Este artículo explica cómo crear un Perfil de Contenido para el servicio DLP de Cato. Este perfil incluye uno o más de los Tipos de Datos de DLP que puedes usar en una Política de Control de Aplicaciones o una Política de Protección de Datos de API de Seguridad SaaS.
El servicio de Prevención de Pérdida de Datos (DLP) de Cato te ayuda a monitorear y controlar información sensible a través de tu red. Puedes agregar perfiles de contenido DLP a una regla de Control de Datos para detectar o bloquear datos sensibles y prevenir potencial exfiltración. DLP puede escanear contenido basado en texto solamente, o incluir datos incrustados en imágenes utilizando inspección basada en OCR.
Los perfiles de contenido pueden incluir tipos de datos predefinidos o tipos de datos personalizados, incluyendo Tipos de Datos Definidos por el Usuario y Etiquetas de Sensibilidad. Para más información sobre tipos de datos, consulta los siguientes artículos:
- Trabajar con Tipos de Datos Predefinidos para DLP
- Trabajando con Tipos de Datos Personalizados para DLP
- Usando Etiquetas de Sensibilidad MIP en tu Política de implementación de Cato DLP
- Trabajar con las etiquetas de Google en su Política de implementación de DLP de Cato
- Trabajando con Coincidencia Exacta de Datos (EDM) para DLP
El Perfil de Contenido DLP es un objeto global para la Aplicación de Gestión Cato, que incluye uno o más Tipos de Datos.
Puede configurar un Perfil de Contenido para que el motor DLP incluya archivos de imagen en la coincidencia de contenido para el perfil. El motor utiliza OCR para extraer texto que aparece en los archivos de imagen y envía el texto extraído para la coincidencia de contenido. La opción de escaneo OCR aparece al configurar un Perfil de Contenido.
El servicio DLP admite el escaneo OCR para hasta 5 idiomas para su cuenta, por defecto, solo está configurado el inglés. Cuando configure los idiomas que desea escanear, el motor DLP escaneará archivos de imagen para contenido en todos los idiomas configurados. El orden en el cual el motor escanea los idiomas sigue la prioridad que establezca al configurar los idiomas. Una vez que el motor DLP detecta una coincidencia para datos sensibles en un idioma, el escaneo termina, y la imagen no se escanea para los otros idiomas.
Establecer un idioma con alta prioridad significa que el motor escaneará primero ese idioma antes que los idiomas de menor prioridad, y hay una mayor probabilidad de que el contenido en ese idioma se detecte con precisión. Por ejemplo, si el japonés está configurado como segundo idioma y el coreano como tercer idioma, el escaneo OCR primero intentará detectar texto en japonés y es más probable que se detecte de forma precisa.
Para más información sobre la definición de idiomas para escaneos OCR, vea abajo Configurando Idiomas para el Escaneo OCR.
- El tamaño de archivo de imagen soportado para el escaneo OCR es de hasta 20 MB
- Los tipos de archivo soportados incluyen: PNG, JPEG, TIFF, BMP, PNM, WEBP, JPEG2000
-
Las acciones compatibles incluyen la carga y descarga
- Para archivos PNG y JPEG, el escaneo solo es soportado para la acción Subir
Use la página de Configuración DLP para crear y editar Perfiles de Contenido. Cuando esté agregando Tipos de Datos a un perfil, puede filtrar los tipos según un país específico o Universal (para todos los países). Además, puede ordenar los Tipos de Datos en orden alfabético ascendente o descendente según la categoría o nombre, o según el país.
Cuando añade múltiples Tipos de Datos a un perfil, seleccione la relación entre ellos:
- Cualquiera (O) - Coincidir solo uno de los Tipos de Datos en el perfil
- Todos (Y) - Coincidir todos los Tipos de Datos en el perfil (de lo contrario, la regla con este perfil se ignora)
Una regla de Control de Datos puede contener hasta 20 Tipos de Datos en todos los Perfiles de Contenido.
Cuando configure un Perfil de Contenido, habilite opcionalmente el escaneo OCR para el perfil.
Para crear un Perfil de contenido de DLP:
- Desde el menú de navegación, selecciona Seguridad > Tipos de Datos & Perfiles, y en la pestaña Perfiles DLP selecciona Perfil de contenido.
-
Haga clic en Nuevo.
Se abre el panel Agregar Perfil de Contenido.
- Crea el perfil y agrega los Tipos de Datos.
- Opcionalmente, selecciona Escaneo OCR Habilitado para el perfil.
- Haz clic en Aplicar y, a continuación, haz clic en Guardar.
La página Tipos de Datos muestra todos los Tipos de Datos que puedes agregar a un perfil. Esto le permite investigar y comprender más sobre tipos de datos específicos que está utilizando en su organización. El catálogo también muestra el Umbral para cada tipo de dato, indicando el número mínimo de ocurrencias para activar el tipo de dato. Para más información sobre los umbrales de tipo de datos, vea Trabajando con Tipos de Datos Personalizados para DLP.
Use la pestaña Configuración en la página de Configuración DLP para definir los idiomas escaneados para archivos de imagen. Seleccione hasta 5 idiomas y establezca el orden de prioridad. Por defecto, solo el inglés está configurado.
Para configurar los idiomas para el escaneo OCR:
- Desde el menú de navegación, selecciona Seguridad > Tipos de Datos & Perfiles,, y en la pestaña Configuración selecciona Configuración general.
- En la sección Idiomas OCR, selecciona hasta 5 idiomas.
- Arrastra y suelta los idiomas en la lista para definir la prioridad de escaneo.
- Haz clic en Guardar. La configuración de idioma OCR está configurada para la cuenta.
0 comentarios
Inicie sesión para dejar un comentario.