Netskope API Data Protection 概览

可以将操作配置为策略触发后执行。Netskope 支持以下操作：

• 警报：策略匹配时，在 SkopeIT >“Alerts”页面上生成警报。
• 更改所有权：指定应用策略的文件和文件夹的管理所有者。
• 加密：允许您在文件符合策略条件时对其进行加密。必须在租户实例中启用加密才能使用此功能。如果您在策略中未看到此操作，请联系支持部门。有关详细信息，请参阅如何获得对 Netskope 的支持。
• 隔离：允许您在用户上传具有数据丢失预防 (DLP) 违规的文档时隔离文件。这会将文件移至隔离文件夹，以便您查看并采取适当的操作（允许文件上传或阻止文件上传）。
• 依法保留：预期可能会发生诉讼时保留所有形式的相关信息。如果符合策略条件，您可以选择保留出于法律目的保存的文件的副本。
• 取证：允许您应用标记违反策略的取证配置文件，然后将文件存储在取证文件夹中。
• Azure 权限管理：Azure Rights Management Services (RMS) 是基于云的服务，它使用加密、身份和授权策略来保护 Word、Excel、Microsoft PowerPoint 等 Microsoft 文件的安全。RMS 操作将 RMS 模板应用于上传到 OneDrive 或 SharePoint 的 Microsoft Office 文件。
• 使外部共享链接到期：为具有公开共享链接的文件设置到期时间（以天为单位）。

以下是您可以为每个受支持的云应用程序采取的可能操作：

¹您可以配置链接的有效期天数。这对于外部共享的文件和公开文件非常有用。
²Slack for Team/Enterprise 依法保留操作的 Slack 仅适用于文件。

根据应用程序，有不同的选项可用于限制公开或外部共享的文件。

以下是每个受支持的云应用程序的限制选项：

¹Box 不直接支持仅查看操作。要支持此操作，文件将被锁定，并且 Box 文件夹中所有协作者的权限会被设置为 Previewer Uploader 访问级别，这样协作者便无法解锁该文件。

¹审核操作会为支持的应用程序生成审核日志/事件。您可以在 Netskope UI 的 SkopeIT 页面上查看审核日志/事件。
²对于某些用户，Box 不直接支持禁用下载操作。要支持此操作，文件将锁定并启用禁用下载操作。
³Workplace by Facebook 的删除操作适用于群组帖子和评论。此操作不适用于聊天消息。

对于具有不同操作的多个策略，Netskope 按以下顺序执行适用于通知的所有操作：

1. 威胁隔离
2. 威胁警报
3. 警报/数据丢失预防 (DLP) 警报
4. 撤销
5. 依法保留
6. 文件分类
7. 禁用下载
8. 仅限查看
9. 限制访问
10. 使链接到期
11. 删除
12. RMS
13. 信息权限管理 (IRM)
14. 隔离
15. 加密
16. 更改所有权
17. 阻止访问