Usando la Política Predeterminada Recomendada CASB/DLP

Este artículo explica las reglas predeterminadas recomendadas por Cato para la política de Control de Aplicaciones CASB y DLP.

Para cuentas que solo tienen la licencia de CASB, las reglas de Control de Datos (DLP) no están incluidas en la política de Control de Aplicaciones.

Política_de_Control_de_Aplicaciones_Predeterminada.png

Número de Regla

Nombre de la Regla

Descripción

Comentarios

1

Bloquear la carga de números de tarjetas de crédito

Regla de Control de Datos que bloquea la carga de números de tarjetas de crédito basada en el Perfil de Contenido Tarjetas de crédito predefinido

2

Microsoft - Solo permitir el tenant catonetworks.com

Usa la aplicación de Microsoft con la acción Permitir para el tenant de ejemplo catonetworks.com

Reemplaza el tenant de ejemplo con el valor para tu empresa

Por ejemplo, consulta Obtener suscripción y ID del tenant en el portal de Azure

3

Microsoft - Monitorear inicios de sesión para tenants externos de Microsoft (haz clic en la regla para leer la Descripción)

Monitorea cualquier inicio de sesión de Microsoft que no sea para el tenant definido en la regla anterior

Después de reemplazar el tenant de ejemplo en la regla anterior, habilita esta regla

4

OneDrive - Solo permitir el tenant catonetworks.com

Usa la aplicación OneDrive Business con la acción Permitir para el tenant de ejemplo catonetworks.com

Reemplaza el tenant de ejemplo con el valor para tu empresa

Por ejemplo, consulta Ver la lista de URLs de OneDrive para los usuarios en tu organización

5

OneDrive - Monitorear acceso a tenants externos de OneDrive (haz clic en la regla para leer la Descripción)

Monitorea el acceso a la aplicación OneDrive Business que no es para el tenant definido en la regla anterior

Después de reemplazar el tenant de ejemplo en la regla anterior, habilita esta regla

6

OneDrive - Monitorear tenants personales de OneDrive

Esta regla supervisa la aplicación OneDrive, que se utiliza para cuentas personales e inquilinos

7

Gmail - Monitorear adjuntos de Gmail

Monitorear agregar archivos adjuntos a correos electrónicos usando la app de Gmail

8

Monitorear aplicaciones de almacenamiento en línea: riesgo mayor que 3 o sin ISO

Supervisa las aplicaciones en la categoría de Almacenamiento en línea que cumplan uno de estos criterios:

  • Puntuación de riesgo de Cato es mayor que 3 (4 o más)

  • No cumple con ISO 27001

Para más información sobre la puntuación de riesgo de Cato y el cumplimiento de estándares ISO, consulta Usando el Catálogo de Aplicaciones

9

Twitter/X - Bloquear publicaciones con la cadena “samplekeyword”

Regla de Control de Datos que bloquea publicaciones o tweets en Twitter/X que coinciden con las cadenas en el Perfil de Palabras Clave de Ejemplo

Reemplaza la cadena samplekeyword con las palabras clave relevantes para tu organización

10

Twitter/X - Monitorear publicaciones con palabras largas (más de 8 caracteres)

Regla de Control de Datos que monitorea publicaciones o tweets en Twitter/X que tienen más de 8 caracteres

El Tipo de Datos Definido por el Usuario utiliza REGEX para identificar las palabras largas

11

Twitter/X - Monitorear todas las publicaciones

Monitorea publicaciones o tweets en Twitter/X (con la actividad de Publicación)

12

OpenAI - Restringir inicios de sesión para usuarios y tenants permitidos

Usa la aplicación OpenAI (ChatGPT) con la acción de Inicio de Sesión para usuarios y tenants permitidos definidos en el conjunto de valores

Edita el conjunto de valores y define los usuarios y tenants permitidos

Para más información, consulta Trabajando con Categorías (EA - Conjuntos de Valores)

13

Open AI - Monitorear inicios de sesión de tenants externos (haz clic en la regla para leer la Descripción)

Monitorea cualquier inicio de sesión de OpenAI (ChatGPT) que no sea para el tenant definido en la regla anterior

Después de reemplazar el tenant de ejemplo en la regla anterior, habilita esta regla

14

OpenAI - Monitorear inicios de sesión de terceros

Monitorea la aplicación OpenAI para inicios de sesión de terceros

15

Monitorear cargas de datos PII a herramientas de IA generativa

Regla de control de datos que monitorea datos personales siendo cargados a herramientas de IA

Para más información, consulta Configuración DLP Recomendada para Monitorear Aplicaciones de AI

16

Monitorear cargas de datos financieros a herramientas de IA generativa

Regla de control de datos que monitorea los datos financieros siendo subidos a herramientas de IA

Para más información, consulta Configuración DLP Recomendada para Monitorear Aplicaciones de AI

17

Monitorear cargas de claves & tokens a herramientas de IA generativa

Regla de control de datos que monitorea claves & tokens siendo cargados a herramientas de IA

Para más información, consulta Configuración DLP Recomendada para Monitorear Aplicaciones de AI

18

Monitorear cargas de datos legales a herramientas de IA generativa

Regla de control de datos que monitorea datos legales siendo cargados a herramientas de IA

Para más información, consulta Configuración DLP Recomendada para Monitorear Aplicaciones de AI

19

Google Drive - Restringir la vista a carpetas permitidas

Restringe la actividad de vista para Google Drive a rutas definidas en el conjunto de valores

Edita el conjunto de valores y define las rutas de Google Drive permitidas

Para más información, consulta Trabajando con Categorías (EA - Conjuntos de Valores)

20

Google Drive - Monitorear carpetas no permitidas (haz clic en la regla para leer la Descripción)

Monitorea la actividad de vista para Google Drive en todas las rutas no definidas en la regla anterior

Después de reemplazar las rutas de ejemplo en la regla anterior, habilita esta regla

21

Probar etiquetas de sensibilidad - edita las etiquetas MIP antes de habilitarlas

Regla de Control de Datos que te permite probar la carga de archivos que contienen contenido definido en etiquetas MIP

Después de importar las etiquetas MIP a tu cuenta, habilita esta regla

Para más información sobre el uso de etiquetas MIP, consulta Uso de Etiquetas de Sensibilidad MIP en tu política DLP de Cato

22

Omitir monitoreo de cargas a aplicaciones sancionadas

Regla de Control de Datos que permite cargar a las aplicaciones sancionadas sin generar eventos

Para nuevas licencias de CASB y DLP después de septiembre de 2023, Cato define automáticamente las aplicaciones sancionadas para tu cuenta

Recomendamos que revises estas aplicaciones sancionadas y las edites para que cumplan con los requisitos de tu organización

Para más información, consulta Trabajando con el Panel de Control de Aplicaciones en la Nube

23

Aplicaciones no sancionadas - Monitorear cargas

Monitorea la actividad de carga para aplicaciones en la nube que no están definidas en la regla anterior (como aplicaciones sancionadas)

24

Registrar Actividades Granulares de Cualquier Aplicación en la Nube

Monitorear las actividades granulares de aplicaciones en la nube

¿Fue útil este artículo?

Usuarios a los que les pareció útil: 2 de 2

0 comentarios