Netskope Global Technical Success (GTS)
Detección en tiempo real de información sensible utilizando DLP - OCR
Netskope Cloud Version - 120
Objetivo
Detectar información sensible utilizando las capacidades de OCR con Netskope DLP en políticas en tiempo real.
Pre-requisitos
Netskope Advanced DLP debe estar licenciado, y también debes solicitar la activación de la función "OCR for Inline Protection". Por favor, contacta a tu CSM o abre un ticket con el equipo de GTS para obtener asistencia.
Contexto
El cliente desea detectar información sensible como PII, PCI u otros tipos en imágenes utilizando el motor DLP de Netskope con la función OCR.
Configuración
Inicialmente, es importante entender que una vez que la función OCR para Protección en Línea esté habilitada en el tenant, esta es una configuración pasiva. Esto significa que no es necesario crear una configuración específica para que OCR detecte información sensible.
A partir de este momento, todas las políticas DLP existentes, con sus perfiles y reglas de DLP, también evaluarán la información sensible en imágenes utilizando la capacidad OCR de Netskope.
A continuación, se presenta un caso de uso que revisa, paso a paso, cómo funciona esto y cómo puede probarse para diferentes casos de uso.
- Aquí está la configuración de la regla DLP.
Nota: Se seleccionaron algunos identificadores predefinidos para capturar varios tipos de información sensible, como fechas de nacimiento, números de seguro social (SSN), tarjetas, términos financieros, entre otros.
- Aquí está la configuración del perfil DLP.
- Así es como se vería la configuración de la política en tiempo real.
Después de probar la carga de información sensible, en este caso a Google Drive, esta es la alerta en Skope IT y en Incidentes DLP. Para este caso de uso, se tomó una captura de pantalla de la información de ejemplo obtenida de dlptest.com. La captura de pantalla (OCR Image Sample.png) utilizada para este ejercicio se proporciona a continuación:
- Alerta en Skope IT:
| | |
- Incidente de DLP generado:
Por último, como recomendación y mejor práctica, se sugiere personalizar las reglas DLP. Utiliza las configuraciones predefinidas existentes como base para construir tus propias reglas e identificadores.
También estamos compartiendo varios recursos valiosos para mejorar el conocimiento y la experiencia en DLP.
En Inglés:
- Nivel - Principiante - Data Governance & Reporting options
- Nivel - Intermedio - DLP as business strategy driven Program
- Nivel - Avanzado - Best Practices & Deep-dive: Netskope DLP
En Español:
Términos y condiciones
- Toda la información documentada pasa por pruebas y verificación para garantizar su exactitud.
- En el futuro, es posible que el proveedor realice cambios en la funcionalidad de la aplicación. Si dichos cambios son notificados, actualizaremos la documentación de inmediato para reflejarlos.
Notas
- Este artículo ha sido redactado por Netskope Global Technical Success (GTS).
- Para cualquier consulta adicional relacionada con este artículo, por favor contacte a Netskope GTS enviando un caso de soporte con el "Case Type – How To Questions".
