données Protection for Public Cloud est facturé en fonction du nombre d'octets analysés par les services DLP (Prévention des pertes de données) et/ou Malware de Netskope. Pour AWS S3, une analyse est déclenchée dans les scénarios suivants :
- Téléchargement/rechargement d'un fichier à l'aide d'AWS CLI, de la console AWS ou d'appels API tels que PostObject, RestoreObject, PutObject, PutObjectAcl, CopyObject, CreateMultipartUpload, UploadPart, UploadPartCopy et CompleteMultipartUpload de manière programmatique vers un seau S3 dont les politiques sont configurées pour la prévention des pertes de données (DLP) et/ou l'analyse des logiciels malveillants (Malware scan).
- Renommer un fichier en utilisant AWS CLI, ou AWS console dans un bucket S3 qui a des politiques configurées pour DLP (Prévention des pertes de données) et/ou Malware scan.
Dans les cas ci-dessus, une analyse est effectuée, que le fichier/objet ait été modifié ou non. Il n'y a pas d'autre cas où un scanner est effectué.
Les cas où le scanner n'est pas effectué sont les suivants :
- Modification des métadonnées d'un objet, telles que les étiquettes ou les politiques de contrôle d'accès.
- Suppression d'un objet de S3.
- Lecture d'objets à l'aide de la CLI AWS, de la console AWS ou d'appels d'API tels que GetObject.
- Téléchargement/rechargement d'un fichier à l'aide d'AWS CLI, de la console AWS ou d'appels à l'API vers un godet S3 qui n'a pas de politiques configurées pour la prévention des pertes de données (DLP) et/ou l'analyse des logiciels malveillants (Malware scan).