Criando Perfis de Conteúdo DLP

Este artigo explica como criar um Perfil de Conteúdo para o serviço DLP da Cato. Este perfil inclui um ou mais dos Tipos de Dados de DLP que você pode usar em uma política de Controle de Aplicativos ou em uma política de Proteção de Dados da API de Segurança SaaS.

Visão Geral

O serviço de Prevenção de Perda de Dados (DLP) da Cato ajuda você a monitorar e controlar informações sensíveis em sua rede. Você pode adicionar perfis de conteúdo DLP a uma regra de Controle de Dados para detectar ou bloquear dados sensíveis e impedir exfiltração potencial. O DLP pode escanear conteúdo baseado em texto, incluindo dados incorporados em imagens usando inspeção baseada em OCR, e documentos incorporados em arquivos.

Perfis de Conteúdo podem incluir tipos de dados predefinidos ou tipos de dados personalizados, incluindo Tipos de Dados Definidos pelo Usuário e Rótulos de Sensibilidade. Para mais sobre tipos de dados, veja os seguintes artigos:

• Trabalhando com Tipos de Dados Predefinidos para DLP

• Trabalhando com Tipos de Dados Personalizados para DLP

• Usando Rótulos de Sensibilidade MIP na sua Política de DLP da Cato

• Trabalhando com rótulos do Google na sua Política de DLP da Cato

• Trabalhando com Comparação Exata de Dados (EDM) para DLP

O Perfil de Conteúdo DLP é um objeto global para o Aplicativo de Gerenciamento Cato que inclui um ou mais Tipos de Dados.

Digitalização de Imagens OCR para Perfis de Conteúdo

Você pode configurar um Perfil de Conteúdo para que o motor de DLP inclua arquivos de imagem e imagens incorporadas em arquivos na correspondência de conteúdo para o perfil. O motor usa OCR para extrair texto que aparece em arquivos de imagem e envia o texto extraído para correspondência de conteúdo. A opção de escaneamento OCR aparece ao configurar um Perfil de Conteúdo. A digitalização de imagens OCR inclui: 

• Imagens móveis de baixa resolução e borradas

• Imagens distorcidas, giradas ou amassadas

• Imagens que contêm texto em dois idiomas 

Suporte ao Idioma

Classificadores ML Predefinidos identificam dados sensíveis, por exemplo, um currículo, em mais de cem idiomas. Para mais informações, consulte Trabalhando com Tipos de Dados Predefinidos para DLP.

Criando um Perfil de Conteúdo

Use a página de Configuração DLP para criar e editar Perfis de Conteúdo. Ao adicionar Tipos de Dados a um perfil, você pode filtrar os tipos de acordo com um país específico ou Universal (para todos os países). Além disso, você pode ordenar os Tipos de Dados em ordem alfabética crescente ou decrescente de acordo com a categoria, nome ou país.

Quando você adiciona múltiplos Tipos de Dados a um perfil, selecione o relacionamento entre eles:

• Qualquer (OU) - Corresponder apenas um dos Tipos de Dados no perfil

• Todos (E) - Corresponder todos os Tipos de Dados no perfil (do contrário, a regra com este perfil é ignorada)

Uma regra de Controle de Dados pode conter até 20 Tipos de Dados em todos os Perfis de Conteúdo.

Quando configurar um Perfil de Conteúdo, opcionalmente ative escaneamento OCR para o perfil.

Para criar um Perfil de Conteúdo DLP:

1. No menu de navegação, selecione Segurança > Tipos de Dados & Perfis, e na aba Perfis de DLP selecione Perfil de Conteúdo.

2. Clique Novo.

   O painel Adicionar Perfil de Conteúdo é aberto.

3. Crie o perfil e adicione os Tipos de Dados.

4. Opcionalmente, selecione Verificação OCR Ativada para o perfil.

5. Clique em Aplicar e então clique em Salvar.

Visualizando os Tipos de Dados

A página Tipos de Dados mostra todos os Tipos de Dados que você pode adicionar a um perfil. Isso permite que você pesquise e entenda mais sobre Tipos de Dados específicos que você está usando em sua organização. O catálogo também mostra o Limite para cada tipo de dado, indicando o número mínimo de ocorrências para ativar o tipo de dado. Para mais informações sobre limites de tipo de dados, veja Trabalhando com Tipos de Dados Personalizados para DLP.

Para mostrar os Tipos de Dados:

• No menu de navegação, selecione Segurança > Tipos de Dados & Perfis,, e clique na aba Tipos de Dados.

Requisitos de Arquivos DLP

Arquivos de até 50 MB são suportados. Os tipos de arquivos suportados estão listados abaixo (Arquivos de áudio, vídeo e binários não são suportados).