এই প্রবন্ধটি ব্যাখ্যা করে কিভাবে ডেটা ফাঁকি রোধক (DLP) নীতি জন্য নির্দিষ্ট সংবেদনশীল তথ্য সনাক্ত করতে সঠিক ডেটা মিল (EDM) কাস্টম ডেটা প্রকার তৈরি করবেন।
DLP জন্য কাস্টম ডেটা প্রকার সম্পর্কে আরও জানুন, DLP জন্য কাস্টম ডেটা প্রকারের সাথে কাজ দেখুন।
ডেটা ফাঁকি রোধক (DLP) এর জন্য সঠিক ডেটা মিল (EDM) সাধারণ ডেটা প্যাটার্নের সাথে মিল করার পরিবর্তে সংস্থার কাছে গুরুত্বপূর্ণ নির্দিষ্ট সংবেদনশীল ডেটা মান খুঁজে পায়। উদাহরণস্বরূপ, সমস্ত ক্রেডিট কার্ড তথ্য স্থানান্তর ব্লক করার পরিবর্তে, আপনি আপনার গ্রাহকদের ক্রেডিট কার্ড তথ্য সমন্বিত একটি নির্দিষ্ট ডেটা সেট ব্লক করতে পারেন। EDM ব্যবহার করে আপনার DLP নীতিগুলি কাস্টমাইজ করে, আপনি ভুল ইতিবাচকগুলি উল্লেখযোগ্যভাবে কমাতে পারেন এবং অ্যাডমিনিস্ট্রেটরদের উৎপাদনশীলতা বৃদ্ধি করতে পারেন।
আপনার DLP নীতিতে সঠিক ডেটা মিল প্রয়োগ করতে, নির্দিষ্ট সংবেদনশীল ডেটার একটি কাঠামোবদ্ধ ডেটা সেট আমদানি করুন এবং এটি একটি EDM প্রোফাইল তৈরি করতে ব্যবহার করুন। এরপর, আপনি প্রোফাইলের জন্য একটি DLP নিয়ম কনফিগার করতে পারেন এবং শুধুমাত্র সেই নির্দিষ্ট ডেটা ব্লক করতে পারেন। এটি একটি উদাহরণ কর্ম প্রবাহ যা একটি EDM প্রোফাইল ব্যবহার করে নির্দিষ্ট ডেটা সেট ব্লক করে:
- প্রয়োজনীয় ডেটা সেট সহ একটি CSV বা অনুরূপ ফাইল প্রকার (যেমন TSV বা PSV) তৈরি করুন।
- Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে, CSV ফাইল আমদানি করুন এবং ফাইলের ডেটার উপর ভিত্তি করে একটি EDM প্রোফাইল তৈরি করুন।
- EDM প্রোফাইলের জন্য ডেটা নিয়ন্ত্রণ নিয়ম কনফিগার করুন।
আপনি যখন একটি EDM প্রোফাইল তৈরি করেন, তখন আপনি আমদানি করা ডেটা ফাইলের দুটি কলাম পর্যন্ত নির্বাচন করতে পারেন প্রোফাইলে অন্তর্ভুক্ত করার জন্য। আপনি দুটি কলাম নির্বাচন করলে, তাদের মধ্যে একটি AND সম্পর্ক থাকে এবং DLP ইঞ্জিন শুধুমাত্র উভয় ডেটা মান সনাক্ত হলে মিল আবার্ঞ্জন করে। উদাহরণস্বরূপ, যদি আপনি ডেটা সেটের মধ্যে কর্মচারীর নাম এবং বেতন কলামগুলি নির্বাচন করেন, তাহলে DLP ইঞ্জিন কেবল সেই বিষয়বস্তুর জন্য মিল আবার্ঞ্জন করবে যা উভয় একটি মিলনাকার নাম মান এবং তার আপেক্ষিক বেতন মান অন্তর্ভুক্ত করে।
যেসব EDM প্রোফাইল দুটি ডেটা কলাম অন্তর্ভুক্ত করে তার জন্য, আপনি একটি কলামকে প্রাথমিক এবং অন্যটি গৌণ হিসাবে কনফিগার করেন। এটি নির্ধারণ করে যে DLP ইঞ্জিন ডেটা অনুসন্ধানে কোন ক্রম অনুসরণ করে। শুধুমাত্র যদি প্রাথমিক ডেটা মিলিত হয়, তাহলে DLP ইঞ্জিন অব্যাহত রাখে এবং গৌণ ডেটা খুঁজে দেখে।
যেহেতু EDM নির্দিষ্ট তথ্য শনাক্ত করার জন্য ডিজাইন করা হয়েছে, প্রাথমিক তথ্য একই মানের অনেক উপস্থিতি ধারণ করতে পারে না। যে ডেটার কলামে এমন একটি মান থাকে যা ৩ বার বা তার বেশি ঘটে, সেটি প্রাথমিক হিসাবে সংজ্ঞায়িত করা যাবে না।
আপনি EDM প্রোফাইলে অন্তর্ভুক্ত প্রতিটি ডেটা কলামের জন্য একটি বিদ্যমান সাধারণ DLP ডেটা প্রকার সংজ্ঞায়িত করেন যা কলামের ডেটার সাথে মিলবে। যখন DLP ইঞ্জিন EDM প্রোফাইল ডেটার সাথে মিলানোর জন্য বিষয়বস্তু স্ক্যান করে, তখন এটি প্রথমে বিদ্যমান ডেটা প্রকারের সাথে বিষয়বস্তুর মিল করার চেষ্টা করে, এবং শুধুমাত্র মিল থাকলে প্রোফাইলের নির্দিষ্ট ডেটা পরীক্ষা চালায়। উদাহরণস্বরূপ, ইঞ্জিন প্রথমে একটি সাধারণ ক্রেডিট কার্ড ডেটা প্যাটার্নের সাথে মিল করে এবং তারপর নির্দিষ্ট ক্রেডিট কার্ড নম্বরগুলি খুঁজে বের করে। এটি EDM ডেটা স্ক্যানের জন্য আরও দক্ষতা নিশ্চিত করে।
যখন আপনি EDM প্রোফাইলের জন্য ডেটা সেট আমদানি করেন, তখন সমস্ত ডেটা ব্যবহারকারীর ব্রাউজার দ্বারা হ্যাশ করা হয়, তারপর এটি Cato ক্লাউডে আপলোড করার আগে। যখন DLP ইঞ্জিন হ্যাশ করা ডেটাকে বিষয়বস্তুর সাথে তুলনা করে এবং একটি মিল খোঁজে, এটি প্রথমে একই অ্যালগরিদম ব্যবহার করে বিষয়বস্তুকে হ্যাশ করে। এই পদ্ধতি DLP ইঞ্জিনকে EDM প্রোফাইলের সাথে মিল শনাক্ত করতে দেয়, কোনো স্পষ্ট পাঠ্য ডেটা আপলোড বা সংরক্ষণ না করে।
DLP জন্য EDM নিম্নলিখিত শর্ত পূরণ করে আমদানি করা ডেটা সেট ফাইল সমর্থন করে:
- ফাইলগুলিকে নিম্নলিখিত ফর্ম্যাটগুলির একটি হতে হবে: CSV, TSV, PSV, SSV, HSV, TXT
-
সমর্থিত ডেলিমিটারগুলির মধ্যে নিম্নলিখিত অক্ষরগুলি অন্তর্ভুক্ত:
- কোমা (,)
- পাইপ (|)
- ট্যাব
- সেমিকোলন (;)
- কলন (:)
- হাইফেন (-)
- নম্বর চিহ্ন (#)
- ক্যারেট (^)
- বিস্ময়সূচক বিন্দু (!)
- অ্যাট চিহ্ন (@)
- ডলার চিহ্ন ($)
- শতাংশ চিহ্ন (%)
- অ্যাম্পারস্যান্ড (&)
- ফরওয়ার্ড স্ল্যাশ (/)
- সমর্থিত ফাইলের আকার সর্বোচ্চ ৮ MB
এটি EDM প্রোফাইলের জন্য ব্যবহারের যোগ্য একটি ডেটা সেট CSV ফাইলের উদাহরণ:
একটি নতুন EDM প্রোফাইল তৈরি করুন এবং বিষয়বস্তু মিলানোর জন্য নির্দিষ্ট ডেটা দিয়ে একটি ডেটা সেট ফাইল আপলোড করুন। দু'টি পর্যন্ত ডেটা কলাম নির্বাচন করুন এবংপ্রাথমিককলামটি সংজ্ঞায়িত করুন। প্রতি নির্বাচনিত কলামের জন্য, কলামে থাকা ডেটার সাথে মিল রেখে একটি বিদ্যমান ডেটা প্রকার সংজ্ঞায়িত করুন। এটি একটি পূর্বপরিধারিত বা ব্যবহারকারী নির্ধারিত ডেটা প্রকার হতে পারে।
EDM প্রোফাইল তৈরি করতে হবেঃ
- নেভিগেশন মেনু থেকে নিরাপত্তা > ডেটা প্রকার & প্রোফাইল, এবং ডেটা লস প্রতিরোধ প্রোফাইল ট্যাবে EDM প্রোফাইল নির্বাচন করুন।
-
নতুন এ ক্লিক করুন। নির্দিষ্ট ডেটা ম্যাচ প্রোফাইল যোগ করুন প্যানেলটি খুলবে।
-
প্রোফাইলের নাম এবং বিবরণ লিখুন।
প্রোফাইলের নামটি অবশ্যই একটি অনন্য নাম হতে হবে যা অন্যান্য EDM প্রোফাইল বা অন্য কোনো কাস্টম ডেটা প্রকারের জন্য ব্যবহৃত হয়নি।
-
প্রোফাইলের জন্য একটি স্কিমা এবং সঠিক ডেটা সম্বলিত একটি ফাইল আপলোড করতে ড্র্যাগ এবং ড্রপ করুন অথবা ব্রাউজ করুন। আপলোড সম্পূর্ণ হলে ফাইল লোড হয়েছে বার্তা প্রদর্শিত হয়, যা নিম্নলিখিত তথ্য ধারণ করে:
- ফাইলে পাওয়া ডেটা পংক্তির সংখ্যা
- সনাক্ত হওয়া ডেলিমিটার
- প্রোফাইলের অন্তর্ভুক্ত করার জন্য ফাইলের কলামগুলি নির্বাচন করুন, আপনি সর্বোচ্চ দুটি কলাম নির্বাচন করতে পারেন।
-
প্রত্যেকটি নির্বাচিত কলামের জন্য নিম্নলিখিত কনফিগার করুন:
- কলামের ডেটার ডেটা ধরন। আপনি প্রতিটি কলামের জন্য একটি পূর্বনির্ধারিত বা ব্যবহারকারী নির্ধারিত ডেটা প্রকার নির্বাচন করতে পারেন।
- কলামটি প্রাথমিক কিনা। আপনি শুধুমাত্র একটি কলামকে প্রাথমিক হিসাবে নির্ধারণ করতে পারেন, অন্য কলামটি স্বয়ংক্রিয়ভাবে দ্বিতীয়ক হিসাবে কনফিগার করা হয়।
- সংরক্ষণ করুন এ ক্লিক করুন।
-
যখন আপনি নীতি বাস্তবায়ন করেন, অথবা ব্লক ক্রিয়ার সাথে নতুন অ্যাপ্লিকেশন যোগ করেন:
- নিয়মের জন্য নিরীক্ষণ করুন কার্য ব্যবহার করুন।
- নিয়ম দ্বারা উত্পন্ন ইভেন্টগুলি পর্যালোচনা করুন এবং নিশ্চিত করুন যে আপনার যা ট্রাফিক অনুমতি দিতে চান না এমন কোনো ইভেন্ট নেই (ভুল ইতিবাচক ট্রাফিক)।
-
যদি ভুল ইতিবাচক ট্রাফিক থাকে, আপনি নিম্নলিখিত পরিবর্তনগুলি করতে পারেন:
- ভুল ইতিবাচক ট্রাফিক বাদ দেওয়ার জন্য নিয়মের পরিসরটিকে পরিমার্জন করুন
- ব্লক নিয়মের আগে একটি নতুন অনুমোদন নিয়ম তৈরি করুন, এবং নতুন নিয়মটির দীর্ঘসীমা কেবল ভুল ইতিবাচক ট্রাফিকের জন্য।
- মনে রাখবেন যে অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি একটি অর্ডার করা নীতি, এবং চূড়ান্ত অন্তর্নিহিত নিয়ম হল যেকোনো যেকোনো গ্রহণ করুন। প্রাসঙ্গিক অ্যাপ্লিকেশন ট্রাফিক, কার্যকলাপ এবং মানদণ্ড ব্লক করতে নীতিতে নিয়ম যোগ করুন।
- আপনি আপনার অ্যাকাউন্টের জন্য সর্বাধিক 15 EDM প্রোফাইল তৈরি করতে পারেন
- EDM প্রোফাইলের জন্য DLP সামগ্রী ম্যাচিংয়ের জন্য OCR স্ক্যানিং সমর্থিত নয়
- ফাইলের প্রয়োজনীয়তা সম্পর্কে তথ্যের জন্য, What is the Cato DLP Service? দেখুন।
- Base64 এনকোড করা ফাইলসমূহ সমর্থিত নয়, এবং ডেটা ফাঁকি রোধক (DLP) ইঞ্জিন এই ফাইলসমূহের বিষয়বস্তু পরীক্ষা করতে পারবে না।
0 মন্তব্য
একটি মন্তব্য করার জন্য সাইন ইন করুন করুন।