Oversikt over Netskope API-databeskyttelse
Summary: Finn ut mer om Netskope API Data Protection. Netskope API-Enabled Protection gir retningslinjer og tilgangskontroll, risikoavviksinformasjon og datastyring.
Instructions
Følgende avsnitt går gjennom hovedfordelene med API-Enabled Protection og hvordan du får mest mulig ut av retningslinjene for API-Enabled Protection.
Berørte produkter:
- Netskope
Netskope API Data Protection har forskjellige handlinger og alternativer, avhengig av applikasjonen som beskyttes. Handlingene som utføres, fungerer i en angitt rekkefølge. Hvis du vil ha mer informasjon, kan du klikke på det aktuelle operativsystemet.
Handlinger kan konfigureres til å utføres når en policy utløses. Netskope støtter følgende handlinger:
- Varsler: Genererer varsler på siden SkopeIT-varsler > når policyen samsvarer.
- Endre eierskap: Angir administrativ eier av filer og mapper som policyen brukes for.
- Krypter: Lar deg kryptere en fil hvis den samsvarer med policykriteriene. Kryptering må aktiveres i leierforekomsten for å bruke denne funksjonen. Kontakt kundestøtte hvis du ikke ser dette som en handling i policyene. Hvis du vil ha mer informasjon, kan du se Slik får du støtte for Netskope.
- Karantene: Lar deg sette en fil i karantene hvis en bruker laster opp et dokument som har brudd på hindring av tap av data (DLP). Dette flytter filen til en karantenemappe der du kan se gjennom den og iverksette nødvendige tiltak (tillat at filen lastes opp, eller blokker filen fra å bli lastet opp).
- Juridisk sperre: Bevarer alle former for relevant informasjon når rettstvister er rimelig forventet. Du kan velge å ha en kopi av filen som er lagret for juridiske formål, hvis den samsvarer med kriteriene i retningslinjene.
- Forensic: Lar deg bruke en rettsmedisinsk profil som markerer brudd på retningslinjene og deretter lagrer filen i en rettsmedisinsk mappe.
- Azure Rights Management: Azure Rights Management Services (RMS) er en skybasert tjeneste som bruker krypterings-, identitets- og autorisasjonspolicyer for å sikre Microsoft-filer som Word, Excel, Microsoft PowerPoint og mer. RMS-handlingen bruker en RMS-mal på en Microsoft Office-fil som er lastet opp i OneDrive eller SharePoint.
- Utløper eksternt delte koblinger: Angir en utløpsdato i dager for filer med offentlig delte koblinger.
| Nettskyapplikasjon | Varsler | Endre eierskap | Kryptering | Karantene | Juridisk sperre | Rettsmedisinsk | RMS | Utløpe eksternt delte koblinger1 |
|---|---|---|---|---|---|---|---|---|
| Gmail | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Google Cloud-plattformen | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| AWS (S3) | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Box1 | Ja | Nei | Ja | Ja | Ja | Ja | Nei | Ja |
| Cisco WebEx-team | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Dropbox | Ja | Nei | Ja | Ja | Nei | Nei | Nei | Nei |
| Egnyte | Ja | Ja | Ja | Nei | Nei | Ja | Nei | Nei |
| GitHub | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Google Drive: | Ja | Ja | Ja | Ja | Ja | Ja | Nei | Nei |
| Microsoft Azure Blob Storage | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Microsoft OneDrive | Ja | Nei | Ja | Ja | Ja | Ja | Ja | Nei |
| Microsoft SharePoint | Ja | Nei | Ja | Ja | Nei | Nei | Nei | Nei |
| Microsoft Outlook | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Ustrukturerte data (filer) i Salesforce | Ja | Nei | Nei | Nei | Ja | Nei | Nei | Nei |
| Strukturerte data fra Salesforce (Chatter-meldinger og innlegg) | Ja | Nei | Nei | Nei | Ja | Nei | Nei | Nei |
| Slakk team | Ja | Nei | Nei | Nei | Ja2 | Nei | Nei | Nei |
| Slakk Enterprise | Ja | Nei | Nei | Ja | Ja2 | Nei | Nei | Nei |
| ServiceNow | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Workplace by Facebook | Ja | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
1Du kan konfigurere hvor mange dager du vil at koblingen skal utløpe for. Dette er nyttig for eksternt delte filer og fellesfiler.
2Slakk for Team/Enterprise Legal Hold-handling gjelder bare for filer.
Avhengig av appen er det forskjellige alternativer tilgjengelig for å begrense en offentlig eller eksternt delt fil.
| Nettskyapplikasjon | Begrens tilgang til eier | Begrens tilgangen til intern bruker | Begrens tilgang – fjern individuelle brukere | Begrens tilgangen til bestemt domene | Begrens tilgang – fjern offentlige koblinger | Begrens tilgang – fjern kobling for hele organisasjonen | Begrens samarbeidspartnere til skrivebeskyttet tillatelse | Begrens tilgang – tillat eksterne domener |
|---|---|---|---|---|---|---|---|---|
| Gmail | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Google Cloud-plattformen | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| AWS (S3) | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Box1 | Ja | Ja | Nei | Ja | Ja | Nei | Ja1 | Ja |
| Cisco WebEx-team | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Dropbox | Ja | Ja | Nei | Ja | Ja | Nei | Nei | Ja |
| Egnyte | Ja | Ja | Nei | Ja | Ja | Nei | Nei | Ja |
| GitHub | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Google Drive: | Ja | Ja | Nei | Ja | Ja | Nei | Ja | Ja |
| Microsoft Azure Blob Storage | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Microsoft OneDrive | Ja | Nei | Ja | Nei | Ja | Ja | Ja | Nei |
| Microsoft SharePoint | Ja | Nei | Ja | Nei | Ja | Ja | Ja | Nei |
| Microsoft Outlook | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Ustrukturerte data (filer) i Salesforce | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Strukturerte data fra Salesforce (Chatter-meldinger og innlegg) | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Slakk team | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Slakk Enterprise | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| ServiceNow | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| Workplace by Facebook | Nei | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
1Box støtter ikke direkte den skrivebeskyttede handlingen. For å støtte denne handlingen er filen låst, og tillatelsene til alle samarbeidspartnerne i Box-mappen er satt til tilgangsnivået Previewer Uploader, slik at samarbeidspartnerne ikke kan låse opp filen.
| Nettskyapplikasjon | Begrens tilgang - Blokkeringsliste for eksterne domener | Begrens samarbeidspartnere – deaktiver utskrift og nedlasting | DLP | Trusselbeskyttelse | Revisjon1 | Slett | Skanning med tilbakevirkende kraft |
|---|---|---|---|---|---|---|---|
| Gmail | Nei | Nei | Ja | Nei | Nei | Nei | Nei |
| Google Cloud-plattformen | Nei | Nei | Nei | Nei | Nei | Nei | Nei |
| AWS (S3) | Nei | Nei | Ja | Ja | Nei | Nei | Ja |
| Box1 | Ja | Ja2 | Ja | Ja | Ja | Ja | Ja |
| Cisco WebEx-team | Nei | Nei | Ja | Nei | Nei | Ja | Nei |
| Dropbox | Ja | Nei | Ja | Ja | Ja | Ja | Ja |
| Egnyte | Ja | Nei | Ja | Ja | Ja | Nei | Ja |
| GitHub | Nei | Nei | Nei | Nei | Ja | Nei | Nei |
| Google Drive: | Ja | Ja | Ja | Ja | Ja | Ja | Ja |
| Microsoft Azure Blob Storage | Nei | Nei | Ja | Ja | Nei | Nei | Ja |
| Microsoft OneDrive | Nei | Nei | Ja | Ja | Ja | Ja | Ja |
| Microsoft SharePoint | Nei | Nei | Ja | Ja | Ja | Nei | Ja |
| Microsoft Outlook | Nei | Nei | Ja | Nei | Nei | Nei | Nei |
| Ustrukturerte data (filer) i Salesforce | Nei | Nei | Ja | Ja | Ja | Nei | Ja |
| Strukturerte data fra Salesforce (Chatter-meldinger og innlegg) | Nei | Nei | Ja | Ja | Ja | Nei | Ja |
| Slakk team | Nei | Nei | Ja | Nei | Nei | Nei | Nei |
| Slakk Enterprise | Nei | Nei | Ja | Nei | Ja | Ja | Nei |
| ServiceNow | Nei | Nei | Ja | Nei | Nei | Nei | Ja |
| Workplace by Facebook | Nei | Nei | Ja | Nei | Ja | Ja3 | Nei |
1Overvåkingshandlingen genererer overvåkingslogger/hendelser for støttede apper. Du kan vise revisjonslogger/hendelser på SkopeIT-siden i Netskope-brukergrensesnittet.
2Box støtter ikke direkte deaktivering av nedlastingshandling for visse brukere. For å støtte denne handlingen er filen låst sammen med deaktiver nedlastingshandling aktivert.
3Slettehandlingen for Workplace by Facebook gjelder for gruppeinnlegg og -kommentarer. Denne handlingen gjelder ikke for chatmeldinger.
For flere policyer med forskjellige handlinger utfører Netskope alle handlingene som gjelder for varselet i følgende rekkefølge:
- Trusselkarantene
- Trusselvarsel
- Varsel/hindring av datatap (DLP)
- Tilbakekall
- Juridisk sperre
- Fil klassifisering
- Deaktiver nedlasting
- Begrens til visning
- Begrens tilgang
- Utløpskobling
- Slett
- RMS
- IRM (Information Rights Management)
- Karantene
- Kryptering
- Endre eierskap
- Blokker tilgang