Lorsque vos ressources cloud établissent des connexions sortantes, elles risquent de divulguer des données sensibles. La fonctionnalité de détection des fuites de données de Cloud Firewall vous aide à identifier et à enregistrer rapidement ces fuites ainsi que les charges utiles associées, afin de prévenir les pertes commerciales.
Cas d'utilisation
Cloud Firewall peut détecter les types de données sensibles suivants dans le trafic sortant de vos ressources exposées publiquement :
AccessKey ID
Numéro de passeport (Chine continentale)
Numéro de carte bancaire
Numéro de carte d'identité (Hong Kong, Chine)
Numéro de permis de sortie-entrée pour Hong Kong et Macao
Numéro de carte d'identité (Chine continentale)
Numéro de carte militaire
Clé privée
Dans la section de détection des fuites de données de la page Configuration IPS, consultez les types de données que Cloud Firewall peut détecter. Personnalisez les types de données à activer selon vos besoins métier. Actuellement, le trafic contenant des données sensibles détectées n'est pas bloqué automatiquement. Configurez des politiques de contrôle d'accès Cloud Firewall pour bloquer ce trafic de manière proactive.
Activer la détection des fuites de données sensibles
Facturation : cette fonctionnalité est payante. Pour plus de détails sur les tarifs, consultez les pages Paiement à l'utilisation 2,0 et Abonnement 2.0.
Prérequis : le pare-feu Internet doit être activé. Pour plus d'informations, reportez-vous à la rubrique Activer le commutateur du pare-feu.
Abonnement
Nouveaux utilisateurs
Lors de votre premier achat de Cloud Firewall dans la console ou sur la page d'achat, définissez l'option Détection des fuites de données sensibles sur Oui pour activer la fonctionnalité.
Utilisateurs existants
Activez la fonctionnalité depuis l'une des pages suivantes :
Page de mise à niveau : Dans le volet de navigation de gauche, sélectionnez Overview, cliquez sur Upgrade, puis définissez Sensitive Data Leak Detection sur Yes.
Page de la fonctionnalité : Dans le volet de navigation de gauche, accédez à , cliquez sur Enable Now, puis définissez Sensitive Data Leak Detection sur Yes.
Paiement à l'utilisation
Pour le modèle de paiement à l'utilisation, une fois Cloud Firewall activé, accédez à dans le volet de navigation de gauche, puis cliquez sur Enable Now.
Configurer la détection des fuites de données pour les ressources cloud
Activez d'abord la détection des fuites de données pour vos ressources. Cloud Firewall inspecte ensuite le trafic sortant de ces ressources vers Internet à la recherche de données sensibles.
Cette fonctionnalité prend en charge les protocoles en texte clair, tels que HTTP, mais pas les protocoles chiffrés comme HTTPS.
Connectez-vous à la console Cloud Firewall. Dans le volet de navigation de gauche, accédez à .
Dans le coin supérieur droit de la page Data Loss Prevention, cliquez sur Asset Configuration.
Localisez la ressource publique cible et, dans la colonne Actions, cliquez sur Enable Data Leak Detection.
-
Dans le panneau Asset Configuration, cliquez sur Daily Limit on Detected Traffic dans le coin supérieur droit de la liste. Dans la boîte de dialogue qui s'affiche, définissez une limite quotidienne pour le traitement du trafic.
RemarqueLa limite définie doit se situer dans la plage spécifiée et ne peut pas être inférieure au trafic déjà traité pour la journée.
Pour déterminer une limite appropriée, basez-vous sur votre trafic de requêtes sortantes. Consultez le trafic de requêtes sortantes des sept derniers jours dans le panneau Asset Configuration.
Consulter ou configurer les types de données sensibles détectés
Configuration de la protection
Accédez à la page de configuration de la protection contre les fuites de données de l'une des manières suivantes :
Dans le volet de navigation de gauche, sélectionnez Data Loss Prevention et cliquez sur Prevention Configuration dans le coin supérieur droit de la page.
Dans le volet de navigation de gauche, sélectionnez IPS Configuration et localisez la carte Data Loss Prevention.
Afficher et désactiver les types de détection
Sur la page de configuration de la protection contre les fuites de données, consultez les types de données sensibles pris en charge ainsi que leur état actuel.
Si vous n'avez pas besoin de détecter un type de données spécifique, cliquez sur Disable dans la colonne Actions correspondant à ce type.
Statistiques sur les données sensibles
La section des statistiques sur les données sensibles affiche des informations basées sur la plage de temps sélectionnée, vous aidant ainsi à comprendre l'activité de fuite de données sur vos ressources.
La zone de distribution des types de données sensibles divulguées montre la répartition des fuites, ce qui vous aide à auditer le comportement des ressources et à prévenir les pertes commerciales.
La zone de statistiques sur les données sensibles comprend trois métriques clés : Nombre d'événements de fuite de données sensibles, Ressources avec des fuites de données trouvées et Trafic sortant total détecté. La page inclut également une zone Distribution des ressources ayant des fuites et des adresses IP de destination, qui classe les cinq principales ressources ayant des fuites et les cinq principales adresses IP de destination. La liste des événements en bas de page peut être filtrée selon des critères tels que le niveau de risque, le niveau de sensibilité, le type de données, la région et l'adresse IP source. La liste affiche les informations pour chaque événement de fuite, y compris l'heure de survenance, le nom de l'événement, le type de données sensibles, la quantité de données sensibles, le niveau de risque, l'adresse IP source, l'adresse IP de destination, la taille du trafic et l'état de la protection.
Détails des données divulguées
Cliquez sur View Details pour ouvrir le panneau Data Leak Details, où vous trouverez des détails sur la fuite, la charge utile de risque, la liste des données sensibles et la liste des événements. Le panneau fournit également un profil de renseignement sur les menaces pour l'adresse IP ou le domaine de destination, vous aidant ainsi à déterminer si l'adresse recevant les données sensibles est sûre.
Pour chaque événement de fuite, Cloud Firewall propose des actions recommandées, telles que la configuration d'une politique de contrôle d'accès pour prévenir des incidents similaires. Évaluez vos besoins métier et prenez les mesures nécessaires pour réduire le risque de fuites de données.
Gestion de la facturation
Accès
Consultez le trafic consommé par la détection des fuites de données sensibles sur la page Gestion de la facturation.
Dans le volet de navigation de gauche, cliquez sur Settings > Bill Management, puis sélectionnez l'onglet Sensitive Data Leak Detection.
Consulter le trafic et les factures
Sur l'onglet Sensitive Data Leak Detection de la page Bill Management, consultez le trafic facturé pour la détection des données sensibles.
La facturation de la détection des fuites de données sensibles de Cloud Firewall s'effectue quotidiennement. Les données de la page Gestion de la facturation sont disponibles le lendemain (J+1). Chaque jour vers 18 h 00, les frais de la veille sont réglés. Si vous désactivez la fonctionnalité, la facture du jour en cours est générée vers 18 h 00 le lendemain.
Dans le coin supérieur droit de la liste, cliquez sur View Offset Details ou View Bill Details pour accéder à la Expenses and Costs console, où vous pouvez consulter les détails de compensation de votre plan d'économies paiement à l'utilisation ou les détails de vos factures générées.