Создание Профилей Контента DLP

Эта статья объясняет, как создать Профиль контента для сервиса DLP компании Cato. Этот профиль включает один или несколько Типов данных DLP, которые можно использовать в политике Контроля приложений или в политике Защиты данных API безопасности SaaS.

Обзор

Сервис Предотвращения утечки данных (DLP) компании Cato помогает вам отслеживать и контролировать конфиденциальную информацию в вашей сети. Вы можете добавить профили контента DLP в правило Контроля данных для обнаружения или блокировки конфиденциальных данных и предотвращения потенциальной эксфильтрации. DLP может сканировать текстовый контент, включая данные, встроенные в изображения, с помощью проверки на основе OCR, и документы, встроенные в файлы.

Профили контента могут включать предопределенные типы данных или пользовательские типы данных, включая Пользовательские типы данных и Метки конфиденциальности. Для получения дополнительной информации о типах данных, смотрите следующие статьи:

• Работа с предопределёнными типами данных в DLP

• Работа с пользовательскими Типами Данных для DLP

• Использование меток конфиденциальности MIP в вашей политике DLP Cato

• Работа с метками Google в вашей политике DLP Cato

• Работа с точным сопоставлением данных (EDM) для DLP

DLP Профиль контента является глобальный Объект для Приложение Управления Cato, который включает один или несколько Типы данных.

Сканирование изображений OCR для профилей контента

Вы можете настроить профиль контента так, чтобы движок DLP включал файлы изображений и изображения, встроенные в файлы, для соответствия контенту в профиле. Движок использует OCR для извлечения текста, который появляется в файлах изображений, и отправляет извлеченный текст для сопоставления контента. Опция сканирования OCR появляется при настройке Профиля контента. Сканирование изображений OCR включает: 

• Изображения с низким разрешением и размытые мобильные изображения

• Искаженные, повернутые или скомканные изображения

• Изображения, содержащие текст на двух языках 

Поддержка Языков

Предопределенные ML-классификаторы идентифицируют чувствительные данные, например, резюме, на более чем сотне языков. Для получения дополнительной информации см. Работа с Предопределенными Типами Данных для DLP.

Создание Профиля Контента

Используйте страницу Конфигурация DLP для создания и редактирования Профилей контента. При добавлении Типов данных в профиль вы можете фильтровать типы по конкретной стране или Универсальный (для всех стран). Кроме того, можно сортировать Типы данных в алфавитном порядке по возрастанию или убыванию согласно категории или имени, или по стране.

При добавлении нескольких Типов данных в профиль выберите отношение между ними:

• Любой (ИЛИ) - Соответствие только одному из Типов данных в профиле

• Все (И) - Соответствие всем Типам данных в профиле (в противном случае правило с этим профилем игнорируется)

Правило Контроля данных может содержать до 20 Типов данных во всех Профилях контента.

Когда вы настраиваете профиль контента, при необходимости включите сканирование OCR для профиля.

Для создания Профиля контента DLP:

1. В меню навигации выберите Безопасность > Типы данных & Профили, а на вкладке Профили DLP выберите Профиль контента.

2. Нажмите Создать.

   Панель Добавить профиль контроля данных открывается.

3. Создайте профиль и добавьте Типы данных.

4. Опционально выберите Сканирование OCR включено для профиля.

5. Нажмите Применить, а затем Сохранить.

Просмотр Типов данных

Страница Типы данных показывает все типы данных, которые вы можете добавить в профиль. Это позволит вам исследовать и лучше понять специфику типов данных, которые вы используете в своей организации. Каталог также показывает пороговое значение для каждого типа данных, указывая минимальное количество случаев для активации типа данных. Чтобы узнать больше о пороговых значениях типов данных, смотрите Работа с пользовательскими типами данных для DLP.

Чтобы показать типы данных:

• В меню навигации выберите Безопасность > Типы данных & профили, и выберите вкладку Типы данных.

Требования к файлам DLP

Поддерживаются файлы до 50 МБ. Ниже перечислены поддерживаемые типы файлов (аудио, видео и двоичные файлы не поддерживаются).