Secure Access Service Edge:Get Started with Data Protection

1. Adım: Kimlik kaynağı ekleyin

Kimlik kaynağı, kurumsal çalışanların kimliğini doğrular. SASE LDAP, DingTalk, WeCom, Lark, IDaaS ve özel kimlik kaynakları dahil olmak üzere üçüncü taraf ve kendi yönettiğiniz kimlik kaynaklarını destekler. İşletmeniz birden çok kimlik kaynağı kullanıyorsa, farklı kimliklerle SASE kullanacak şekilde tümünü yapılandırabilirsiniz.

Bu konuda örnek olarak özel bir kimlik kaynağı kullanılmaktadır.

1. Secure Access Service Edge konsolunda oturum açın.

2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğini belirleyin.

3. Identity synchronization sekmesini tıklayın ve ardından Create IdP öğesini tıklayın.

4. Create IdP panelinde Custom IdP seçeneğini belirleyin ve ardından Configure düğmesini tıklayın.

5. Basic Configurations bölümünde aşağıdaki tabloda açıklandığı gibi IdP Name ve IdP Status parametrelerini yapılandırın. Ardından Next düğmesini tıklayın.

   Parametre	Açıklama
   IdP Name	Özel kimlik kaynağının adı. Uzunluğu 2 ila 100 karakter arasında olmalı ve Çin karakterleri, harfler, rakamlar, kısa çizgi (-) ve alt çizgi (_) içerebilir.
   IdP Status	Kimlik kaynağının durumu. Geçerli değerler: Enabled: Başka bir özel kimlik kaynağı etkin değilse bu kimlik kaynağını etkinleştirebilirsiniz. Closed: Başka bir özel kimlik kaynağı zaten etkinse yeni olanın durumunu Devre Dışı olarak ayarlayabilirsiniz. Bu yeni kaynağı etkinleştirmek için önce diğer özel kimlik kaynağını devre dışı bırakmanız gerekir. Önemli Bir özel kimlik kaynağını devre dışı bırakırsanız son kullanıcılar SASE Uygulamasını kullanarak dahili uygulamalara erişemez. Lütfen dikkatli ilerleyin.

6. Logon Settings bölümünde oturum açma yöntemlerini yapılandırın.

   Parametre	Açıklama
   PC Logon Method	Logon with Account and Password ve Password-free Logon seçeneklerini destekler. Hesap ve parola ile oturum açma kullanılırken Two-factor Authentication özelliğini etkinleştirebilirsiniz. Geçerli değerler: OTP-based Authentication: Bu seçeneği etkinleştirirseniz bir OTP Mode seçmeniz gerekir. Aşağıdaki modlar desteklenir: SASE mobil uygulamasının belirteçleri görüntülemesine izin ver: SASE yerleşik bir OTP içerir ve çalışanların SASE mobil uygulamasını yüklemesini gerektirir. Üçüncü taraf uygulama belirteçlerine izin ver: OTP istemcisinin saatinin senkronize edildiğinden emin olun. Alibaba Cloud uygulaması gibi standart OTP uygulamaları desteklenir. Kurumsal mülkiyetteki belirteçlere izin ver: Kendi OTP çözümünüzü kullanmak için yapılandırma konusunda yardım almak üzere teknik destekle iletişime geçin. Verification Code-based Authentication: SMS ve e-posta yoluyla gönderilen doğrulama kodlarını destekler. Kimlik kaynağındaki her kullanıcının yapılandırılmış bir cep telefonu numarası veya e-posta adresi olduğundan emin olun. Parolasız oturum açma kullanılırken kullanıcıların öncelikle SASE mobil uygulamasını indirip oturum açması ve ardından kimlik doğrulaması için bir QR kodunu taraması gerekir.
   Mobile Device Logon Method	Logon with Account and Password ve Fingerprint or Face Recognition seçeneklerini destekler. Hesap ve parola ile oturum açma kullanılırken Two-factor Authentication özelliğini etkinleştirebilirsiniz. Geçerli değerler: OTP-based Authentication: OTP-based Authentication özelliğini etkinleştirmeden önce PC'ler için OTP kimlik doğrulamasını etkinleştirmeniz ve Allow Tokens on Third-party Applications veya Allow Enterprise-owned Tokens seçeneklerinden birini belirlemeniz gerekir. Mobil cihazlar için belirteç yapılandırması, PC'ler için olanla aynıdır. Verification Code-based Authentication: Verification Code-based Authentication özelliğini etkinleştirmeden önce kimlik kaynağındaki her kullanıcının yapılandırılmış bir cep telefonu numarası veya e-posta adresi olduğundan emin olun. Parmak izi veya yüz tanıma kullanılırken kullanıcıların SASE Uygulamasına ilk kez oturum açarken yine de hesap adlarını ve parolalarını girmeleri gerekir.

7. Yapılandırmayı kaydetmek için OK düğmesini tıklayın.

2. Adım: Kullanıcı grubu ekleyin

1. Secure Access Service Edge konsolunda oturum açın.

2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğini belirleyin.

3. User Group Management sekmesinde Create User Group düğmesini tıklayın.

4. Create User Group panelinde aşağıdaki tabloda açıklandığı gibi kullanıcı grubu bilgilerini girin.

   Parametre	Açıklama
   User Group Name	Kullanıcı grubunun adı.
   Description	Kullanıcı grubunun açıklaması.
   Group Scope	Kullanıcı grubunun kapsamı. Geçerli değerler: Organizational Structure: Organizational Structure seçeneğini belirlediğinizde mevcut Organizational Structure bilgileri aşağıda görüntülenir. İhtiyaçlarınıza göre ilgili yapıları seçebilirsiniz. Account Name: Bu değeri Account Name olarak ayarladığınızda aşağıda Configure Account Name giriş kutusu görüntülenir. Email Address: Bu değeri Email Address olarak ayarladığınızda aşağıda Configure Email Address giriş kutusu görüntülenir. Mobile Phone Number: Mobile Phone Number seçeneğini belirlediğinizde aşağıda Configure Mobile Phone Number giriş kutusu görüntülenir.
   Configure Relationship	Kullanıcı grubu için ilişki. Geçerli değerler: Equal To Not Equal To

5. OK düğmesini tıklayın.

3. Adım: Veri sınıflandırma kurallarını gözden geçirin

SASE yaygın kurumsal, müşteri ve kişisel veri türlerini tespit etmek için yerleşik tanımlama kuralları sağlar. Kapsamlarını anlamak için bu kuralları gözden geçirin. Kişisel özgeçmişler içeren dosya dışa aktarımları gibi belirli verileri tespit etmek amacıyla özel tanımlama kuralları da oluşturabilirsiniz.

1. Secure Access Service Edge konsolunda oturum açın.

2. Sol gezinme bölmesinde Data Protection > Data Classification seçeneğini belirleyin.

3. Data Classification > Identification Rules sekmesinde sol taraftaki Data Category bölümüne gidin ve kişisel özgeçmişler için yerleşik tanımlama kuralının ayrıntılarını görüntüleyin.

4. Adım: Dosya dışa aktarım ilkesi yapılandırın

SASE hassas dosya algılama özelliği, hassas dosyaları veri öğelerine dayalı olarak tanımlar. SASE veri öğelerini, veri türlerini ve duyarlılık düzeylerini veri şablonlarında birleştirir. Bu şablonlar yanıt eylemleriyle birlikte çalışanların hassas dosyaları dışa aktardığını tespit eden ilkeleri oluşturur.

1. Secure Access Service Edge konsolunda oturum açın.

2. Sol gezinme bölmesinde Data Protection > Policy Center seçeneğini belirleyin.

3. Policy Center > Outbound Transfer Management sekmesinde Create Policy düğmesini tıklayın.

4. Create Policy panelinde aşağıdaki tabloda açıklandığı gibi bir dosya dışa aktarım ilkesi oluşturun. Ardından OK düğmesini tıklayın.

   Yapılandırma öğesi		Açıklama
   Policy Information	Policy Name	İlkenin adı.
   	Policy Description	İlke için bir açıklama.
   	Risk Level	İlkenin risk düzeyi. Aşağıdaki risk düzeylerinden birini ayarlayabilirsiniz: Extremely High: İşten ayrılan çalışan kullanıcı grupları, son derece yüksek riskli kullanıcı grupları veya L4 dosyaları tarafından gerçekleştirilen dışa aktarımlar gibi olaylar için. High: Yüksek riskli kullanıcı grupları veya L3 dosyaları tarafından gerçekleştirilen dışa aktarımlar gibi olaylar için. Medium: Orta riskli kullanıcı grupları veya L2 dosyaları tarafından gerçekleştirilen dışa aktarımlar gibi olaylar için. Low: Tüm dışa aktarımlar için genel yakalama olayları için.
   	Action	İlke tetiklendiğinde gerçekleştirilecek eylem. Aşağıdaki eylemlerden birini ayarlayabilirsiniz: Audit Only Audit and Prompt Block and Notify Block Only Eylemi engelle ve uyarı göster veya uyarısız engelle olarak ayarlarsanız ayrıca tümünü engelle veya akıllı engelleme olmak üzere bir engelleme türü seçmeniz gerekir. Block All: SASE Uygulaması tüm dosya dışa aktarım etkinliklerini gerçek zamanlı olarak engeller ve denetler. Intelligently Block: SASE Uygulaması, veri şablonlarında tanımlanan hassas dosya özelliklerine dayalı olarak dosyaları gerçek zamanlı olarak engeller. Etkili engelleme sağlamak için SASE Uygulaması uç noktadaki dosyaları tarar ve bunları önceden duyarlılık düzeyleriyle etiketler. Tarama görevi tamamlanmadan önce uygulama varsayılan olarak tüm dosyaları engeller ve engelleme ilkesi etkili olmaz. Tarama ve etiketleme uç noktada gerçekleştirilir ve hiçbir veri yüklenmez.
   	Source File Retention	Kaynak dosya bilgilerinin saklanıp saklanmayacağını belirtir.
   	Retain Screenshot File	Ekran görüntüsü kanıt dosyasının saklanıp saklanmayacağını belirtir.
   	Status	İlkenin durumu. Geçerli değerler: Enabled: İlke etkindir. SASE dosyaları ilkeye göre inceler. Disabled: İlke etkin değildir.
   Data Identification Rule Settings	Data Identification Rule	Yapılandırılmış bir tanımlama kuralı seçin. Tanımlama kuralının nasıl yapılandırılacağı hakkında bilgi için bkz. Dosya dışa aktarım sınıflandırması için algılama kurallarını yapılandırma.
   	Transmission Channel	İzlenecek veri aktarım kanallarını seçin. Seçili bir kanal üzerinden yapılan dosya aktarımı hassas dosya algılamayı tetikler. Desteklenen tüm veya bazı kanal türlerini seçebilirsiniz. Anlık Mesajlaşma (Yazılım), E-posta (Yazılım), FTP Kanalı, Ağ Paylaşımı, Yazdırma, Taşınabilir Depolama, Bulut Sürücü (Yazılım), Bulut Notları (Yazılım), Uzak Masaüstü, Kod Barındırma (Yazılım), Büyük Model (Yazılım), Bulut Sürücü (Web), E-posta (Web), Kod Barındırma (Web), Bulut Notları (Web), Bulut Blogu, Büyük Model (Web), Sosyal Medya, Anlık Mesajlaşma (Web) ve Diğerleri.
   Effective Scope	User Group	İlkenin uygulanacağı kullanıcı grubunu seçin.
   Approval Process Configuration		Dosya dışa aktarım riski olduğunda çalışanların aktarımı onay için gönderip gönderemeyeceğini belirtin. Çalışanların aktarımları onay için göndermesine izin veriyorsanız bir onay iş akışı seçmeniz gerekir. Onay iş akışının nasıl oluşturulacağı hakkında daha fazla bilgi için bkz. Onay iş akışı yapılandırma.
   Prompt Display Configuration		Dosya dışa aktarımı engellendiğinde görüntülenen bildirim mesajını ayarlayın. Hem Çince hem de İngilizce dilinde mesajlar ayarlayabilirsiniz.

5. Adım: Denetim günlüklerini görüntüleyin

Yapılandırmayı tamamladıktan sonra hassas dosya dışa aktarımları için algılama sonuçlarını denetim günlüklerinde görüntüleyin.

1. Sol gezinme bölmesinde Log Analysis > Log Audit seçeneğini belirleyin.

2. Log Audit > Sensitive File Detection sekmesinde denetim günlüklerini görüntüleyin. Last Hour, Last 6 Hours, Last Day, Last 7 Days veya Last Month gibi bir zaman aralığı seçebilirsiniz.

3. Bir dosya dışa aktarım olayının Actions sütununda Details düğmesini tıklayarak Sensitive Message, Screenshot Evidence, Hit Policy, Office Terminal, Outbound Transfer Channel ve Account Information gibi bilgileri görüntüleyin.