Configurando o Conector de API de Segurança SaaS para Dropbox

Crie o conector para o locatário do Dropbox da sua organização. Em seguida, defina regras na política de Proteção de Dados que incluam o conector Dropbox e determine quais arquivos são escaneados e inspecionados. Você pode criar um único conector Dropbox para cada locatário.

Esta seção explica como criar conectores de API para Dropbox e conectar o locatário do Dropbox da sua organização à sua conta Cato.

Esta seção explica como usar a política de Proteção de Dados para monitorar e gerenciar os arquivos e pastas que seus usuários carregam e baixam com o Dropbox.

Configurando Regras do Dropbox

Use a página de Proteção de Dados para adicionar as regras de aplicativo SaaS à sua política de Proteção de Dados.

Crie uma regra de Proteção de Dados para definir o tráfego que é escaneado pela API de Segurança SaaS. Crie regras separadas para cada conector de aplicativo SaaS e, em seguida, defina os critérios que determinam qual tráfego é escaneado.

Para mais informações sobre as configurações de regras do Dropbox, veja abaixo Entendendo as Regras do Dropbox.

Para criar uma nova regra de Proteção de Dados para o aplicativo Dropbox:

1. No painel de navegação, selecione Segurança > Política de API de Segurança SaaS e selecione ou expanda Proteção de Dados.

2. Clique em Novo. O painel Nova Regra é aberto.

3. Em Conector de Aplicação, selecione o aplicativo Dropbox.

4. Na seção Geral, insira as configurações para a regra.

5. Em Proprietário, selecione um ou mais usuários do Dropbox que você está monitorando (o valor padrão é Qualquer).

   Quando você seleciona vários usuários, há uma relação OU entre eles.

6. Em Opções de Compartilhamento, selecione o nível de permissão para arquivos e pastas que são escaneados (o valor padrão é Qualquer).

   Quando você seleciona várias opções, há uma relação OU entre elas.

7. Em Atributos de Arquivo, defina os critérios para especificar os arquivos que são escaneados (a configuração padrão é escanear todos os arquivos).

8. Em Perfil de Conteúdo, selecione o Perfil de Conteúdo DLP para esta regra.

   Para mais informações sobre Perfis de Conteúdo DLP, veja Criando Perfis de Conteúdo DLP.

9. Selecione uma Ação.

10. (Opcional) Defina as opções de rastreamento para as regras gerarem notificações por e-mail.

    Para mais informações sobre eventos e notificações por e-mail, veja Alertas de Nível de Conta e Notificações do Sistema.

11. Clique em Salvar. A regra é adicionada à política de Proteção de Dados.

Entendendo as Regras do Dropbox

Esta seção explica como definir as configurações para as regras de Proteção de Dados para escanear o tráfego correto do Dropbox. Cada regra pode ser definida de acordo com os seguintes critérios:

• Proprietário - Usuários do Dropbox no seu espaço de trabalho (o valor padrão é Qualquer)

  • Interno - Proprietário é qualquer usuário da sua empresa

  • Usuário Dropbox - Proprietário é um usuário específico

• Opções de Compartilhamento - Selecione os tipos de permissões de compartilhamento de arquivos e pastas que correspondem a esta regra (o valor padrão é Qualquer)

  • Privado - Somente o usuário tem acesso

  • Link público - Acessível publicamente a qualquer pessoa com o link (não é necessário entrar no Dropbox)

  • Pessoas da empresa - Qualquer usuário da sua empresa com o link

  • Somente pessoas convidadas da empresa - Qualquer usuário da sua empresa que foi convidado a compartilhar o arquivo

  • Somente pessoas públicas convidadas - Usuários externos que foram convidados a compartilhar o arquivo

• Atributos de Arquivo - Critérios para anexos que são escaneados (o valor padrão é todos os anexos)

  • Tipo de Arquivo

  • Nome do Arquivo

  • Tamanho do Arquivo (o tamanho máximo do arquivo é de 20 MB)

• Perfil de Conteúdo - Perfil de Conteúdo DLP que define a inspeção de conteúdo DLP

  Você pode criar ou editar Perfis de Conteúdo em Segurança > Perfis de DLP > Perfis de DLP > Perfil de Conteúdo

• Ações - Selecione se deseja gerar um evento ou notificação por e-mail quando a regra for correspondida

Definindo Arquivos ou Anexos para uma Regra

Você pode definir arquivos específicos (ou anexos) para uma regra e limitar o motor API de Segurança SaaS a escanear apenas os arquivos especificados para ver se eles correspondem ao Perfil de Conteúdo DLP.

Quando você adiciona vários arquivos a uma regra, selecione a relação entre eles:

• Satisfazer qualquer (OU) - Corresponder a apenas um dos Tipos de Arquivo na regra

• Satisfazer todos (E) - Corresponder a todos os Tipos de Arquivo na regra (caso contrário, a regra é ignorada)

Você pode usar a configuração de Nome do Arquivo em uma regra para definir o nome exato do arquivo ou usar curingas para definir palavras-chave. Por exemplo, você pode definir o Nome do Arquivo como interno para corresponder a todos os nomes de arquivos que contêm a palavra interno.

Trabalhando com Regras de Proteção de Dados Ordenadas

O motor API de Segurança SaaS inspeciona os dados sequencialmente, e verifica se eles correspondem a uma regra. Se os dados não corresponderem a uma regra, eles não são inspecionados. As regras que estão no topo da base de regras têm uma prioridade mais alta e são aplicadas antes das regras mais abaixo na base de regras. Cada tipo de aplicação ou conector é aplicado aos dados apenas uma vez.

Melhores práticas - Para maximizar a eficiência da sua base de regras, recomendamos que para cada tipo de conector, as regras para usuários específicos tenham prioridade mais alta do que as regras que se aplicam a Qualquer usuário.

Por exemplo, se os dados corresponderem a um conector na regra #2, os dados são inspecionados pelo motor API de Segurança SaaS. O motor não continua a aplicar as regras #3 e abaixo para o mesmo conector. No entanto, os dados podem corresponder a uma regra de menor prioridade com um conector diferente.

Você pode criar Regras de Proteção contra Ameaças para o conector para escanear Arquivos e Anexos em busca de Malware e vírus usando os Motores de Terceiros Anti-Malware e Next Gen Anti-Malware que estão habilitados para a sua Conta. O motor API de Segurança SaaS escaneia o tráfego do conector e aplica as opções de ação e rastreamento que você configura para a regra.

Estas são as ações que você pode definir para o motor de Proteção contra Ameaças realizar quando uma regra for correspondida:

Cada ação gera automaticamente um evento, e você também pode optar por receber uma notificação por e-mail. Para saber mais sobre eventos da API de Segurança SaaS, veja abaixo Analisando eventos da API de Segurança SaaS.

Quando você cria uma regra de Proteção contra Ameaças da API de Segurança SaaS, os motores Anti-Malware que estão habilitados para a sua conta (Segurança > Anti-Malware) realizam varreduras de malware nos arquivos que são enviados para essa aplicação de conector.

A seguinte captura de tela mostra uma regra de Proteção contra Ameaças para o conector do OneDrive que escaneia arquivos enviados por usuários Internos ou Convidados:

Às vezes, há um arquivo bloqueado pelos motores API de Segurança SaaS da Cato que você sabe que é seguro, e você precisa permiti-lo na rede. A página Eventos permite que você use o hash do arquivo para criar exceções que bypassam as varreduras de Proteção contra Ameaças. Após você abrir um evento para o arquivo específico que foi bloqueado, clique no hash do arquivo para abrir o painel de Configuração de Exceção e adicione o arquivo como uma exceção para a conta. Você pode escolher a duração do tempo para a exceção do arquivo, ou configurar a exceção para durar para sempre.

Exceções de Arquivos para Anti-Malware e API de Segurança SaaS

As exceções de arquivos se aplicam às políticas de Anti-Malware e de Proteção contra Ameaças da API de Segurança SaaS. Quando você cria exceções a partir de eventos de Anti-Malware e NG Anti-Malware, essas exceções também se aplicam à política de Proteção contra Ameaças da API de Segurança SaaS. Da mesma forma, quando você cria exceções de arquivos a partir de eventos de Anti-Malware da API de Segurança SaaS, as exceções também se aplicam à política de Anti-Malware. A lista completa de exceções de arquivos é exibida tanto na página Anti-Malware quanto na página de Proteção contra Ameaças da API de Segurança SaaS.

A página Inicial > Eventos mostra todos os eventos da API de Segurança SaaS da sua conta. As poderosas ferramentas de pesquisa permitem que você detalhe e identifique os poucos eventos que contêm os dados relevantes que você precisa.

Os eventos da API de Segurança SaaS podem ser identificados pelos seguintes campos:

Você pode aprender mais sobre o uso da tela de Eventos Insira o código de impressão digital de 40 caracteres. Você pode usar a predefinição de Proteção de Dados de API de Segurança SaaS para filtrar os eventos.