Создание Политики Контроля Данных

В этой статье рассматривается, как использовать страницу Контроля Приложений для настройки Политики Контроля Данных Предотвращения Утечки Данных (DLP) для вашей учетной записи.

Обзор Политики контролирование данных

Политика Контроля Данных позволяет вам определять правила для проверки того, как данные и контент передаются и перемещаются внутри вашей организации и за ее пределами. Страница Контроля Приложений поддерживает три типа правил: Контроль Приложений CASB, Контроль Типов файлов, и Контроль Данных DLP. Правила Контроля Данных содержат дополнительные настройки для проверки содержания, включая:

• Атрибуты Файла - Поддерживает более 40 различных типов файлов в целом ряде категорий, включая: Microsoft Office, исполняемые файлы и исходный код. Кроме того, вы можете уточнить правило, чтобы оно соответствовало только определенному диапазону размеров файлов, или настроить правило для соответствия зашифрованным файлам.

• Профили Контента DLP - Эти профили могут определять проверку содержимого на основе более чем 350 типов данных в более чем 30 странах и языках, включая: персональные данные, финансовые и медицинские данные

Политика контроля приложений представляет собой упорядоченную базу правил, которая позволяет вам определять активности и необходимые критерии для приложений и категорий. Каждое правило определяет одно приложение или одну категорию. Как только правило совпадает с трафиком, правила с более низким приоритетом (ниже совпадающего правила) не применяются к трафику.

Последнее правило в базе правил – это явное правило "ЛЮБОЙ ЛЮБОЙ разрешить", поэтому если соединение не совпадает с правилом, то оно разрешено финальным явным правилом.

Защита DLP для Зашифрованных Файлов

Движок DLP способен идентифицировать и блокировать файлы, зашифрованные паролем. Это может помочь обезопасить вашу информацию, предотвращая загрузку или скачивание пользователями конфиденциальных данных, скрытых в защищенных паролем файлах. Движок DLP не сканирует содержимое зашифрованного файла, а определяет его как зашифрованное и применяет соответствующее действие правила. Поскольку движок не сканирует содержимое файла, действие правила применяется ко всем зашифрованным файлам независимо от любых профилей содержимого, установленных в правиле. Вы можете определить правила для разрешения или блокировки зашифрованных файлов в соответствии с нуждами вашей организации.

Зашифрованные файлы, обнаруженные движком DLP, включают файлы, защищенные паролем, следующих типов: Word, Excel, PowerPoint, ZIP, и PDF

Редакции политики и одновременное редактирование несколькими администраторами

Политика контроля данных позволяет различным администраторам редактировать политику параллельно. Каждый администратор может редактировать правила и сохранять изменения в базе правил в своём личном варианте редакции, а затем публиковать их в политике аккаунта (опубликованная редакция). Для получения дополнительной информации о том, как управлять ревизиями политики, смотрите Работа с ревизиями политики.

Необходимые условия

• Правила контроля данных требуют, чтобы была включена инспекция TLS для проверки содержимого.

  • Гранулярная политика инспекции TLS от Cato позволяет создавать правила, которые будут проверять только тот трафик, который релевантен правилу контроля данных.

• Политика контроля приложений входит в лицензию CASB. Включение правил Контроля Данных в политике контроля приложений также требует лицензии DLP.

  Для получения дополнительной информации о покупке вышеуказанных лицензий, пожалуйста, свяжитесь с вашим представителем Cato.

Известные ограничения

• Для информации о требованиях к файлам см. Что такое Cato DLP Service?

• Движок DLP обходит файл, если проверка занимает более 10 секунд.

• При использовании Microsoft Copilot, DLP поддерживает только загрузку файлов, а не запросы.

• Эти приложения не поддерживаются для проверки контента с правилами управления данными:

  • Bitbucket

  • GitHub.

  • WhatsApp

• Когда атрибут файла установлен на Размер содержимого, действие Блокировать не поддерживается. Только неблокирующие действия (такие как Разрешить/Уведомить) могут использоваться с этим атрибутом. Попытка настроить действие Блокировать с Размером содержимого приведет к ошибке в Приложении Управления Cato.
  

Понимание DLP в базе правил защиты данных и приложений Inline

Используйте правила Контроля Данных на странице Контроля Приложений, чтобы внедрить политику DLP вашей компании и определить контент, который блокируется стеком безопасности в Облаке Cato. Этот раздел описывает поля и настройки, которые специфичны для правил Контроля Данных. Для получения дополнительной информации о правилах и настройках, которые также имеют отношение к правилам контроля приложения, см. Управление политикой приложения.

Настройки правила контроля данных

Правило контроля данных имеет следующие разделы:

• Общие - Имя и серьезность, которые вы выберете для присвоения правилу. Также позволяет включать или отключать правило.

• Приложение - Предопределенное приложение, категория, пользовательское приложение или санкционированное приложение, соответствующее этому правилу. Только поддерживаемые приложения отображаются в списке предопределенных приложений.

• Активности - Для правил Контроля данных активности упрощены, чтобы облегчить имплементацию политики DLP. Выберите, если правило применяется для входящего и/или исходящего трафика.

  • Для приложений выберите соответствующее действие, которому применяется действие. Для получения дополнительной информации см. Что такое служба Cato DLP?.

    Заметка:

    Для правил приложений необходимо включить инспекцию TLS, чтобы проверить трафик, соответствующий правилу.

  • Для категорий выберите соответствующую активность или критерии, к которым применено действие.

  Вы должны определить активность для каждого правила.

• Атрибуты файла - Определите тип контента и размер файла для данных, соответствующих этому правилу, и если существует связь И или ИЛИ между элементами.

  • Тип содержимого - раскрывающийся список показывает все поддерживаемые типы содержимого файлов с расширениями и примерами

  • Размер содержимого - для получения дополнительной информации смотрите Что такое Cato DLP Service?

  • Содержимое зашифровано - действие правила применяется ко всем зашифрованным файлам. Содержимое зашифрованных файлов не может быть просканировано движком DLP.

• Профили DLP - движок DLP может распознать более 350 типов данных, см. Создание DLP контентных профилей. Можно настроить профиль с отношением ИЛИ или И между типами данных.

• Способы доступа - требования к агентам пользователей на хостах и устройствах, которые могут подключаться к учетной записи.

• Источник - Источник трафика для этого правила.

  • Вы можете установить Источник на страну, чтобы создать правило, которое применяет трафик, исходящий из этой страны, на основе геолокации IP.

  • Для получения информации о других объектах Источник для правила, см. Справочник по объектам правил

• Время - задайте временной период, когда правило активно.

• Действия - примените заданное действие к трафику, который соответствует правилу. Доступные варианты:

  • Разрешить: Действие разрешено

  • Блокировать: Действие заблокировано

  • Уведомить: Когда действие выполнено, отображается уведомление Клиента. Пользователи могут отклонить уведомление и продолжить свою активность.

• Определите параметры отслеживания для событий и уведомлений по электронной почте.

Настройка правил контроля данных

Создайте новое правило Контроля данных и настройте параметры правила, чтобы внедрить политику Контроля данных DLP для вашей организации.

Опции Время определяют диапазон времени, в течение которого правило включено. Вы можете настроить пользовательские параметры для правила или выбрать рабочие часы, определенные для учетной записи по умолчанию.

Для создания нового правила контроля данных:

1. Из меню навигации выберите Безопасность > Приложения и данные Встроенный.

2. Убедитесь, что Контроль данных включен (зеленый - включен, серый - отключен).

3. Нажмите Новый > Правило контроля данных.

   Панель Правило контроля данных открывается.

4. Разверните раздел Общие и настройте следующие параметры:

   1. Введите Имя для правила.

   2. Включите или отключите правило с помощью ползунка (зеленый - включен, серый - отключен).

   3. Выберите Степень серьезности.

      Серьезность используется в событиях и инструментах мониторинга для этого правила.

5. В разделе Приложение выберите Любое приложение, или вы можете ограничить инспекцию содержимого до конкретного приложения или категории.

   • Когда вы выбираете Любое Приложение для правила, оно применяется ко всему трафику приложений HTTP/S, включая как интернет, так и WAN-трафик. Когда выбираете Любое Приложение для правила, оно применяется как к облачным приложениям, так и к трафику приложений через WAN.

6. Разверните раздел Активности и настройте следующие параметры:

   1. Нажмите Добавить Активность и выберите элемент для правила.

   2. Когда в разделе Активности несколько элементов, в выпадающем меню Удовлетворить определите связь между элементами:

      • любая (ИЛИ) - Если один из элементов соответствует трафику, правило применяется

      • все (И) - Если все элементы соответствуют трафику, правило применяется

7. В разделе Атрибуты файла вы можете ограничить проверку содержимого для определенных типов файлов и размеров файлов.

   Если вы не настроите параметры Атрибут файлов, то все поддерживаемые типы и размеры файлов будут проверены.

   1. Нажмите Добавить атрибут файла и выберите Тип содержимого, Размер содержимого или Содержимое зашифровано.

   2. Определите настройки для элемента Атрибут файла.

   3. Для нескольких элементов задайте отношение между ними (смотрите выше 6b).

8. В разделе Профили DLP вы можете добавить существующие профили проверки содержимого и определить типы данных, которые соответствуют этому правилу.

   Если для правила несколько профилей DLP, между ними существует отношение И.

9. Разверните раздел Методы Доступа и определите требования к пользовательскому агенту.

   Если несколько элементов, между ними существует отношение И.

10. Расширьте раздел Источник и выберите один или несколько объектов для источника трафика для этого правила (или вы можете ввести IP-адрес).

    Выберите тип (например: Хост, Сетевой интерфейс, IP, Любой). Значение по умолчанию - Любой.

11. (По желанию) Разверните раздел Время и определите, когда правило активно.

    Выберите Без временного ограничения, чтобы сделать правило всегда активным.

12. Разверните раздел Действия и настройте следующие параметры:

    1. Выберите Действие для этого правила. Варианты: Разрешить и Блокировать.

    2. (Необязательно) Настройте параметры отслеживания для генерации Событий и Отправить уведомление. Частота начинает отсчитываться после отправки первого уведомления.

       Для получения дополнительной информации об уведомлениях смотрите соответствующую статью о Группах подписок, списках рассылки и интеграциях оповещений в разделе Оповещения.

13. Щелкните Применить.

Настройка режима отказа DLP

Включите или отключите настройку DLP Fail Close. Когда включен, политика Контроль данных применяет действие по умолчанию Блокировать, если сканирование файла выходит за пределы времени ожидания или не может быть завершено из-за других проблем. По умолчанию настройка DLP Fail Close отключена. Для получения дополнительной информации о режиме отказа DLP, см. Что такое служба Cato DLP?.

Чтобы установить режим отказа DLP:

1. Из меню навигации выберите Безопасность > Типы данных и профили, на вкладке Настройки выберите Общие.

2. Нажмите для включения (зеленый) настройки Закрыть режим отказа DLP для учетной записи.

3. Нажмите Save. Настройка Закрыть режим отказа DLP применяется к учетной записи.

Анализ событий контроля данных

Страница События показывает все события Контроль данных для вашего аккаунта. Эти события Безопасности являются Подтипом, Безопасность приложений.

Вы можете узнать больше об использовании страницы События здесь.

Это поля, которые уникально связаны с Контролем приложений:

Уведомления пользователя

Если активность соответствует правилу с действием Уведомить или блокируется правилом контроля данных, вы можете настроить уведомление для отображения Пользователю с объяснением, какое приложение было заблокировано и почему. Вы можете настроить содержимое и брендинг уведомления в соответствии с требованиями вашей организации.

Так выглядит уведомление по умолчанию на устройстве Windows:

Так выглядит уведомление по умолчанию на устройстве iOS:

Требования для уведомлений пользователей

• Поддерживается на Windows, macOS и iOS клиентах.

• Пользователь должен быть подключен удалённо

• Уведомления должны быть включены (если уведомления блокированы на устройстве, например, в режиме Фокуса или Не беспокоить, уведомления не могут отображаться)

Включение Уведомлений пользователя

Вы можете активировать пользователей для получения системных уведомлений, если активность соответствует правилу Уведомить или блокируется правилом Контроль данных.

Чтобы включить уведомления пользователя:

1. Из меню навигации выберите Доступ > Доступ клиента > Уведомления о политике безопасности.

2. Установите флажок Включить уведомления о политике безопасности пользователей.

3. Нажмите Save.

Настройка уведомлений пользователей

Чтобы обучать пользователей, почему уведомление было показано или действие было заблокировано, вы можете создать и назначить несколько шаблонов уведомлений и назначить их правилу политики. Это позволяет предоставлять контекстные уведомления, адаптированные к конкретным случаям использования в момент применения. Для получения дополнительной информации см. Создание шаблонов уведомлений пользователей.