Cloud Firewall:Pendeteksian kebocoran data

Kasus penggunaan

Cloud Firewall dapat mendeteksi jenis-jenis data sensitif berikut dalam lalu lintas outbound dari aset publik Anda:

• AccessKey ID

• Nomor paspor (Daratan Tiongkok)

• Nomor kartu debit

• Nomor kartu identitas (Hong Kong, Tiongkok)

• Nomor Surat Izin Perjalanan Ke dan Dari Hong Kong serta Makau

• Nomor kartu identitas (Daratan Tiongkok)

• Nomor kartu identitas militer

• Kunci privat

Di bagian Pendeteksian Kebocoran Data pada halaman Konfigurasi IPS, Anda dapat melihat tipe data yang dapat dideteksi oleh Cloud Firewall. Anda dapat menyesuaikan tipe data mana saja yang akan diaktifkan untuk deteksi sesuai kebutuhan bisnis Anda. Saat ini, lalu lintas data sensitif yang terdeteksi tidak diblokir secara otomatis. Anda dapat mengonfigurasi kebijakan kontrol akses Cloud Firewall untuk secara proaktif memblokir lalu lintas tersebut.

Aktifkan pendeteksian kebocoran data sensitif

Konfigurasikan pendeteksian kebocoran data untuk aset cloud

Anda harus terlebih dahulu mengaktifkan pendeteksian kebocoran data untuk aset Anda. Cloud Firewall kemudian akan memeriksa lalu lintas outbound dari aset-aset tersebut ke internet untuk mencari data sensitif.

Fitur ini mendukung protokol teks biasa, seperti HTTP, tetapi tidak mendukung protokol terenkripsi, seperti HTTPS.

1. Masuk ke Konsol Cloud Firewall. Di panel navigasi sebelah kiri, pilih Detection & Response > Data Loss Prevention.

2. Di pojok kanan atas halaman Data Loss Prevention, klik Asset Configuration.

3. Temukan aset publik target, lalu di kolom Actions, klik Enable Data Leak Detection.

4. Di panel Asset Configuration, klik Daily Limit on Detected Traffic di pojok kanan atas daftar. Di kotak dialog yang muncul, atur batas harian untuk pemrosesan lalu lintas.

   Catatan

   • Batas yang Anda atur harus berada dalam rentang yang ditentukan dan tidak boleh kurang dari lalu lintas yang telah diproses hari ini.

   • Untuk menentukan batas yang sesuai, Anda dapat merujuk pada lalu lintas permintaan outbound Anda. Anda dapat melihat lalu lintas permintaan outbound tujuh hari terakhir di panel Asset Configuration.

Lihat atau konfigurasikan tipe data sensitif yang terdeteksi

Statistik data sensitif

Bagian statistik data sensitif menampilkan informasi berdasarkan rentang waktu yang Anda pilih, membantu Anda memahami aktivitas kebocoran data pada aset Anda.

Area distribusi tipe data sensitif yang bocor menunjukkan distribusi data sensitif yang bocor, yang membantu Anda mengaudit perilaku aset dan mencegah kerugian bisnis.

Area statistik data sensitif mencakup tiga metrik utama: Number of sensitive data leak events, Assets with Data Leaks Found, dan Total Detected Outbound Traffic. Halaman ini juga mencakup area Distribution of Leaking Assets and Destination IPs, yang menampilkan peringkat 5 aset dengan kebocoran terbanyak dan 5 IP tujuan teratas. Daftar event di bagian bawah dapat difilter berdasarkan kriteria seperti risk level, sensitivity level, data type, region, dan source IP. Daftar tersebut menampilkan informasi untuk setiap kejadian kebocoran, termasuk waktu kejadian, nama event, tipe data sensitif, jumlah data sensitif, tingkat risiko, IP sumber, IP tujuan, ukuran lalu lintas, dan status perlindungan.

Detail data yang bocor

Klik View Details untuk membuka panel Data Leak Details, tempat Anda dapat menemukan detail kebocoran, muatan risiko, daftar data sensitif, dan daftar event. Panel ini juga menyediakan profil intelijen ancaman untuk IP atau domain tujuan, membantu Anda menentukan apakah alamat penerima data sensitif tersebut aman.

Untuk setiap kejadian kebocoran, Cloud Firewall memberikan rekomendasi tindakan, seperti mengonfigurasi kebijakan kontrol akses untuk mencegah insiden serupa. Anda dapat mengevaluasi kebutuhan bisnis Anda dan mengambil tindakan guna mengurangi risiko kebocoran data.

Manajemen tagihan