Créer une politique de protection des données de l'API

Pour découvrir les données existantes résidant dans vos services en nuage autorisés, créez une politique de protection des données API avec les options et les actions souhaitées. L'interface utilisateur de Netskope vous guide tout au long du processus de configuration des politiques pour chacune de vos applications en nuage sur une seule page web.

Les applications en nuage ont des caractéristiques uniques, de sorte que les options de politique varient en fonction de l'application que vous sélectionnez en haut de la page. Choisissez la rubrique ci-dessous pour le connecteur API que vous avez configuré.

Pour une liste des actions prises en charge par application cloud, consultez la politique de protection des données API Actions par application cloud.

Pour configurer une politique GitHub, suivez les étapes ci-dessous :

1. Une fois connecté à l’interface Netskope, naviguez vers Policies > API Data Protection.

2. Sous l'onglet SaaS, cliquez sur New Policy et sélectionnez les options suivantes :

3. Sous Application, sélectionnez GitHub et sélectionnez l'instance de l'application GitHub que vous avez créée lors de la configuration de l'instance.

   Cliquez sur Next.

4. Sous Users, sélectionnez les utilisateurs que vous souhaitez rechercher :

   • All Users: Analyse tous les utilisateurs de GitHub (y compris les utilisateurs externes, le cas échéant).

   • External Users: Analyse uniquement les utilisateurs qui ne font pas partie de l'organisation GitHub.

     Cliquez sur Next.

5. Dans le menu déroulant Activities > Select Activity, choisissez l'une des options suivantes :

   • Make Repositories Public: La politique sera déclenchée lorsqu'un ou plusieurs dépôts GitHub seront rendus publics.

   • User Added to Organization: La politique sera déclenchée lorsqu'un utilisateur est ajouté à l'organisation GitHub.

   • User Added to Repository: La politique sera déclenchée lorsqu'un utilisateur est ajouté à un dépôt GitHub de votre choix. En choisissant cette option, sélectionnez un ou plusieurs référentiels.

     

     Cliquez sur Next.

6. Sous Action, sélectionnez l'action Alert. Cette section de la page de politique spécifie l'action à entreprendre en cas de violation de la politique. L'action Alert génère des alertes sur la page Skope IT > Alerts lorsqu'une politique correspond.

7. Sous Notification, configurez la durée de la notification et la personne à qui envoyer la notification en cas de violation de la politique.

   1. Select None si vous ne souhaitez pas envoyer de notification.

      Ou bien,

   2. Select l'option Notify once every pour spécifier la fréquence de notification aux destinataires et qui doit être notifié. Vous pouvez également sélectionner Notify after each event pour envoyer une notification dès qu'une violation se produit. Cliquez sur le bouton adjacent pour spécifier un intervalle - 30 minutes, 60 minutes, 6 heures, 24 heures. Vous pouvez envoyer une notification à

      • Admin: L'adresse électronique de l'administrateur qui a été utilisée lors de la configuration de l'instance GitHub.

      • Selected User: Indiquez les adresses électroniques des utilisateurs, séparées par des virgules.

        Avec GitHub, si un administrateur doit être notifié par courriel, vous devez utiliser explicitement l'option Select Users – Email Template et spécifier l'adresse électronique.

      • En option, vous pouvez saisir une adresse électronique à partir de laquelle la notification sera envoyée.

        

        Cliquez sur Next.

8. Sous Set Policy, saisissez le nom de la police suivi d'une description facultative.

Lorsque vous avez terminé, cliquez sur Save, puis sur Apply Changes. La politique que vous venez de créer analysera l'organisation GitHub et les dépôts spécifiés en fonction de vos sélections, et l'action choisie se produira en cas de violation de la politique.