Un profil DLP (Prévention des pertes de données) est un ensemble de règles DLP (Prévention des pertes de données) prédéfinies ou personnalisées, de classificateurs et de règles personnalisées d’empreintes digitales. Si l’une des règles ou des classificateurs correspond au contenu, alors le profil DLP (Prévention des pertes de données) signale le contenu comme une violation de politique. Utiliser des profils prédéfinis vous permet de commencer immédiatement à évaluer la perte de données critiques dans le cloud. Créer New profils et règles DLP (Prévention des pertes de données) vous permet d’affiner des méthodes de prévention personnalisées. Pour des informations sur la création de profils et de règles personnalisés DLP (Prévention des pertes de données), consultez DLP (Prévention des pertes de données) Best Practices Runbook.
Les profils DLP (Prévention des pertes de données) sont assortis d'un ensemble de règles prédéfinies pour des réglementations de conformité bien connues telles que Payment Card Information (PCI), Protected Health Information (PHI) et Personally-Identifiable Information (PII), pour n'en citer que quelques-unes. Vous pouvez également créer des règles DLP (Prévention des pertes de données) personnalisées à l'aide d'un large dictionnaire d'identifiants de données prédéfinis et d'expressions rationnelles personnalisées. Le moteur DLP (Prévention des pertes de données) analyse le contenu des fichiers pour identifier les données sensibles en fonction de la politique configurée. Il existe un ensemble flexible de mesures politiques qui peuvent être appliquées si des données sensibles sont identifiées dans le contenu.
Les profils DLP (Prévention des pertes de données) peuvent être utilisés lors de la création d’une politique de protection en temps réel ou d’API données. Vous pouvez appliquer plusieurs profils DLP (Prévention des pertes de données) à une politique où chaque profil contient un ensemble de règles DLP prédéfinies ou personnalisées (Prévention des pertes de données). Chaque fois qu’un profil DLP (Prévention des pertes de données) correspond à une politique, l’incident résultant est affiché sur la page Incidents sous Incidents > DLP. Pour en savoir plus : À propos de DLP (Prévention des pertes de données).
Lorsque vous configurez une politique de protection en temps réel avec plusieurs profils DLP (Prévention des pertes de données) et que le contenu correspond à plusieurs profils, la politique exécute l'action la plus restrictive associée aux profils DLP (Prévention des pertes de données) qui correspondent à cette politique. Les incidents qui en résultent répertorient tous les profils qui correspondent, ainsi que les informations médico-légales correspondantes. Une alerte est générée pour chaque règle associée à l'un des profils DLP (Prévention des pertes de données) correspondants.
Par exemple, si la politique de protection en temps réel contient trois profils DLP (Prévention des pertes de données) - PCI, PII et PHI - où les actions suivantes sont définies.
| Exemple de profil DLP (Prévention des pertes de données) | Exemple d'action |
|---|---|
| PCI | Block |
| PII | Block |
| PHI | l'alerte utilisateur |
Si le contenu correspond aux trois profils, la prévention des pertes de données (DLP) bloque le contenu. La prévention des pertes de données (DLP) génère également une alerte et un incident unique associé aux violations PCI, PII et PHI.
Créez un profil DLP (Prévention des pertes de données) à l'aide de règles DLP (Prévention des pertes de données) prédéfinies ou personnalisées, de classificateurs et de règles d'empreintes digitales pour vérifier s'ils trouvent les données sensibles que vous essayez de protéger. Créez un profil DLP (Prévention des pertes de données) personnalisé lorsque les profils DLP (Prévention des pertes de données) prédéfinis ne répondent pas à vos besoins.
La page Profils DLP (Prévention des pertes de données) répertorie tous les profils prédéfinis et personnalisés. Les profils peuvent être filtrés en sélectionnant un type de profil, un secteur d'activité et une région dans les listes déroulantes situées en haut de la page. Vous pouvez également utiliser le champ de recherche pour trouver des profils en saisissant une partie du nom du profil dans le champ de recherche.
Pour ouvrir la page Profils DLP (Prévention des pertes de données), allez sur Policies > Profiles > DLP dans l'interface utilisateur Netskope.
Fichiers protégés par mot de passe
Lorsqu’un profil DLP (Prévention des pertes de données) ne peut pas inspecter un fichier parce que celui-ci est protégé par mot de passe ou AIP, alors DLP (Prévention des pertes de données) crée une alerte de contournement unique sur la page Alertes SkopeIT. Ce comportement élimine la création d’alertes de contournement en double pour chaque profil ou politique. Le nom de la police dans l’alerte est défini sur All DLP Policies.
En plus de l'alerte SkopeIT, DLP (Prévention des pertes de données) crée également un incident lorsqu'il y a une correspondance de profil et que le fichier est protégé par un mot de passe ou par un PIA.