Gerenciando a Política de Controle de Aplicativos

Uma regra de Controle de Aplicativo possui as seguintes seções:

• Geral - Nome e severidade que você escolhe atribuir à regra. Também permite que você ative ou desative a regra.

• Aplicação - Aplicação predefinida, categoria, aplicação personalizada ou Aplicativo Autorizado que corresponde a esta regra. Apenas aplicativos suportados aparecem na lista de aplicações predefinidas.

• Atividades - Defina um ou mais itens que definem o comportamento da aplicação, e se existe uma relação E ou OU entre os itens.

  Você pode selecionar Qualquer Atividade Granular para a regra corresponder a todas as atividades realizadas para um aplicativo granular, no entanto, somente a Ação Permitir está disponível.
  Nota: Nem todas as atividades são suportadas por todos os aplicativos. Por exemplo, Upload e Download são suportados apenas por aplicativos específicos.

  Se o campo Atividades não estiver configurado e estiver vazio, então a regra é correspondente da seguinte forma:

  • Para aplicações, selecione a atividade correspondente à qual a ação é aplicada. Para mais informações, consulte O que é o Serviço DLP Cato?.

    Nota: Para regras de aplicação, você deve habilitar a Inspeção TLS para inspecionar o tráfego que corresponde à regra.

  • Para categorias, selecione a atividade correspondente ou o critério ao qual a ação é aplicada.

    Nota: Para regras de categoria com uma atividade definida, você deve habilitar a Inspeção TLS para inspecionar o tráfego que corresponde à regra.

• Métodos de Acesso - Requisitos para os agentes do usuário em hosts e dispositivos que podem se conectar à sua conta.

• Fonte - Fonte do Tráfego para esta Regra.

  • Você pode definir a Fonte para um País para criar uma regra que faça cumprir o tráfego originado naquele país, com base na geolocalização IP

  • Para informações sobre outros Fonte items para uma regra, consulte Referência para Objetos de Regra

• Postura do Dispositivo - Selecione o Perfil do Dispositivo que o dispositivo deve atender para que a Ação seja aplicada ao dispositivo.

  Por exemplo, uma regra com a ação Permitir, e os dispositivos devem atender ao Perfil do Dispositivo para essa regra, caso contrário o tráfego é bloqueado. Para mais informações sobre como usar Perfis de Dispositivos com regras de segurança, consulte Adicionando Condições de Dispositivo às Regras de Firewall.

• Tempo - Defina o período de tempo em que a regra está ativa.

• Ações - Aplique a ação especificada ao tráfego que corresponde à regra. As opções são:

  • Permitir: A ação está permitida.

  • Bloquear: A ação é bloqueada

  • Notificar: Quando a ação for realizada, uma notificação do Cliente será exibida. Os usuários podem dispensar a notificação e continuar sua atividade.

• Defina as opções de rastreamento para eventos e notificações por email.

Crie uma nova regra de Controle de Aplicativo e configure as configurações da regra para implementar a política de Controle de Aplicativos da sua organização.

As opções de Tempo definem o intervalo de tempo que a regra está ativada. Você pode configurar opções personalizadas para uma regra ou escolher o horário de funcionamento padrão definido para a conta.

Para criar uma nova regra de Controle de Aplicativos:

1. No menu de navegação, selecione Segurança > Aplicativo & Dados Inline.

2. Clique em Novo e selecione Regra de Controle de Aplicativo. O painel Regra de Controle de Aplicativo é aberto.

3. Expanda a seção Geral e configure estas configurações:

   1. Digite o Nome da regra.

   2. Ative ou desative a regra usando o controle deslizante (verde está ativado, cinza é desativado).

   3. Selecione a Severidade.

      A Gravidade é utilizada nos eventos e análises de monitoramento para esta regra.

4. Expanda a seção Aplicação e selecione o aplicativo ou categoria para o tráfego que corresponde a esta regra.
   Nota: Alguns aplicativos pertencem a várias categorias. Para aplicar uma regra a esses aplicativos, verifique se nenhuma regra contraditória de maior prioridade inclui uma categoria que também se aplica ao aplicativo. Você pode visualizar as categorias de um aplicativo no Catálogo de Aplicativos.

5. Expanda a seção Atividades ou Critérios, e configure estas configurações:

   1. Clique em Adicionar Atividade ou Adicionar Critério e selecione o item para a regra.

   2. Se necessário, clique em e configure as configurações para este item.

   3. Quando há múltiplos itens na seção Atividades ou Critérios, no menu suspenso Satisfazer, defina a relação entre os itens:

      • qualquer (OU) - Se qualquer um dos itens corresponder ao tráfego, a regra será aplicada

      • todos (E) - Se todos os itens corresponderem ao tráfego, a regra será aplicada

6. Expanda a seção Métodos de Acesso e defina os requisitos de agente de usuário.

   Se houver múltiplos itens, existe uma relação E entre eles.

7. Expanda a seção Fonte e selecione um ou mais objetos para a fonte de tráfego desta regra (ou você pode inserir um endereço IP).

   Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Any). O valor padrão é Qualquer.

8. Expanda a seção Postura do Dispositivo e selecione um ou mais Perfis de Dispositivos para a regra.

   Quando há múltiplos Perfis de Dispositivo para uma regra, há uma relação OU entre eles.

9. (Opcional) Expanda a seção Tempo e defina quando a regra está ativa.

   Selecione Sem restrição de tempo para definir a regra como sempre ativa.

10. Expanda a seção Ações, e configure estas configurações:

    1. Selecione a Ação para esta regra.

    2. (Opcional) Configure opções de rastreamento para gerar Eventos e Enviar Notificação. A frequência começa a contar após a primeira notificação ser enviada.

       Para mais informações sobre notificações, consulte o artigo relevante para Grupos de Assinatura, Listas de Email e Integrações de Alerta na seção de Alertas.

11. Clique em Aplicar.

Conjuntos de Valores são categorias definidas pelo usuário que ajudam a gerenciar regras de Controle de Aplicativo para grupos de itens como URLs ou endereços de e-mail. Por exemplo, você pode:

• Gerencie o acesso a um grupo de pastas específicas do Dropbox com uma regra, configurando uma regra do Dropbox com um Conjunto de Valores definido com os URLs de Caminho Completo para as pastas

• Permitir a atividade de Login para apenas usuários específicos criando uma regra configurada com um Conjunto de Valores definido com uma lista de endereços de email

Para usar um Conjunto de Valores em uma regra de Controle de Aplicativos:

1. Crie um Conjunto de Valores do tipo Strings de Texto. Conjuntos de Valores com outros tipos não funcionarão com Regras de Controle de Aplicativos.

2. Crie uma nova regra de controle de aplicativo conforme descrito acima.

3. Na seção Atividades, selecione o operador Em e então crie ou selecione o Conjunto de Valores.

   Para mais informações sobre criação de Conjuntos de Valores, consulte Trabalhando com Categorias.

A política de Controle de Aplicativo é uma base de regras ordenada e quando você precisar criar uma exceção para uma regra, você pode criar novas regras para permitir o tráfego. Certifique-se de que a nova regra esteja ANTES da regra de bloqueio.

Para adicionar uma exceção a uma regra de bloqueio na política de Controle de Aplicativos:

1. No menu de navegação, selecione Segurança > Aplicativo & Dados Inline.

2. À direita da regra, clique em e selecione Adicionar Regra Acima.

   O painel Nova Regra de Aplicativo na Nuvem é aberto.

3. Configure as configurações para a regra de Controle de Aplicativo.

   • Na seção Ações, certifique-se de selecionar Permitir.

4. Clique em Aplicar.

   A exceção é adicionada à base de regras de Controle de Aplicativo.

Estas são explicações dos campos que você pode configurar para regras que exigem critérios específicos. Os critérios são divididos em três seções: Segurança, Geral e Conformidade.

Requisitos de Conformidade Suportados

Estes são os requisitos de conformidade que você pode adicionar a uma regra de Controle de Aplicativo. Por exemplo, você pode apenas permitir uma aplicação que esteja em conformidade com HIPAA ou SOC-2.

• HIPAA

• ISAE 3402

• ISO 27001

• PCI-DSS

• SOC-1

• SOC-2

• SOC-3

• SOX

• SSO

Estas são explicações dos campos que você pode configurar para regras que exigem atividades específicas. A tabela também mostra um exemplo de um aplicativo que inclui o campo de atividade para uma regra.

Nota: Se o Campos de Atividades for deixado em branco, qualquer atividade será correspondida à regra.

Estes são os valores possíveis para o campo Categoria de Atividade do Aplicativo e a descrição para cada categoria:

• Operações de Conteúdo - Atividades onde os dados (geralmente arquivos ou texto claro) são:

  • Enviado do cliente para o aplicativo SaaS

  • Baixado do aplicativo SaaS para o cliente.

  • Editado no aplicativo SaaS.

  Por exemplo: Upload, Download, Mover

• Compartilhamento de Conteúdo - Atividades onde o acesso é modificado para dados que já residem em um aplicativo SaaS. Por exemplo: Compartilhar, Compartilhar Link Anônimo

• Comunicação & Colaboração - Atividades onde a informação é transferida entre usuários do aplicativo SaaS. Por exemplo: Chat, Vídeo, Voz

• Pesquisar & Visualizar - Atividades onde os dados no aplicativo SaaS são acessados sem que os dados em si ou suas permissões sejam modificados. Por exemplo: Pesquisar, Arquivo Acessado

• Configurações do Admin - Por exemplo: Criação de usuário, Quarentena, Alteração de permissões

• Login e Autenticação - Por exemplo: Login, Logout, Falha no login

• API e Integração - Por exemplo: Consultar API, Adicionar integração <Nome do Aplicativo>

• Execução - Por exemplo: Executar Fluxo, Executar Relatório/Painel

• Geral - Atividades que não atendem à definição de nenhuma das outras categorias, ou atividades que ainda não foram atribuídas a uma categoria.

Esses são os possíveis valores para Tipo de Atividade de Aplicativo e as atividades incluídas em cada tipo:

• Compartilhamento de Arquivo - Upload, Download, Remover, Compartilhar, Editar, Visualizar, Criar

• Controle de Fonte - Pull/Clone, Push

• Chat - Enviar Mensagem, Enviar Mensagem de Voz, Receber Mensagem, Excluir Mensagem, Adicionar Reação

• Email - Enviar Email

• Redes Sociais - Postar, Comentar

• Aplicativos do Admin - Login, Login de Terceiros, Logoff, Autorizar Terceiros, Alterar Permissões de Item

• Plataformas IaaS - Acesso à Nuvem

• Finanças - Editar Token de Acesso, Exportar Membros do Grupo, Salvar Relatório

• Mídia de Streaming - Assistir Transmissão

• Conferência Web - Chamada de Vídeo

• Compartilhamento de Conhecimento - Criar, Editar Token de Acesso, Compartilhar

• Gerenciamento de Tarefas - Criar Tarefa, Editar Token de Acesso, Excluir Usuários, Mudar Status da Tarefa, Atribuir

• Motor de Busca - Pesquisar

• Ferramentas de IA - Conversação