باستخدام سياسة CASB/DLP الموصى بها افتراضيًا

تشرح هذه المقالة القواعد الافتراضية الموصى بها من Cato لسياسة تحكم التطبيق CASB وDLP.

بالنسبة للحسابات التي تحتوي فقط على ترخيص CASB، لا تُدرج قواعد التحكم في البيانات (DLP) في سياسة التحكم بالتطبيق.

Default_AppControl_Policy.png

اسم القاعدة

الوصف

التعليقات

حظر تحميل أرقام بطاقات الائتمان

قاعدة التحكم في البيانات التي تحظر تحميل أرقام بطاقات الائتمان بناءً على بطاقات الائتمان الملف التعريفي للمحتوى المحدد مسبقًا

Microsoft - السماح فقط بتأجير catonetworks.com

يستخدم تطبيق Microsoft مع الإجراء السماح للمستأجر المثال catonetworks.com

استبدل المستأجر التجريبي بالقيمة لشركتك

على سبيل المثال، انظر الحصول على معرفات الاشتراك والتأجير في بوابة Azure

Microsoft - مراقبة عمليات تسجيل الدخول للمستأجرين Microsoft الخارجيين (انقر على القاعدة لقراءة الوصف)

يراقب أي عمليات تسجيل دخول إلى Microsoft ليست للمستأجر المحدد في القاعدة أعلاه

بعد استبدال المستأجر التجريبي في القاعدة السابقة، فعِّل هذه القاعدة

OneDrive - السماح فقط للمستأجر catonetworks.com

يستخدم تطبيق OneDrive Business مع إجراء السماح للمستأجر المثال catonetworks.com

استبدل المستأجر التجريبي بالقيمة لشركتك

على سبيل المثال، انظر عرض قائمة URLs الخاصة بـ OneDrive للمستخدمين في مؤسستك

OneDrive - مراقبة الوصول إلى مستأجرين OneDrive الخارجيين (انقر على القاعدة لقراءة الوصف)

يراقب الوصول إلى تطبيق OneDrive Business الذي ليس للمستأجر المحدد في القاعدة أعلاه

بعد استبدال المستأجر التجريبي في القاعدة السابقة، فعِّل هذه القاعدة

OneDrive - مراقبة المستأجرين الشخصيين في OneDrive

هذه القاعدة تراقب تطبيق OneDrive المستخدم للحسابات والمستأجرين الشخصيين

Gmail - مراقبة المرفقات في Gmail

يراقب إضافة المرفقات إلى البريد الإلكتروني باستخدام تطبيق Gmail

مراقبة تطبيقات التخزين عبر الإنترنت: الخطر أعلى من 3، أو بدون ISO

يراقب التطبيقات في فئة التخزين عبر الإنترنت التي تتطابق مع أحد هذه المعايير:

  • درجة المخاطرة في Cato أعلى من 3 (4 أو أعلى)

  • لا تتوافق مع ISO 27001

لمزيد من المعلومات حول درجة المخاطرة في Cato، انظر استخدام دليل التطبيقات

Twitter/X - حظر المنشورات التي تحتوي على السلسلة “samplekeyword”

قاعدة التحكم في البيانات التي تحظر نشرات أو تغريدات Twitter/X التي تتطابق مع السلاسل في ملف تعريف الكلمات الرئيسية التجريبي

استبدل السلسلة samplekeyword بالكلمات الرئيسية ذات الصلة بمؤسستك

Twitter/X - مراقبة المنشورات بالكلمات الطويلة (أكثر من 8 أحرف)

قاعدة التحكم في البيانات التي تراقب نشرات أو تغريدات Twitter/X الأطول من 8 أحرف

يستخدم نوع البيانات المعرفة من قبل المستخدم REGEX لتحديد الكلمات الطويلة

Twitter/X - مراقبة جميع المنشورات

يراقب نشرات أو تغريدات Twitter/X (مع نشاط النشر)

OpenAI - تقييد عمليات تسجيل الدخول للمستخدمين والمستأجرين المسموح لهم

يستخدم تطبيق Open AI (ChatGPT) مع إجراء تسجيل الدخول للمستخدمين والمستأجرين المسموح لهم المحددين في قيمة المجموعة

قم بتعديل قيمة المجموعة وعرّف المستخدمين والمستأجرين المسموح لهم

لمزيد من المعلومات، انظر العمل مع الفئات (EA - مجموعات القيم)

Open AI - مراقبة عمليات تسجيل الدخول لمستأجر خارجي (انقر القاعدة لقراءة الوصف)

يراقب أي عمليات تسجيل دخول إلى OpenAI (ChatGPT) ليست للمستأجر المحدد في القاعدة أعلاه

بعد استبدال المستأجر التجريبي في القاعدة السابقة، فعِّل هذه القاعدة

OpenAI - مراقبة عمليات تسجيل الدخول لجهات خارجية

يراقب تطبيق OpenAI لعمليات تسجيل الدخول لجهات خارجية

Google Drive - تقييد العرض للمجلدات المسموح بها

يقيّد نشاط العرض لـ Google Drive إلى المسارات المعرفة في المجموعة القيمية

قم بتعديل المجموعة القيمية وعرّف المسارات المسموح بها لـ Google Drive

لمزيد من المعلومات، انظر العمل مع الفئات (EA - مجموعات القيم)

Google Drive - مراقبة المجلدات غير المسموح بها (انقر على القاعدة لقراءة الوصف)

يراقب نشاط العرض لـ Google Drive لجميع المسارات غير المعرفة في القاعدة السابقة

بعد استبدال المسارات التجريبية في القاعدة السابقة، فعِّل هذه القاعدة

اختبار تسميات الحساسية - تحرير ملصقات MIP قبل التمكين

قاعدة التحكم في البيانات التي تتيح لك اختبار تحميل الملفات التي تحتوي على محتوى محدد في ملصقات MIP

بعد استيراد ملصقات MIP إلى حسابك، فعِّل هذه القاعدة

لمزيد من المعلومات عن استخدام ملصقات MIP، انظر استخدام ملصقات حساسية MIP في سياسة DLP من Cato

تخطي مراقبة عمليات التحميل إلى التطبيقات المصرح بها

قاعدة التحكم في البيانات التي تسمح بالتحميل إلى التطبيقات المصرح بها دون توليد أحداث

بالنسبة للتراخيص الجديدة لـ CASB وDLP بعد سبتمبر 2023، فإن Cato تحدد تلقائيًا التطبيقات المصرح بها لحسابك

نوصي بمراجعة هذه التطبيقات المصرح بها وتعديلها لتلبية متطلبات مؤسستك

لمزيد من المعلومات انظر، العمل مع لوحة تحكم التطبيقات السحابية

التطبيقات غير المصرح بها - مراقبة التحميلات

يراقب نشاط التحميل لتطبيقات السحابة التي لم تُعرف في القاعدة السابقة (كتطبيقات مصرح بها)

هل كان هذا المقال مفيداً؟

2 من 2 وجدوا هذا مفيداً

لا توجد تعليقات