Google Drive et DRM Netskope - Documentation technique Netskope

Les étiquettes de classification vous permettent de créer, de modifier et de supprimer des identifiants de classification de sécurité pour le contenu du déploiement Google de votre organisation. Les étiquettes de classification vous permettent de classer les fichiers en fonction de leur sensibilité et d'appliquer les politiques d'accès associées à ce niveau de sensibilité. Les étiquettes de classification vous aident à identifier les informations sensibles et à encourager un comportement plus intelligent lorsque des personnes manipulent ce contenu.

Les badges d'étiquetage sont destinés aux métadonnées les plus importantes de votre organisation et sont visuellement mis en valeur sur les fichiers auxquels ils sont appliqués. L'étiquette est affichée à côté du nom du fichier lorsque les utilisateurs ouvrent un fichier dans Google Docs, Sheets ou Slides sur le web. Pour les autres types de fichiers, tels que les PDF, l'étiquette des badges est répertoriée dans le volet Étiquettes du fichier avec toutes les autres étiquettes.

Les étiquettes peuvent être appliquées aux fichiers de la manière suivante :

La création d'étiquettes du côté de Google ressemblera à ce qui suit (le numéro correspond à la priorité) :

L'étiquette de classification apparaît ici, sous Détails dans la barre latérale de droite, ainsi qu'à côté du nom du fichier dans Aperçu lorsque les utilisateurs sélectionnent ou prévoient le contenu. La définition, sous l'étiquette dans la barre latérale de droite, est l'endroit où vous pouvez inclure des informations décrivant la classification de manière plus détaillée.

Prerequisite:

Configurer Google Drive pour une protection des données API de nouvelle génération

Veuillez consulter la configuration de base à effectuer avant de poursuivre.

Netskope nécessite également les scopes suivants :

https://www.googleapis.com/auth/drive.admin.labels.readonly
https://www.googleapis.com/auth/drive.metadata

L'autorisation du compte de service ne lui donne pas un accès illimité aux données de votre organisation. Il ne peut agir qu'au nom d'utilisateurs individuels et ne peut accéder ou modifier que les données auxquelles ces utilisateurs sont autorisés à accéder.

Setup

Google permet aux clients de créer plusieurs étiquettes de badges, et à l’intérieur de ces badges, plusieurs labels standards (désormais appelés champs). Cependant, Netskope a une limitation selon laquelle un seul badge d’étiquette sera pris en charge à ce moment-là. La prise en charge des badges d’étiquettes est uniquement pour Google Drive et Gmail n’est pas pris en charge.
Pour plus d’informations, consultez la documentation de Google sur la création d’étiquettes de classification pour votre organisation.

De plus, les étiquettes de sensibilité doivent être synchronisées manuellement avec Sync Sensitivity Labels. Les étiquettes ARE NOT automatiquement synchronisées.

Les clients peuvent avoir une ou plusieurs étiquettes. Cependant, un label must be defined with all the necessary badged fields et ce label should not have any standard labels. Google Drive must be selected pour l'étiquette de badge définie, sinon la fonctionnalité ne fonctionnera pas.

Aller à Settings > Manage > Sensitivity Label Integration
Cliquez sur Setup Instance > Google Drive, entrez le Instance Name, et cliquez sur Grant Access.
Cliquez sur … à droite de votre instance nouvellement configurée et cliquez sur View.
Order est un moyen pour les clients de configurer et d’attribuer une priorité aux labels de classification. Plus la valeur numérique est basse, plus le Order et la priorité sont élevés.

Le numéro associé dans le champ Ordre est utilisé pour l'évaluation de la politique lors de l'application des étiquettes en tant qu'action politique.

Ordre est l'ordre de priorité défini lors de la création des champs d'étiquettes. Le même ordre sera pris en compte pour l'évaluation de la politique en cas de conflit.

Pour le site CASB API, plusieurs politiques peuvent être déclenchées. Si les actions politiques sont différentes, la priorité détermine l'action qui sera appliquée. L'action politique sera appliquée au numéro le plus élevé (le moins élevé) sur le site Order.

Création d'une politique de protection des données de l'API

Policy Creation

Pour créer une politique :

Naviguez vers Policies -> API Data Protection -> Next-Gen -> New Policy.
Pour App Instances, sélectionnez votre instance Google .
Choisissez le site label qui doit être appliqué