Este artigo explica como criar um Perfil de Conteúdo para o serviço DLP da Cato. Este perfil inclui um ou mais dos Tipos de Dados DLP que você pode usar em uma Política de Controle de Aplicativo ou política de Proteção de Dados da API de Segurança SaaS.
O serviço de Prevenção de Perda de Dados (DLP) da Cato ajuda a monitorar e controlar informações sensíveis em toda a sua rede. Você pode adicionar perfis de conteúdo DLP a uma Regra de Controle de Dados para detectar ou bloquear dados sensíveis e prevenir potencial exfiltração. O DLP pode escanear apenas conteúdo baseado em texto ou incluir dados incorporados em imagens usando inspeção baseada em OCR.
Perfis de Conteúdo podem incluir tipos de dados predefinidos ou tipos de dados personalizados, incluindo Tipos de Dados Definidos pelo Usuário e Rótulos de Sensibilidade. Para mais informações sobre os tipos de dados, veja os seguintes artigos:
- Trabalhando com Tipos de Dados Predefinidos para DLP
- Trabalhando com Tipos de Dados Personalizados para DLP
- Usando Rótulos de Sensibilidade MIP na sua Política de Implantação de DLP Cato
- Trabalhando com rótulos do Google na sua Política de Implantação DLP
- Trabalhando com Correspondência de Dados Exata (EDM) para DLP
O Perfil de Conteúdo DLP é um objeto global para o Aplicativo de Gerenciamento Cato, que inclui um ou mais Tipos de Dados.
Você pode configurar um Perfil de Conteúdo para que o motor DLP inclua arquivos de imagem na correspondência de conteúdo para o perfil. O motor usa OCR para extrair texto que aparece em arquivos de imagem e envia o texto extraído para correspondência de conteúdo. A opção de escaneamento OCR aparece ao configurar um Perfil de Conteúdo.
O serviço DLP suporta escaneamento OCR para até 5 idiomas para sua conta, por padrão, apenas o inglês é configurado. Quando você configurar os idiomas para escanear, o motor DLP escaneará arquivos de imagem para conteúdo em todos os idiomas configurados. A ordem em que o motor escaneia os idiomas segue a prioridade que você define ao configurar os idiomas. Quando o motor DLP detecta uma correspondência para dados sensíveis em um idioma, a varredura termina e a imagem não é escaneada para os outros idiomas.
Configurar um idioma com alta prioridade significa que o motor escaneará para esse idioma antes dos idiomas de baixa prioridade, e há uma maior probabilidade de que o conteúdo nesse idioma seja detectado com precisão. Por exemplo, se o japonês for definido como o segundo idioma e o coreano como o terceiro idioma, a varredura OCR primeiro tentará detectar texto em japonês e é mais provável que o japonês seja detectado com precisão.
Para mais informações sobre a definição de idiomas para escaneamentos OCR, veja abaixo Configurando Idiomas para o Escaneamento OCR.
- O tamanho do arquivo de imagem suportado para escaneamento OCR é de até 20 MB
- Os tipos de arquivo suportados incluem: PNG, JPEG, TIFF, BMP, PNM, WEBP, JPEG2000
-
As ações suportadas incluem Upload e Download
- Para arquivos PNG e JPEG, o escaneamento é suportado apenas para ação de Upload
Use a página de Configuração DLP para criar e editar Perfis de Conteúdo. Ao adicionar Tipos de Dados a um perfil, você pode filtrar os tipos de acordo com um país específico ou Universal (para todos os países). Além disso, você pode ordenar os Tipos de Dados em ordem alfabética ascendente ou descendente de acordo com a categoria ou nome, ou de acordo com o país.
Quando você adiciona múltiplos Tipos de Dados a um perfil, selecione a relação entre eles:
- Qualquer (OU) - Corresponder apenas um dos Tipos de Dados no perfil
- Todos (E) - Corresponder todos os Tipos de Dados no perfil (caso contrário, a regra com este perfil é ignorada)
Uma Regra de Controle de Dados pode conter até 20 Tipos de Dados em todos os Perfis de Conteúdo.
Quando você configura um Perfil de Conteúdo, opcionalmente habilite a verificação OCR para o perfil.
Para criar um Perfil de Conteúdo de DLP:
- No menu de navegação, selecione Segurança > Tipos de Dados & Perfis, e na aba Perfis de Prevenção contra Perda de Dados (DLP) selecione Perfil de Conteúdo.
-
Clique em Novo.
O painel de Adicionar Perfil de Conteúdo é aberto.
- Crie o perfil e adicione os Tipos de Dados.
- Opcionalmente, selecione Verificação OCR Ativada para o perfil.
- Clique em Aplicar e depois clique em Salvar.
A página Tipos de Dados mostra todos os Tipos de Dados que você pode adicionar a um perfil. Isso permite que você pesquise e compreenda mais sobre tipos de dados específicos que está usando em sua organização. O catálogo também mostra o Limite para cada tipo de dado, indicando o número mínimo de ocorrências para ativar o tipo de dado. Para mais informações sobre limites de tipo de dados, veja Trabalhando com Tipos de Dados Personalizados para DLP.
Use a aba Configurações na página de Configuração DLP para definir os idiomas verificados para arquivos de imagem. Selecione até 5 idiomas e defina a ordem de prioridade. Por padrão, apenas o inglês está configurado.
Para configurar idiomas para escaneamento OCR:
- No menu de navegação, selecione Segurança > Tipos de Dados & Perfis,, e na aba Configurações selecione Geral.
- Na seção Idiomas OCR, selecione até 5 idiomas.
- Arraste e solte os idiomas na lista para definir a prioridade do escaneamento.
- Clique em Salvar. As configurações de idioma OCR estão configuradas para a conta.
0 comentário
Por favor, entre para comentar.