीआई सुरक्षा नीति के लिए Google Drive और Gmail कनेक्टर को कॉन्फ़िगर करने और डेटा सुरक्षा नीति में इस कनेक्टर का उपयोग करने वाले नियमों को बनाने के तरीके की व्याख्या करता है।

Note:

कृपया SaaSecAPI@catonetworks.com या अपने आधिकारिक Cato रिसेलर से ऐप & डेटा एपीआई प्रोटेक्शन नीति का उपयोग करने के बारे में अधिक जानकारी के लिए संपर्क करें।

Google Drive और Gmail कनेक्टरों का अवलोकन

अपनी संगठन के लिए Google टेनेंट के लिए कनेक्टर बनाएं। कनेक्टर को आपके Cato खाते के लिए एपीआई कॉल की अनुमति और सक्षम करने के लिए Google क्लाउड और Google एडमिन कंसोल को कॉन्फ़िगर करने की आवश्यकता होती है। फिर डेटा सुरक्षा नीति में नियमों को परिभाषित करें जो कनेक्टर को शामिल करती हैं और जिसमें फाइलें या ईमेल स्कैन और जांच किये जाते हैं।

पूर्वशर्तें

• Google क्लाउड और Google एडमिन खातों के लिए व्यवस्थापक अनुमतियाँ

• Google डॉराइभ कनेक्टर के लिए Google एडमिन कंसोल के व्यापार लाइसेंस की आवश्यकता होती है

• Gmail कनेक्टर के लिए Gmail एंटरप्राइज लाइसेंस की आवश्यकता होती है

• Google Drive और Gmail खातों को सक्षम किया गया है

• कनेक्टर फाइलों को मॉनिटर करता है, अन्य क्रियाएँ जल्द ही समर्थित होंगी

प्रारंभिक Google कनेक्टर बनाना

यह अनुभाग Google Drive और Gmail के लिए प्रारंभिक एपीआई कनेक्टर बनाने और अपनी संगठन के Google टेनेंट को अपने Cato खाते से जोड़ने का तरीका बताता है।

Google Drive और Gmail कनेक्टर Cato SaaS API इंजन को आप द्वारा डेटा सुरक्षा नीति में परिभाषित की गई सामग्री के लिए फाइल्स (संलग्नक), फोल्डर और ईमेल को स्कैन करने की अनुमति देते हैं। नीति में एक नियम से मेल खाने वाले सामग्री के लिए इवेंट्स उत्पन्न किए जाते हैं।

Note:

जब आप पहली बार एक Google कनेक्टर बनाते हैं, तो Cato को आपकी Google खाते से संलग्न करने के लिए APIs का उपयोग करने के लिए सक्षम करना आवश्यक होता है। यदि आपने पहले ही एक Google कनेक्टर बनाया है, और अब आप एक अतिरिक्त बना रहे हैं, तो अतिरिक्त Google कनेक्टर्स बनाना के साथ जारी रखें।

प्रारंभिक रूप से Cato Google Drive और Gmail कनेक्टर को कॉन्फ़िगर करने का अवलोकन

यह Google Drive और Gmail के केटो कनेक्टर बनाने की प्रक्रिया का एक उच्च-स्तरीय अवलोकन है:

1. Cato प्रबंधन एप्लिकेशन में, Google Drive या Gmail के लिए एक नया SaaS एप्लिकेशन कनेक्टर बनाएँ।

   1. कनेक्टर के लिए oAuth स्कोप्स की प्रतिलिपि बनाएं।

2. आपकी कंपनी के खाते के लिए Google Cloud कंसोल में:

   1. Cato कनेक्टर के लिए एक नया प्रोजेक्ट बनाएँ।

   2. आवश्यक Google APIs सक्षम करें और सेवा खाता आईडी उत्पन्न करें।

3. Google एडमिन कंसोल में, Cato कनेक्टर के लिए डोमेन-व्यापी प्रतिनियुक्ति परिभाषित करें।

   1. कनेक्टर से oAuth स्कोप को Google एडमिन कंसोल में पेस्ट करें।

4. Google Cloud कंसोल में, Cato कनेक्टर के लिए API कुंजियाँ बनाएँ।

5. Cato प्रबंधन एप्लिकेशन में, Google Drive या Gmail के लिए SaaS एप्लिकेशन कनेक्टर में API कुंजियाँ अपलोड करें।

चरण 1 - Google Drive या Gmail SaaS एप्लिकेशन बनाना

Cato प्रबंधन एप्लिकेशन में, अपने Google खाते के कनेक्टर के लिए Google Drive या Gmail SaaS एप्लिकेशन बनाएँ।

Google Drive या Gmail के लिए कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

2. नया क्लिक करें। नया कनेक्टर पैनल खुला।

3. Google ड्राइव या Gmail का चयन करें।

4. क्षमता अनुभाग में, डेटा और खतरा सुरक्षा चुनें।

5. कनेक्टर का नाम दर्ज करें।

6. व्यवस्थापक विशेषाधिकारों के साथ Google एडमिन खाते के लिए व्यवस्थापक ईमेल दर्ज करें।

7. oAuth स्कोप्स कॉपी करें पर क्लिक करें।

   oAuth स्कोप की पूरी सूची की समीक्षा करने के लिए, नीचे देखें Google Drive और Gmail कनेक्टर्स के लिए oAuth स्कोप

8. चरण 2 - Google Cloud कंसोल में प्रोजेक्ट को कॉन्फ़िगर करना के साथ नीचे जारी रखें।

चरण 2 - Google Cloud कंसोल में प्रोजेक्ट को कॉन्फ़िगर करना

अपने Google Cloud प्लेटफॉर्म के कंसोल से, एक नया प्रोजेक्ट बनाएं और अपने खाते के लिए एडमिन SDK API और क्लाउड पहचान सक्षम करें। फिर एक नया सेवा खाता बनाएं, और अद्वितीय आईडी की प्रतिलिपि बनाएँ (इस आईडी की आवश्यकता आपको चरण 3 के लिए होगी)।

Google Cloud कंसोल में प्रोजेक्ट को कॉन्फ़िगर करने के लिए:

1. Google क्लाउड कंसोल में लॉग इन करें और मौजूदा परियोजना का चयन करें या एक नया परियोजना बनाएं।

2. कनेक्टर के लिए Google API सक्रिय करें:

   1. प्रोजेक्ट का चयन करें और नेविगेशन पेन से API & सेवाएँ > लाइब्रेरी चुनें।

   2. API लाइब्रेरी में, एडमिन SDK API खोज करें।

      

   3. एडमिन SDK API क्लिक करें, और नए विंडो में सक्रिय करें क्लिक करें।

   4. API लाइब्रेरी पर वापस जाएं, और Google Drive API क्लिक करें।

   5. अगले विंडो में, सक्रिय करें क्लिक करें।

3. Cato कनेक्टर के लिए सेवा खाता बनाएं:

   1. नेविगेशन पेन से API & सेवाएँ > शंसापत्र चुनें।

   2. मेनू बार से, शंसापत्र बनाएँ > सेवा खाता क्लिक करें।

      

   3. सेवा खाता नाम दर्ज करें।

   4. बनाएँ और जारी रखें क्लिक करें और फिर हो गया क्लिक करें।

4. सेवा खाते विंडो में, नए खाते को संपादित करें।

5. सेवा खाते के लिए विशिष्ट आईडी कॉपी करें और सहेजें। आप इस आईडी को गूगल एडमिन कंसोल में (नीचे) दर्ज करेंगे।

6. नीचे चरण 3 - गूगल एडमिन कंसोल में डोमेन-वाइड डेलिगेशन को परिभाषित करना के साथ जारी रखें।

चरण 3 - गूगल एडमिन कंसोल में डोमेन-वाइड डेलिगेशन को परिभाषित करना

गूगल, डोमेन-वाइड डेलिगेशन का उपयोग करता है ताकि ऐप्स को गूगल वर्कस्पेस वातावरण में डेटा का एक्सेस मिल सके। डोमेन-वाइड डेलिगेशन को उन एपीआईज के एक्सेस की अनुमतियों के साथ परिभाषित करें जिनको आपने पिछले सेक्शन में सक्षम किया था।

गूगल एडमिन कंसोल में, एक नया API क्लाइंट बनाएं और इसे सेवा खाते के विशिष्ट आईडी का उपयोग करने के लिए कॉन्फ़िगर करें (जिसे आपने ऊपर से चरण 2 - गूगल क्लाउड कंसोल में प्रोजेक्ट कन्फ़िगर करना सहेजा)।

गूगल एडमिन कंसोल में डोमेन-वाइड डेलिगेशन को परिभाषित करने के लिए:

1. अपने खाते के लिए Google प्रशासक कंसोल में साइन इन करें।

2. नेविगेशन पैनल से सुरक्षा > पहुँच और डेटा नियंत्रण > API नियंत्रण चुनें।

3. API नियंत्रण विंडो में, स्क्रीन के नीचे डोमेन व्यापक प्रतिनिधि अनुभाग में, डोमेन वाइड प्रतिनिधि प्रबंधित करें पर क्लिक करें।

4. API क्लाइंट अनुभाग में, नया जोड़ें पर क्लिक करें।

   नया क्लाइंट आईडी जोड़ें पॉप-अप विंडो खुलती है।

   

5. क्लाइंट आईडी में, उस यूनिक आईडी को पेस्ट करें जिसे आपने पिछले अनुभाग में कॉपी किया था।

6. कनेक्टर को जिस OAuth स्कोप्स को एक्सेस करने की अनुमति है, उसे पेस्ट करें।

   • Cato प्रबंधन एप्लिकेशन में OAuth स्कोप्स को कॉपी करने के बारे में अधिक जानकारी के लिए ऊपर चरण 1 - Google Drive या Gmail SaaS आवेदन बनाना देखें।

7. अधिकृत करें क्लिक करें।

   Cato कनेक्टर के लिए डोमेन-वाइड प्रतिनिधि गूगल API के लिए यूनिक आईडी का उपयोग करने के लिए परिभाषित है।

8. नीचे चरण 4 - Google क्लाउड कंसोल में API कुंजी फ़ाइल बनाना के साथ जारी रखें।

चरण 4 - Google क्लाउड कंसोल में API कुंजी फ़ाइल बनाना

Cato कनेक्टर के लिए सेवा खाता के लिए Google का डोमेन-वाइड प्रतिनिधि सक्षम करने के बाद, सेवा खाता के लिए Google क्लाउड कंसोल का उपयोग कर एक एपीआई कुंजी फ़ाइल बनाएं।

API कुंजियाँ फ़ाइल बनाने के लिए:

1. Google Cloud कंसोल में, नेविगेशन पेन से IAM & एडमिन > सेवा खाते चुनें।

2. Cato कनेक्टर के लिए सेवा खाता चुनें, और क्रियाएँ > कुंजियाँ प्रबंधित करें चुनें।

   

   सेवा खाता के लिए कुंजियाँ टैब खुलता है।

3. कुंजी जोड़ें > नई कुंजी बनाएं पर क्लिक करें।

4. पॉप-अप विंडो में, JSON चुनें और स्वीकृत करें पर क्लिक करें।

   ब्राउज़र API कुंजी फ़ाइल को निर्दिष्ट फ़ोल्डर में सहेजता है।

5. नीचे चरण 5 - Cato प्रबंधन एप्लिकेशन में एपीआई कुंजी फ़ाइल अपलोड करना के साथ जारी रखें।

चरण 5 - Cato प्रबंधन एप्लिकेशन में एपीआई कुंजी फ़ाइल अपलोड करना

पिछले अनुभाग में आपने जो एपीआई कुंजी फ़ाइल बनाई थी उसे Cato प्रबंधन एप्लिकेशन के Google Drive या Gmail कनेक्टर में अपलोड करें। फिर कनेक्टर कॉन्फ़िगर कर दिया जाता है और आपकी खाता फाइलों और फ़ोल्डरों को स्कैन करना शुरू करने के लिए तैयार है।

Gmail कनेक्टर के लिए, Google Admin कंसोल में तीसरे पक्ष ईमेल आर्काइविंग सेटिंग में एक नियम जोड़ना आवश्यक है।

Note:

नोट: एपीआई कुंजी फ़ाइल में संवेदनशील डेटा होता है, हम अनुशंसा करते हैं कि Cato प्रबंधन एप्लिकेशन में अपलोड करने के बाद फ़ाइल को हटा दें।

एपीआई कुंजी फ़ाइल को Cato प्रबंधन एप्लिकेशन में अपलोड करने के लिए:

1. Google Drive या Gmail कनेक्टर की कॉन्फ़िगरेशन शुरू करने वाले Cato प्रबंधन एप्लिकेशन के ब्राउज़र टैब को खोलें (ऊपर चरण 1 - Google Drive या Gmail SaaS एप्लिकेशन बनाना)।

2. गूगल कंसोल से डाउनलोड की गई कुंजी फ़ाइल अपलोड करें अनुभाग में, आपने जो एपीआई कुंजी फ़ाइल बनाई थी उसे अपलोड करें (ऊपर चरण 4 - Google Cloud कंसोल में एपीआई कुंजियाँ फ़ाइल बनाना)।

3. क्लिक करें सहेजें।

4. Google Drive या Gmail SaaS एप्लिकेशन को इंटीग्रेटेड APIs टैब में जोड़ा गया है।

5. Gmail एप्लिकेशन के लिए, ये अतिरिक्त चरण करें:

   1. समाप्ति स्क्रीन में, ईमेल पता कॉपी करें।

   2. Google Admin कंसोल खोलें।

   3. ऐप्स > Google Workspace > Gmail > रूटिंग > तृतीय-पक्ष ईमेल संग्रहण पर जाएँ।

   4. एक और नियम जोड़ें क्लिक करें।

   5. सेटिंग जोड़ें पॉप-अप विंडो में, चरण क (ऊपर) से ईमेल पता चिपकाएँ।

   6. क्लिक करें सहेजें।

कनेक्टर स्थिति को समझना

कनेक्टर सेटिंग्स स्क्रीन पर स्थिति स्तंभ Google Drive कनेक्टर और आपके Cato खाते के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:

• जुड़ा हुआ - आपका खाता ऐप से जुड़ा हुआ है और सही तरीके से काम कर रहा है

• कनेक्शन त्रुटि - Google Drive कनेक्टर के साथ कनेक्टिविटी या अनुमतियाँ समस्या। कृपया समर्थन के साथ एक टिकट खोलें।

अतिरिक्त Google कनेक्टर्स बनाना

जब आप अपने खाते के लिए अतिरिक्त Google कनेक्टर बना रहे होते हैं, तो आपके Google खाते को पहले से ही API का उपयोग करके आपके Cato खाते से जुड़ने के लिए कॉन्फ़िगर किया गया होता है। कनेक्टर समान oAuth स्कोप का उपयोग करते हैं।

नए Google Drive या Gmail API के लिए Google API सक्षम करें। फिर अपने Google खाते से कुंजी फ़ाइल बनाएं और डाउनलोड करें और इसे कनेक्टर पर अपलोड करें।

अतिरिक्त Google कनेक्टर बनाने के लिए:

1. अपने Google Cloud कंसोल में लॉग इन करें।

2. कनेक्टर के लिए Google API सक्रिय करें:

   1. प्रोजेक्ट का चयन करें और नेविगेशन पेन से API & सेवाएँ > लाइब्रेरी चुनें।

   2. API लाइब्रेरी में, नए Google Drive API या Gmail API के लिए खोजें।

   3. अगले विंडो में, सक्रिय करें क्लिक करें।

3. अपने Google खाते के लिए कुंजी फ़ाइल बनाएं और डाउनलोड करें:

   1. Google Cloud कंसोल में, नेविगेशन पेन से IAM & एडमिन > सेवा खाते चुनें।

   2. Cato कनेक्टर के लिए सेवा खाता चुनें, और क्रियाएँ > कुंजियाँ प्रबंधित करें चुनें।

   3. कुंजी जोड़ें > नई कुंजी बनाएं पर क्लिक करें।

   4. पॉप-अप विंडो में, JSON चुनें और स्वीकृत करें पर क्लिक करें।

      ब्राउज़र API कुंजी फ़ाइल को निर्दिष्ट फ़ोल्डर में सहेजता है।

4. नया Google कनेक्टर बनाएं:

   1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

   2. नया क्लिक करें। नया कनेक्टर पैनल खुलता है।

   3. Google Drive या Gmail कनेक्टर के लिए सेटिंग्स को परिभाषित करें और Google व्यवस्थापक ईमेल दर्ज करें।

   4. गूगल कंसोल से डाउनलोड की गई कुंजी फ़ाइल अपलोड करें भाग में, ऊपर बनाई गई एपीआई कुंजी फ़ाइल अपलोड करें।

   5. सेव करें पर क्लिक करें।

5. Gmail एप्लिकेशन के लिए, ये अतिरिक्त चरण करें:

   1. समाप्ति स्क्रीन में, ईमेल पता कॉपी करें।

   2. Google Admin कंसोल खोलें।

   3. ऐप्स > Google Workspace > Gmail > रूटिंग > तृतीय-पक्ष ईमेल संग्रहण पर जाएँ।

   4. एक और नियम जोड़ें क्लिक करें।

   5. सेटिंग जोड़ें पॉप-अप विंडो में, चरण क (ऊपर) से ईमेल पता चिपकाएँ।

   6. क्लिक करें सहेजें।

डेटा सुरक्षा नीति में Google Drive या Gmail नियम जोड़ना

यह अनुभाग समझाता है कि कैसे डेटा सुरक्षा नीति का उपयोग करके अपने Google खाते में संग्रहीत फाइलों, फोल्डरों और ईमेल की निगरानी और प्रबंधन करें।

Google Drive और Gmail एक्टिविटी को समझना

जब आप एक डेटा सुरक्षा नियम बनाते हैं, तो आप नीति उल्लंघनों की निगरानी या सुधार के लिए विभिन्न क्रियाएँ परिभाषित कर सकते हैं जब नियम संगत होता है। प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा एपीआई घटनाओं के बारे में अधिक जानने के लिए, नीचे देखें डेटा सुरक्षा एपीआई घटनाओं का विश्लेषण।

ये वो क्रियाएँ हैं जिन्हें आप डेटा सुरक्षा इंजन को प्रदर्शन के लिए सेट कर सकते हैं जब एक नियम संगत होता है:

(शेयर हटाएं और क्वारंटाइन क्रियाएँ केवल Google Drive के लिए उपलब्ध हैं, Gmail के लिए नियम केवल निगरानी क्रिया द्वारा ही परिभाषित किए जा सकते हैं।)

• निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

• शेयर हटाएं - जब कोई उपयोगकर्ता एक फाइल साझा करने की कोशिश करता है, तो डेटा सुरक्षा API इंजन अनधिकृत साझांकन अनुमति को हटा देता है, और साझा फाइल की लिंक प्राप्त करने वाले उपयोगकर्ता को फाइल तक पहुँच की अनुमति नहीं होगी।

• संगरोध - जब कोई उपयोगकर्ता एक फाइल अपलोड करने की कोशिश करता है, तो इंजन इसे एक संगरोध फ़ोल्डर में स्थानांतरित करता है और फिर उपयोगकर्ता इसे और नहीं एक्सेस कर सकते हैं। गूगल प्रशासक संगरोध फ़ोल्डर में फ़ाइल तक पहुंच सकते हैं। क्वारंटाइन फोल्डरों के कॉन्फ़िगर के बारे में जानकारी के लिए, देखें फ़ाइल क्वारंटाइन के लिए तैयारी करना.

Note:

नोट: नीचे दिए गए ज्ञात सीमाएँ गूगल ड्राइव कार्यों पर लागू होती हैं:

• शेयर हटाएं कार्रवाई को साझा फ़ोल्डर के भीतर फ़ाइल पर लागू नहीं किया जा सकता, शेयर अनुमतियाँ केवल उन फ़ाइलों के लिए हटाई जा सकती हैं जो साझा फ़ोल्डर के भीतर नहीं हैं।

• जब शेयर हटाएं कार्रवाई लागू होती है, तो Google Drive उपयोगकर्ता को उस उपयोगकर्ता से फ़ाइल का एक्सेस मांगे का विकल्प देता है जिसने फ़ाइल साझा की है, और वे लगभग दस मिनट के लिए एक्सेस प्रदान कर सकते हैं।

• संगरोध कार्रवाई को किसी फ़ाइल पर लागू होने में अधिकतम 10 मिनट का समय लग सकता है।

फाइल क्वारंटाइन के लिए तैयारी करना

डेटा सुरक्षा और खतरा निवारण नियमों के लिए संगरोध फ़ोल्डर कॉन्फ़िगर करें, और फ़ोल्डरों तक पहुँचने की अनुमतियों के साथ Google प्रशासक निर्धारित करें। आप टेनेंट के प्रत्येक Google प्रशासक के लिए क्वारंटाइन फ़ोल्डर कॉन्फ़िगर कर सकते हैं। जब आप फ़ोल्डरों को कॉन्फ़िगर करते हैं, तो आप क्वारंटाइन करें क्रिया के साथ नियम बना सकते हैं, और जिस फ़ोल्डर में फ़ाइल को स्थानांतरित किया जाता है उस फ़ोल्डर को परिभाषित कर सकते हैं।

Google प्रशासक के लिए संगरोध फ़ोल्डर सेट करने के लिए:

1. नेविगेशन पैन से, सुरक्षा > ऐप & डेटा एपीआई सुरक्षा चुनें और सेटिंग्स टैब चुनें।

2. नया पर क्लिक करें। क्वारंटाइन फोल्डर पैनल खुलता है।

   

3. Google Drive एप्लिकेशन कनेक्टर का चयन करें।

4. इन संगरोध फ़ोल्डर तक पहुँच के लिए Google प्रशासक का चयन करें।

5. सेव करें पर क्लिक करें।

   प्रशासक के लिए एक डेटा सुरक्षा फोल्डर और एक खतरा रोकथाम फोल्डर बनाए जाते हैं, और उन्हें क्वारंटाइन क्रिया के साथ नियमों में कॉन्फ़िगर किया जा सकता है। फोल्डर प्रशासक के ईमेल पते के साथ नामित होते हैं, और निम्नलिखित Google Drive डायरैक्टरी में स्थित होते हैं:

   • डेटा सुरक्षा फोल्डर: Cato_Qarantine/Cato_Qarantine_DataProtection

   • खतरा रोकथाम फोल्डर: Cato_Qarantine/Cato_Qarantine_ThreatPrevention

Google Drive और Gmail नियम कॉन्फ़िगर करना

डेटा सुरक्षा पृष्ठ का उपयोग करें ताकि आप अपनी डेटा सुरक्षा नीति में SaaS एप्लिकेशन नियम जोड़ सकें।

डेटा सुरक्षा API द्वारा स्कैन की गई ट्रैफ़िक को परिभाषित करने के लिए एक डेटा सुरक्षा नियम बनाएँ। प्रत्येक SaaS ऐप कनेक्टर के लिए अलग-अलग नियम बनाएं, और फिर यह निर्धारित करने के लिए मापदंड परिभाषित करें कि कौन सा ट्रैफ़िक स्कैन किया जाता है।

Google Drive और Gmail नियम सेटिंग्स के बारे में अधिक जानकारी के लिए, नीचे देखें Google कनेक्टर नियम को समझें।

Google Drive या Gmail ऐप के लिए एक नया डेटा संरक्षण नियम बनाने के लिए:

1. नेविगेशन पैन से, सुरक्षा > ऐप & डेटा API सुरक्षा चुनें और डेटा सुरक्षा का चयन करें या विस्तार करें।

2. नया पर क्लिक करें। नए नियम पैनल खुलता है।

3. एप्लिकेशन कनेक्टर में, Google Drive या Gmail ऐप का चयन करें।

4. सामान्य विन्यास अनुभाग में, नियम के लिए सेटिंग्स दर्ज करें।

5. मालिक (Google Drive के लिए) या प्रेषक (Gmail के लिए) में, एक या अधिक Google उपयोगकर्ताओं का चयन करें जिन्हें आप निगरानी कर रहे हैं (डिफ़ॉल्ट मान है कोई भी)।

   जब आप कई उपयोगकर्ता चुनते हैं, तो उनके बीच एक या संबंध होता है।

6. (Gmail के लिए) प्राप्तकर्ता में, उन Google उपयोगकर्ताओं को परिभाषित करें जिन्हें मेल प्राप्त हो रही है (डिफ़ॉल्ट सेटिंग है कोई भी)।

7. साझाकरण विकल्प में, उन स्कैन किए गए फ़ाइलें और फ़ोल्डर्स के लिए अनुमति स्तर का चयन करें (डिफ़ॉल्ट मान है कोई भी)।

   जब आप कई विकल्प चुनते हैं, तो उनके बीच एक या संबंध होता है।

8. फ़ाइल विशेषताएँ (Google Drive के लिए) या अनुलग्नक (Gmail के लिए) में, उन फाइलों को निर्दिष्ट करने के लिए मानदंड परिभाषित करें जो स्कैन की जाती हैं (डिफ़ॉल्ट सेटिंग सभी फाइलों का स्कैन करना है)।

9. सामग्री प्रोफ़ाइल में, इस नियम के लिए DLP कंटेंट प्रोफ़ाइल का चयन करें।

10. एक कार्रवाई चुनें।

    क्वारंटाइन क्रिया (Google Drive के लिए), एक क्वारंटाइन फ़ोल्डर पथ चुनें। क्वारंटाइन फ़ोल्डरों के बारे में अधिक जानकारी के लिए, ऊपर देखें ???।

11. (वैकल्पिक) ट्रैकिंग विकल्पों को विन्यस्त करें ताकि घटनाएँ उत्पन्न हो सके और नोटिफिकेशन भेज सके।

    अधिसूचनाओं के बारे में अधिक जानकारी के लिए, अलर्ट्स अनुभाग में सदस्यता समूह, मेलिंग सूची, और अलर्ट एकीकरण के लिए संबंधित लेख देखें।

12. सेव करें पर क्लिक करें। नियम को डेटा सुरक्षा नीति में जोड़ दिया गया है।

Google कनेक्टर नियमों को समझना

यह अनुभाग सही Google Drive या Gmail ट्रैफिक स्कैन करने के लिए डेटा सुरक्षा नियमों की सेटिंग्स कैसे परिभाषित करें, इस पर विवरण प्रदान करता है। प्रत्येक नियम निम्नलिखित मानदंड के अनुसार परिभाषित किया जा सकता है:

• मालिक या प्रेषक - आपके कार्यक्षेत्र में Google उपयोगकर्ता (डिफ़ॉल्ट मान है कोई भी)

  • आंतरिक - मालिक आपकी कंपनी का कोई भी उपयोगकर्ता है

  • Google उपयोगकर्ता - मालिक एक विशिष्ट उपयोगकर्ता है

• प्राप्तकर्ता (Gmail के लिए) - उपयोगकर्ता जो ईमेल प्राप्त करते हैं

  • आंतरिक - मालिक आपकी कंपनी का कोई भी उपयोगकर्ता है

  • बाहरी - आपके Google खाते में आपकी कंपनी के बाहर के रूप में परिभाषित किया गया है

  • Google उपयोगकर्ता - मालिक एक विशिष्ट उपयोगकर्ता है

  • डोमेन - ईमेल प्राप्तकर्ताओं के लिए डोमेन दर्ज करें

• साझाकरण विकल्प - इस नियम के साथ मिलान करने वाले फ़ाइल और फ़ोल्डर साझाकरण अनुमतियों के प्रकार चुनें (डिफ़ॉल्ट मूल्य है कोई भी)

  • निजी - केवल उपयोगकर्ता को पहुँच है

  • प्रतिबंधित - TBD

  • संगठनात्मक इकाई - आपके Google Drive उपयोगकर्ता पदानुक्रम में परिभाषित इकाई में कोई भी उपयोगकर्ता

  • बाहरी - उपयोगकर्ता जिन्हें लिंक के साथ निमंत्रण प्राप्त हुआ

  • खुला - लिंक के साथ कोई भी व्यक्ति सार्वजनिक रूप से एक्सेस कर सकता है

• फ़ाइल विशेषताएँ या अनुलग्नक - संलग्नियों के लिए मानदंड जो स्कैन की जाती हैं (डिफ़ॉल्ट मान सभी अनुलग्नक है)

  • फ़ाइल का प्रकार

  • फ़ाइल नाम

  • फ़ाइल आकार (अधिकतम फ़ाइल आकार 100 MB है)

• सामग्री प्रोफ़ाइल - DLP सामग्री निरीक्षण को परिभाषित करने वाली DLP सामग्री प्रोफ़ाइल

  आप सुरक्षा > डीएलपी प्रोफाइल > डीएलपी प्रोफाइल > सामग्री प्रोफ़ाइल में सामग्री प्रोफ़ाइल बना या संपादित कर सकते हैं

• क्रियाएँ - चयन करें कि आप जब निरीक्षण पूरा करें तो इवेंट या ईमेल नोटिफिकेशन उत्पन्न करके नियम की निगरानी करें। Google Drive के लिए, आप नियम के साथ मेल खाने वाले अनुमतियों को शेयर हटाएं कर सकते हैं, या फाइलों को क्वारंटाइन करें। Google Drive क्रियाओं के बारे में जानकारी के लिए, देखें Google Drive और Gmail क्रियाओं को समझना।

नियम के लिए फाइल्स या अटैचमेंट्स को परिभाषित करना

आप एक नियम के लिए विशिष्ट फ़ाइलों (या अनुलग्नक) को परिभाषित कर सकते हैं और SaaS सुरक्षा API इंजन को केवल निर्दिष्ट फ़ाइलों को स्कैन करने के लिए सीमित कर सकते हैं ताकि यह देखा जा सके कि वे DLP सामग्री प्रोफ़ाइल से मेल खाते हैं या नहीं।

जब आप किसी नियम में एकाधिक फाइलें जोड़ते हैं, तो उनके बीच संबंध चुनें:

• कोई भी (OR) को संतुष्ट करें - नियम में केवल एक फ़ाइल प्रकार से मिलान

• सभी (AND) को संतुष्ट करें - नियम में सभी फ़ाइल प्रकारों से मिलान करें (अन्यथा, नियम को नजरअंदाज कर दिया जाता है)

आप एक नियम में फ़ाइल का नाम सेटिंग का उपयोग करके सटीक फ़ाइल नाम को परिभाषित कर सकते हैं या कीवर्ड को परिभाषित करने के लिए वाइल्डकार्ड का उपयोग कर सकते हैं। उदाहरण के लिए, आप फ़ाइल का नाम आंतरिक के रूप में परिभाषित कर सकते हैं ताकि सभी फ़ाइल नामों के साथ मिलान हो जिनमें शब्द आंतरिक शामिल है।

आदेशित डेटा सुरक्षा नियमों के साथ कार्य करना

डेटा सुरक्षा API इंजन क्रमिक रूप से डेटा का निरीक्षण करता है, और देखता है कि क्या यह एक नियम से मेल खाता है। यदि डेटा किसी नियम से मेल नहीं खाता है, तो इसका निरीक्षण नहीं किया जाता है। जो नियम नियमबेस के शीर्ष पर होते हैं, वे उच्च प्राथमिकता के होते हैं और उन्हें नियमबेस के नीचे के नियमों से पहले लागू किया जाता है। प्रत्येक एप्लिकेशन या कनेक्टर प्रकार को डेटा पर केवल एक बार लागू किया जाता है।

सर्वोत्तम प्रथाएं - अपने नियमबेस की दक्षता को अधिकतम करने के लिए, हम अनुशंसा करते हैं कि प्रत्येक कनेक्टर प्रकार के लिए, विशिष्ट उपयोगकर्ताओं के लिए नियमों की प्राथमिकता होनी चाहिए जो कोई भी उपयोगकर्ताओं पर लागू होते हैं।

उदाहरण के लिए, यदि डेटा नियम #2 में कनेक्टर से मेल खाता है, तो डेटा डेटा सुरक्षा API इंजन द्वारा निरीक्षण किया जाता है। हालांकि, इंजन नियम #3 और उसके नीचे के नियमों को उसी कनेक्टर के लिए लागू करना जारी नहीं रखता है। हालांकि, डेटा किसी अन्य कनेक्टर के साथ निम्न प्राथमिकता नियम के साथ मेल खा सकता है।

कनेक्टर में थ्रेट प्रोटेक्शन जोड़ना

आप अपनी खाता के लिए सक्षम एंटी-मैलवेयर और नेक्स्ट जन एंटी-मैलवेयर इंजनों का उपयोग करके फाइलों और अनुलग्नकों को मैलवेयर और वायरस के लिए स्कैन करने के लिए कनेक्टर के लिए खतरा सुरक्षा नियम बना सकते हैं। डेटा सुरक्षा API इंजन कनेक्टर ट्रैफ़िक स्कैन करता है और उन कार्रवाई और ट्रैकिंग विकल्पों को लागू करता है जो आपने नियम के लिए कॉन्फ़िगर किए हैं।

ये क्रियाएँ हैं जो आप खतरा सुरक्षा इंजन के लिए सेट कर सकते हैं जब कोई नियम मेल खा जाता है:

• निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

• शेयर हटाएं - जब कोई उपयोगकर्ता एक फाइल साझा करने की कोशिश करता है, तो डेटा सुरक्षा API इंजन अनधिकृत साझांकन अनुमति को हटा देता है, और साझा फाइल की लिंक प्राप्त करने वाले उपयोगकर्ता को फाइल तक पहुँच की अनुमति नहीं होगी।

• संगरोध - जब कोई उपयोगकर्ता एक फाइल अपलोड करने की कोशिश करता है, तो इंजन इसे एक संगरोध फ़ोल्डर में स्थानांतरित करता है और फिर उपयोगकर्ता इसे और नहीं एक्सेस कर सकते हैं। गूगल प्रशासक संगरोध फ़ोल्डर में फ़ाइल तक पहुंच सकते हैं। क्वारंटाइन फोल्डरों के कॉन्फ़िगर के बारे में जानकारी के लिए, देखें फ़ाइल क्वारंटाइन के लिए तैयारी करना.

Note:

नोट: नीचे दिए गए ज्ञात सीमाएँ गूगल ड्राइव कार्यों पर लागू होती हैं:

• शेयर हटाएं कार्रवाई को साझा फ़ोल्डर के भीतर फ़ाइल पर लागू नहीं किया जा सकता, शेयर अनुमतियाँ केवल उन फ़ाइलों के लिए हटाई जा सकती हैं जो साझा फ़ोल्डर के भीतर नहीं हैं।

• जब शेयर हटाएं कार्रवाई लागू होती है, तो Google Drive उपयोगकर्ता को उस उपयोगकर्ता से फ़ाइल का एक्सेस मांगे का विकल्प देता है जिसने फ़ाइल साझा की है, और वे लगभग दस मिनट के लिए एक्सेस प्रदान कर सकते हैं।

• संगरोध कार्रवाई को किसी फ़ाइल पर लागू होने में अधिकतम 10 मिनट का समय लग सकता है।

प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा एपीआई घटनाओं के बारे में अधिक जानने के लिए, नीचे देखें डेटा सुरक्षा एपीआई घटनाओं का विश्लेषण।

जब आप एक एप्लिकेशन और डेटा API सुरक्षा नियम बनाते हैं, तो आपके खाता के लिए सक्षम एंटी-मैलवेयर इंजन (सुरक्षा > एंटी-मैलवेयर) भेजी गई फ़ाइलों पर मैलवेयर स्कैन को अंजाम देते हैं।

निम्नलिखित स्क्रीनशॉट OneDrive कनेक्टर के लिए एक खतरा सुरक्षा नियम दिखाता है जो आंतरिक उपयोगकर्ताओं या अतिथि द्वारा भेजी गई फाइलों को स्कैन करता है:

फाइल के लिए अपवाद बनाना

कभी-कभी Cato के डेटा सुरक्षा API इंजन द्वारा अवरुद्ध की गई फाइल होती है जिसे आप जानते हैं कि सुरक्षित है, और आपको इसे नेटवर्क में अनुमति देने की आवश्यकता होती है। फाइल हैश नीति में एंटी-मैलवेयर अपवाद भी ऐप और डेटा एपीआई सुरक्षा पर लागू होते हैं। फ़ाइल हैश नीति में फ़ाइलें जोड़ने पर अधिक जानकारी के लिए, एंटी-मैलवेयर अपवाद प्रबंधन देखें।

डाटा संरक्षण एपीआई घटनाओं का विश्लेषण

होम > घटनाएं पृष्ठ आपके खाते के सभी डेटा संरक्षण API घटनाओं को दिखाता है। शक्तिशाली खोज उपकरण आपको ड्रील-डाउन करने और उन कुछ घटनाओं को पहचानने देता है जिनमें आपके लिए आवश्यक संबंधित डेटा होता है।

डेटा संरक्षण API घटनाओं की पहचान निम्नलिखित फील्ड्स द्वारा की जा सकती है:

• Event Type - Security

• उप-प्रकार - SaaS सुरक्षा एपीआई डेटा संरक्षण और SaaS सुरक्षा API एंटी मालवेयर

आप नेटवर्क में घटनाओं का विश्लेषण करने के बारे में यहां और जान सकते हैं।

डेटा सुरक्षा एपीआई घटनाओं के फ़ील्ड्स को समझाना

Google Drive और Gmail कनेक्टर्स के लिए OAuth स्कोप

ये अलग-अलग गूगल कनेक्टर प्रकारों के लिए आवश्यक OAuth स्कोप हैं:

• Google Drive पढ़ने की अनुमति -

  • https://www.googleapis.com/auth/admin.directory.user.readonly

  • https://www.googleapis.com/auth/admin.directory.domain.readonly

  • https://www.googleapis.com/auth/admin.directory.customer.readonly

  • https://www.googleapis.com/auth/admin.reports.audit.readonly

  • https://www.googleapis.com/auth/drive.readonly

  • https://www.googleapis.com/auth/admin.reports.usage.readonly

• Google Drive लिखने की अनुमति -

  • https://www.googleapis.com/auth/admin.directory.user.readonly

  • https://www.googleapis.com/auth/admin.directory.domain.readonly

  • https://www.googleapis.com/auth/admin.directory.customer.readonly

  • https://www.googleapis.com/auth/admin.reports.audit.readonly

  • https://www.googleapis.com/auth/drive.readonly

  • https://www.googleapis.com/auth/admin.reports.usage.readonly

  • https://www.googleapis.com/auth/drive

  • https://www.googleapis.com/auth/drive.file

• Gmail -

  • https://www.googleapis.com/auth/admin.directory.user.readonly

  • https://www.googleapis.com/auth/admin.directory.domain.readonly

  • https://www.googleapis.com/auth/admin.directory.customer.readonly

  • https://www.googleapis.com/auth/admin.reports.audit.readonly

  • https://www.googleapis.com/auth/drive.readonly

  • https://www.googleapis.com/auth/admin.reports.usage.readonly