تشرح هذه المقالة كيفية تكوين موصل مايكروسوفت شيربوينت لسياسة حماية التطبيقات وبيانات واجهة برمجة التطبيقات لحسابك وإنشاء قاعدة شيربوينت لسياسة حماية البيانات
تتطلب سياسة حماية التطبيقات وبيانات واجهة برمجة التطبيقات ترخيصًا منفصلًا من كاتو. يرجى التواصل مع ممثل كاتو أو موزع رسمي للحصول على المزيد من المعلومات.
ملاحظة
ملاحظة: يرجى الاتصال بـ SaaSecAPI@catonetworks.com أو الموزع الرسمي لـ Cato لمزيد من المعلومات حول استخدام سياسة حماية واجهة برمجة التطبيقات للتطبيق والبيانات.
إنشاء موصلات لتطبيقات ساس مايكروسوفت 365 وشيربوينت.
كل تطبيق مايكروسوفت شيربوينت والمستأجر في أزور (وفقًا لتطبيق 365) يخضع لقيود معدل مايكروسوفت. لمزيد من المعلومات، انظر وثائق مايكروسوفت.
-
يتطلب موصل مايكروسوفت 365 مشرفًا لديه دور المسؤول العالمي لمنح أذونات واجهة برمجة تطبيقات حماية البيانات
لتمكين واجهة برمجة تطبيقات حماية البيانات من مسح الأصول والمحتوى لملفات ومجلدات شيربوينت، يمنح الموصل كاتو الأذونات والإجراءات التالية مع تطبيق شيربوينت:
-
منح الوصول إلى التطبيق باستخدام Oauth2
-
تلقي رمز من التطبيق لإنشاء وصيانة اتصال آمن
-
الاتصال بواجهات برمجة تطبيقات مايكروسوفت واسترداد البيانات ومسح الملفات وفقًا لسياسة حماية بيانات واجهة برمجة تطبيقات حماية البيانات، بما في ذلك:
-
قراءة العناصر والملفات في جميع مجموعات المواقع
-
تسجيل الدخول وقراءة الملفات الشخصية الكاملة للمستخدمين
-
كتابة الملفات في جميع مجموعات المواقع (قريبًا)
-
تشرح هذه القسم كيفية إنشاء موصلات واجهة برمجة التطبيقات لمايكروسوفت 365 وشيربوينت، وتوصيلها بحساب كاتو الخاص بك.
لتمكين واجهة برمجة تطبيقات حماية البيانات من مسح الأصول والمحتوى لمايكروسوفت شيربوينت، تحتاج أولاً إلى تكوين موصل مايكروسوفت 365 كتطبيق رئيسي لمنح أذونات القراءة لموصل شيربوينت. يحتوي التطبيق الرئيسي فقط على الأذونات لإدارة موصلات مايكروسوفت. بعد ذلك، إذا لزم الأمر، يمكنك إنشاء موصل مايكروسوفت 365 منفصل لكل مستأجر أزور.
استخدم تطبيق إدارة Cato لإنشاء موصل تطبيق Microsoft 365 SaaS لمستأجر Azure لتطبيق Microsoft SharePoint الذي تفحصه باستخدام واجهة برمجة التطبيقات لحماية البيانات. يجب أن يكون لديك بيانات اعتماد صحيحة للمصادقة على تطبيق Microsoft SharePoint لإضافته إلى حسابك في Cato.
أولاً، قم بتهيئة تكامل MS Tenant كوحدة توصيل رئيسية. يمكن استخدام هذا الموصل لجميع عمليات تكامل Microsoft. إذا كنت قد أنشأت بالفعل وحدة التوصيل الرئيسية، فانتقل إلى الخطوة 2.
لإنشاء موصل الوالد لمايكروسوفت 365:
-
من قائمة التنقل، اختر الموارد > التكاملات وانقر على تبويب التطبيقات المتكاملة.
-
انقر على جديد. يفتح لوحة موصل جديد.
-
في لوحة موصل جديد، اختر تطبيق MS Tenant (تهيئة MS Tenant جديد).
-
انقر على الترخيص والحفظ.
-
في علامة التبويب الجديدة بالمتصفح، قم بمصادقة الدخول على تطبيق مايكروسوفت 365:
-
اختر حساب مايكروسوفت لتطبيق مايكروسوفت 365.
خلاف ذلك، قد يحدث خطأ في مصادقة Microsoft.
-
أدخل كلمة المرور للتطبيق ووافق عليها.
-
قبول الأذونات للسماح لكاتو بالوصول إلى تطبيق مايكروسوفت 365.
-
تظهر الشاشة أنك قد قمت بتطبيق الأذونات للتطبيق بنجاح.
يمكنك إغلاق علامة التبويب والعودة إلى تطبيق إدارة كاتو.
-
-
تمت إضافة تطبيق Microsoft 365 SaaS إلى تبويب التطبيقات المتكاملة.
يسمح موصل مايكروسوفت شيربوينت لمحرك واجهة برمجة تطبيقات ساس كاتو بمسح البريد الإلكتروني للمحتويات التي عرفتها في سياسة حماية البيانات.
ملاحظة
ملاحظة: عندما تقوم بإنشاء موصل واجهة برمجة التطبيقات لتطبيق مايكروسوفت 365، يقوم الموصل بإنشاء شهادة مصادقة صالحة لمدة 3 أشهر، وتجدد الشهادة 7 أيام قبل انتهاء صلاحيتها.
لإنشاء الموصل لمايكروسوفت شيربوينت:
-
من قائمة التنقل، اختر الموارد > التكاملات وانقر على تبويب واجهات برمجة التطبيقات المتكاملة.
-
انقر على جديد. يفتح لوحة موصل جديد.
-
في تطبيق ساس، اختر مايكروسوفت شيربوينت.
-
في موصل المستأجر، اختر موصل مايكروسوفت 365 الرئيسي الذي أنشأته في القسم السابق.
-
أدخل اسم الموصل.
-
في الأذونات، اختر قراءة/كتابة.
-
انقر على حفظ. تم إنشاء تطبيق الموصل لكاتو. يمكن أن يستغرق ذلك حتى 30 ثانية.
-
انقر على الترخيص لترخيص إنشاء الموصل.
-
في علامة تبويب جديدة في المتصفح، قم بمصادقة الدخول على تطبيق شيربوينت.
-
اختر حساب مايكروسوفت لتطبيق شيربوينت.
-
أدخل كلمة المرور للتطبيق ووافق عليها.
-
قبول الأذونات لكاتو للوصول إلى التطبيق.
-
تظهر الشاشة أنك قد قمت بتطبيق الأذونات للتطبيق بنجاح.
يمكنك إغلاق علامة التبويب والعودة إلى تطبيق إدارة كاتو.
يمكن أن يستغرق مايكروسوفت شيربوينت عدة ثواني لمعالجة الطلب، فإذا تلقيت خطأ، قم بتحديث المتصفح.
-
-
تمت إضافة تطبيق SharePoint SaaS إلى تبويب واجهات برمجة التطبيقات المتكاملة.
تظهر عمود الحالة في شاشة إعدادات الموصلات حالة الاتصال بين تطبيق مايكروسوفت وحسابك في كاتو. هذه هي تفسيرات الحالات:
-
متصل - حسابك متصل بالتطبيق ويعمل بشكل صحيح
-
تحذير الاتصال - بعض المستخدمين في مستأجر أزور لم يتم تكوينهم بشكل صحيح لدعم واجهة برمجة تطبيقات حماية البيانات (مثل، عدم تعريف عنوان بريد إلكتروني للمستخدم). يرجى فتح تذكرة من الدعم.
-
خطأ الاتصال - مشكلة في الاتصال أو الأذونات أو حدود المعدل (قيود مايكروسوفت) مع موصل مايكروسوفت. يرجى فتح تذكرة من الدعم.
تشرح هذه القسم كيفية استخدام سياسة حماية البيانات لمراقبة وإدارة الإجراءات التي يقوم بها المستخدمون مع ملفات شيربوينت. على سبيل المثال، مشاركة الملفات، إنشاء ملفات جديدة، رفع الملفات وهكذا.
لمزيد من المعلومات حول ملفات تعريف محتوى DLP، انظر إنشاء ملفات تعريف محتوى DLP.
عندما تنشئ قاعدة حماية البيانات، يمكنك تحديد إجراءات مختلفة لمراقبة أو معالجتها عندما يتم مطابق القاعدة. تولد كل إجراء تلقائيًا حدثًا، ويمكنك أيضًا اختيار تلقي إعلام بالبريد الإلكتروني. لمزيد من المعلومات حول أحداث واجهة برمجة التطبيقات لحماية البيانات، انظر أدناه تحليل أحداث واجهة برمجة التطبيقات لحماية البيانات.
هذه هي الإجراءات التي يمكنك تعيينها لمحرك حماية البيانات لأداءها عند مطابقة القاعدة:
-
مراقبة - توليد حدث للسماح لك بمراقبة الحركة التي تطابق القاعدة.
-
حجر - عندما يحاول مستخدم رفع ملف، يقوم محرك واجهة برمجة تطبيقات حماية البيانات بنقله إلى مجلد الحجر الفيروسات ولن يتمكن المستخدمون من الوصول إليه بعد ذلك. يمكن لمسؤول شيربوينت الوصول إلى الملف في مجلد الحجر الفيروسات. لمزيد من المعلومات حول إعداد مجلدات الحجر الصحي، انظر أدناه التحضير لحجر الملفات.
تكوين مجلدات الحجر الفيروسات لقواعد حماية البيانات ومنع التهديدات، وتحديد مسؤول شيربوينت الذي لديه الأذونات للوصول إلى المجلدات. يمكنك تكوين مجلدات الحجر الفيروسات لكل مسؤول شيربوينت للمستأجر. عندما تقوم بتكوين المجلدات، يمكنك عندها إنشاء قواعد بإجراء الحجر، وتحديد المجلد الذي ينتقل إليه الملف.
لتكوين مجلدات الحجر الفيروسات لمسؤول شيربوينت:
-
من لوحة التنقل، اختر الأمان > حماية التطبيقات وبيانات واجهة برمجة التطبيقات واختر علامة التبويب الإعدادات.
-
انقر على جديد. يفتح لوحة مجلد الحجر الفيروسات.
-
اختر موصل تطبيق شيربوينت.
-
اختر مسؤول شيربوينت للحصول على الوصول إلى هذه المجلدات.
-
انقر على حفظ.
تم إنشاء مجلد حماية البيانات ومجلد منع التهديدات للمسؤول، ويمكن تكوينها في القواعد بإجراء الحجر. يتم تسمية المجلدات بعنوان البريد الإلكتروني الخاص بالمسؤول، وتقع في الدلائل التالية لشيربوينت:
-
مجلد حماية البيانات: Cato_Qarantine/Cato_Qarantine_DataProtection
-
مجلد منع التهديدات: Cato_Qarantine/Cato_Qarantine_ThreatPrevention
-
استخدم صفحة حماية البيانات لإضافة قواعد تطبيق SaaS في سياسة حماية البيانات الخاصة بك.
أنشئ قاعدة حماية البيانات لتحديد حركة المرور التي يتم فحصها بواسطة واجهة حماية البيانات البرمجية. أنشئ قواعد منفصلة لكل موصل تطبيق SaaS، ثم حدد المعايير التي تحدد حركة المرور التي يتم فحصها.
تشمل الملفات الممسوحة ضوئيًا أيضًا ملفات Team وOneNote التي تتم مشاركتها مع SharePoint.
لمزيد من المعلومات حول إعدادات القواعد في SharePoint، انظر أدناه فهم قواعد SharePoint.
لإنشاء قاعدة حماية بيانات جديدة لتطبيق SharePoint:
-
من جزء التنقل، حدد الأمان > حماية واجهة التطبيقات والبيانات وحدد أو قم بتوسيع حماية البيانات.
-
انقر فوق جديد. يفتح لوحة قاعدة جديدة.
-
في موصل التطبيق، اختر تطبيق SharePoint.
-
في قسم عام، أدخل الإعدادات للقاعدة.
-
في المالك، اختر مالكاً أو أكثر من ملفات SharePoint (القيمة الافتراضية هي أي).
عند اختيار عدة مالكين، يكون هناك علاقة OR بينهم.
-
في خيارات المشاركة، اختر نوع أو أكثر من أنواع أذونات الملفات (القيمة الافتراضية هي أي).
-
في المرفقات، حدد المعايير لتحديد الملفات التي يتم فحصها (الإعداد الافتراضي هو فحص جميع الملفات).
-
في الملف الشخصي للمحتوى، اختر ملف تعريف محتوى DLP لهذه القاعدة.
لمزيد من المعلومات حول ملفات تعريف محتوى DLP، انظر إنشاء ملفات تعريف محتوى DLP.
-
اختر إجراء.
للإجراء الحجر الصحي، اختر مسار مجلد الحجر الصحي. لمزيد من المعلومات حول مجلدات الحجر الصحي، انظر أعلاه التحضير لحجر الملفات.
-
(اختياري) قم بتكوين خيارات التتبع لإنشاء الأحداث وإرسال الإشعارات.
لمزيد من المعلومات حول الإشعارات، انظر المقالة ذات الصلة بمجموعات الاشتراك، قوائم البريد، وتكامل التنبيهات في قسم التنبيهات.
-
انقر فوق حفظ. يتم إضافة القاعدة إلى سياسة حماية البيانات.
يوضح هذا القسم كيفية تحديد الإعدادات لقواعد حماية البيانات لفحص حركة مرور SharePoint الصحيحة. يمكن تحديد كل قاعدة وفقًا للمعايير التالية:
-
المالك - مواقع فردية، أو أنواع مستخدمي Azure الذين يملكون الدلائل الخاصة بـ SharePoint (القيمة الافتراضية هي أي)
-
خيارات المشاركة - اختر أنواع أذون مشاركة الملفات التي تتطابق مع هذه القاعدة (القيمة الافتراضية هي أي)
على سبيل المثال، لمراقبة الملفات المشتركة مع أي مستخدمين خارجيين، اختر رابط خارجي.
-
المرفقات - معايير المرفقات التي يتم فحصها (القيمة الافتراضية هي كل المرفقات)
-
نوع الملف
-
اسم الملف
-
حجم الملف (الحجم الأقصى للملف هو 100 ميجابايت)
-
-
الملف الشخصي للمحتوى - ملف تعريف محتوى DLP يحدد فحص محتوى DLP (الأمان > ملفات التعريف DLP > ملفات التعريف DLP > الملف الشخصي للمحتوى)
-
الإجراءات - اختر ما إذا كنت تريد توليد حدث عند تطابق القاعدة
يمكنك تحديد ملفات محددة (أو مرفقات) لقاعدة وتقييد محرك واجهة التطبيقات السحابية فقط لفحص الملفات المحددة لمعرفة ما إذا كانت تتطابق مع ملف تعريف محتوى DLP.
عند إضافة ملفات متعددة إلى قاعدة، حدد العلاقة بينها:
-
تلبي أي (OR) - تطابق فقط أحد أنواع الملفات في القاعدة
-
تلبي الكل (AND) - تطابق جميع أنواع الملفات في القاعدة (وإلا، يتم تجاهل القاعدة)
يمكنك استخدام إعداد اسم الملف في القاعدة لتحديد الاسم الدقيق للملف أو استخدام البطاقات البرية لتحديد الكلمات الرئيسية. على سبيل المثال، يمكنك تحديد اسم الملف كـ داخلي لتطابق جميع أسماء الملفات التي تحتوي على الكلمة داخلي.
يقوم محرك واجهة حماية البيانات البرمجية بفحص البيانات بترتيب تسلسلي، ويتحقق من مطابقتها لقاعدة. إذا لم تتطابق البيانات مع قاعدة، فإنها لا تُفحص. القواعد الموجودة في أعلى قاعدة القواعد لها أولوية أعلى ويتم تطبيقها قبل القواعد الموجودة في الأسفل. يتم تطبيق كل نوع من أنواع التطبيقات أو الموصلات على البيانات مرة واحدة فقط.
أفضل الممارسات - لزيادة كفاءة قاعدة القواعد، نوصي أن تكون للقواعد الخاصة بالمستخدمين المحددين أولوية أعلى من القواعد التي تنطبق على أي مستخدم.
على سبيل المثال، إذا تطابق البيانات مع موصل في القاعدة رقم 2، يتم فحص البيانات بواسطة محرك واجهة حماية البيانات البرمجية. لا يستمر المحرك في تطبيق القواعد رقم 3 وما بعدها لنفس الموصل. ومع ذلك، يمكن أن تتطابق البيانات مع قاعدة ذات أولوية أقل لموصل مختلف.
يمكنك إنشاء قواعد حماية التهديد للموصل لفحص الملفات والمرفقات ضد البرمجيات الخبيثة والفيروسات باستخدام محركات مكافحة البرمجيات الخبيثة والجيل القادم من محركات مكافحة البرمجيات الخبيثة المفعلة لحسابك. يقوم محرك Data Protection API بمسح حركة المرور الخاصة بالموصل ويطبق خيارات العمل والتتبع التي تمت تهيئتها للقاعدة:
-
مراقبة حركة المرور (سيتم دعم الحجب قريباً)
-
توليد الأحداث
-
إرسال إخطارات البريد الإلكتروني
عند إنشاء قاعدة App & Data API Protection، تقوم محركات مكافحة البرمجيات الخبيثة المفعلة لحسابك (الأمان > مكافحة البرمجيات الخبيثة) بإجراء فحص البرمجيات الخبيثة على الملفات المرسلة لتطبيق الموصل.
تُظهر لقطة الشاشة التالية قاعدة حماية التهديد لموصل OneDrive التي تفحص الملفات المرسلة من قبل المستخدمين الداخليين أو الضيوف:
أحيانًا هناك ملف محظور بواسطة محركات واجهة برمجة تطبيقات حماية البيانات في كاتو وتعرف أنه آمن، وتحتاج إلى السماح له في الشبكة. تنطبق استثناءات مكافحة البرمجيات الضارة في سياسة تجزئة الملفات أيضًا على واجهة برمجة تطبيقات حماية التطبيقات والبيانات. لمزيد من المعلومات حول إضافة الملفات إلى سياسة تجزئة الملفات، انظر إدارة استثناءات مكافحة البرمجيات الضارة.
تعرض صفحة الصفحة الرئيسية > الأحداث جميع الأحداث الخاصة بـData Protection API لحسابك. تتيح لك أدوات البحث القوية إمكانية التعمق والتعرف على القليل من الأحداث التي تحتوي على البيانات ذات الصلة التي تحتاجها.
يمكن التعرف على أحداث Data Protection API بواسطة الحقول التالية:
-
نوع الحدث - الأمان
-
النوع الفرعي - حماية البيانات عبر واجهة أمان SaaS ومكافحة البرمجيات الخبيثة عبر واجهة أمان SaaS
يمكنك معرفة المزيد حول استخدام صفحة الأحداث هنا.
|
اسم الحقل |
الوصف |
|---|---|
|
المتعاونون |
عناوين البريد الإلكتروني للمستخدمين الذين تلقوا الملف |
|
اسم الموصل |
اسم الموصل المحدد للقاعدة |
|
نوع الموصل |
تطبيق SaaS المحدد لهذا الموصل |
|
ملف تعريف DLP |
ملف تعريف محتوى DLP الذي أنشأ هذا الحدث |
|
اسم الملف |
اسم الملف المرفق |
|
أنواع البيانات المطابقة |
أنواع البيانات في ملف تعريف المحتوى التي طابقت القاعدة |
|
القاعدة |
اسم القاعدة في سياسة حماية البيانات |
|
المالك |
مالك الملف |
|
الحدة |
الحدة المعرفة للقاعدة |
|
نطاق المشاركة |
خيارات المشاركة لملف SharePoint |
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.