Cloud Firewall:Kebocoran data

Edisi yang didukung dan penagihan

Cloud Firewall mendeteksi data sensitif dalam traffic outbound. Setelah Anda mengaktifkan fitur ini di halaman pembelian, Anda akan menerima kuota gratis bulanan default untuk deteksi traffic: 100 GB untuk Edisi Premium, 300 GB untuk Edisi Perusahaan, 500 GB untuk Edisi Ultimate, dan 100 GB untuk edisi Cloud Firewall (pay-as-you-go). Traffic yang melebihi kuota gratis dikenai biaya sebesar USD 0,02/GB (postpaid), dan tagihan dibuat pada hari berikutnya. Anda dapat menggunakan rencana penghematan pay-as-you-go (prepaid) untuk mengimbangi biaya tersebut. Anda dapat menambahkan aset untuk pemantauan di Konsol.

Untuk petunjuk lengkap, lihat Aktifkan deteksi kebocoran data sensitif.

Tipe data sensitif yang didukung

Cloud Firewall dapat mendeteksi tipe data sensitif berikut dalam traffic outbound dari Alamat IP publik Anda:

• AccessKey ID

• Nomor paspor (daratan Tiongkok)

• Nomor kartu debit

• Nomor kartu identitas (Hong Kong, Tiongkok)

• Nomor Surat Izin Perjalanan Ke dan Dari Hong Kong serta Makau

• Nomor kartu identitas (daratan Tiongkok)

• Nomor kartu identitas militer

• Kunci privat

Di halaman Konfigurasi IPS, pada bagian kebocoran data, Anda dapat melihat tipe data yang dapat diidentifikasi oleh Cloud Firewall. Anda dapat mengaktifkan atau menonaktifkan deteksi untuk tipe data tertentu sesuai kebutuhan bisnis Anda. Cloud Firewall tidak secara otomatis memblokir traffic yang berisi data sensitif yang terdeteksi. Untuk memblokir traffic tersebut, Anda dapat mengonfigurasi kebijakan kontrol akses di Cloud Firewall.

Prasyarat

Firewall internet harus diaktifkan. Untuk informasi lebih lanjut, lihat Aktifkan firewall internet.

Aktifkan deteksi kebocoran data sensitif

Konfigurasikan deteksi kebocoran data untuk aset cloud

Anda harus mengaktifkan deteksi kebocoran data untuk setiap aset yang ingin dipantau. Cloud Firewall kemudian memeriksa traffic outbound dari aset-aset tersebut ke Internet untuk mengidentifikasi potensi kebocoran data sensitif.

Fitur ini memeriksa traffic melalui protokol teks biasa seperti HTTP. Traffic terenkripsi, seperti HTTPS, tidak didukung.

1. Masuk ke Konsol Cloud Firewall. Di panel navigasi sebelah kiri, pilih Detection & Response > Data Loss Prevention.

2. Di pojok kanan atas halaman Data Loss Prevention, klik Asset Configuration.

3. Temukan Alamat IP publik target lalu klik Enable Data Leak Detection di kolom Actions.

4. Di panel Asset Configuration, klik Daily Limit on Detected Traffic di pojok kanan atas untuk menetapkan batas pemrosesan harian.

   Catatan

   • Batas yang Anda tetapkan harus berada dalam rentang yang ditentukan dan tidak boleh lebih rendah daripada traffic yang telah diproses pada hari ini.

   • Untuk menentukan batas yang sesuai, rujuk traffic permintaan outbound Anda. Anda dapat melihat traffic permintaan outbound selama 7 hari terakhir di panel Asset Configuration.

Lihat atau konfigurasikan tipe deteksi

Lihat statistik kebocoran data

Area statistik data sensitif menampilkan status kebocoran data aset Anda untuk rentang waktu yang dipilih.

Area distribusi tipe data menampilkan rincian kebocoran berdasarkan tipe untuk rentang waktu yang dipilih. Hal ini membantu Anda mengaudit perilaku aset dan mencegah kerugian bisnis.

Area statistik data sensitif menampilkan metrik utama, termasuk jumlah event kebocoran data sensitif, jumlah aset dengan kebocoran data terdeteksi, dan total traffic outbound terdeteksi. Halaman ini juga mencakup bagian Distribusi Aset yang Bocor dan Alamat IP Tujuan, yang menampilkan peringkat lima besar masing-masing. Daftar event di bagian bawah menyediakan detail untuk setiap insiden dan dapat difilter berdasarkan kriteria seperti tingkat risiko, tingkat sensitivitas, tipe data, wilayah, dan IP sumber. Setiap entri menampilkan waktu event, nama event, tipe data sensitif, volume data, tingkat risiko, IP sumber dan tujuan, ukuran traffic, serta status perlindungan.

Lihat detail kebocoran data

Data yang ditampilkan sesuai dengan rentang waktu yang Anda pilih. Klik View Details untuk membuka panel Data Leak Details, tempat Anda dapat menemukan informasi kebocoran, muatan berisiko, daftar data sensitif, dan detail event. Panel ini juga menyediakan profil intelijen untuk alamat IP tujuan atau Nama domain guna membantu Anda menilai apakah tujuan tersebut aman.

Berdasarkan event kebocoran, Cloud Firewall memberikan rekomendasi tindakan, seperti mengonfigurasi kebijakan ACL untuk mencegah kebocoran terulang. Anda dapat mengevaluasi kebutuhan bisnis dan mengambil langkah-langkah untuk mengurangi risiko kebocoran data.

Lihat informasi penagihan