Microsoft OneDrive: डेटा सुरक्षा API कनेक्टर का कॉन्फ़िगरेशन

Prev Next

यह लेख इस बात की व्याख्या करता है कि आपके खाते के लिए ऐप & डेटा API सुरक्षा नीति के लिए Microsoft OneDrive कनेक्टर को कैसे कॉन्फ़िगर करें और डेटा सुरक्षा नीति के लिए OneDrive नियम बनाएँ

एप्लिकेशन & डेटा API संरक्षण नीति के लिए Cato से एक अलग लाइसेंस की आवश्यकता होती है। अधिक जानकारी के लिए, अपने कैटो प्रतिनिधि या आधिकारिक पुनर्विक्रेता से संपर्क करें।

Note:

कृपया SaaSecAPI@catonetworks.com या अपने आधिकारिक Cato पुनर्विक्रेता से ऐप & डेटा API सुरक्षा नीति का उपयोग करने के बारे में अधिक जानकारी के लिए संपर्क करें।

Microsoft कनेक्टर्स का खाता अवलोकन

Microsoft 365 और OneDrive SaaS ऐप्स के लिए कनेक्टर्स बनाएँ।

प्रत्येक Microsoft OneDrive ऐप और Microsoft Azure किरायेदार (365 ऐप के अनुसार) Microsoft की दर सीमितकरण का पालन करते हैं। अधिक जानकारी के लिए, देखें Microsoft दस्तावेज़ीकरण।

पूर्वशर्तें

  • Microsoft 365 कनेक्टर डेटा सुरक्षा एपीआई को अनुमति देने के लिए वैश्विक प्रशासक भूमिका के साथ एक प्रशासक की आवश्यकता है

OneDrive के लिए एपीआई कनेक्टरों के लिए आवश्यक अनुमतियाँ

OneDrive फ़ाइलों और फ़ोल्डरों के लिए संपत्तियों और सामग्री को स्कैन करने के लिए डेटा सुरक्षा API को सक्षम करने के लिए, कनेक्टर OneDrive ऐप के साथ Cato को निम्नलिखित अनुमतियाँ और क्रियाएँ देता है:

  • Oauth2 का उपयोग करके ऐप तक पहुंच प्रदान करें

  • सुरक्षित कनेक्शन स्थापित और बनाए रखने के लिए ऐप से टोकन प्राप्त करें

  • Microsoft एपीआई से कनेक्ट करें और ऐप & डेटा API सुरक्षा नीति के अनुसार डेटा प्राप्त करें और फाइलों को स्कैन करें, सहित:

    • सभी साइटों के संग्रहों में फाइलें पढ़ें

    • प्रयोगकर्ताओं की पूर्ण प्रोफाइल पढ़ें और साइन इन करें

    • सभी साइट्स संग्रहण में फाइलें लिखें (जल्द ही आने वाला है)

Microsoft OneDrive एपीआई कनेक्टरों के साथ काम करना

इस अनुभाग में बताया गया है कि Microsoft 365 और OneDrive के लिए API कनेक्टर कैसे बनाएँ, और उन्हें अपने Cato खाते से कैसे जोड़ें।

Microsoft OneDrive के लिए एपीआई कनेक्टरों को समझना

Microsoft OneDrive के लिए डेटा सुरक्षा API को संपत्ति और सामग्री स्कैन करने के लिए सक्षम करने के लिए, आपको पहले Microsoft 365 कनेक्टर को पेरेंट एप्लिकेशन के रूप में कॉन्फ़िगर करना होगा ताकि OneDrive कनेक्टर के लिए पढ़ने की अनुमतियाँ दी जा सकें। मातृ ऐप को केवल Microsoft कनेक्टर्स का प्रबंधन करने की अनुमति है। बाद में, यदि आवश्यक हो, तो आप प्रत्येक Azure टेनेंट के लिए एक अलग Microsoft 365 कनेक्टर बना सकते हैं।

चरण 1: Microsoft 365 कनेक्टर का निर्माण

Cato प्रबंधन एप्लिकेशन का उपयोग करके उस Microsoft OneDrive ऐप के लिए Azure टेनेंट के लिए Microsoft 365 SaaS एप्लिकेशन कनेक्टर बनाएँ, जिसे आप डेटा सुरक्षा API के साथ स्कैन कर रहे हैं। आपके पास Microsoft OneDrive ऐप में प्रमाणीकरण करने के लिए सही क्रेडेंशियल्स होने चाहिए ताकि आप इसे अपने Cato खाते में जोड़ सकें।

आप कनेक्टर सेटिंग्स बनाने और कॉन्फिगर करने से पहले, सबसे पहले, अपने खाते के लिए डेटा सुरक्षा API सक्षम करना होगा।

सबसे पहले, MS टेनेंट एकीकरण को मूल कनेक्टर के रूप में कॉन्फ़िगर करें। इस कनेक्टर का उपयोग सभी Microsoft एकीकरणों के लिए किया जा सकता है। यदि आपने पहले से मूल कनेक्टर बना लिया है, तो चरण 2 पर जाएं।

Create_API_Connector.png

MS टेनेन्ट एकीकरण बनाने के लिए:

  1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

  2. नया क्लिक करें। नया कनेक्टर पैनल खुलता है।

  3. नये कनेक्टर पैनल में, एमएस टेनेन्ट (नया एमएस टेनेन्ट कॉन्फ़िगर करें) ऐप चुनें।

    नई माइक्रोसॉफ्ट 365 कनेक्टर.png

  4. कनेक्टर का नाम दर्ज करें।

  5. अधिकृत करें और सहेजें पर क्लिक करें।

    एक नई ब्राउज़र टैब Microsoft 365 ऐप पर खुलता है।

  6. नई ब्राउज़र टैब में, Microsoft 365 ऐप पर प्रमाणीकरण करें:

    1. माइक्रोसॉफ्ट 365 ऐप के लिए माइक्रोसॉफ्ट खाता चुनें।

      अन्यथा, एक Microsoft प्रमाणीकृत त्रुटि हो सकती है।

    2. एप्लिकेशन के लिए पासवर्ड डालें और इसे अनुमोदित करें।

    3. स्वीकार करें अनुमति दें ताकि Cato Microsoft 365 ऐप तक पहुँच सके।

    4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      सफलता_कनेक्टर_अनुमतियाँ.png

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन अनुप्रयोग में लौट सकते हैं।

  7. Microsoft 365 SaaS अनुप्रयोग को एकीकृत ऐप्स टैब में जोड़ा गया है।

चरण 2: Microsoft OneDrive कनेक्टर बनाना

Microsoft OneDrive कनेक्टर डेटा प्रोटेक्शन एपीआई इंजन को उन फाइलों को स्कैन करने की अनुमति देता है जिनकी सामग्री आप डेटा प्रोटेक्शन नीति में परिभाषित करते हैं।

Note:

जब आप Microsoft 365 ऐप के लिए एक एपीआई कनेक्टर बनाते हैं, तो कनेक्टर एक प्रमाणीकरण प्रमाणपत्र बनाता है जो 3 महीने के लिए मान्य होता है, और समाप्ति से 7 दिन पहले प्रमाणपत्र को नवीनीकृत करता है।

Microsoft OneDrive के लिए कनेक्टर बनाने के लिए:

  1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

  2. नया पर क्लिक करें। नया कनेक्टर पैनल खुलता है।

  3. आपने पिछले अनुभाग में बनाए गए कनेक्टर पैरेंट के लिए नए OneDrive SaaS एप्लिकेशन बनाएं।

  4. अधिकृत करें और सहेजें पर क्लिक करें।

  5. एक नए ब्राउज़र टैब में, OneDrive ऐप को प्रमाणीकरण करें।

    1. OneDrive ऐप के लिए Microsoft खाता चुनें और लॉग इन करें।

    2. ऐप के लिए पासवर्ड दर्ज करें और इसे स्वीकृत करें।

    3. Cato को OneDrive ऐप तक पहुंच प्राप्त करने के लिए अनुमतियाँ स्वीकार करें।

      OneDrive_Permissions.png

    4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन अनुप्रयोग में लौट सकते हैं।

      Microsoft Azure को अनुरोध को संसाधित करने में कई सेकंड लग सकते हैं, इसलिए यदि आपको कोई त्रुटि प्राप्त होती है, तो ब्राउज़र को ताज़ा करें।

  6. OneDrive SaaS एप्लिकेशन इंटीग्रेटेड एप्लिकेशन्स टैब पर जोड़ा गया है।

कनेक्टर की स्थिति की समझ

कनेक्टर सेटिंग्स स्क्रीन पर स्थिति कॉलम Microsoft ऐप और आपके Cato खाते के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:

  • जुड़ा हुआ - आपका खाता ऐप से जुड़ा हुआ है और सही तरीके से काम कर रहा है

  • संconnection चेतावनी - Azure Tenant में कुछ उपयोगकर्ता डेटा सुरक्षा API को समर्थन करने के लिए सही ढंग से कॉन्फ़िगर नहीं हैं (उदाहरण के लिए, उपयोगकर्ता के लिए कोई ईमेल पता परिभाषित नहीं है)। कृपया समर्थन के साथ एक टिकट खोलें।

  • कनेक्शन त्रुटि - Microsoft कनेक्टर के साथ कनेक्टिविटी या अनुमतियाँ समस्या, या रेट लिमिटिंग (Microsoft सीमा)। कृपया समर्थन के साथ एक टिकट खोलें।

  • उपयोगकर्ता सहमति लंबित - OneDrive कनेक्टर को Connect सेटिंग्स स्क्रीन में बनाया गया है, लेकिन आपने इसे Cato से कनेक्ट करने के लिए OneDrive खाता में प्रक्रिया पूरी नहीं की है।

डेटा प्रोटेक्शन नीति में OneDrive नियम जोड़ना

इस अनुभाग में बताया गया है कि कैसे आप डेटा सुरक्षा नीति का उपयोग करके अपने उपयोगकर्ताओं द्वारा OneDrive फ़ाइलों के साथ किए गए कार्यों की निगरानी और प्रबंधन कर सकते हैं। उदाहरण के लिए, फाइलों को साझा करना, नई फाइलें बनाना, अपलोड करना और इसी प्रकार।

DLP सामग्री प्रोफाइल के बारे में अधिक जानकारी के लिए, DLP सामग्री प्रोफाइल बनाना देखें।

OneDrive कार्यों को समझना

जब आप एक डेटा सुरक्षा नियम बनाते हैं, तो आप नीति उल्लंघनों की निगरानी या सुधार के लिए विभिन्न क्रियाएँ परिभाषित कर सकते हैं जब नियम संगत होता है। प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा एपीआई घटनाओं के बारे में अधिक जानकारी के लिए नीचे देखें डेटा सुरक्षा एपीआई घटनाओं का विश्लेषण।

ये वो क्रियाएँ हैं जिन्हें आप डेटा सुरक्षा इंजन को प्रदर्शन के लिए सेट कर सकते हैं जब एक नियम संगत होता है:

  • निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

  • शेयर हटाएं - जब कोई उपयोगकर्ता एक फाइल साझा करने की कोशिश करता है, तो डेटा सुरक्षा API इंजन अनधिकृत साझांकन अनुमति को हटा देता है, और साझा फाइल की लिंक प्राप्त करने वाले उपयोगकर्ता को फाइल तक पहुँच की अनुमति नहीं होगी।

  • क्वारंटाइन करें - जब कोई उपयोगकर्ता फ़ाइल अपलोड करने का प्रयास करता है, तो डेटा संरक्षण API इंजन उसे एक क्वारंटाइन फ़ोल्डर में ले जाता है और उसके बाद उपयोगकर्ता उस तक पहुंचने में सक्षम नहीं होते। OneDrive प्रशासक क्वारंटाइन फ़ोल्डर में फ़ाइल तक पहुँच सकते हैं। क्वारंटाइन फोल्डरों के कॉन्फ़िगर के बारे में जानकारी के लिए, देखें फ़ाइल क्वारंटाइन के लिए तैयारी करना.

फाइल क्वारंटाइन के लिए तैयारी करना

डेटा संरक्षण और खतरा निवारण नियमों के लिए क्वारंटाइन फ़ोल्डर्स कॉन्फ़िगर करें, और उन फ़ोल्डरों तक पहुँच के लिए अनुमतियों के साथ OneDrive प्रशासक को परिभाषित करें। आप टेनेंट के प्रत्येक OneDrive प्रशासक के लिए क्वारंटाइन फ़ोल्डर्स को कॉन्फ़िगर कर सकते हैं। जब आप फ़ोल्डरों को कॉन्फ़िगर करते हैं, तो आप क्वारंटाइन करें क्रिया के साथ नियम बना सकते हैं, और जिस फ़ोल्डर में फ़ाइल को स्थानांतरित किया जाता है उस फ़ोल्डर को परिभाषित कर सकते हैं।

SaaS सुरक्षा API सेटिंग्स वनड्राइव

एक OneDrive प्रशासक के लिए क्वारंटाइन फ़ोल्डर्स को कॉन्फ़िगर करने के लिए:

  1. नेविगेशन पैन से, सुरक्षा > ऐप & डेटा एपीआई सुरक्षा चुनें और सेटिंग्स टैब चुनें।

  2. नया पर क्लिक करें। क्वारंटाइन फोल्डर पैनल खुलता है।

    SaaS सुरक्षा API सेटिंग्स वनड्राइव क्वारंटाइन फ़ोल्डर

  3. OneDrive अनुप्रयोग कनेक्टर चुनें।

  4. इन क्वारंटाइन फ़ोल्डर्स तक पहुंच रखने के लिए OneDrive प्रशासक को चुनें।

  5. सेव करें पर क्लिक करें।

    प्रशासक के लिए एक डेटा सुरक्षा फोल्डर और एक खतरा रोकथाम फोल्डर बनाए जाते हैं, और उन्हें क्वारंटाइन क्रिया के साथ नियमों में कॉन्फ़िगर किया जा सकता है। फ़ोल्डर्स को प्रशासक के ईमेल पते के साथ नामित किया जाता है, और निम्नलिखित OneDrive निर्देशिकाओं में स्थित होते हैं:

    • डेटा सुरक्षा फोल्डर: Cato_Qarantine/Cato_Qarantine_DataProtection

    • खतरा रोकथाम फोल्डर: Cato_Qarantine/Cato_Qarantine_ThreatPrevention

OneDrive नियमों को कॉन्फ़िगर करना

डेटा सुरक्षा पृष्ठ का उपयोग करें ताकि आप अपनी डेटा सुरक्षा नीति में SaaS एप्लिकेशन नियम जोड़ सकें।

डेटा सुरक्षा API द्वारा स्कैन की गई ट्रैफ़िक को परिभाषित करने के लिए एक डेटा सुरक्षा नियम बनाएँ। प्रत्येक SaaS ऐप कनेक्टर के लिए अलग-अलग नियम बनाएं, और फिर यह निर्धारित करने के लिए मापदंड परिभाषित करें कि कौन सा ट्रैफ़िक स्कैन किया जाता है।

OneDrive नियम सेटिंग्स के बारे में अधिक जानकारी के लिए, नीचे देखें OneDrive नियमों को समझना.

वनड्राइव डेटा सुरक्षा

OneDrive ऐप के लिए एक नया डेटा सुरक्षा नियम बनाने के लिए:

  1. नेविगेशन पैन से, सुरक्षा > ऐप & डेटा API सुरक्षा चुनें और डेटा सुरक्षा का चयन करें या विस्तार करें।

  2. नया क्लिक करें। नए नियम पैनल खुलता है।

  3. एप्लिकेशन कनेक्टर में, OneDrive ऐप्लिकेशन का चयन करें।

  4. सामान्य विन्यास अनुभाग में, नियम के लिए सेटिंग्स दर्ज करें।

  5. मालिक में, एक या अधिक OneDrive फ़ाइल मालिकों का चयन करें (डिफ़ॉल्ट मान कोई भी है)।

    जब आप कई मालिक चुनते हैं, तो उनके बीच एक या संबंध होता है।

  6. साझाकरण विकल्प में, एक या अधिक फ़ाइल अनुमतियों के प्रकार का चयन करें (डिफ़ॉल्ट मान कोई भी है)।

    जब आप कई विकल्प चुनते हैं, तो उनके बीच एक या संबंध होता है।

  7. अनुलग्नक में, उन फाइलों को निर्दिष्ट करने के लिए मापदंड निर्धारित करें जो स्कैन की जाती हैं (डिफ़ॉल्ट सेटिंग सभी फाइलों को स्कैन करने की है)।

  8. सामग्री प्रोफ़ाइल में, इस नियम के लिए DLP कंटेंट प्रोफ़ाइल का चयन करें।

  9. एक कार्रवाई चुनें।

    क्वारंटाइन क्रिया के लिए, एक क्वारंटाइन फ़ोल्डर पथ का चयन करें। क्वारंटाइन फ़ोल्डरों के बारे में अधिक जानकारी के लिए, ऊपर देखें ???।

  10. (वैकल्पिक) ट्रैकिंग विकल्पों को विन्यस्त करें ताकि घटनाएँ उत्पन्न हो सके और नोटिफिकेशन भेज सके।

    अधिसूचनाओं के बारे में अधिक जानकारी के लिए, अलर्ट्स अनुभाग में सदस्यता समूह, मेलिंग सूची, और अलर्ट एकीकरण के लिए संबंधित लेख देखें।

  11. सेव पर क्लिक करें। नियम को डेटा सुरक्षा नीति में जोड़ दिया गया है।

OneDrive नियमों को समझना

यह खंड वर्णन करता है कि सही OneDrive ट्रैफ़िक को स्कैन करने के लिए डेटा सुरक्षा नियमों की सेटिंग्स को कैसे परिभाषित करें। प्रत्येक नियम निम्नलिखित मानदंड के अनुसार परिभाषित किया जा सकता है:

  • मालिक - व्यक्तिगत उपयोगकर्ता या Azure प्रकार के उपयोगकर्ता जो संबंधित OneDrive निर्देशिकाओं के मालिक होते हैं (डिफ़ॉल्ट मान कोई भी है)

  • साझाकरण विकल्प - इस नियम के साथ मेल खाने वाले फ़ाइल साझाकरण अनुमति प्रकारों का चयन करें (डिफ़ॉल्ट मान कोई भी है)

    उदाहरण के लिए, यदि कोई फ़ाइल बाहरी उपयोगकर्ता के साथ साझा की गई हो तो उसकी निगरानी के लिए बाहरी लिंक चुनें।

  • अनुलग्नक - स्कैन किए गए अनुलग्नकों के लिए मानदंड (डिफ़ॉल्ट मान सभी अनुलग्नक हैं)

    • फ़ाइल का प्रकार

    • फ़ाइल का नाम

    • फ़ाइल आकार (अधिकतम फ़ाइल आकार 100 MB है)

  • सामग्री प्रोफ़ाइल - DLP सामग्री प्रोफ़ाइल जो DLP सामग्री निरीक्षण को परिभाषित करती है (सुरक्षा > DLP प्रोफाइल > DLP प्रोफाइल > सामग्री प्रोफ़ाइल)

  • क्रियाएँ - ऊपर देखें OneDrive क्रियाओं को समझना

नियम के लिए फाइल्स या अटैचमेंट्स को परिभाषित करना

आप एक नियम के लिए विशिष्ट फ़ाइलों (या अनुलग्नक) को परिभाषित कर सकते हैं और SaaS सुरक्षा API इंजन को केवल निर्दिष्ट फ़ाइलों को स्कैन करने के लिए सीमित कर सकते हैं ताकि यह देखा जा सके कि वे DLP सामग्री प्रोफ़ाइल से मेल खाते हैं या नहीं।

जब आप किसी नियम में एकाधिक फाइलें जोड़ते हैं, तो उनके बीच संबंध चुनें:

  • कोई भी (OR) को संतुष्ट करें - नियम में केवल एक फ़ाइल प्रकार से मिलान

  • सभी (AND) को संतुष्ट करें - नियम में सभी फ़ाइल प्रकारों से मिलान करें (अन्यथा, नियम को नजरअंदाज कर दिया जाता है)

आप एक नियम में फ़ाइल का नाम सेटिंग का उपयोग करके सटीक फ़ाइल नाम को परिभाषित कर सकते हैं या कीवर्ड को परिभाषित करने के लिए वाइल्डकार्ड का उपयोग कर सकते हैं। उदाहरण के लिए, आप फ़ाइल का नाम आंतरिक के रूप में परिभाषित कर सकते हैं ताकि सभी फ़ाइल नामों के साथ मिलान हो जिनमें शब्द आंतरिक शामिल है।

आदेशित डेटा सुरक्षा नियमों के साथ कार्य करना

डेटा सुरक्षा API इंजन क्रमिक रूप से डेटा का निरीक्षण करता है, और देखता है कि क्या यह एक नियम से मेल खाता है। यदि डेटा किसी नियम से मेल नहीं खाता है, तो इसका निरीक्षण नहीं किया जाता है। जो नियम नियमबेस के शीर्ष पर होते हैं, वे उच्च प्राथमिकता के होते हैं और उन्हें नियमबेस के नीचे के नियमों से पहले लागू किया जाता है। प्रत्येक एप्लिकेशन या कनेक्टर प्रकार को डेटा पर केवल एक बार लागू किया जाता है।

सर्वोत्तम प्रथाएं - अपने नियमबेस की दक्षता को अधिकतम करने के लिए, हम अनुशंसा करते हैं कि प्रत्येक कनेक्टर प्रकार के लिए, विशिष्ट उपयोगकर्ताओं के लिए नियमों की प्राथमिकता होनी चाहिए जो कोई भी उपयोगकर्ताओं पर लागू होते हैं।

उदाहरण के लिए, यदि डेटा नियम #2 में कनेक्टर से मेल खाता है, तो डेटा डेटा सुरक्षा API इंजन द्वारा निरीक्षण किया जाता है। हालांकि, इंजन नियम #3 और उसके नीचे के नियमों को उसी कनेक्टर के लिए लागू करना जारी नहीं रखता है। हालांकि, डेटा किसी अन्य कनेक्टर के साथ निम्न प्राथमिकता नियम के साथ मेल खा सकता है।

कनेक्टर में थ्रेट प्रोटेक्शन जोड़ना

आप अपनी खाता के लिए सक्षम एंटी-मैलवेयर और नेक्स्ट जन एंटी-मैलवेयर इंजनों का उपयोग करके फाइलों और अनुलग्नकों को मैलवेयर और वायरस के लिए स्कैन करने के लिए कनेक्टर के लिए खतरा सुरक्षा नियम बना सकते हैं। डेटा सुरक्षा API इंजन कनेक्टर ट्रैफ़िक स्कैन करता है और उन कार्रवाई और ट्रैकिंग विकल्पों को लागू करता है जो आपने नियम के लिए कॉन्फ़िगर किए हैं।

ये क्रियाएँ हैं जो आप खतरा सुरक्षा इंजन के लिए सेट कर सकते हैं जब कोई नियम मेल खा जाता है:

  • निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

  • शेयर हटाएं - जब कोई उपयोगकर्ता एक फाइल साझा करने की कोशिश करता है, तो डेटा सुरक्षा API इंजन अनधिकृत साझांकन अनुमति को हटा देता है, और साझा फाइल की लिंक प्राप्त करने वाले उपयोगकर्ता को फाइल तक पहुँच की अनुमति नहीं होगी।

  • क्वारंटाइन करें - जब कोई उपयोगकर्ता फ़ाइल अपलोड करने का प्रयास करता है, तो डेटा संरक्षण API इंजन उसे एक क्वारंटाइन फ़ोल्डर में ले जाता है और उसके बाद उपयोगकर्ता उस तक पहुंचने में सक्षम नहीं होते। OneDrive प्रशासक क्वारंटाइन फ़ोल्डर में फ़ाइल तक पहुँच सकते हैं। क्वारंटाइन फोल्डरों के कॉन्फ़िगर के बारे में जानकारी के लिए, देखें फ़ाइल क्वारंटाइन के लिए तैयारी करना.

प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा एपीआई घटनाओं के बारे में अधिक जानकारी के लिए नीचे देखें डेटा सुरक्षा एपीआई घटनाओं का विश्लेषण।

जब आप एक एप्लिकेशन और डेटा API सुरक्षा नियम बनाते हैं, तो आपके खाता के लिए सक्षम एंटी-मैलवेयर इंजन (सुरक्षा > एंटी-मैलवेयर) भेजी गई फ़ाइलों पर मैलवेयर स्कैन को अंजाम देते हैं।

निम्नलिखित स्क्रीनशॉट OneDrive कनेक्टर के लिए एक खतरा सुरक्षा नियम दिखाता है जो आंतरिक उपयोगकर्ताओं या अतिथि द्वारा भेजी गई फाइलों को स्कैन करता है:

CAS_Threat_Protection.png

फाइल के लिए अपवाद बनाना

कभी-कभी Cato के डेटा सुरक्षा API इंजन द्वारा अवरुद्ध की गई फाइल होती है जिसे आप जानते हैं कि सुरक्षित है, और आपको इसे नेटवर्क में अनुमति देने की आवश्यकता होती है। फाइल हैश नीति में एंटी-मैलवेयर अपवाद भी ऐप और डेटा एपीआई सुरक्षा पर लागू होते हैं। फ़ाइल हैश नीति में फ़ाइलें जोड़ने पर अधिक जानकारी के लिए, एंटी-मैलवेयर अपवाद प्रबंधन देखें।

डाटा संरक्षण एपीआई घटनाओं का विश्लेषण

होम > घटनाएं पृष्ठ आपके खाते के सभी डेटा संरक्षण API घटनाओं को दिखाता है। शक्तिशाली खोज उपकरण आपको ड्रील-डाउन करने और उन कुछ घटनाओं को पहचानने देता है जिनमें आपके लिए आवश्यक संबंधित डेटा होता है।

डेटा संरक्षण API घटनाओं की पहचान निम्नलिखित फील्ड्स द्वारा की जा सकती है:

  • Event Type - Security

  • उप-प्रकार - SaaS सुरक्षा एपीआई डेटा संरक्षण और SaaS सुरक्षा API एंटी मालवेयर

आप नेटवर्क में घटनाओं का विश्लेषण करने के बारे में यहां और जान सकते हैं।

डेटा सुरक्षा एपीआई घटनाओं के फ़ील्ड्स को समझाना

फील्ड का नाम

विवरण

सहयोगकर्ता

उपयोगकर्ताओं के ईमेल पते जिन्होंने फ़ाइल प्राप्त की

कनेक्टर नाम

उस नियम के लिए परिभाषित कनेक्टर का नाम

कनेक्टर का प्रकार

यह कनेक्टर के लिए परिभाषित SaaS ऐप

DLP प्रोफ़ाइल

DLP सामग्री प्रोफ़ाइल जिसने इस घटना को उत्पन्न किया

फ़ाइल नाम

अनुलग्नक की फ़ाइल का नाम

मेल-जोल डेटा प्रकार

सामग्री प्रोफ़ाइल में डेटा प्रकार जो नियम से मेल खाता है

स्वामी

फ़ाइल के मालिक

पैरेंट कनेक्टर प्रकार

पैरेंट माइक्रोसॉफ्ट 365 कनेक्टर

डीएनएस नीति

डेटा सुरक्षा नीति में नियम का नाम

गंभीरता

नियम के लिए परिभाषित गंभीरता

साझाकरण स्कोप

OneDrive फ़ाइल के लिए साझाकरण विकल्प