Netskope Global Technical Success (GTS)
Caso de Uso - [Netskope DLP] Como Excluir Palabras de un Identificador Predefinido
Netskope Cloud Version - 125
Objectivo
Excluir palabras de un identificador predefinido.
Prerequisitos
Se requiere la licencia de Netskope CASB/SWG.
Se requiere la licencia DLP estándar.
Contexto
Es posible que los usuarios de Netskope deseen excluir palabras específicas de los identificadores predefinidos en la Prevención de pérdida de datos (DLP) para reducir los falsos positivos. Esto permite una detección más precisa de los datos confidenciales al ignorar términos o frases comunes que podrían activar alertas innecesariamente. La exclusión de palabras refina las políticas de DLP, asegurando que solo se marquen las violaciones genuinas, mejorando así la eficiencia de las operaciones de seguridad.
Configuración
Paso 1: Identificación del identificador predefinido
El primer paso es identificar el identificador predefinido específico para modificar excluyendo ciertas palabras. Antes de aplicar la configuración de DLP a los grupos de usuarios de producción, generalmente se prueba en un entorno controlado. Durante las pruebas, si palabras específicas activan una alerta de DLP que no debería, se considera un falso positivo. El identificador predefinido que coincide con esa palabra se puede encontrar en los incidentes de DLP y posteriormente excluirse.
Puede haber situaciones en las que esto suceda en entornos de producción; el proceso es el mismo. Al verificar los incidentes de DLP, el usuario puede verificar las coincidencias de datos que activaron la alerta.
Por ejemplo:
Las palabras resaltadas activaron la Regla/Perfil/Política de DLP que se muestra a la derecha. El identificador predefinido coincidente se puede identificar al pasar el mouse sobre el término de datos, como se muestra en la imagen anterior. La regla coincidente en este ejemplo fue US-SSN-Name. Al verificar la regla, se puede identificar el nombre del identificador predefinido.
Paso 2: Configurar el Modificador de Entidad
Ir a Policies > Profiles > DLP > Edit Rules > Data Loss Prevention > Entities > New Entity
- Crear un Nombre para la Entidad: Este nombre se utilizará en la Regla DLP. Por ejemplo, si el identificador a modificar es "Social Security Number Terms (US)", la Entidad se puede nombrar como "SSN Terms Modified (US)".
- Seleccionar Identificador de datos.
- Elegir Distinción entre mayúsculas y minúsculas: Se recomienda establecer esto en "Insensible a mayúsculas y minúsculas" para evitar fugas de datos.
- Agregue el Identificador predefinido: Escriba dos llaves de apertura {{ y comience a escribir el nombre del Identificador predefinido. Puede aparecer una lista de identificadores disponibles. Seleccione el deseado para agregarlo a la Entidad.
5. Opciones avanzadas: Configure condiciones adicionales para verificar esta entidad. Seleccione "Begins with, Ends with, Does not match" y haga clic en "Add Condition". Cualquiera de las opciones se puede utilizar para modificar el Identificador predefinido, sin embargo, en este ejemplo, habría una exclusión de una palabra "Does not match" sería la opción elegida.
Se pueden usar Regex o Palabras clave. Si se van a agregar múltiples palabras clave o Regex, estas deben agregarse en líneas separadas.
La configuración final de la Entidad se vería así:
La nueva Entidad se puede encontrar en "Entidades personalizadas" en el paso "Entidad" al configurar la Regla DLP.
Verificación
Configuración de la DLP Policy:
Regla DLP
Perfil DLP
Política RTP:
Resultados:
Una vez que detecta cualquier dato que coincida con el Identificador predefinido: Nombres completos (Internacional) Excepto la palabra clave "Luke Oneal", la política se activaría como se muestra a continuación.
Términos y condiciones
- Toda la información documentada se somete a pruebas y verificaciones para garantizar su precisión.
- En el futuro, es posible que el proveedor modifique la funcionalidad de la aplicación. Si se nos informa de tales cambios, actualizaremos de inmediato la documentación para reflejarlos.
Notas
- Este artículo es escrito por Netskope Global Technical Success (GTS).
- Para cualquier consulta adicional relacionada con este artículo, comuníquese con Netskope GTS enviando un caso de soporte con 'Tipo de caso – How To Question'
- Para modificar los identificadores predefinidos, es posible que deba habilitar funciones adicionales de back-end. Si la opción "Entidad" no está disponible en el inquilino de Netskope, comuníquese con Netskope GTS enviando un caso de soporte de 'How To Question'.
