Создание Правил Контроля Файлов в Политике Контроля Приложений

В этой статье рассказывается, как использовать страницу Контроль приложений для настройки правил Контроля файлов для вашей учетной записи.

Обзор

Контроль файлов позволяет вам определять правила, которые идентифицируют и контролируют передачу файлов с точно заданными типами внутри и за пределами вашей организации. Это позволяет вам адаптировать политики безопасности для таких сценариев, как несанкционированная передача исходного кода или доступ к типам документов Microsoft Office. Страница Встроенная защита приложений и данных поддерживает три типа правил: Контроль приложений CASB, Контроль данных DLP и Контроль файлов. Правила Контроля файлов содержат дополнительные настройки для определения типов файлов, включая следующие Атрибуты файлов:

• Тип контента - Поддерживает сотни типов файлов в различных категориях, включая: Microsoft Office, исполняемые файлы, исходный код и другие. Вы можете детализировать правило, чтобы соответствовать только определенным типам файлов в каждой категории.

  • Полный список поддерживаемых типов файлов доступен в Приложении Управления Cato при настройке Типа контента для правила. Для получения дополнительной информации о настройке Типа контента см. ниже Настройка правил Контроля файлов

• Размер контента - Определите правило для применения к файлам с заданным размером.

Политика контроля приложений представляет собой упорядоченную базу правил, которая позволяет вам определять активности и необходимые критерии для приложений и категорий. Каждое правило определяет одно приложение или одну категорию. Как только правило совпадает с трафиком, правила с более низким приоритетом (ниже совпадающего правила) не применяются к трафику.

Последнее правило в базе правил – это явное правило "ЛЮБОЙ ЛЮБОЙ разрешить", поэтому если соединение не совпадает с правилом, то оно разрешено финальным явным правилом.

Необходимые условия

• Правила Контроля файлов требуют включения Инспекции TLS для идентификации файлов.

  • Гибкая Политика инспекции TLS Cato позволяет создавать правила, которые будут инспектировать только тот трафик, который имеет значение для правила Контроля Файлов.

  • Правила Контроля файлов включены в Лицензию CASB. Для получения дополнительной информации о покупке лицензии, пожалуйста, свяжитесь с вашим представителем Cato.

Понимание Контроля файлов в Базе правил Контроля приложений

Создайте правила Контроль файлов на странице Встроенная защита приложений и данных, чтобы определить файлы, которые блокируются стеком безопасности в облаке Cato. Этот раздел описывает поля и настройки, специфичные для правил Контроля файлов. Для получения дополнительной информации о правилах и настройках, которые также имеют отношение к правилам контроля приложения, см. Управление политикой приложения.

Настройки Правила Контроля файлов

Правило Контроля файлов содержит следующие разделы:

• Общие - Имя и серьезность, которые вы выберете для присвоения правилу. Также позволяет включать или отключать правило.

• Приложение - Предопределенное приложение, категория, пользовательское приложение или санкционированное приложение, соответствующее этому правилу. Только поддерживаемые приложения отображаются в списке предопределенных приложений.

• Активности - Выберите, если правило предназначено для исходящего и/или входящего трафика.

  Вы должны определить активность для каждого правила.

  Примечание: Для правил, использующих условия активностей, необходимо включить инспекцию TLS для проверки трафика, который соответствует правилу.

• Атрибуты файла - Определите типы файлов и размер файла для данных, которые соответствуют этому правилу, а также наличие взаимоотношения ИЛИ между атрибутами.

  • Тип контента - В раскрывающемся меню отображаются все поддерживаемые типы контента файлов. Выберите Тип контента, а затем настройте конкретные типы файлов для включения в правило. Например, выберите документы Microsoft Office и настройте только файлы Excel и PowerPoint.

  • Размер контента - Определите размер файла и оператор (Больше чем или Максимум), чтобы файл соответствовал правилу. Размер файла можно задать в КБ или МБ.

    • Для правил, настроенных с Размером контента, поддерживается только действие Мониторинг.

• Способы доступа - требования к агентам пользователей на хостах и устройствах, которые могут подключаться к учетной записи.

• Источник - источник трафика для этого правила.

  • Вы можете установить Источник на страну, чтобы создать правило, которое применяет трафик, исходящий из этой страны, на основе геолокации IP.

  • Для получения информации о других объектах Источник для правила, см. Справочник по объектам правил

• Время - задайте временной период, когда правило активно.

• Действия - примените заданное действие к трафику, который соответствует правилу. Также задайте параметры отслеживания для событий и уведомлений по электронной почте.

Настройка Правил Контроля Файлов

Создайте новое правило Контроля Файлов и настройте параметры правила для реализации политики передачи файлов для вашей организации.

Опции Время определяют диапазон времени, в течение которого правило включено. Вы можете настроить пользовательские параметры для правила или выбрать рабочие часы, определенные для учетной записи по умолчанию.

Чтобы создать новое правило Контроля Файлов:

1. Из меню навигации выберите Безопасность > Приложения и данные Встроенный.

2. Убедитесь, что Контроль приложений включен (зеленый - включен, серый - отключен).

3. Нажмите Новое > Правило Контроля Файлов.

   Панель Правило Контроля Файлов откроется.

4. Разверните раздел Общие и настройте следующие параметры:

   1. Введите Имя для правила.

   2. Включите или отключите правило, используя ползунок (зелёный — включен, серый — отключен).

   3. Выберите Степень серьезности.

      Серьезность используется в событиях и инструментах мониторинга для этого правила.

5. В разделе Приложение выберите Любое облачное приложение, или вы можете выбрать ограничение инспекции контента на конкретное приложение или категорию.

6. Разверните раздел Активности и настройте следующие параметры:

   1. Нажмите Добавить Активность и выберите элемент для правила.

   2. Когда в разделе Активности несколько элементов, в выпадающем меню Удовлетворить определите связь между элементами:

      • любая (ИЛИ) - Если один из элементов соответствует трафику, правило применяется

      • все (И) - Если все элементы соответствуют трафику, правило применяется

7. В разделе Атрибуты файла выберите конкретные типы файлов и размер файла для соответствия правилу.

   1. Нажмите Добавить Атрибут Файла и выберите Тип содержимого или Размер содержимого.

   2. Определите настройки для элемента Атрибут файла.

   3. Для нескольких элементов задайте отношение между ними (смотрите выше 6b).

8. Разверните раздел Методы Доступа и определите требования к пользовательскому агенту.

   Если несколько элементов, между ними существует отношение И.

9. Разверните раздел Источник и выберите один или несколько объектов для источника трафика для этого правила (или вы можете ввести IP-адрес).

   Выберите тип (например: Хост, Сетевой интерфейс, IP, Любой). Значение по умолчанию - Любое.

10. (Необязательно) Разверните раздел Время и определите, когда правило активно.

    Выберите Без временного ограничения, чтобы сделать правило всегда активным.

11. Разверните раздел Действия, и настройте эти параметры:

    1. Выберите Действие для этого правила.

    2. (Необязательно) Настройте параметры отслеживания для генерации Событий и Отправить уведомление.

       Для получения дополнительной информации об уведомлениях ознакомьтесь с соответствующей статьей по Группам подписок, Спискам рассылки и Интеграциям Оповещений в разделе Оповещения.

12. Кликните Применить.

Анализ Контроля Файлов Событий

Экран Событий показывает все события Контроля Файлов вашей учетной записи. Эти события Безопасности являются Подтипом, Безопасность приложений.

Вы можете узнать больше о использовании экрана Событий здесь.

Вот поля, связанные с Контролем Файлов: