Netskope propose une fonction appelée "Shared File Hashes" qui permet aux organisations de partager en toute sécurité des hachages de fichiers avec Netskope.
Détection et prévention des menaces
Netskope compares shared file hashes against a database of known malicious hashes to identify potentially malicious files or objects. If a match is found, Netskope can trigger alerts, block access, or take other appropriate actions to prevent the spread of malware or unauthorized content. Follow below steps for Threat Protection.
- Créez un profil de détection et de prévention des menaces. Dans l’interface Netskope, allez dans Policies et sous Profils, sélectionnez File. Cliquez New File Profile et sélectionnez File Hash. Select SHA-256 à partir du menu déroulant Ajouter le hachage du fichier par type.
- Saisissez une valeur temporaire dans le champ de texte car vous ne pouvez pas laisser le champ vide lors de la création du profil de fichier. Par exemple : ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff.
- Cliquez sur Suivant, ajoutez un nom de profil et une description, puis cliquez sur Save.
- Click Apply Changes on the File profile page to get the profile reflected.
- Ajoutez le profil de fichier créé à un profil de protection contre les menaces. Allez à Policies > Profiles > Threat Protection > Malware Detection Profile et cliquez sur New Malware Detection Profile.
- Cliquez sur Suivant et ajoutez le profil Fichier que vous avez créé précédemment au profil Détection de logiciels malveillants de New sous Allowlist. Cliquez deux fois sur Next.
- Enter a Profile name, and then save the profile.
- Créez une politique de protection en temps réel pour les hachages de fichiers Threat Exchange partagés. Allez à Policies > Real-time Protection > New Policy > Threat Protection.
- Select une source dans le menu déroulant, ajoutez l’action requise en fonction des alertes générées pour le profil Malware sélectionné que vous avez créé, puis entrez un nom de politique. Une fois terminé, cliquez sur Save.
Netskope est maintenant prêt à réagir aux hachages de fichiers partagés téléchargés depuis Cloud Exchange et partagés depuis Mimecast.
Prévention des pertes de données (DLP)
Les hachages partagés sont utilisés dans les politiques de prévention des pertes de données (DLP) pour identifier les données sensibles dans les fichiers. Avec Netskope, les organisations peuvent générer et partager des hachages de données sensibles, telles que des numéros de cartes de crédit ou des informations personnelles identifiables (PII). Netskope peut ensuite analyser les fichiers et les objets dans l'environnement en nuage pour identifier les correspondances avec les hachages partagés, ce qui permet d'éviter les fuites de données ou le partage non autorisé d'informations sensibles. Suivez la configuration de Netskope DLP (Prévention des pertes de données) pour la mettre en œuvre.
- Ajoutez le profil de fichier créé dans le profil de protection contre les menaces à un profil DLP (Prévention des pertes de données). Allez dans Policies > Profiles > DLP > New DLP Profile et cliquez sur New Profile.
- Select le profil de fichier que vous avez créé précédemment et cliquez sur Next.
- Select une classification de règles selon vos spécifications et cliquez Next.
- Saisissez un nom de profil DLP (Prévention des pertes de données) et cliquez sur Save.
- Créez une politique de protection en temps réel pour les hachages de fichiers Threat Exchange partagés. Allez à Policies > Real-time Protection > New Policy et sélectionnez DLP.
- Select une source dans la liste déroulante, ajoutez l'action requise sur la base de l'alerte générée pour le profil DLP (Prévention des pertes de données) sélectionné que vous avez créé, puis saisissez un nom de politique. Une fois terminé, cliquez sur Save.
Netskope is now ready to react to the shared file hashes shared via Cloud Exchange using the Mimecast plugin.