Configure data classification rules for outbound files - Secure Access Service Edge

Ön koşullar

İnternet erişimi güvenliği için SASE Office Data Protection Edition sürümünü satın almış olmanız gerekir. Daha fazla bilgi için bkz. Faturalama ve Başlangıç.
Kurumsal uç noktalarınıza yüklü olan SASE istemcisinin sürümü 4.3.1 veya üzeri olmalıdır.

Yapılandırma yöntemleri

Giden dosyalar için veri sınıflandırma algılama kurallarını yapılandırırken, iş ihtiyaçlarınıza göre aşağıdaki üç yöntemden birini seçebilirsiniz. Bu yöntemler, kural yapılandırmasının doğruluğunu ve verimliliğini artırırken giden dosya aktarımlarının güvenliğini ve uyumluluğunu sağlar.

Yerleşik kurallar: SASE yaygın kurumsal dosya türleri için yerleşik veri sınıflandırma algılama kuralları sunar. Hassas verileri verimli bir şekilde yönetmek ve korumak amacıyla giden ilkesi oluştururken bu kuralları seçebilirsiniz.
Özel kurallar: Dosya içeriği, dosya adları, dosya adı uzantıları ve veri kaynakları gibi birden çok boyuta dayalı özel kurallar oluşturabilirsiniz.
AI öneri kitaplığı: Yapılandırılmış veri kategorilerinize AI öneri kitaplığından doğrudan algılama kuralları ekleyerek yapılandırma sürecini büyük ölçüde basitleştirebilirsiniz.

Uyarı
AI öneri kitaplığındaki algılama kurallarını kullanmak için öncelikle varlık eşlemeyi tamamlamanız gerekir. Ardından büyük model bu dosyaları analiz ederek algılama kuralları oluşturur. Daha fazla bilgi için bkz. Varlık eşleme görevi oluşturma.

Özel kural yapılandırma

Adım 1: Veri öğeleri oluşturma

Dosya içeriği için hassas sözcük kitaplıkları (sözlükler ve düzenli ifadeler gibi), dosya adı uzantıları ve veri kaynakları gibi birden çok boyut kullanarak veri öğelerini yapılandırabilirsiniz.

Secure Access Service Edge konsolu oturum açın.
Sol gezinme bölmesinde Data Protection > Data Classification seçeneğini belirleyin.

Data Classification sayfasında Data Elements sekmesine tıklayın. Aşağıdaki tabloda açıklandığı gibi veri öğelerini yapılandırın.

Sekme	Açıklama	İşlemler
Dictionaries and Regular Expressions	Hassas sözcük kitaplığı yapılandırın. Dosya içeriğini algılamak için sözlük veya düzenli ifade kullanabilirsiniz.	Hassas sözcük kitaplığı oluşturma: Create Sensitive Word Library seçeneğine tıklayın. Create Sensitive Word Library panelinde aşağıdaki parametreleri yapılandırın ve OK seçeneğine tıklayın. Name: Hassas sözcük kitaplığı için bir ad girin. Type: Dosya içeriğini doğrulamak için sözlük veya düzenli ifade yapılandırın. Dictionary: Sözlük içeriğini özelleştirin. Birden çok giriş ekleyebilir, girişleri virgül (,) ile ayırabilir ve her girişi onaylamak için Enter tuşuna basabilirsiniz. Regular Expression: Özel bir düzenli ifade girin. Örneğin, `([A-Za-z0-9]+)` ifadesi bir veya daha fazla büyük harf, küçük harf veya rakamla eşleşir. Düzenli ifadeyi yapılandırdıktan sonra Test Regular Expression seçeneğine tıklayın ve ifadeyi doğrulamak için örnek metin girin. Diğer işlemler: Verileri tür ve veri kaynağı gibi kriterlere göre filtreleyin. Actions sütununda, herhangi bir kuralla ilişkilendirilmemiş bir kitaplığı kaldırmak için Delete seçeneğine tıklayın. Önemli Bir kitaplık bir algılama kuralıyla ilişkilendirilmişse, kitaplığı silmeden önce bu ilişkili kuraldan ayırmanız gerekir.
Data Types	SASE, birkaç yerleşik akıllı algoritma sınıflandırması sağlar. Bir algılama kuralı yapılandırırken bir algoritma sınıflandırması atayabilirsiniz. SASE ardından seçilen sınıflandırmayı ve dosya türünü kullanarak dosya içeriğinin verimli ve doğru bir şekilde algılanmasını sağlar.	Associated Rules sütununda, algoritma sınıflandırmasıyla yapılandırılmış algılama kurallarını görüntüleyebilirsiniz.
Data Levels	SASE, birkaç yerleşik akıllı algoritma düzeyi sağlar. Bir algılama kuralı yapılandırırken bir algoritma düzeyi atayabilirsiniz. SASE ardından seçilen algoritma düzeyini, veri hassasiyetinin genel tanımlarını ve hassas veri miktarını kullanarak dosya içeriğinin verimli ve doğru bir şekilde algılanmasını sağlar.	Associated Rules sütununda, algoritma düzeyiyle yapılandırılmış algılama kurallarını görüntüleyebilirsiniz.
File Name Extensions	SASE yerleşik dosya adı uzantıları sağlar. Dosyaları algılamak için özel dosya adı uzantıları da tanımlayabilirsiniz.	Dosya adı uzantısı ekleme: Add File Extension seçeneğine tıklayın. Add File Extension panelinde bir dosya adı uzantısı girin ve OK seçeneğine tıklayın. Diğer işlemler: Verileri veri kaynağına göre filtreleyin. Actions sütununda, özel bir dosya adı uzantısını kaldırmak için Delete seçeneğine tıklayın.
Data Source	Web Applications ve Code Repository ekleyin. Kullanıcılar bu kaynaklardan indirilen dosyaları gönderdiğinde sistem otomatik olarak algılama sürecini tetikler. Bu sayede hassas verilerin akışını izleyebilir ve güvenlik ilkelerine uyumu sağlayabilirsiniz.	Uygulama ekleme: Create Application seçeneğine tıklayın. Add Data Source panelinde aşağıdaki parametreleri yapılandırın: Web Applications Application Name: Uygulama için bir ad girin. Application Address: URL'yi ve dosya yolunu girin. Birden çok uygulama adresi girmek için Add seçeneğine tıklayın. Örnek: URL: www.aliyun.com/api/file Path: /api/file Code Repository Repository Name: Depo için bir ad girin. Git Repository URL: Git deposu URL'sini girin.

Yapılandırmayı tamamladıktan sonra OK seçeneğine tıklayın.

Adım 2: Özel algılama kuralı oluşturma

SASE yaygın dosya türleri için varsayılan veri sınıflandırma algılama kuralları sağlar; bu kuralları dosya sızdırma ilkelerini yapılandırırken kullanabilirsiniz. Ayrıca, iş gereksinimlerinize göre özel algılama kuralları oluşturabilir ve doğruluk ile uygulanabilirliği sağlamak amacıyla bunları varlık eşleme özelliği tarafından bildirilen dosyalara karşı doğrulayabilirsiniz.

Algılama kuralı oluşturma

Secure Access Service Edge konsolu oturum açın.
Sol gezinme bölmesinde Data Protection > Data Classification seçeneğini belirleyin.
Data Classification sayfasında Identification Rules sekmesine tıklayın.
Soldaki Data Category alanında Create seçeneğine ve ardından Create Category seçeneğine tıklayın.
Create Category iletişim kutusunda bir kategori adı girin ve OK seçeneğine tıklayın.
Oluşturduğunuz veri kategorisinin sağında, bu veri kategorisi için bir algılama kuralı oluşturmak amacıyla Create Rule Group seçeneğine tıklayın.

Create Group panelinde aşağıdaki parametreleri yapılandırın. Ardından OK seçeneğine tıklayın.

Parametre	Açıklama
Rule Name	Algılama kuralının adı. Ad 2 ila 32 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.
Data Category	Grup için veri kategorisini seçin.
Sensitivity Level	Dosyanın hassasiyet düzeyi. Geçerli değerler: L4: Confidential Data İşletmenizdeki müşterilerin hassas kişisel bilgilerini; bir veya daha fazla departman arasında toplanan makro düzeyde özellik verilerini, tahmin verilerini veya kredi verilerini içerir. Yetkisiz ifşası kesinlikle yasaktır çünkü bu durum işletmeyi ciddi şekilde etkileyebilir veya sistematik riskler yaratarak büyük yasal sorumluluklara yol açabilir. Bu düzey ayrıca üst düzey yönetim kararları, yatırımlar ve finansmanla ilgili personelin iletişim kayıtlarını da kapsar. L3: Secret/Private Data İşletme faaliyetleri sırasında oluşturulan müşteri bilgilerini ve departman düzeyinde toplanan iş verilerini içerir. Yetkisiz ifşası işletmeye, müşterilerine veya çalışanlarına zarar verebilir ve finansal, ticari veya itibari kayıplara yanı sıra yasal sorumluluklara neden olabilir. L2: Internal Data Yalnızca gizlilik sözleşmesi imzalamış çalışanlar veya üçüncü taraflar tarafından erişilebilen şirket verileri ve müşteri bilgilerini veya sahibin belirli bir gruba ifşa etmeyi kabul ettiği bilgileri içerir. Yetkisiz ifşası müşteriler, iş operasyonları veya çalışanlar üzerinde küçük olumsuz etkilere neden olabilir. L1: Public Data Genel olarak erişilebilen veya bir müşteri tarafından kamuya açıklanmak üzere belirlenen ve kamuya yayılmasının güvenlik veya yasal sorun yaratmadığı verileri içerir.
Rule Configuration	Hassas veri algılama kuralı için koşulları yapılandırın. Kural yapılandırma bölümünde kural koşulu eklemek için + Add Condition seçeneğine veya koşul grubu eklemek için + Add Group seçeneğine tıklayın. Her koşul için bir alan (örneğin Data source), bir işleç (örneğin Include Any) ve bir eşleşme değeri (örneğin RDS database) seçin. Örneğin, "File name includes salary" olarak yapılandırılan bir kural, bir dosya adı "salary" sözcüğünü içeriyorsa algılamayı tetikler. İlkenizin dosya içeriğini iş ihtiyaçlarınıza göre doğru bir şekilde eşleştirmesini sağlamak için birden çok koşul yapılandırmanızı öneririz. Birden çok koşul veya grup arasındaki mantıksal ilişkiyi AND veya OR olarak ayarlayabilirsiniz.

Algılama kuralı parametreleri

Dosya adı

Seçenek	Mantıksal işleç	İçerik
Anahtar sözcük	Include All, Include Any, Not Include	Algılanacak metni girin.
sözlük	Include All, Not Include	Data Elements > Dictionaries and Regular Expressions sekmesinden bir sözlük seçin ve eşleşme sayısını ayarlayın.
düzenli ifade	Include All, Not Include	Data Elements > Dictionaries and Regular Expressions sekmesinden bir düzenli ifade seçin ve eşleşme sayısını ayarlayın.

Dosya içeriği

Seçenek	Mantıksal işleç	İçerik
Anahtar sözcük	Include All, Include Any, Not Include	Algılanacak metni girin.
sözlük	Include All, Not Include	Data Elements > Dictionaries and Regular Expressions sekmesinden bir sözlük seçin ve eşleşme sayısını ayarlayın.
düzenli ifade	Include All, Not Include	Data Elements > Dictionaries and Regular Expressions sekmesinden bir düzenli ifade seçin ve eşleşme sayısını ayarlayın.
Algoritma önerilen sınıflandırma	Include All, Include Any, Not Include	Data Elements > Data Types sekmesinden yerleşik önerilen algoritma sınıflandırmasını seçin.
Algoritma önerilen düzey	Include Any, Not Include	Data Elements > Data Levels sekmesinden yerleşik önerilen algoritma düzeyini seçin.

Veri kaynağı

Mantıksal işleç

İçerik

Include Any, Not Include

Uygulama türüne göre veri kaynağı uygulamalarını seçin. Birden çok uygulama seçebilirsiniz.

Instant Messaging Application: Lark, DingTalk, WeCom, WeChat, QQ ve diğerlerini içerir.
Web Applications: Data Elements > Data Source sekmesinde yapılandırdığınız bir uygulamayı seçin.

Dosya türü

Seçenek	Mantıksal işleç	İçerik
Dosya biçimi	Include Any, Not Include	Yaygın dosya biçimlerini seçin. Birden çok biçim seçebilirsiniz.
Dosya adı uzantıları	Include Any, Not Include	File Name Extensions sekmesinde yapılandırdığınız bir dosya adı uzantısını seçin.

Dosya boyutu

Mantıksal işleç	İçerik
Greater Than or Equal To, Less Than or Equal To, Within [A,B]	Dosya boyutu için bir algılama aralığı girin.

Dosya şifreleme

Seçenek	İçerik
Şifreli	Evet veya Hayır seçeneğini belirleyin.

Diğer işlemler

Özel algılama kuralları veya AI öneri kitaplığı tarafından oluşturulan kurallar için düzenleme, etkinleştirme veya devre dışı bırakma gibi işlemler gerçekleştirebilirsiniz. Daha ayrıntılı yönetim ve esnek yapılandırma için mevcut algılama kuralları altında alt kurallar da oluşturabilirsiniz.

Düzenle: Yapılandırılmış bir algılama kuralını görüntülemek ve değiştirmek için Edit Group Information seçeneğine tıklayın.
Etkinleştir/Devre Dışı Bırak: Algılama kuralını etkinleştirmek veya devre dışı bırakmak için Rule Status anahtarına tıklayın.

Bir kategori düğümünün sağındaki Diğer simgesine (⋮) tıklayın ve New Rule, Edit veya Copy seçeneğini belirleyin.

İlgili belgeler

Akıllı kural oluşturma hakkında daha fazla bilgi için bkz. Akıllı kural oluşturma.
Giden dosya algılama ilkesinde veri sınıflandırma algılama kurallarının nasıl kullanılacağı hakkında daha fazla bilgi için bkz. Giden dosya algılama ilkesi yapılandırma.
Varlık eşleme hakkında daha fazla bilgi için bkz. Varlık eşleme görevi oluşturma.