আপনার Cato DLP নীতিতে সংবেদনশীলতা লেবেল যোগ করতে MIP সংবেদনশীলতা লেবেল ব্যবহার করা হচ্ছে

এই নিবন্ধটি আপনার Cato DLP নীতিতে Microsoft Information Protection (MIP) ফ্রেমওয়ার্ক থেকে Microsoft এর সংবেদনশীলতা লেবেল ব্যবহার করার পদ্ধতি ব্যাখ্যা করে।

Cato DLP এর সাথে MIP লেবেলগুলি ব্যবহার করার সারসংক্ষেপ

আপনার বিদ্যমান Microsoft Information Protection নীতি leverage করে Cato DLP এর সাথে ব্যবহারের জন্য আপনার তথ্য নিয়ন্ত্রণ ব্যবস্থাপনা সহজ করতে পারেন। ডেটা ধরন হিসাবে MIP লেবেল ব্যবহার করে, আপনি আপনার MIP নীতির সাথে সামঞ্জস্যপূর্ণ স্পষ্ট এবং পরিচালনযোগ্য DLP নীতি ডিজাইন করতে পারেন। এটি আপনাকে Cato দ্বারা পরিচালিত সমস্ত ট্রাফিকে Azure ecosystem এর বাইরেও আপনার সংবেদনশীল তথ্য সুরক্ষিত করতে MIP লেবেল ব্যবহার করতে দেয়।

MIP লেবেলগুলির সাথে কাজ করার উচ্চ-স্তরের সারসংক্ষেপ

এটি DLP এর সাথে MIP লেবেল ব্যবহার করার জন্য workflow এর উচ্চ-স্তরের বিবরণ।

  1. Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে সংবেদনশীলতা লেবেল তৈরি করুন।

  2. লেবেলগুলি কন্টেন্ট প্রোফাইল এ যোগ করুন।

  3. এবং গ্রুপের জন্য সংবেদনশীলতা লেবেল অনুযায়ী কন্টেন্ট অ্যাক্সেস পরিচালনা করতে DLP নিয়ম তৈরি করুন।

উদাহরণস্বরূপ, যদি আপনার কাছে Classified নামে MIP লেবেলযুক্ত ফাইল থাকে, তাহলে আপনার Cato DLP নীতিতে লেবেলটি তৈরি করুন এবং কন্টেন্ট প্রোফাইল Restricted Documents এ যোগ করুন। তারপর কোন গ্রুপের মাধ্যমে পর্যাপ্ত নিরাপত্তা ছাড়পত্র ছাড়াও ব্যবহারকারীদের জন্য কন্টেন্ট অ্যাক্সেস অবরুদ্ধ করতে DLP নিয়ম সংজ্ঞায়িত করুন।

DLP নীতিতে MIP লেবেল যোগ করা হচ্ছে

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে DLP নীতিতে MIP লেবেল যোগ করার দুটি উপায় রয়েছে:

  • Microsoft 365 অ্যাকাউন্ট থেকে লেবেলগুলি পুনরুদ্ধার করার API connector সহ স্বয়ংক্রিয় আমদানি

  • প্রয়োজনীয় লেবেল ডেটা প্রবেশ করিয়ে ম্যানুয়াল কনফিগারেশন

সংবেদনশীলতা লেবেল সহ ফাইল স্ক্যান করা হচ্ছে

DLP ইঞ্জিন ফাইলের মেটাডেটাতে নির্ধারিত লেবেলগুলি স্ক্যান করে এবং বাস্তব কন্টেন্টে নয়, যা ভুল ইতিবাচক ফলাফলগুলি কমাতে সাহায্য করে। ইঞ্জিন লেবেল আইডি অনুযায়ী সংবেদনশীলতা লেবেল প্রয়োগ করে আপনি কনফিগার করেছেন, নাম অনুযায়ী নয়। যখন আপনি ম্যানুয়ালভাবে একটি লেবেল কনফিগার করেন, নিশ্চিত হন যে সংবেদনশীলতা লেবেল এর লেবেল আইডি সম্পূর্ণরূপে MIP লেবেল আইডির সাথে মিলে।

আপনার সংস্থার অ্যাকাউন্টের জন্য MIP লেবেল আইডি খুঁজে পেতে আরও তথ্যের জন্য Microsoft ডকুমেন্টেশন দেখুন।

পরিচিত সীমাবদ্ধতাসমূহ

  • এনক্রিপ্টেড DOCX ফাইলের জন্য DLP সংবেদনশীলতা লেবেল স্ক্যানিং সমর্থিত নয়।

  • ফাইলের প্রয়োজনীয়তার তথ্যের জন্য What is the Cato DLP Service? দেখুন।

MIP লেবেলগুলি স্বয়ংক্রিয়ভাবে আমদানি করা হচ্ছে

আপনার বিদ্যমান Microsoft সংবেদনশীলতা লেবেলগুলিকে কাস্টম DLP ডেটা টাইপ হিসাবে ব্যবহারের জন্য স্বয়ংক্রিয়ভাবে পুনরুদ্ধার করতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে একটি API connector কনফিগার করতে পারেন। কনেক্টর প্রয়োজনীয় সমস্ত MIP লেবেল ডেটা একই সময়ে সংগ্রহ করে এবং কাস্টম ডেটা টাইপ হিসাবে সহজ কনফিগারেশনের জন্য লেবেলগুলি উপলব্ধ করে। যদি আপনি আপনার Microsoft 365 অ্যাকাউন্টে সংবেদনশীলতা লেবেল নীতিতে পরিবর্তন করেন, তাহলে আপনার সর্বশেষ সংবেদনশীলতা লেবেল কনফিগারেশন পুনরুদ্ধার করতে কনেক্টর ব্যবহার করতে পারেন, এবং তারপর মেলে আপনার Cato DLP ডেটা টাইপ আপডেট করুন।

Microsoft কানেক্টরের সারসংক্ষেপ

Cato এর MIP লেবেল কনেক্টর কনফিগার করার জন্য আপনার সংস্থার সংবেদনশীলতা লেবেলগুলি সন্ধান করতে, প্রথমে Microsoft 365 কনেক্টর প্যারেন্ট অ্যাপ হিসাবে কনফিগার করতে হয় যাতে MIP লেবেল কনক্টরের জন্য পড়ার অনুমতি প্রদান করা যায়। প্যারেন্ট অ্যাপের শুধুমাত্র Microsoft কানেক্টর পরিচালনার অনুমতি রয়েছে। Microsoft 365 কনেক্টর কনফিগার করার পরে, আপনিও একটি MIP লেবেল কনেক্টর কনফিগার করতে পারেন সংবেদনশীলতা লেবেলগুলি পুনরুদ্ধার করতে।

আপনার সংস্থার বিভিন্ন উপ-সংগঠনগুলির MIP নীতিগুলির সংবেদনশীলতা লেবেল আমদানি করতে চান, তাহলে প্রতিটি প্রাসঙ্গিক Azure tenant এর জন্য আলাদা Microsoft 365 কনেক্টর তৈরি করুন, এবং তারপর প্রতিটি টেন্যান্টের জন্য MIP লেবেল কনেক্টর কনফিগার করুন।

প্রয়োজনীয়তা

  • Microsoft 365 কনেক্টর Cato এর MIP লেবেল কানেক্টর অনুমতি দিতে গ্লোবাল অ্যাডমিন ভূমিকা সহ অ্যাডমিন প্রয়োজন।

MIP লেবেল কনেক্টরের জন্য প্রয়োজনীয় অনুমতিসমূহ

MIP লেবেল কনেক্টরকে আপনার Microsoft 365 অ্যাকাউন্ট থেকে সংবেদনশীল লেবেলগুলি পুনরুদ্ধার করতে দিতে, কনেক্টর Cato-কে নিম্নলিখিত অনুমতি এবং Microsoft 365 সহ ক্রিয়াকলাপ দেয়:

  • Microsoft API গুলির সাথে সংযুক্ত করুন এবং একটি সংস্থার প্রকাশিত সমস্ত সংবেদনশীল লেবেল এবং লেবেল নীতিগুলি পড়ুন

  • সাইন ইন করুন এবং ব্যবহারকারী প্রোফাইল পড়ুন

Microsoft কানেক্টর কনফিগার করা হচ্ছে

Microsoft অ্যাপের সাথে সংবেদনশীলতা লেবেলগুলি ব্যবহার করতে Microsoft 365 অ্যাকাউন্টের জন্য একটি প্যারেন্ট Microsoft 365 কনেক্টর কনফিগার করুন এবং তারপর একটি MIP লেবেল কনেক্টর সংজ্ঞায়িত করুন।

আপনার প্রতিষ্ঠানের যদি Microsoft অ্যাপগুলির জন্য Saas Security API নীতি কনফিগার করে থাকে, তাহলে সংশ্লিষ্ট প্যারেন্ট Microsoft 365 সংযোগকারী ইতিমধ্যে কনফিগার করা থাকতে পারে এবং তা ডেটা টাইপস & প্রোফাইলস পৃষ্ঠায় উপস্থিত হতে পারে। এই ক্ষেত্রে, আপনাকে শুধুমাত্র একটি MIP লেবেল কনেক্টর কনফিগার করতে হবে।

Microsoft 365 কনেক্টর কনফিগার করা হচ্ছে

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহার করে MIP সংবেদনশীলতা লেবেল সহ Azure tenant এর জন্য Microsoft 365 SaaS অ্যাপ্লিকেশন কনেক্টর তৈরি করুন। আপনার Cato অ্যাকাউন্টে কনেক্টরটি যোগ করতে Microsoft 365-এ প্রমাণীকরণের জন্য সঠিক credentials থাকতে হবে।

MIP_DLP_Connectors_Settings.png

Microsoft 365 প্যারেন্ট কনেক্টর কনফিগার করতে:

  1. নেভিগেশন মেনু থেকে নির্বাচন করুন নিরাপত্তা > ডেটা টাইপস & প্রোফাইলস, এবং সেটিংস ট্যাবে নির্বাচন করুন DLP কনেক্টরস

  2. নতুন ক্লিক করুন। নতুন কনেক্টর প্যানেলটি চালু হয়।

  3. SaaS অ্যাপ্লিকেশন ড্রপ-ডাউন মেনু থেকে Microsoft 365 অ্যাপ নির্বাচন করুন।

    MIP_New_Connector_MS365.png
  4. একটি অনন্য কনেক্টর নাম প্রবেশ করান।

  5. অনুমোদন এবং সংরক্ষণ করুন ক্লিক করুন।

    একটি নতুন ব্রাউজার ট্যাব Microsoft 365 অ্যাপ খুলতে থাকে।

  6. নতুন ব্রাউজার ট্যাবে, Microsoft 365 অ্যাপ প্রমাণীকরণ করুন:

    1. Microsoft 365 অ্যাপের জন্য Microsoft অ্যাকাউন্ট নির্বাচন করুন।

      তা না হলে, Microsoft প্রমাণীকরণ ত্রুটি হতে পারে।

    2. অ্যাপের জন্য পাসওয়ার্ড প্রবেশ করুন এবং অনুমোদিত করুন।

    3. Cato কে Microsoft 365 অ্যাপ অ্যাক্সেস করতে অনুমতি দেওয়ার জন্য গ্রহণ করুন অনুমতিগুলি।

      MIP_Labels_Parent_Connector_Permissions.png
    4. স্ক্রিনটি দেখায় যে আপনি সফলভাবে অ্যাপের জন্য অনুমতি প্রয়োগ করেছেন।

      Success_Connector_Permissions.png

      আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে ফিরে যেতে পারেন।

  7. Microsoft 365 SaaS অ্যাপ্লিকেশন DLP কনেক্টরস সেটিংস স্ক্রিনে যোগ করা হয়।

    Microsoft Azure কে অনুরোধ প্রসেস করতে বেশ কিছু সেকেন্ড লাগতে পারে, তাই যদি স্ট্যাটাস ব্যবহারকারীর সম্মতি অপেক্ষমান দেখায়, ব্রাউজারকে রিফ্রেশ করুন।

MIP লেবেল কনেক্টর কনফিগার করা হচ্ছে

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহার করে MIP লেবেল SaaS অ্যাপ্লিকেশন কনেক্টর তৈরি করুন Azure tenant এর জন্য যার সাথে আপনি MIP সংবেদনশীলতা লেবেল ব্যবহার করতে চান। আপনার Cato অ্যাকাউন্টে কনেক্টরটি যোগ করতে Microsoft 365-এ প্রমাণীকরণের জন্য সঠিক credentials থাকতে হবে।

নোট

নোট: যখন আপনি একটি Microsoft 365 অ্যাপের জন্য একটি API কনেক্টর তৈরি করেন, কনেক্টরটি 3 মাসের জন্য বৈধ একটি প্রমাণীকরণ সার্টিফিকেট তৈরি করে এবং মেয়াদ শেষ হওয়ার 7 দিন আগে সার্টিফিকেট নবায়ন করে।

MIP লেবেল কনেক্টর কনফিগার করতে:

  1. নেভিগেশন মেনু থেকে নির্বাচন করুন নিরাপত্তা > ডেটা টাইপস & প্রোফাইলস, এবং সেটিংস ট্যাবে নির্বাচন করুন DLP কনেক্টরস

  2. নতুন ক্লিক করুন। নতুন কনেক্টর প্যানেলটি চালু হয়।

  3. Saas অ্যাপ্লিকেশন ড্রপ-ডাউন মেনু থেকে MIP লেবেল অ্যাপ নির্বাচন করুন।

    MIP_New_Connector_MIP_Con.png
  4. কনেক্টর টেনেন্ট ড্রপ-ডাউন মেনু থেকে লেবেল সহ টেনেন্টের জন্য একমাত্র Microsoft 365 কনেক্টর নির্বাচন করুন।

  5. MIP লেবেল কনেক্টরের জন্য একটি অনন্য কনেক্টর নাম প্রবেশ করুন।

  6. সংরক্ষণ করুন ক্লিক করুন।

    আপনি Microsoft কে Cato কনেক্টর অ্যাপ তৈরি করতে Azure, এবং তারপরে Microsoft 365 অ্যাপের জন্য Microsoft অ্যাকাউন্ট নির্বাচন করে 30 সেকেন্ডের অপেক্ষায় থাকেন।

  7. কনেক্টরটি সফলভাবে তৈরি করা হলে, অনুমোদন করুন ক্লিক করুন।

    MIP_Labels_SuccessCreate_Authorize.png

    একটি নতুন ব্রাউজার ট্যাব Microsoft 365 অ্যাপ খুলতে থাকে।

  8. নতুন ব্রাউজার ট্যাবে, Microsoft 365 অ্যাপ প্রমাণীকরণ করুন:

    1. আপনি Microsoft কে Cato কনেক্টর অ্যাপ তৈরি করতে Azure, এবং তারপরে Microsoft 365 অ্যাপের জন্য Microsoft অ্যাকাউন্ট নির্বাচন করে 30 সেকেন্ডের অপেক্ষায় থাকেন।

      তা না হলে, Microsoft প্রমাণীকরণ ত্রুটি হতে পারে।

    2. অ্যাপের জন্য পাসওয়ার্ড প্রবেশ করুন এবং অনুমোদিত করুন।

    3. Cato কে Microsoft 365 অ্যাপ অ্যাক্সেস করতে অনুমতি দেওয়ার জন্য গ্রহণ করুন অনুমতিগুলি।

      MIP_Labels_MIP_Connector_Permissions.png
    4. স্ক্রিনটি দেখায় যে আপনি সফলভাবে অ্যাপের জন্য অনুমতি প্রয়োগ করেছেন।

      Success_Connector_Permissions.png

      আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে ফিরে যেতে পারেন।

  9. MIP লেবেল SaaS অ্যাপ্লিকেশন DLP কনেক্টরস সেটিংস স্ক্রিনে যোগ করা হয়।

    Microsoft Azure কে অনুরোধ প্রসেস করতে বেশ কিছু সেকেন্ড লাগতে পারে, তাই যদি স্ট্যাটাস ব্যবহারকারীর সম্মতি অপেক্ষমান দেখায়, ব্রাউজারকে রিফ্রেশ করুন।

কনেক্টর স্ট্যাটাস বোঝা

DLP কনেক্টরস সেটিংস স্ক্রিনে স্ট্যাটাস কলামটি Microsoft অ্যাপ এবং আপনার Cato অ্যাকাউন্টের মধ্যে সংযোগের স্ট্যাটাস দেখায়। এসব স্ট্যাটাসের ব্যাখ্যা:

  • সংযুক্ত - আপনার অ্যাকাউন্ট অ্যাপের সাথে সংযুক্ত থাকে এবং এটি সঠিকভাবে কাজ করে

  • ব্যবহারকারীর সম্মতি অপেক্ষমান - Microsoft 365 অ্যাপ অ্যাক্সেস করতে Cato অনুমতি দেওয়া হয়নি। এই সমস্যাটি সমাধান করতে, ব্রাউজারকে রিফ্রেশ করুন। যদি স্ট্যাটাস পরিবর্তিত হয়ে সংযুক্ত হয়, তাহলে সমস্যা সমাধান হয়েছে, যদি স্ট্যাটাস পরিবর্তন না হয়, তবে কনেক্টরটি মুছুন এবং পুনরায় তৈরি করুন।

  • ত্রুটি - Microsoft কনেক্টরের সাথে সংযোগ, অনুমতি বা অন্যান্য সমস্যা রয়েছে। কনেক্টরটি মুছে ফেলুন এবং পুনরায় তৈরি করুন।

DLP নীতিতে MIP লেবেল আমদানি করা হচ্ছে

Microsoft 365 অ্যাকাউন্ট থেকে MIP সংবেদনশীলতা লেবেল পুনরুদ্ধার করুন এবং আপনি Cato DLP নীতিতে ডেটা প্রকার হিসাবে ব্যবহার করতে চান এমন লেবেলগুলি নির্বাচন করুন।

DLP_Sensitivity_Labels.png

DLP নীতিতে MIP লেবেল আমদানি করার জন্য:

  1. নেভিগেশন মেনু থেকে, Security > Data Types & Profiles নির্বাচন করুন, এবং Data Types ট্যাব নির্বাচন করুন।

  2. সংবেদনশীলতা লেবেল অন্তর্ভুক্ত, নতুন ক্লিক করুন। সংবেদনশীলতা লেবেল যোগ করুন প্যানেল খোলা হয়।

    MIP_Add_Sensitivity_Label_Panel.png
  3. লেবেল পুনরুদ্ধার করুন অপশন নির্বাচন করুন।

  4. কানেক্টর নির্বাচন করুন ড্রপ-ডাউন মেনুতে, আপনি যে Microsoft 365 টেন্যান্ট থেকে লেবেল পুনরুদ্ধার করতে চান তার জন্য MIP লেবেল কানেক্টর নির্বাচন করুন।

    আমদানিকৃত লেবেলের নাম ড্রপ-ডাউন মেনু পুনরুদ্ধার করা লেবেলগুলির সাথে পূর্ণ হয়।

  5. আমদানিকৃত লেবেলের নাম ড্রপ-ডাউন মেনু থেকে লেবেল আমদানি করতে নির্বাচন করুন। প্রয়োজনীয় ক্ষেত্রগুলি স্বয়ংক্রিয়ভাবে লেবেলের বিস্তারিত দিয়ে পূর্ণ হয়।

  6. প্রয়োগ করুন ক্লিক করুন।

    লেবেলটি সংবেদনশীলতা লেবেলের তালিকায় যোগ করা হয়েছে এবং একটি কন্টেন্ট প্রোফাইল হিসাবে একটি কাস্টম DLP ডেটা ধরন হিসাবে যোগ করা যেতে পারে।

Cato DLP-তে MIP লেবেলগুলি ম্যানুয়ালি কনফিগার করা হচ্ছে

আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে MIP লেবেলগুলি ম্যানুয়াল কনফিগার করতেও বেছে নিতে পারেন। এই পদ্ধতি সুবিধাজনক হতে পারে যদি, উদাহরণস্বরূপ, আপনাকে Cato DLP নীতিতে শুধুমাত্র কয়েকটি MIP লেবেল প্রয়োজন। ডেটা প্রকারের পৃষ্ঠার সংবেদনশীলতা লেবেল অন্তর্ভুক্ত কনফিগার করুন ডেটা প্রকার ট্যাবে। একটি নতুন লেবেল কনফিগার করতে, লেবেলের বিস্তারিত লিখুন যার মধ্যে একটি নাম, বিবরণ, এবং লেবেল আইডি অন্তর্ভুক্ত। আপনি যে লেবেল আইডি লিখেছেন তা অবশ্যই MIP লেবেল আইডির সাথে সঠিকভাবে মিলে যায়।

DLP_Sensitivity_Labels.png

সংবেদনশীলতা লেবেল ম্যানুয়ালি কনফিগার করতে:

  1. নেভিগেশন মেনু থেকে, Security > Data Types & Profiles নির্বাচন করুন, এবং Data Types ট্যাব নির্বাচন করুন।

  2. সংবেদনশীলতা লেবেল অন্তর্ভুক্ত, নতুন ক্লিক করুন। সংবেদনশীলতা লেবেল যোগ করুন প্যানেল খোলা হয়।

  3. কাস্টম লেবেলস অপশন নির্বাচন করুন।

  4. লেবেলের জন্য নাম এবং বিবরণ লিখুন।

  5. MIP লেবেল আইডি হিসেবে একই লেবেল আইডি লিখুন।

  6. প্রয়োগ করুন ক্লিক করুন।

    লেবেলটি সংবেদনশীলতা লেবেলের তালিকায় যোগ করা হয়েছে এবং একটি কন্টেন্ট প্রোফাইল হিসাবে একটি কাস্টম DLP ডেটা ধরন হিসাবে যোগ করা যেতে পারে।

এই নিবন্ধটি কি সহায়ক ছিল?

1 জনের মধ্যে 1 জন এটিকে সহায়ক বলে মনে করেছেন

0 মন্তব্য