यह लेख बताता है कि डेटा सुरक्षा एपीआई के साथ उपयोग के लिए DLP सामग्री प्रोफ़ाइल में डेटा प्रकार के रूप में गूगल लेबल कैसे जोड़े जाएं।
समीक्षा
गूगल लेबल मेटाडाटा होते हैं जो गूगल ड्राइव में फ़ाइलों को संगठित, खोजना और नीति लागू करने में मदद करते हैं। अपने डेटा नियंत्रण प्रबंधन को सरल बनाने के लिए, आप डेटा सुरक्षा एपीआई के साथ डेटा पहचानने के लिए मौजूदा गूगल लेबल्स का उपयोग डेटा प्रकार के रूप में कर सकते हैं। यह आपको अपनी मौजूदा गूगल वर्कस्पेस वर्गीकरण रणनीति के साथ DLP प्रवर्तन को संरेखित करने की अनुमति देता है बिना लेबल या नियमों को पुनः परिभाषित किए। DLP इंजन फ़ाइल मेटाडाटा में परिभाषित लेबल की स्कैनिंग करता है और वास्तविक सामग्री में नहीं, जो गलत सकारात्मक परिणामों को कम करने और नीति मूल्यांकन प्रदर्शन में सुधार करने में मदद करता है।
गूगल लेबल केवल गूगल ड्राइव पर संग्रहीत फ़ाइलों पर लागू किए जा सकते हैं और केवल बैंड से बाहर ट्रैफ़िक के लिए समर्थित हैं।
पूर्वशर्तें
गूगल क्लाउड एंटरप्राइज लाइसेंस आवश्यक
डेटा सुरक्षा API के लिए गूगल लेबल जोड़ें
अपने डेटा सुरक्षा एपीआई में गूगल लेबल जोड़ने के लिए आपको:
गूगल ड्राइव के साथ एकीकरण को गूगल क्लाउड कंसोल और Cato प्रबंधन अनुप्रयोग में विन्यस्त करें
लेबलों को सामग्री प्रोफ़ाइल में जोड़ें
लेबल के आधार पर सामग्री तक पहुंच प्रबंधित करने के लिए DLP नियम बनाएं
चरण 1: गूगल ड्राइव के साथ एकीकरण विन्यस्त करें
गूगल ड्राइव के साथ एकीकरण को विन्यस्त करने के लिए, आपको पहले क्लाउड कंसोल में एक कुंजी बनानी होगी और फिर Cato प्रबंधन अनुप्रयोग CMA में एकीकरण जोड़ना होगा।
गूगल क्लाउड कंसोल में एकीकरण को विन्यस्त करना
Google क्लाउड कंसोल में, CMA में प्रवेश करने के लिए एक सेवा खाता निजी कुंजी बनाएँ।
गूगल ड्राइव और वर्कस्पेस एकीकरण को विन्यस्त करने के लिए:
अपने Google Cloud Console में जाएं, प्रोजेक्ट का चयन करें पर क्लिक करें।
नया प्रोजेक्ट पर क्लिक करें।
नाम और स्थान चुनें और बनाएँ पर क्लिक करें।
API और सेवाएं > लाइब्रेरी पर जाएं।
एडमिन SDK के लिए खोजें।
प्रशासक SDK API पर क्लिक करें और सक्षम करें।
IAM और प्रशासक > सेवा खाते पर जाएं।
चरण दो में आपने जो प्रोजेक्ट बनाया उसे चुनें और सेवा खाता बनाएं पर क्लिक करें।
एक सेवा खाता आईडी जोड़ें और बनाएं और जारी रखें पर क्लिक करें।
भूमिका चुनें ड्रॉप डाउन में, ऑडिट मैनेजर एडमिन विकल्प चुनें (आप इस भूमिका के लिए खोज कर सकते हैं)।
पूरा पर क्लिक करें।
आपने जो सेवा खाता बनाया है, उस पर क्लिक करें और कुंजियाँ टैब पर जाएं,
कुंजी जोड़ें > नई कुंजी बनाएं पर क्लिक करें।
JSON कुंजी प्रकार चुनें और बनाएँ।
एक JSON फाइल जिसमें निजी कुंजी शामिल है, डाउनलोड की जाती है।
निजी कुंजी को कॉपी और सुरक्षित करें ताकि इसे CMA में जोड़ा जा सके।
Google व्यवस्थापक कंसोल में, सुरक्षा > पहुँच और डेटा नियंत्रण > API नियंत्रण पर जाएं।
डोमेन विस्तृत प्रतिनिधिनियुक्ति के तहत, डोमेन विस्तृत प्रतिनिधिनियुक्ति प्रबंधित करें का चयन करें।
नया जोड़ें पर क्लिक करें।
सेवा खाता का क्लाइंट आईडी जोड़ें। आप इसे सेवा खाता पृष्ठ में पा सकते हैं।
इन दायरे को जोड़ें:
https://www.googleapis.com/auth/drive.labels.readonly
अधिकृत करें क्लिक करें।
https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview पर नेविगेट करें
प्रोजेक्ट चुनें पर क्लिक करें और आपने जो प्रोजेक्ट बनाया था उसे क्लिक करें।
ड्राइव लेबल्स API पृष्ठ पर, सक्षम करें पर क्लिक करें।
Cato प्रबंधन अनुप्रयोग में एकीकरण को विन्यस्त करना
एक बार जब आप निजी कुंजी बना लेते हैं, तो विवरण को CMA में जोड़ें।
CMA में API कनेक्टर बनाने के लिएः
नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।
Configured Integrations टैब पर क्लिक करें।
नया क्लिक करें।
नया एकीकरण पैनल खुलेगा।
जिस SaaS एप्लिकेशन को आप जोड़ना चाहते हैं, उसे चुनें।
नोट: JSON प्रारूप में Private Key दर्ज करें।
क्षमता ड्रॉप डाउन में संवेदनशीलता लेबल्स चुनें।
चरण एक के दौरान बनाए गए विवरण जोड़ें।
सेव पर क्लिक करें।
ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।
चरण 2: सामग्री प्रोफ़ाइल में लेबल जोड़ें
एक बार जब आप एकीकरण बना लेते हैं, तो आप सामग्री प्रोफ़ाइल में लेबल जोड़ सकते हैं। DLP सामग्री प्रोफ़ाइल के बारे में और जानकारी के लिए, DLP सामग्री प्रोफ़ाइल बनाना देखें।
सामग्री प्रोफ़ाइल में लेबल जोड़ने के लिए:
नेविगेशन मेनू से, सुरक्षा > डेटा प्रकार और प्रोफ़ाइल्स चुनें, और डेटा प्रकार टैब चुनें।
संवेदनशीलता लेबल में, नया पर क्लिक करें। संवेदनशीलता लेबल जोड़ें पैनल खुलता है।
लेबल्स प्राप्त करें विकल्प चुनें।
कनेक्टर चुनें ड्रॉप-डाउन में, गूगल कनेक्टर चुनें।
आयातित लेबल का नाम ड्रॉप-डाउन में, वह लेबल चुनें जिसे आप सामग्री प्रोफ़ाइल में जोड़ना चाहते हैं।
(वैकल्पिक) संवेदनशीलता लेबल मान्य करें पर क्लिक करें ताकि लेबल को मान्य करने के लिए एक परीक्षण फ़ाइल अपलोड और स्कैन की जा सके।
Apply पर क्लिक करें।
DLP प्रोफाइल टैब पर, नया पर क्लिक करें।
सामग्री प्रोफाइल जोड़ें पैनल खुलता है।
प्रोफ़ाइल के लिए नाम जोड़ें।
डेटा प्रकार अनुभाग में, जोड़ें पर क्लिक करें और गूगल लेबल्स चुनें।
वह लेबल चुनें जिसे प्रोफ़ाइल में जोड़ना है।
लागू करें फिर लागू करें पर क्लिक करें।
चरण 3: लेबल के आधार पर सामग्री तक पहुँच प्रबंधित करने के लिए DLP नियम बनाएं
गूगल लेबल्स के साथ सामग्री प्रोफ़ाइल बनाने के बाद, आप उन्हें डेटा सुरक्षा नियमों में जोड़ सकते हैं
DLP नियम बनाने के लिए:
नेविगेशन मेनू से, सुरक्षा > ऐप और डेटा एपीआई पर क्लिक करें।
डेटा सुरक्षा टैब पर, नया पर क्लिक करें।
नए नियम पैनल खुलता है।
अनुप्रयोग कनेक्टर ड्रॉप-डाउन में, गूगल ड्राइव चुनें।
नियम को आवश्यकतानुसार विन्यस्त करें। सामग्री प्रोफाइल अनुभाग में, चरण 2 में बनाई गई प्रोफ़ाइल चुनें।
क्लिक करें सहेजें।