Cloud Firewall:Data leak detection

Casos de uso

O Cloud Firewall detecta os seguintes tipos de dados sensíveis no tráfego de saída dos seus ativos expostos publicamente:

• AccessKey ID

• Número de passaporte (China continental)

• Número de cartão de débito

• Número de carteira de identidade (Hong Kong, China)

• Número da Permissão de Saída e Entrada para Viagens entre Hong Kong e Macau

• Número de carteira de identidade (China continental)

• Número de identificação militar

• Chave privada

Na seção de detecção de vazamento de dados da página IPS configuration, visualize os tipos de dados que o Cloud Firewall detecta. Personalize os tipos a serem ativados conforme as necessidades do seu negócio. Atualmente, o tráfego com dados sensíveis detectado não é bloqueado automaticamente. Configure políticas de controle de acesso no Cloud Firewall para bloquear esse tráfego proativamente.

Ativar a detecção de vazamento de dados sensíveis

Configurar a detecção de vazamento de dados para ativos na cloud

Primeiro, ative a detecção de vazamento de dados para seus ativos. Em seguida, o Cloud Firewall inspeciona o tráfego de saída desses ativos para a internet em busca de dados sensíveis.

Este recurso oferece suporte a protocolos de texto simples, como HTTP, mas não a protocolos criptografados, como HTTPS.

1. Faça login no console do Cloud Firewall. No painel de navegação à esquerda, escolha Detection & Response > Data Loss Prevention.

2. No canto superior direito da página Data Loss Prevention, clique em Asset Configuration.

3. Localize o ativo público desejado e, na coluna Actions, clique em Enable Data Leak Detection.

4. No painel Asset Configuration, clique em Daily Limit on Detected Traffic no canto superior direito da lista. Na caixa de diálogo exibida, defina um limite diário para processamento de tráfego.

   Nota

   • O limite definido deve estar dentro do intervalo especificado e não pode ser inferior ao tráfego já processado no dia.

   • Para determinar um limite adequado, consulte o tráfego de solicitações de saída. Visualize o tráfego de saída dos últimos sete dias no painel Asset Configuration.

Visualizar ou configurar tipos de dados sensíveis detectados

Estatísticas de dados sensíveis

A seção de estatísticas de dados sensíveis exibe informações com base no período selecionado para ajudar você a compreender a atividade de vazamento de dados em seus ativos.

A área de distribuição de tipos de dados sensíveis vazados mostra a distribuição desses vazamentos, facilitando a auditoria do comportamento dos ativos e a prevenção de perdas nos negócios.

A área de estatísticas inclui três métricas principais: Number of sensitive data leak events, Assets with Data Leaks Found e Total Detected Outbound Traffic. A página também contém a área Distribution of Leaking Assets and Destination IPs, que classifica os 5 principais ativos com vazamento e os 5 principais IPs de destino. Filtre a lista de eventos na parte inferior por critérios como risk level, sensitivity level, data type, region e source IP. Essa lista apresenta detalhes de cada evento de vazamento, incluindo horário, nome do evento, tipo de dado sensível, quantidade de dados, nível de risco, IP de origem, IP de destino, tamanho do tráfego e status de proteção.

Detalhes dos dados vazados

Clique em View Details para abrir o painel Data Leak Details. Nesse painel, você encontra informações sobre o vazamento, carga útil de risco, lista de dados sensíveis e lista de eventos. O painel também fornece um perfil de inteligência de ameaças para o IP ou domínio de destino, ajudando a determinar se o endereço que recebeu os dados sensíveis é seguro.

Para cada evento de vazamento, o Cloud Firewall recomenda ações, como configurar uma política de controle de acesso para evitar incidentes semelhantes. Avalie as necessidades do seu negócio e tome medidas para reduzir o risco de vazamento de dados.

Gerenciamento de faturas