Microsoft Exchange: डेटा संरक्षण एपीआई कनेक्टर को कॉन्फ़िगर करना

यह लेख आपके खाते के लिए एप्लिकेशन & डेटा API संरक्षण नीति के लिए Microsoft 365 और Microsoft Exchange कनेक्टर्स को कॉन्फ़िगर करने का तरीका बताता है।

एप्लिकेशन & डेटा API संरक्षण नीति के लिए Cato से एक अलग लाइसेंस की आवश्यकता होती है। अधिक जानकारी के लिए, अपने कैटो प्रतिनिधि या आधिकारिक पुनर्विक्रेता से संपर्क करें।

Note:

कृपया SaaSecAPI@catonetworks.com से संपर्क करें या ऐप & डेटा एपीआई सुरक्षा नीति का उपयोग करने के बारे में अधिक जानकारी के लिए अपने आधिकारिक Cato रिसेलर से संपर्क करें।

Microsoft Exchange कनेक्टर्स का अवलोकन

डेटा संरक्षण API समाधान के लिए पहला कदम Microsoft SaaS ऐप्स, Microsoft 365 और Exchange के लिए कनेक्टर बनाना है। एकाधिक Azure AD टेनेंट वाले खातों के लिए, आप कई Microsoft 365 कनेक्टर बना सकते हैं। इसके अलावा, आप प्रत्येक Microsoft 365 पैरेंट कनेक्टर के लिए कई Exchange कनेक्टर बना सकते हैं।

प्रत्येक माइक्रोसॉफ्ट एक्सचेंज ऐप और एज़्योर टेनेंट (365 ऐप के अनुसार) माइक्रोसॉफ्ट की रेट लिमिटिंग के अधीन हैं। अधिक जानकारी के लिए, देखें Microsoft दस्तावेज़ीकरण।

पूर्वशर्तें

• Microsoft 365 कनेक्टर के लिए डेटा संरक्षण API के लिए वैश्विक प्रशासक भूमिका वाले प्रशासक की अनुमतियाँ आवश्यक हैं

• कनेक्टर फाइलों को मॉनिटर करता है, अन्य क्रियाएँ जल्द ही समर्थित होंगी

Microsoft Exchange के लिए एपीआई कनेक्टर्स के लिए आवश्यक अनुमतियाँ

Exchange ईमेल के लिए संपत्तियों और सामग्री को स्कैन करने के लिए डेटा संरक्षण एपीआई को सक्षम करने के लिए, कनेक्टर Cato को Exchange ऐप के साथ निम्नलिखित अनुमतियाँ और क्रियाएँ देता है:

• Oauth2 का उपयोग करके ऐप तक पहुंच प्रदान करें

• सुरक्षित कनेक्शन स्थापित और बनाए रखने के लिए ऐप से टोकन प्राप्त करें

• एप्लिकेशन & डेटा API संरक्षण नीति के अनुसार Microsoft API से कनेक्ट करें और डेटा प्राप्त करें और ईमेल स्कैन करें

Microsoft Exchange कनेक्टर के साथ कार्य करना

Microsoft Exchange के लिए संपत्तियों और सामग्री को स्कैन करने के लिए डेटा संरक्षण एपीआई को सक्षम करने के लिए, पहले आपको Exchange कनेक्टर के लिए पढ़ने की अनुमतियाँ देने के लिए Microsoft 365 कनेक्टर को पैरेंट ऐप के रूप में कॉन्फ़िगर करना होगा। मातृ ऐप को केवल Microsoft कनेक्टर्स का प्रबंधन करने की अनुमति है। आप Cato प्रबंधन एप्लिकेशन में आसानी से ऐप बना सकते हैं, माइक्रोसॉफ्ट एज़्योर में सेटिंग्स कॉन्फ़िगर करना आवश्यक नहीं है। इसके बाद प्रत्येक Azure टेनेंट के लिए अलग Microsoft 365 कनेक्टर बनाएं।

चरण 1: Microsoft 365 कनेक्टर का निर्माण

डेटा सुरक्षा API के साथ स्कैन किए जाने वाले Microsoft Exchange ऐप के लिए Azure टेनेंट के लिए Microsoft 365 SaaS ऐप्लिकेशन कनेक्टर बनाने के लिए Cato प्रबंधन एप्लिकेशन का उपयोग करें। आपके पास Microsoft एक्सचेंज ऐप के लिए प्रमाणीकृत करने के लिए सही क्रेडेंशियल्स होने चाहिए ताकि आप इसे अपने Cato खाते में जोड़ सकें।

आप कनेक्टर सेटिंग्स बनाने और कॉन्फ़िगर करने से पहले, अपने खाते के लिए डेटा सुरक्षा APIs को सक्षम करें।

सबसे पहले, MS टेनेंट एकीकरण को मूल कनेक्टर के रूप में कॉन्फ़िगर करें। इस कनेक्टर का उपयोग सभी Microsoft एकीकरणों के लिए किया जा सकता है। यदि आपने पहले से मूल कनेक्टर बना लिया है, तो चरण 2 पर जाएं।

Microsoft 365 पेरेंट कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > इंटीग्रेशन चुनें और इंटीग्रेटेड एपीआईज टैब पर क्लिक करें।

2. नया क्लिक करें। नया कनेक्टर पैनल खुलता है।

3. नया कनेक्टर पैनल में, Microsoft 365 ऐप चुनें।

   

4. अधिकृत करें और सहेजें पर क्लिक करें।

   एक नई ब्राउज़र टैब Microsoft 365 ऐप पर खुलता है।

5. नई ब्राउज़र टैब में, Microsoft 365 ऐप पर प्रमाणीकरण करें:

   1. माइक्रोसॉफ्ट 365 ऐप के लिए माइक्रोसॉफ्ट खाता चुनें।

      अन्यथा, एक Microsoft प्रमाणीकृत त्रुटि हो सकती है।

   2. एप्लिकेशन के लिए पासवर्ड डालें और इसे अनुमोदित करें।

   3. स्वीकार करें अनुमति दें ताकि Cato Microsoft 365 ऐप तक पहुँच सके।

   4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      

      आप ब्राउज़र टैब बंद कर सकते हैं और CMA पर वापस जा सकते हैं।

6. Microsoft 365 SaaS एप्लिकेशन को इंटीग्रेटेड एपीआई टैब में जोड़ा गया है।

चरण 2: Microsoft एक्सचेंज कनेक्टर का निर्माण

Microsoft 365 कनेक्टर आपके Cato खाते से जुड़ जाने के बाद, आप आवश्यक Exchange कनेक्टर बना सकते हैं। Exchange कनेक्टर Cato SaaS API इंजन को आपके डेटा सुरक्षा नीति में परिभाषित सामग्री के लिए ईमेल स्कैन करने की अनुमति देता है। नीति में किसी भी नियम से मेल खाने वाले सभी ईमेल के लिए घटनाएँ उत्पन्न होती हैं।

Note:

जब आप Microsoft 365 ऐप के लिए API कनेक्टर बनाते हैं, तो कनेक्टर एक प्रमाणीकरण प्रमाणपत्र बनाता है जो 3 महीने के लिए मान्य होता है और समाप्ति से 7 दिन पहले प्रमाणपत्र को नवीनीकृत करता है।

Microsoft Exchange के लिए कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > इंटीग्रेशन चुनें और इंटीग्रेटेड एपीआईज टैब पर क्लिक करें।

2. नया पर क्लिक करें। नया कनेक्टर पैनल खुला।

3. पिछले चरण में आपने जो कनेक्टर मातृक बनाया था, उसके लिए एक नया Exchange SaaS अनुप्रयोग बनाएँ।

   वर्तमान में, केवल पढ़ने की अनुमति अनुमतियाँ और क्रियाएँ Exchange ऐप के लिए समर्थित हैं। हालांकि, पढ़ने/लिखने की अनुमति और कार्रवाइयाँ जल्द ही समर्थित की जाएंगी।

4. अधिकृत करें और सेव करें पर क्लिक करें।

5. नए ब्राउज़र टैब में, Exchange ऐप के लिए प्रमाणीकरण करें।

   1. Exchange ऐप के लिए Microsoft खाते का चयन करें और लॉग इन करें।

   2. एप्लिकेशन के लिए पासवर्ड डालें और इसे अनुमोदित करें।

   3. स्वीकार करें Cato को Exchange ऐप तक एक्सेस करने के लिए अनुमतियाँ।

   4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन एप्लिकेशन पर वापस जा सकते हैं।

      Microsoft Azure को अनुरोध को संसाधित करने में कई सेकंड लग सकते हैं, इसलिए यदि आपको कोई त्रुटि प्राप्त होती है, तो ब्राउज़र को ताज़ा करें।

6. Exchange SaaS एप्लिकेशन को इंटीग्रेटेड एपीआईज टैब में जोड़ा गया है।

डाटा संरक्षण नीति में एक्सचेंज नियम जोड़ना

यह अनुभाग बताता है कि कैसे डेटा सुरक्षा नीति का उपयोग करके उन संदेशों और अनुलग्नकों की निगरानी और प्रबंधन करें जो आपके उपयोगकर्ता Microsoft Exchange के साथ भेजते हैं।

एक्सचेंज नियम कॉन्फ़िगर करना

डेटा सुरक्षा पृष्ठ का उपयोग करें ताकि आप अपनी डेटा सुरक्षा नीति में SaaS एप्लिकेशन नियम जोड़ सकें।

Exchange नियम सेटिंग्स के बारे में अधिक जानकारी के लिए, नीचे Exchange नियम समझना देखें।

Exchange ऐप के लिए एक नया डेटा संरक्षण नियम बनाने के लिए:

1. नेविगेशन पैन से, सुरक्षा > ऐप & डेटा API सुरक्षा चुनें और डेटा सुरक्षा का चयन करें या विस्तार करें।

2. नया पर क्लिक करें। नए नियम पैनल खुलता है।

3. एप्लिकेशन कनेक्टर में, Exchange ऐप का चयन करें।

4. सामान्य विन्यास अनुभाग में, नियम के लिए सेटिंग्स दर्ज करें।

5. प्रेषक में, Azure AD उपयोगकर्ताओं को परिभाषित करें जो मेल भेज रहे हैं (डिफ़ॉल्ट सेटिंग कोई भी है)।

6. प्राप्तकर्ता में, Azure AD उपयोगकर्ताओं को परिभाषित करें जो मेल प्राप्त कर रहे हैं (डिफ़ॉल्ट सेटिंग कोई भी है)।

7. अनुलग्नक में, उन ईमेल संलग्नकों को स्कैन करने के लिए मानदंड परिभाषित करें (डिफ़ॉल्ट सेटिंग सभी अनुलग्नकों को स्कैन करने की है)।

8. सामग्री प्रोफ़ाइल में, इस नियम के लिए DLP सामग्री प्रोफ़ाइल का चयन करें।

   आप ईमेल विषय में कीवर्ड दर्ज कर सकते हैं, केवल उन ईमेल्स को स्कैन तक सीमित करने के लिए जो उन कीवर्ड्स को शामिल करते हैं।

   DLP सामग्री प्रोफाइल के बारे में अधिक जानकारी के लिए, DLP सामग्री प्रोफाइल बनाना देखें।

9. क्रियाएँ में, निगरानी करें चुनें।

10. (वैकल्पिक) ट्रैकिंग विकल्पों को विन्यस्त करें ताकि घटनाएँ उत्पन्न हो सके और नोटिफिकेशन भेज सके।

    अधिसूचनाओं के बारे में अधिक जानकारी के लिए, अलर्ट्स अनुभाग में सदस्यता समूह, मेलिंग सूची, और अलर्ट एकीकरण के लिए संबंधित लेख देखें।

11. क्लिक करें सहेजें। नियम को डेटा सुरक्षा नीति में जोड़ दिया गया है।

एक्सचेंज नियम समझना

यह अनुभाग समझाता है कि सही Exchange ट्रैफ़िक को स्कैन करने के लिए डेटा सुरक्षा नियमों की सेटिंग्स को कैसे परिभाषित किया जाए।

• प्रेषक - व्यक्तिगत उपयोगकर्ता, या Azure प्रकार के उपयोगकर्ता जो ईमेल भेज रहे हैं (डिफ़ॉल्ट मान कोई भी है)

• प्राप्तकर्ता - व्यक्तिगत उपयोगकर्ता, Azure प्रकार के उपयोगकर्ता या ईमेल डोमेन्स जो ईमेल प्राप्त कर रहे हैं (डिफ़ॉल्ट मान कोई भी)

• अनुलग्नक - स्कैन किए गए अनुलग्नकों के लिए मानदंड (डिफ़ॉल्ट मान सभी अनुलग्नक हैं)

  • फ़ाइल का प्रकार

  • फ़ाइल का नाम

  • फ़ाइल का आकार (अधिकतम फ़ाइल आकार 100 MB है)

• सामग्री प्रोफ़ाइल - DLP सामग्री प्रोफ़ाइल जो DLP सामग्री निरीक्षण को परिभाषित करती है (सुरक्षा > DLP प्रोफाइल > DLP प्रोफाइल > सामग्री प्रोफ़ाइल)

प्रेषकों और प्राप्तकर्ताओं के साथ काम करना

आप डेटा सुरक्षा नीति में प्रत्येक नियम के लिए विशिष्ट प्रेषक और प्राप्तकर्ता परिभाषित कर सकते हैं। Cato प्रबंधन अनुप्रयोग Office 365 कनेक्टर में परिभाषित किरायेदार के लिए Azure AD से जुड़ता है। जो व्यक्तिगत उपयोगकर्ता एक नियम के लिए दिखाए जाते हैं वे इस Azure AD पर आधारित होते हैं और आपके Cato खाते के लिए परिभाषित उपयोगकर्ताओं से संबंधित नहीं होते हैं।

यदि आप आवश्यक उपयोगकर्ता नहीं देखते हैं, तो सुनिश्चित करें कि उपयोगकर्ता Azure AD किरायेदार में सही परिभाषित है, और फिर डेटा सुरक्षा नियम को कॉन्फ़िगर करें।

Azure AD इन प्रकार के उपयोगकर्ताओं को परिभाषित करता है:

• आंतरिक

• बाहरी

• उपयोगकर्ता

किसी भी नियम के प्राप्तकर्ता के लिए, आप ईमेल पता डोमेन्स को भी परिभाषित कर सकते हैं।

नियम के लिए फाइल्स या अटैचमेंट्स को परिभाषित करना

आप एक नियम के लिए विशिष्ट फ़ाइलों (या अनुलग्नक) को परिभाषित कर सकते हैं और SaaS सुरक्षा API इंजन को केवल निर्दिष्ट फ़ाइलों को स्कैन करने के लिए सीमित कर सकते हैं ताकि यह देखा जा सके कि वे DLP सामग्री प्रोफ़ाइल से मेल खाते हैं या नहीं।

जब आप एक नियम में एक से अधिक फ़ाइलें जोड़ते हैं, तो उनके बीच संबंध चुनें:

• कोई भी (OR) को संतुष्ट करें - नियम में केवल एक फ़ाइल प्रकार से मिलान

• सभी (AND) को संतुष्ट करें - नियम में सभी फ़ाइल प्रकारों से मिलान करें (अन्यथा, नियम को नजरअंदाज कर दिया जाता है)

आप एक नियम में फ़ाइल का नाम सेटिंग का उपयोग करके सटीक फ़ाइल नाम को परिभाषित कर सकते हैं या कीवर्ड को परिभाषित करने के लिए वाइल्डकार्ड का उपयोग कर सकते हैं। उदाहरण के लिए, आप फ़ाइल का नाम आंतरिक के रूप में परिभाषित कर सकते हैं ताकि सभी फ़ाइल नामों के साथ मिलान हो जिनमें शब्द आंतरिक शामिल है।

आदेशित डेटा सुरक्षा नियमों के साथ कार्य करना

डेटा सुरक्षा API इंजन क्रमिक रूप से डेटा का निरीक्षण करता है, और देखता है कि क्या यह एक नियम से मेल खाता है। यदि डेटा किसी नियम से मेल नहीं खाता है, तो इसका निरीक्षण नहीं किया जाता है। जो नियम नियमबेस के शीर्ष पर होते हैं, वे उच्च प्राथमिकता के होते हैं और उन्हें नियमबेस के नीचे के नियमों से पहले लागू किया जाता है। प्रत्येक एप्लिकेशन या कनेक्टर प्रकार को डेटा पर केवल एक बार लागू किया जाता है।

सर्वोत्तम प्रथाएं - अपने नियमबेस की दक्षता को अधिकतम करने के लिए, हम अनुशंसा करते हैं कि प्रत्येक कनेक्टर प्रकार के लिए, विशिष्ट उपयोगकर्ताओं के लिए नियमों की प्राथमिकता होनी चाहिए जो कोई भी उपयोगकर्ताओं पर लागू होते हैं।

उदाहरण के लिए, यदि डेटा नियम #2 में कनेक्टर से मेल खाता है, तो डेटा डेटा सुरक्षा API इंजन द्वारा निरीक्षण किया जाता है। हालांकि, इंजन नियम #3 और उसके नीचे के नियमों को उसी कनेक्टर के लिए लागू करना जारी नहीं रखता है। हालांकि, डेटा किसी अन्य कनेक्टर के साथ निम्न प्राथमिकता नियम के साथ मेल खा सकता है।

कनेक्टर में थ्रेट प्रोटेक्शन जोड़ना

आप एंटी-मेलवेयर और एनजी एंटी-मेलवेयर इंजन का उपयोग करके, जो आपके खाते में सक्षम हैं, कनेक्टर के लिए खतरा सुरक्षा नियम बना सकते हैं ताकि फाइलों और अनुलग्नकों को मालवेयर और वायरस के लिए स्कैन किया जा सके। डेटा सुरक्षा API इंजन कनेक्टर ट्रैफ़िक को स्कैन करता है और उस नियम के लिए आप जो कार्रवाई और ट्रैकिंग विकल्प कॉन्फ़िगर करते हैं, उसे लागू करता है:

• ट्रैफ़िक की निगरानी करें (ब्लॉक जल्द ही समर्थित होगा)

• ईवेंट्स उत्पन्न करें

• ईमेल अधिसूचनाएं भेजें

जब आप एक एप्लिकेशन और डेटा API सुरक्षा नियम बनाते हैं, तो आपके खाता के लिए सक्षम एंटी-मैलवेयर इंजन (सुरक्षा > एंटी-मैलवेयर) भेजी गई फ़ाइलों पर मैलवेयर स्कैन को अंजाम देते हैं।

निम्नलिखित स्क्रीनशॉट OneDrive कनेक्टर के लिए एक खतरा सुरक्षा नियम दिखाता है जो आंतरिक उपयोगकर्ताओं या अतिथि द्वारा भेजी गई फाइलों को स्कैन करता है:

फाइल के लिए अपवाद बनाना

कभी-कभी Cato के डेटा सुरक्षा API इंजन द्वारा अवरुद्ध की गई फाइल होती है जिसे आप जानते हैं कि सुरक्षित है, और आपको इसे नेटवर्क में अनुमति देने की आवश्यकता होती है। फाइल हैश नीति में एंटी-मैलवेयर अपवाद भी ऐप और डेटा एपीआई सुरक्षा पर लागू होते हैं। फ़ाइल हैश नीति में फ़ाइलें जोड़ने पर अधिक जानकारी के लिए, एंटी-मैलवेयर अपवाद प्रबंधन देखें।

डाटा संरक्षण एपीआई घटनाओं का विश्लेषण

होम > घटनाएं पृष्ठ आपके खाते के सभी डेटा संरक्षण API घटनाओं को दिखाता है। शक्तिशाली खोज उपकरण आपको ड्रील-डाउन करने और उन कुछ घटनाओं को पहचानने देता है जिनमें आपके लिए आवश्यक संबंधित डेटा होता है।

डेटा संरक्षण API घटनाओं की पहचान निम्नलिखित फील्ड्स द्वारा की जा सकती है:

• Event Type - Security

• उप-प्रकार - SaaS सुरक्षा एपीआई डेटा संरक्षण और SaaS सुरक्षा एपीआई एंटी मालवेयर

आप नेटवर्क में घटनाओं का विश्लेषण करने के बारे में यहां और जान सकते हैं।