Overzicht van databescherming van Netskope API
Résumé: Meer informatie over databescherming voor Netskope API. Netskope API-enabled Protection voorziet in beleids- en toegangsregulering, risicoafwijkingsonderzoek en databeheer.
Instructions
In de volgende gedeelten vindt u een overzicht van de belangrijkste voordelen van de API-enabled Protection en hoe u optimaal van uw API-enabled Protection profiteert.
Betreffende producten:
- Netskope
Netskope API Data Protection biedt verschillende acties en opties, afhankelijk van de applicatie die wordt beschermd. De acties die worden ondernomen werken in een vaste volgorde. Klik op de gewenste modus voor meer informatie.
Acties kunnen worden geconfigureerd om uit te voeren zodra een beleid wordt geactiveerd. Netskope ondersteunt de volgende acties:
- Waarschuwingen: Genereert waarschuwingen op de pagina SkopeIT-waarschuwingen > wanneer het beleid overeenkomt.
- Eigenaar wijzigen: geeft de beheerder-eigenaar aan van bestanden en mappen waarvoor het beleid wordt toegepast.
- Versleutelen: hiermee kunt u een bestand versleutelen als het voldoet aan de beleidscriteria. Versleuteling moet zijn ingeschakeld in uw tenant-instantie om deze functie te kunnen gebruiken. Neem contact op met support als u dit niet als een actie in het beleid ziet. Raadpleeg voor meer informatie Hoe krijg ik support voor Netskope?.
- Quarantaine: Hiermee kunt u een bestand in quarantaine plaatsen als een gebruiker een document uploadt dat een schending van de preventie van gegevensverlies (DLP) heeft. Hiermee wordt het bestand verplaatst naar een quarantainemap zodat u het kunt controleren en de juiste actie kunt ondernemen (toestaan dat het bestand wordt geüpload of voorkomen dat het bestand wordt geüpload).
- Bewaren via juridische procedure: Bewaart alle vormen van relevante informatie wanneer redelijkerwijs kan worden verwacht dat er een rechtszaak zal worden gevoerd. U kunt ervoor kiezen om een kopie van het bestand te hebben dat voor juridische doeleinden wordt opgeslagen als het voldoet aan de beleidscriteria.
- Forensisch: hiermee kunt u een forensisch profiel toepassen waarmee beleidsschendingen worden gemarkeerd en het bestand vervolgens in een forensische map wordt opgeslagen.
- Azure Rights Management: Azure Rights Management Services (RMS) is een cloudservice die gebruikmaakt van versleutelings-, identiteits- en autorisatiebeleid om Microsoft-bestanden zoals Word, Excel, Microsoft PowerPoint en meer te beveiligen. Met de actie RMS wordt een RMS-sjabloon toegepast op een Microsoft Office-bestand dat is geüpload naar OneDrive of SharePoint.
- Extern gedeelde koppelingen laten verlopen: Hiermee stelt u een vervaldatum in dagen in voor bestanden met openbaar gedeelde koppelingen.
| Cloud-app | Meldingen | Eigenaar wijzigen | Versleuteling | In quarantaine plaatsen | Bewaren vanwege juridische procedure | Forensisch onderzoek | RMS | Verlopen extern gedeelde koppelingen1 |
|---|---|---|---|---|---|---|---|---|
| Gmail | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Google Cloud Platform | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| AWS (S3) | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Box1 | Ja | Nee | Ja | Ja | Ja | Ja | Nee | Ja |
| Cisco WebEx-teams | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Dropbox | Ja | Nee | Ja | Ja | Nee | Nee | Nee | Nee |
| Egnyte | Ja | Ja | Ja | Nee | Nee | Ja | Nee | Nee |
| GitHub | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Google Drive: | Ja | Ja | Ja | Ja | Ja | Ja | Nee | Nee |
| Azure Blob Storage | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Microsoft OneDrive | Ja | Nee | Ja | Ja | Ja | Ja | Ja | Nee |
| Microsoft SharePoint | Ja | Nee | Ja | Ja | Nee | Nee | Nee | Nee |
| Microsoft Outlook | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Ongestructureerde data (bestanden) van Salesforce | Ja | Nee | Nee | Nee | Ja | Nee | Nee | Nee |
| Gestructureerde Salesforce-gegevens (Chatter-berichten en -berichten) | Ja | Nee | Nee | Nee | Ja | Nee | Nee | Nee |
| Slack-team | Ja | Nee | Nee | Nee | Ja2 | Nee | Nee | Nee |
| Slack Enterprise | Ja | Nee | Nee | Ja | Ja2 | Nee | Nee | Nee |
| ServiceNow | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Werkplek via Facebook | Ja | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
1U kunt het aantal dagen configureren waarvoor u de koppeling wilt laten verlopen. Dit is handig voor extern gedeelde bestanden en openbare bestanden.
2Slack voor Team/Enterprise Actie voor juridische bewaring is alleen van toepassing op bestanden.
Afhankelijk van de app zijn er verschillende opties beschikbaar om een openbaar of extern gedeeld bestand te beperken.
| Cloud-app | Toegang beperken tot eigenaar | Toegang beperken tot interne gebruikers | Toegang beperken - Individuele gebruikers verwijderen | Toegang beperken tot specifiek domein | Toegang beperken - Openbare links verwijderen | Toegang beperken - Link voor hele organisatie verwijderen | Beperk bijdragers tot alleen-lezen-machtiging | Toegang beperken - Externe domeinen toestaan |
|---|---|---|---|---|---|---|---|---|
| Gmail | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Google Cloud Platform | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| AWS (S3) | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Box1 | Ja | Ja | Nee | Ja | Ja | Nee | Ja1 | Ja |
| Cisco WebEx-teams | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Dropbox | Ja | Ja | Nee | Ja | Ja | Nee | Nee | Ja |
| Egnyte | Ja | Ja | Nee | Ja | Ja | Nee | Nee | Ja |
| GitHub | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Google Drive: | Ja | Ja | Nee | Ja | Ja | Nee | Ja | Ja |
| Azure Blob Storage | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Microsoft OneDrive | Ja | Nee | Ja | Nee | Ja | Ja | Ja | Nee |
| Microsoft SharePoint | Ja | Nee | Ja | Nee | Ja | Ja | Ja | Nee |
| Microsoft Outlook | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Ongestructureerde data (bestanden) van Salesforce | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Gestructureerde Salesforce-gegevens (Chatter-berichten en -berichten) | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Slack-team | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Slack Enterprise | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| ServiceNow | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| Werkplek via Facebook | Nee | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
1Box biedt geen directe ondersteuning voor de alleen-weergeven-actie. Om deze actie te ondersteunen, wordt het bestand vergrendeld en zijn de machtigingen van alle bijdragers in de map Box ingesteld op het toegangsniveau Previewer Uploader, zodat de bijdragers het bestand niet kunnen ontgrendelen.
| Cloud-app | Toegang beperken - Blokkeerlijst van externe domeinen | Medewerkers beperken - Afdrukken en downloaden uitschakelen | DLP | Bedreigingsbescherming | Controle1 | Verwijderen | Scan met terugwerkende kracht |
|---|---|---|---|---|---|---|---|
| Gmail | Nee | Nee | Ja | Nee | Nee | Nee | Nee |
| Google Cloud Platform | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
| AWS (S3) | Nee | Nee | Ja | Ja | Nee | Nee | Ja |
| Box1 | Ja | Ja2 | Ja | Ja | Ja | Ja | Ja |
| Cisco WebEx-teams | Nee | Nee | Ja | Nee | Nee | Ja | Nee |
| Dropbox | Ja | Nee | Ja | Ja | Ja | Ja | Ja |
| Egnyte | Ja | Nee | Ja | Ja | Ja | Nee | Ja |
| GitHub | Nee | Nee | Nee | Nee | Ja | Nee | Nee |
| Google Drive: | Ja | Ja | Ja | Ja | Ja | Ja | Ja |
| Azure Blob Storage | Nee | Nee | Ja | Ja | Nee | Nee | Ja |
| Microsoft OneDrive | Nee | Nee | Ja | Ja | Ja | Ja | Ja |
| Microsoft SharePoint | Nee | Nee | Ja | Ja | Ja | Nee | Ja |
| Microsoft Outlook | Nee | Nee | Ja | Nee | Nee | Nee | Nee |
| Ongestructureerde data (bestanden) van Salesforce | Nee | Nee | Ja | Ja | Ja | Nee | Ja |
| Gestructureerde Salesforce-gegevens (Chatter-berichten en -berichten) | Nee | Nee | Ja | Ja | Ja | Nee | Ja |
| Slack-team | Nee | Nee | Ja | Nee | Nee | Nee | Nee |
| Slack Enterprise | Nee | Nee | Ja | Nee | Ja | Ja | Nee |
| ServiceNow | Nee | Nee | Ja | Nee | Nee | Nee | Ja |
| Werkplek via Facebook | Nee | Nee | Ja | Nee | Ja | Ja3 | Nee |
1De controleactie genereert controlelogboeken/gebeurtenissen voor ondersteunde apps. U kunt de controlelogboeken/gebeurtenissen bekijken op de SkopeIT-pagina van de Netskope-gebruikersinterface.
2Box biedt geen directe ondersteuning voor de actie download uitschakelen voor bepaalde gebruikers. Om deze actie te ondersteunen, wordt het bestand vergrendeld en wordt de downloadactie uitgeschakeld ingeschakeld.
3 okt.De verwijderingsactie voor Workplace by Facebook is van toepassing op groepsberichten en -reacties. Deze actie is niet van toepassing op chatberichten.
Voor meerdere beleidsregels met verschillende acties voert Netskope alle acties die van toepassing zijn op de melding uit in de volgende volgorde:
- Threat Quarantine
- Bedreigingswaarschuwing
- Waarschuwing/preventie van dataverlies (DLP) waarschuwing
- Herroepen
- Bewaren vanwege juridische procedure
- Bestandsclassificatie
- Download uitschakelen
- Beperken tot weergave
- Toegang beperken
- Link laten verlopen
- Verwijderen
- RMS
- Information Rights Management (IRM)
- In quarantaine plaatsen
- Versleuteling
- Eigenaar wijzigen
- Toegang blokkeren