Secure Access Service Edge (SASE) varlık eşleme özelliği, uç noktalardaki dosyaları keşfedip kataloglar ve hassas dosyaların dışarı aktarımını izlemenize ve kontrol etmenize yardımcı olacak algılama kurallarını akıllıca oluşturur. Anlık mesajlaşma ve e-posta gibi kanallar üzerinden veri sızıntılarını önlemek amacıyla varlık eşleme görevleri oluşturabilirsiniz.
Önkoşullar
İnternet Erişimi için SASE hizmetinin Veri Kaybı Önleme sürümünü satın aldınız. Daha fazla bilgi için bkz. Faturalamaya genel bakış ve SASE ile başlayın.
Çalışan ve departman bilgilerini eklediniz. Daha fazla bilgi için bkz. LDAP Kimlik Sağlayıcı Bağlama ve Kullanıcı gruplarını yönetme.
Uç noktalarınızdaki SASE istemci sürümü 4.3.1 veya üzeridir.
1. Adım: Varlık eşleme görevini yapılandırın
Uç noktalarınızdaki dosyaları taramak için bir varlık eşleme görevi oluşturun. SASE hizmeti, dosyaları görev yapılandırmasına göre tarar. İki tür görev mevcuttur:
Zamanlanmış varlık eşleme görevi: Uç noktaları periyodik olarak tarar.
Anında varlık eşleme görevi: Tek seferlik bir tarama çalıştırır. Bu görev 72 saat geçerlidir. Bir çalışan bu süre içinde SASE istemcisinde oturum açmazsa uç noktası taranmaz.
Anında eşleme görevi
Secure Access Service Edge konsolu nda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
Asset Map sayfasında Start Asset Mapping seçeneğine tıklayın.
-
Start Asset Mapping panelinde aşağıdaki parametreleri belirtin ve OK seçeneğine tıklayın.
Parametre
Açıklama
Task Name
Anında varlık eşleme görevi için bir ad girin.
Report by Sensitivity Level
Raporlanan dosyalar için duyarlılık düzeyi eşiği. Görev, dosyaları tanımlama kurallarına göre sınıflandırır ve yalnızca belirtilen düzeyle eşleşenleri raporlar.
Scan Mode
Bir tarama modu seçin.
-
Quick Scan: Hizmetler, sürücüler, başlangıç öğeleri, çalışan işlemler ile İndirilenler, Masaüstü ve Belgeler dizinleri dahil olmak üzere kritik sistem yollarını tarar.
-
Custom Scan: Belirttiğiniz yolları tarar. Birden çok yol ekleyebilirsiniz.
-
Talimatlar:
1. Dosya yolları desteklenir.
2. Klasör yolları desteklenir.
3. Sistem sürücü harfleri desteklenir.
4. Windows ortam değişkenleri desteklenir.
-
Örnekler:
1. Belirli bir dosyayı taramak için: C:\scan_dir\scan_file.exe
2. Bir klasördeki tüm dosyaları taramak için: C:\scan_dir
3. Bir sürücüdeki tüm dosyaları taramak için: C:\
4. APPDATA klasöründeki tüm dosyaları taramak için: %APPDATA%
-
-
Full Disk Scan: Diskteki tüm dosyaları tarar.
-
Excluded Scan Path: Taramadan hariç tutulacak yolları belirtin.
Perf Preference
Görevin kaynak tüketim düzeyi. Üç mod mevcuttur:
-
Experience First: Sorunsuz bir kullanıcı deneyimi sağlamak için kaynak tüketimini en aza indirir. Aşırı durumlarda tarama duraklatılabilir veya iptal edilebilir.
-
Balanced Mode: Kullanıcı deneyimini önemli ölçüde etkilemeden kullanıcı görevleri ve güvenlik taraması arasında kaynak dağılımını dengeler.
-
Security First: Güvenliği sağlamak için taramanın tamamlanmasına öncelik verir. Bu mod daha fazla sistem kaynağı tüketebilir.
Applicable User
Görevin uygulanacağı kullanıcıları belirtin.
-
All Users: Uç noktalarında SASE istemcisi yüklü olan tüm kullanıcıları tarar.
-
Certain Users: Yalnızca seçtiğiniz kullanıcı gruplarını tarar.
Exception User
Taramadan hariç tutulacak kullanıcıları belirtin. Virgülle (,) ayırarak birden çok kullanıcı adı girebilirsiniz.
-
Zamanlanmış eşleme görevi
Secure Access Service Edge konsolu nda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
Asset Map sayfasında Asset Mapping Tasks sekmesine tıklayın.
Asset Mapping Tasks sayfasında Create Asset Mapping Task seçeneğine tıklayın.
-
Zamanlanmış Varlık Eşleme Görevi Oluştur panelinde aşağıdaki parametreleri belirtin ve OK seçeneğine tıklayın.
Parametre
Açıklama
Task Name
Zamanlanmış görev için bir ad girin.
Priority
Zamanlanmış görevin önceliği. Geçerli değerler: 1 ila 100. Daha küçük bir değer daha yüksek öncelik anlamına gelir.
Report by Sensitivity Level
Raporlanacak dosyalar için duyarlılık düzeyini belirtin. Görev, dosyaları tanımlama kurallarına göre sınıflandırır ve yalnızca belirtilen duyarlılık düzeyiyle eşleşen dosyaları raporlar. Tanımlama kuralları hakkında daha fazla bilgi için bkz. Dışarı aktarılan dosyalar için tanımlama kurallarını yapılandırma.
Status
Zamanlanmış görevi etkinleştirin veya devre dışı bırakın.
Scan Mode
Bir tarama modu seçin.
-
Quick Scan: Hizmetler, sürücüler, başlangıç öğeleri, çalışan işlemler ile İndirilenler, Masaüstü ve Belgeler dizinleri dahil olmak üzere kritik sistem yollarını tarar.
-
Custom Scan: Belirttiğiniz yolları tarar. Birden çok yol ekleyebilirsiniz.
-
Input Guide:
1. Dosya yolları desteklenir.
2. Klasör yolları desteklenir.
3. Sistem sürücü harfleri desteklenir.
4. Windows ortam değişkenleri desteklenir.
-
Example:
1. Belirli bir dosyayı taramak için: C:\scan_dir\scan_file.exe
2. Bir klasördeki tüm dosyaları taramak için: C:\scan_dir
3. Bir sürücüdeki tüm dosyaları taramak için: C:\
4. APPDATA klasöründeki tüm dosyaları taramak için: %APPDATA%
-
-
Full Disk Scan: Diskteki tüm dosyaları tarar.
-
Excluded Scan Path: Taramadan hariç tutulacak yolları belirtin.
Frequency
Zamanlanmış tarama için sıklığı ayarlayın.
Perf Preference
Görevin kaynak tüketim düzeyi. Üç mod mevcuttur:
-
Experience First: Sorunsuz bir kullanıcı deneyimi sağlamak için kaynak tüketimini en aza indirir. Aşırı durumlarda tarama duraklatılabilir veya iptal edilebilir.
-
Balanced Mode: Kullanıcı deneyimini önemli ölçüde etkilemeden kullanıcı görevleri ve güvenlik taraması arasında kaynak dağılımını dengeler.
-
Security First: Güvenliği sağlamak için taramanın tamamlanmasına öncelik verir. Bu mod daha fazla sistem kaynağı tüketebilir.
Applicable User
Görevin uygulanacağı kullanıcıları belirtin.
-
All Users: Uç noktalarında SASE istemcisi yüklü olan tüm kullanıcıları tarar.
-
Certain Users: Yalnızca seçtiğiniz kullanıcı gruplarını tarar.
Exception User
Taramadan hariç tutulacak kullanıcıları belirtin. Virgülle (,) ayırarak birden çok kullanıcı adı girebilirsiniz.
-
2. Adım: Varlık eşleme görevlerini görüntüleyin
Secure Access Service Edge konsolu nda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
Varlık Haritası sayfasında Task Management sekmesine tıklayın.
-
Task Management sayfasında oluşturduğunuz anında ve zamanlanmış varlık eşleme görevlerini görüntüleyin.
Görevleri Scan Mode, Perf Preference Mode ve Task Status gibi kriterlere göre filtreleyebilirsiniz.
Actions sütununda çalışmakta olan bir görevi iptal etmek için Cancel Task seçeneğine tıklayın.
3. Adım: Raporlanan dosyaları görüntüleyin
Bir eşleme görevi tamamlandıktan sonra belirtilen duyarlılık düzeyiyle eşleşen dosyalar raporlanır. Bu dosyaların ayrıntılarını görüntüleyebilirsiniz.
Secure Access Service Edge konsolu nda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
-
Asset Map sayfasında raporlanan dosya bilgilerini görüntüleyin.
Verileri zaman aralığı, duyarlılık düzeyi, dosya adı, kullanıcı adı, departman, cihaz adı, cihaz IP adresi ve cihaz MAC adresi gibi kriterlere göre filtreleyebilirsiniz.
Actions sütununda dosyanın içeriğini görüntülemek için Preview seçeneğine tıklayın.
Diğer işlemler
Kuralı akıllıca oluşturma
SASE, varlık eşleme görevleri tarafından raporlanan en alakalı dosyaları seçer ve bunlardan öğrenmek için bir temel model kullanır. Bu işlem, akıllı öneri kitaplığına eklenen yeni tanımlama kuralları oluşturur. Veri sınıflandırma ilkelerini yapılandırmak için bu kuralları kullanabilirsiniz. Daha fazla bilgi için bkz. Dışarı aktarılan dosyalar için tanımlama kurallarını yapılandırma.
Temel modele dayalı akıllı öğrenme özelliğini ilk kez kullandığınızda SASE hizmeti üç ücretsiz öğrenme görevi sağlar. Bunları kullandıktan sonra her ay bir ek ücretsiz görev alırsınız.
Secure Access Service Edge konsolu nda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
Varlık Haritası sayfasında Intelligently Generate Rule seçeneğine tıklayın.
-
Intelligently Generate Rule panelinde Start New Learning Task seçeneğine tıklayın. Aşağıdaki tabloda açıklandığı gibi parametreleri yapılandırın ve ardından Start seçeneğine tıklayın.
Parametre
Açıklama
Files for Learning
Öğrenme için kullanılacak dosya sayısı. Doğru kurallar oluşturmak için en az 5.000 dosya gereklidir.
Detected At
Dosyaların tespit edildiği zaman aralığı. Temel model, bu süre içinde raporlanan dosyalardan öğrenir.
File Size
Öğrenme için minimum dosya boyutu. 10 KB'tan büyük dosyaları filtreleyebilirsiniz.
File Format
Öğrenme için dosya formatları. Şu anda yalnızca ofis belgeleri (.ppt, .pptx, .pptm, .keynote, .key, .pages, .page, .dps, .xls, .xlsx, .xlsm, .xlam, .xlsb, .csv, .numbers, .lbx, .et, .doc, .docx, .docm, .dotm, .wps, .pdf ve .ofd) desteklenmektedir.