Profil de quarantaine

Un profil de quarantaine est utilisé pour spécifier l'endroit où le fichier doit être mis en quarantaine lorsqu'il y a une action de politique de quarantaine. Utilisez les fichiers tombstone pour remplacer le contenu du fichier original. Le nom et l'extension du fichier original sont conservés.

Vous pouvez créer un profil de quarantaine en utilisant la plateforme classique ou la plateforme next gen. En classique, les intégrations d'applications sont construites sur la plateforme API données Protection de 1ère génération. Dans next gen, les intégrations d'applications sont construites sur la dernière plateforme Next Gen API données Protection. Les applications classiques migreront progressivement vers la prochaine génération.

[Classique] Profil de quarantaine

Pour créer un profil de quarantaine classique :

1. Allez sur Policies > PROFILES > Quarantine > Classic > NEW QUARANTINE PROFILE.

   

2. Entrez un nom de profil de quarantaine.

3. Sous l'onglet QUARANTINE FOLDER, choisissez l'application dans laquelle vous souhaitez que les fichiers en quarantaine soient téléchargés. Aujourd'hui, Netskope prend en charge les dossiers en quarantaine sur :

   • Box

   • Dropbox

   • Google Drive

   • Microsoft Office 365 OneDrive

   • Microsoft Office 365 SharePoint

   • Slack pour les entreprises

   Pour les fichiers de quarantaine infectés par des logiciels malveillants, un seul profil de quarantaine générique pour une application spécifique sera utilisé pour stocker les fichiers infectés. Par exemple, vous pouvez créer un profil de quarantaine sur Box. Ce profil servira à stocker les fichiers de quarantaine infectés par le malware pour le reste des applications prises en charge. Une fois le profil de quarantaine créé, consultez l’article Créer une politique de protection contre les menaces pour la protection des données API afin d’activer la protection contre les menaces sur les applications de protection des données API.

4. Choisissez l’instance de l’application créée précédemment dans Settings > Configure App Access > Classic > SaaS.

5. [SharePoint uniquement] Select un site SharePoint et cliquez sur SAVE.

6. Saisissez l'adresse électronique du propriétaire du dossier de quarantaine.

   • L'adresse électronique doit provenir d'un utilisateur réel de l'application SaaS. Netskope ne prend pas en charge les alias de courrier électronique.
   • Comme condition préalable à la notification par courrier électronique d'un profil de quarantaine, l'adresse électronique d'un utilisateur est requise dans la définition de la politique de protection des données de l'API où le profil de quarantaine est utilisé.
   • Avant de configurer un profil de quarantaine pour l'application Office 365 OneDrive, le propriétaire doit se connecter au compte Office 365 et configurer l'application OneDrive.
   • Pour l'application Slack for Enterprise, l'adresse e-mail doit être la même que celle que vous avez saisie lors de la configuration de l'instance Slack for Enterprise.

7. Cochez la case Encrypt si les fichiers mis en quarantaine doivent être cryptés.

8. Saisissez l'adresse électronique des administrateurs qui doivent être avertis lorsqu'un fichier est téléchargé dans le dossier de quarantaine.

9. Sous l'onglet TOMBSTONE, vous pouvez sélectionner le texte par défaut ou personnalisé à afficher lors d'une violation de la DLP (Prévention des pertes de données) et le texte de la pierre tombale de la protection contre les menaces.

   

   - Un texte de pierre tombale personnalisé ne peut pas être appliqué à un type MIME ms-powerpoint (.ppt). Netskope applique le texte de base par défaut à un type MIME ms-powerpoint (.ppt).
   - Si vous avez des fichiers chiffrés par Microsoft Purview Information Protection (anciennement Microsoft Information Protection) dans Microsoft 365 OneDrive ou SharePoint, Netskope ne peut pas les mettre au tombeau. Cela est dû à une limitation de l'API Microsoft Graph.

10. Pour utiliser vos propres fichiers de base, activez la case à cocher Use Uploaded Tombstone File. Si vous n'avez pas encore téléchargé de fichier de pierre tombale, cliquez sur custom tombstone files pour le faire.

    1. Cliquez sur + Add.

    2. Saisissez un type d'extension de fichier, puis cliquez sur Select File pour télécharger votre fichier de base.

    3. Lorsque vous avez terminé, cliquez sur Upload.

       

       Si vous avez téléchargé un fichier de pierre tombale personnalisé en même temps qu'un texte personnalisé, le fichier de pierre tombale a la priorité sur le texte personnalisé.

11. Cliquez sur Save et Apply Changes.

Si vous avez une obligation de mettre en quarantaine les fichiers infectés par des logiciels malveillants, consultez la Création d’une politique de protection contre les menaces pour la protection des données API afin d’activer la protection contre les menaces sur les applications API de protection des données.

[Next Gen] Profil de quarantaine

Utilisez cette option pour SaaS applications construites sur la plateforme New Next Generation API données Protection. Pour une liste des applications basées sur la protection des données des API de nouvelle génération, voir Applications supportées dans la protection des données des API classique et de nouvelle génération.

Pour créer un profil de quarantaine Next Gen, suivez les étapes ci-dessous :

1. Connectez-vous à votre locataire Netskope et accédez à Policies > PROFILES > Quarantine > Next Gen > NEW QUARANTINE PROFILE.

   

2. Saisissez un nom de profil.

3. Sous l'onglet Quarantine Folder, sélectionnez le nom et l'instance de l'application.

   Pour obtenir la liste des applications SaaS qui prennent en charge la mise en quarantaine, consultez la matrice des fonctionnalités de protection des données des API de nouvelle génération par application cloud.

4. En fonction de votre sélection d'applications :

   • Dropbox : Saisissez l'adresse électronique du propriétaire du dossier de quarantaine.

   • Egnyte : Saisissez l'adresse électronique de l'administrateur ou de l'utilisateur principal.

     Vous devez saisir l'adresse électronique de l'administrateur ou de l'utilisateur principal du profil de quarantaine. Si vous changez ultérieurement le type d'utilisateur en un utilisateur "standard", l'utilisateur perdra le dossier privé et tous les fichiers de quarantaine qui y étaient stockés.

   • Google Drive : Saisissez l'adresse électronique du propriétaire du dossier de quarantaine.

   • OneDrive : Saisissez l'adresse électronique du propriétaire du dossier de quarantaine.

     L'adresse électronique doit provenir d'un utilisateur réel de l'application SaaS.

   • SharePoint : Saisissez l'URL du site ou du sous-site SharePoint dans le format suivant : https://<account-name>.sharepoint.com/sites/<site-name>. Par exemple : https://netskope.sharepoint.com/sites/forensic-data-site

     Suivi de l'adresse électronique de l'utilisateur qui a accès à l'URL du site que vous avez saisi ci-dessus.

   • Slack Enterprise : Lorsque vous créez un profil de quarantaine pour Slack Enterprise, veillez à sélectionner la même instance de Slack Enterprise que celle de la page de politique.

     

5. Ensuite, sous l'onglet Tombstone, vous pouvez sélectionner le texte par défaut ou personnalisé à afficher après une violation DLP (Prévention des pertes de données).

   Si vous avez des fichiers chiffrés par Microsoft Purview Information Protection (anciennement Microsoft Information Protection) dans Microsoft 365 OneDrive ou SharePoint, Netskope ne peut pas les mettre au tombeau. Cela est dû à une limitation de l'API Microsoft Graph.

6. Pour utiliser vos propres fichiers de base, vous pouvez les télécharger lors de la création d'un profil de quarantaine ou les télécharger directement en cliquant sur custom tombstone files sur la page principale Quarantine Profile.

   1. Cliquez sur + Add.

   2. Saisissez un type d'extension de fichier, puis cliquez sur Select File pour télécharger votre fichier de base.

   3. Lorsque vous avez terminé, cliquez sur Upload.

      Si vous avez téléchargé un fichier de pierre tombale personnalisé en même temps qu'un texte personnalisé, le fichier de pierre tombale a la priorité sur le texte personnalisé.

7. Cliquez sur Save et Apply Changes.

Pierre tombale de quarantaine pour les types de fichiers de Microsoft Office 365

Next Generation API Data Protection has introduced quarantine tombstone for Microsoft Office 365 file formats. Netskope can replace contents of .docx, .xlsx, and .pptx file types with tombstone content while retaining the same file format. Customer need not set custom tombstone files for .docx, .xlsx, and .pptx file types anymore.

The ability for Next Generation API Data Protection to use default or customer-provided text in a Microsoft Office 365 tombstone is now available, though, only for .docx, .pptx, and .xlsx file types. For file types .doc, .ppt, and .xls, Netskope uses the default text that cannot be customized.

Pierre tombale de quarantaine pour les types de fichiers de l'espace de travail Google

Next Generation API données Protection a introduit la mise en quarantaine des formats de fichiers de Google Drive. Netskope peut remplacer le contenu d'un document .docx, .xlsx, .pptx, Google Doc, Google Sheet et Google Slide avec un contenu de base tout en conservant le même format de fichier. Les clients ne doivent plus définir de fichiers de base personnalisés pour les types de fichiers susmentionnés.

La possibilité pour Next Generation API données Protection d'utiliser un texte par défaut ou fourni par le client dans un Google Drive est maintenant disponible, cependant, pour les types de fichiers .doc, .ppt, et .xls, Netskope utilise le texte par défaut qui ne peut pas être personnalisé.