Artículo reservado - no eliminar
La API de Protección de Datos proporciona visibilidad y control fuera de banda para aplicaciones en la nube autorizadas. Para proporcionar Protección de Datos y acceso a una aplicación, debe configurar una integración con la aplicación requerida. Para más información, consulte ¿Qué es la API de Protección de Datos?.
Para configurar la integración de la API de Protección de Datos, necesita:
-
Configurar la integración dentro de la aplicación SaaS
-
Crear el conector API en el CMA
Se requiere una licencia de API de seguridad SaaS.
En su cuenta de ShareFile, identifique el ID del Cliente y el Secreto del Cliente.
Para configurar la integración de ShareFile:
-
Inicie sesión en su cuenta de ShareFile (https://api.sharefile.com/).
-
Haga clic en Obtener una clave API / Solicitar clave OAuth.
-
Agregue los siguientes detalles:
-
Nombre de la Aplicación: Elija un nombre
-
Descripción de la Aplicación: Agregue una descripción
-
URI de redirección:
https://cc.catonetworks.com/redirect/cas/appconnector/callback -
Contacto / Compañía: Agregue sus datos de contacto
-
-
Haga clic en Generar clave API.
-
Copie y guarde el ID del Cliente y el Secreto del Cliente para que puedan ser ingresados en el CMA.
Después de establecer una integración con la aplicación requerida, agregue los detalles en el CMA.
Para crear el conector API en el CMA:
-
Desde el menú de navegación, haga clic en Recursos > Integraciones.
-
Haga clic en la pestaña Integraciones Configuradas.
-
Haga clic en Nuevo.
Se abre el panel Nueva Integración.
-
Seleccione la Aplicación SaaS que desea agregar.
-
En el desplegable Capacidad, seleccione Protección de Datos contra Amenazas.
-
Agregue los detalles creados durante el primer paso.
-
Haga clic en Guardar.
-
La aplicación es visible en la tabla Aplicaciones Integradas con un estado Conectado.
La política de Protección de Datos puede monitorear y gestionar los archivos y carpetas que sus usuarios suben con ShareFile.
Cuando crea una regla de Protección de Datos, puede definir diferentes acciones para monitorear o remediar las violaciones de la política cuando la regla se cumple. Cada acción genera automáticamente un evento, y también puede optar por recibir una notificación por correo electrónico. Para más información sobre los eventos de la API de Protección de Datos, consulte Analizando Eventos de la API de Protección de Datos.
Estas son las acciones que puede configurar para que el motor de Protección de Datos realice cuando se cumpla una regla:
-
Monitoreo: Detecta y registra la actividad que coincide sin aplicar ningún cambio, proporcionando visibilidad para auditoría y análisis.
-
Eliminar Compartir: Revoca automáticamente los enlaces de compartición o accesos para evitar el acceso externo o no autorizado a archivos.
Utilice la página de Protección de Datos para agregar las reglas de la aplicación SaaS a su política de Protección de Datos.
Cree una regla de Protección de Datos para definir el tráfico que es escaneado por la API de Protección de Datos. Cree reglas separadas para cada conector de aplicación SaaS, y luego defina los criterios que determinan cuál tráfico es escaneado.
Para configurar reglas:
-
Desde el panel de navegación, seleccione Seguridad > Protección API de Aplicaciones & Datos y seleccione o expanda Protección de Datos.
-
Haga clic en Nuevo. Se abre el panel Nueva Regla.
-
En Conector de Aplicación, seleccione la aplicación ShareFile.
-
Configure los ajustes requeridos para la regla (ver más información abajo).
-
Seleccione una Acción.
-
(Opcional) Defina las opciones de seguimiento para las reglas para generar notificaciones por correo electrónico.
Para más información sobre eventos y notificaciones por correo electrónico, consulte Alertas a Nivel de Cuenta y Notificaciones del Sistema.
-
Haga clic en Guardar. La regla se agrega a la política de Protección de Datos.
La página Inicio > Eventos muestra todos los eventos de la API de Protección de Datos para su cuenta. Las herramientas de búsqueda poderosas permiten profundizar e identificar los pocos eventos que contienen los datos relevantes que necesita.
Los eventos de la API de Protección de Datos pueden ser identificados por los siguientes campos:
-
Tipo de evento - Seguridad
-
Subtipo - Protección de Datos de API de Seguridad SaaS
Puede aprender más sobre el uso de la página de Eventos aquí.
|
Nombre del Campo |
Descripción |
|---|---|
|
Nombre del Conector |
Nombre para el conector que está definido para la regla |
|
Tipo de Conector |
Aplicación SaaS que está definida para este conector |
|
Perfil DLP |
Perfil de contenido DLP que generó este evento |
|
Nombre de Archivo |
Nombre del archivo adjunto |
|
Tamaño de Archivo |
Tamaño del archivo adjunto |
|
Tipo de Archivo |
Tipo de archivo para el archivo adjunto |
|
Tipos de Datos Coincidentes |
Tipos de Datos en el Perfil de Contenido que coincidieron con la regla |
|
Colaboradores |
Direcciones de correo electrónico de los usuarios que recibieron el archivo |
|
Regla |
Nombre de la regla en la política de Protección de Datos |
|
Propietario |
Propietario del archivo |
|
Severidad |
Severidad definida para la regla |
|
Ámbito de Compartición |
Opciones de Compartición para el archivo adjunto de Dropbox |
0 comentarios
El artículo está cerrado para comentarios.