Créer des règles d'empreintes digitales

Netskope Data Loss Prevention (DLP) Fingerprinting vous permet d'identifier et de protéger les données sensibles sur la base de correspondances exactes ou de similitudes avec un contenu prédéfini. Il existe deux méthodes principales pour générer et utiliser les empreintes digitales :

Uploading Files Directly via the Netskope UI: Le nuage Netskope génère les empreintes digitales (hachages) à partir des fichiers que vous téléchargez.

Generating Hashes on a Virtual Appliance (VA): Vous générez les empreintes digitales (hachages) sur votre appliance virtuelle sur site, et seuls les hachages sont téléchargés vers le nuage Netskope. Les fichiers originaux ne quittent jamais votre environnement.

Méthode 1 : Téléchargement de fichiers directement via l'interface utilisateur de Netskope

Cette méthode vous permet de télécharger vos fichiers sensibles directement vers le locataire Netskope. Le backend de Netskope traitera ensuite ces fichiers et générera les hachages nécessaires à la prise d'empreintes digitales en fonction de votre configuration de correspondance de similarité.

1. Navigate to Fingerprint Rules:

   • Allez sur Policies > Profiles > DLP.
   • Cliquez sur l'onglet Fingerprints.
   • Vous verrez une liste des empreintes digitales existantes (s'il y en a).

   

2. Initiate Fingerprint Upload:

   • Vous pouvez soit cliquer sur NEW FINGERPRINT pour créer une entrée d'empreinte New, soit, pour une entrée d'empreinte existante, cliquer sur les trois points (...) à côté de son nom et sélectionner Upload Fingerprint.
   • Suivez les instructions à l'écran pour sélectionner et télécharger vos fichiers sensibles. Netskope traitera ensuite ces fichiers pour générer les hachages d'empreintes digitales.

3. Create a New Fingerprint Rule (for Policy Enforcement):

   Les fichiers sensibles originaux sont téléchargés et traités par le nuage Netskope pour la génération de hachages.
   • Lorsque le traitement des empreintes digitales est terminé (vous pouvez vérifier son état sur l'onglet FINGERPRINTS ), revenez à l'onglet RULES ou allez directement à l'adresse suivante Policies > Profiles > DLP > Rules.
   • Survolez Edit Rules, puis cliquez sur Rules.
   • Cliquez sur New Fingerprint Rule.
   • Sous Settings, sélectionnez l'empreinte digitale que vous avez créée précédemment (à partir des fichiers que vous avez téléchargés) puis cliquez sur Next.
   • Fixez le seuil, qui détermine la quantité de contenu sensible de l’archive qui doit correspondre aux fichiers numérisés pour détecter des violations de politiques. La valeur par défaut recommandée est de 85 %. Cliquez Next.
   • Saisissez un nom pour cette règle d'empreintes digitales et cliquez sur Save.
   • Cliquez sur Apply Changes, ajoutez une brève description, puis cliquez sur Apply.
   • Lors de la création d'un profil DLP (Prévention des pertes de données), la règle relative aux empreintes digitales peut être sélectionnée dans l'écran Règle ou Classification des profils DLP (Prévention des pertes de données) workflow.

1. Prepare your Fingerprint File:

   • Assurez-vous que votre fichier sensible pour la prise d'empreintes digitales est prêt sur un système qui peut accéder à votre appliance virtuelle.

2. Transfer the Fingerprint File to the Virtual Appliance:

   • Utilisez la commande scp avec le compte nstransfer pour transférer en toute sécurité votre fichier d'empreintes digitales à l'AV.

3. Command (Bash):

   scp <fingerprint_file> nstransfer@<virtual_appliance_host>:/home/nstransfer/pdd_data

   • Remplacez <fingerprint_file> par le chemin d'accès à votre fichier sensible.
   • Remplacez <virtual_appliance_host> par le nom d'hôte ou l'adresse IP de votre Appliance Virtuelle.
   • Note: L’emplacement du répertoire pdd_data varie selon les comptes utilisateurs. Lorsque vous utilisez le compte nstransfer pour copier le fichier vers l’appareil, l’emplacement est /home/nstransfer/pdd_data.

4. Log in to the Virtual Appliance (as nsadmin):

   • Une fois le fichier transféré avec succès, connectez-vous à l'appliance à l'aide du compte nsadmin.
   • Note: Une fois connecté en tant que nsadmin, le répertoire pdd_data se trouve à /var/ns/docker/mounts/lclw/mountpoint/nslogs/user/pdd_data

5. Generate Fingerprint Hash and Upload to Netskope Cloud:

   • À l'invite de Netskope shell sur le VA, exécutez la commande suivante pour générer le hachage de l'empreinte digitale à partir du fichier transféré et le télécharger vers le nuage Netskope :

6. Command (Bash):

   request dlpfingerprint generate classification <fingerprint-classification> path /var/ns/docker/mounts/lclw/mountpoint/nslogs/user/pdd_data/upload/<file-name>

   • Remplacez <fingerprint-classification> par un nom unique pour votre classification d'empreintes digitales.
   • Remplacez <file-name> par le nom exact du fichier que vous avez transféré au VA (par exemple, my_sensitive_doc.pdf).

   La commande renvoie un message de confirmation tel que :

   • Le processus de génération d'empreintes digitales avec le pid 15642 a démarré

   Veuillez utiliser la commande <request dlpfingerprint status> pour vérifier l'état.

   Si votre nom de fichier contient des caractères spéciaux, vous devrez peut-être utiliser / ou " " pour les échapper dans l'argument. Reportez-vous à la "Liste des caractères spéciaux à échapper dans les arguments de la ligne de commande" pour plus de détails.

7. Check the Status of the Upload (Optional but Recommended):

   Pour surveiller la progression de la génération et du téléchargement du hachage, utilisez la commande suivante :

   • request dlpfingerprint status

   La commande renvoie des messages indiquant qu'elle a été exécutée, par exemple :

   • Fichier du journal de classification téléchargé
   • Fichier journal de classification md5 téléchargé
   • Fichier journal des clés d'empreintes digitales téléchargé
   • Génération d'empreintes digitales terminée (1/1)

Lorsque vous fournissez des noms de fichiers contenant des caractères spéciaux dans un argument de ligne de commande, vous devrez peut-être utiliser / ou " " pour échapper les caractères. Le tableau suivant fournit la liste des caractères spéciaux.