Transformation - Documentation technique Netskope

Dans certains cas, certaines colonnes contiennent davantage d'informations dont Skope IT a besoin et peuvent également augmenter la taille de la colonne qui contient les données requises. Dans ce cas, vous devez créer une règle de transformation. Dans certains fichiers journaux, l'ensemble du profil de l'utilisateur peut être saisi en tant qu'information sur l'utilisateur. Afin de capturer uniquement le nom d'utilisateur, vous devez identifier le modèle et capturer les données nécessaires en établissant une règle de transformation.

Créer une règle de transformation

Voici un exemple de journal de refus de la passerelle bloquant l'accès à l'application en nuage. Dans ce cas, vous pouvez générer une alerte dans Skope IT pour enregistrer ce type d'action.

456 4 10.10.10.2 TCP_DENIED/407 251 CONNECT
tcp://www.box.com:443/ - -/- - xx DENIED

Dans ce cas, vous devez créer une règle de transformation qui associe l'action au blocage.

Pour créer une règle de transformation :

Allez sur la page Transformation dans la section Créer un analyseur personnalisé workflow (Settings > Risk Insights > Parser > Test/Create).
Cliquez sur Create Rule-Based Mapping.
Saisissez un nom de règle.
Pour Quand, sélectionnez Action (comme bloc) et Contient dans les listes déroulantes, puis entrez deny, denied dans la zone de texte adjacente.
Pour Set, sélectionnez Action (comme bloc) dans la liste déroulante, puis entrez Action et sélectionnez Action (comme bloc) dans la zone de texte adjacente.
Cliquez sur Create.

Maintenant, pour que Skope IT prenne des mesures, vous devez créer une règle similaire pour générer une alerte dans Skope IT sur la base de l'action de blocage du journal.

Cliquez sur Create Rule-Based Mapping.
Saisissez un nom de règle.
Pour Quand, sélectionnez Action (par ex. ) et Contient dans les listes déroulantes, puis saisissez deny, denied dans la zone de texte adjacente.
Pour Définir, sélectionnez Alerte générée dans la liste déroulante, puis entrez Action et sélectionnez Action (par ex. ) dans le champ de texte adjacent.
Cliquez sur Create.