Secure Access Service Edge:Monitor outbound files to ensure data security

Önkoşullar

• SASE Internet Access Security'nin Office Data Protection sürümünü satın aldınız. Daha fazla bilgi için bkz. Faturalandırmaya genel bakış.

• Çalışan ve departman bilgilerini eklediniz. Daha fazla bilgi için bkz. LDAP kaynağına bağlanma ve Kullanıcı grubu yapılandırma.

Giden dosya algılama ilkesi yapılandırma

SASE, hassas veri öğelerinin özelliklerine göre hassas dosyaları tanımlar. Veri şablonları; veri öğeleri, veri türleri ve duyarlılık düzeylerinden oluşturulur. Algılama ilkeleri daha sonra bu şablonları yanıt eylemleri ve diğer koşullarla birlikte uygulayarak çalışanların aktardığı hassas dosyaları belirler.

SASE; şirket, müşteri ve kişisel verilerin yaygın türlerini kapsayan yerleşik veri şablonları içerir. Bu şablonlar iş gereksinimlerinizi karşılamıyorsa, kendi veri şablonlarınızı oluşturmak için yeni hassas veri öğeleri tanımlayabilirsiniz.

1. Secure Access Service Edge konsolu oturumunu açın.

2. Sol gezinme bölmesinde Data Protection > Policy Center seçeneğini belirleyin.

3. Outbound Transfer Management sekmesinde Create Policy düğmesini tıklayın.

4. Create Policy panelinde aşağıdaki parametreleri yapılandırın. Ardından OK düğmesini tıklayın.

   Yapılandırma öğesi		Açıklama
   Policy Information	Policy Name	İlkenin adı.
   	Policy Description	İlke için bir açıklama.
   	Risk Level	İlkenin risk düzeyi. Aşağıdaki risk düzeylerinden birini ayarlayabilirsiniz: Extremely High: İşten ayrılan çalışan kullanıcı grupları, son derece yüksek riskli kullanıcı grupları veya L4 dosyalarının giden aktarımları gibi olaylar için. High: Yüksek riskli kullanıcı grupları veya L3 dosyalarının giden aktarımları gibi olaylar için. Medium: Orta riskli kullanıcı grupları veya L2 dosyalarının giden aktarımları gibi olaylar için. Low: Tüm giden aktarımlar için genel yakalama olayları için.
   	Action	İlke tetiklendiğinde uygulanacak eylem. Aşağıdaki eylemlerden birini ayarlayabilirsiniz: Audit Only Audit and Prompt Block and Notify Block Only Eylemi engelleme ve istem veya istemsiz engelleme olarak ayarlarsanız bir de engelleme türü seçmeniz gerekir: tümünü engelle veya akıllı engelleme. Block All: SASE Uygulaması, tüm giden dosya etkinliklerini gerçek zamanlı olarak engeller ve denetler. Intelligently Block: SASE Uygulaması, veri şablonlarında tanımlanan hassas dosya özelliklerine göre dosyaları gerçek zamanlı olarak engeller. Etkili engelleme sağlamak için SASE Uygulaması uç noktadaki dosyaları tarar ve önceden duyarlılık düzeyleriyle etiketler. Tarama görevi tamamlanana kadar uygulama varsayılan olarak tüm dosyaları engeller ve engelleme ilkesi yürürlüğe girmez. Tarama ve etiketleme uç noktada gerçekleştirilir ve hiçbir veri yüklenmez.
   	Source File Retention	Kaynak dosya bilgilerinin saklanıp saklanmayacağını belirtir.
   	Retain Screenshot File	Ekran görüntüsü kanıt dosyasının saklanıp saklanmayacağını belirtir.
   	Status	İlkenin durumu. Geçerli değerler: Enabled: İlke yürürlüktedir. SASE, dosyaları ilkeye göre inceler. Disabled: İlke etkin değildir.
   Data Identification Rule Settings	Data Identification Rule	Yapılandırılmış bir tanımlama kuralı seçin. Tanımlama kuralının nasıl yapılandırılacağı hakkında bilgi için bkz. Giden dosya sınıflandırması için algılama kuralları yapılandırma.
   	Transmission Channel	İzlenecek veri iletim kanallarını seçin. Seçilen bir kanal üzerinden yapılan dosya aktarımı hassas dosya algılamayı tetikler. Desteklenen kanal türlerinin tümünü veya bazılarını seçebilirsiniz. Anlık Mesajlaşma (Yazılım), E-posta (Yazılım), FTP Kanalı, Ağ Paylaşımı, Yazdırma, Taşınabilir Depolama, Bulut Sürücü (Yazılım), Bulut Notları (Yazılım), Uzak Masaüstü, Kod Barındırma (Yazılım), Büyük Model (Yazılım), Bulut Sürücü (Web), E-posta (Web), Kod Barındırma (Web), Bulut Notları (Web), Bulut Blogu, Büyük Model (Web), Sosyal Medya, Anlık Mesajlaşma (Web) ve Diğerleri.
   Effective Scope	User Group	İlkenin uygulanacağı kullanıcı grubunu seçin.
   Approval Process Configuration		Bir giden dosya aktarımı riski olduğunda çalışanların aktarımı onay için gönderip gönderemeyeceğini belirtin. Çalışanların aktarımları onay için göndermesine izin veriyorsanız bir onay iş akışı seçmeniz gerekir. Onay iş akışı oluşturma hakkında daha fazla bilgi için bkz. Onay iş akışı yapılandırma.
   Prompt Display Configuration		Bir giden dosya aktarımı engellendiğinde görünen bildirim mesajını ayarlayın. Mesajları hem Çince hem de İngilizce olarak ayarlayabilirsiniz.

Dosya algılama parametrelerini ve zaman aşımı kontrol modlarını yapılandırma

Policy Center'daki algılama yapılandırmasında CPU kullanımı, sıkıştırma açma katmanlarını ve sınıflandırma ile derecelendirme zaman aşımları için kontrol modunu ayarlayabilirsiniz. Bu ayarlar, SASE içindeki tüm dosya ve veri algılama özelliklerine genel olarak uygulanır. Örneğin, Aracı çalışma zamanı koruma ilkelerindeki Sensitive Data Detection özelliğine de uygulanır.

Bir çalışan dosya aktardığında SASE Uygulaması önce dosyanın bir giden ilkeyle eşleşip eşleşmediğini belirlemek için sınıflandırma ve derecelendirme sonuçlarını alır. Sonuçlar yapılandırılan süre içinde alınamazsa etiketleme zaman aşımına uğrar. SASE Uygulaması ardından kontrol moduna göre aktarımı izin verir veya engeller. Kontrol modunu Policy Center'daki algılama yapılandırmasında yapılandırın. Bu mod tüm giden ilkeler için geçerlidir.

Her iki modu da etkinleştirebilir ve her modun geçerli olacağı kullanıcıları belirtebilirsiniz. Her kullanıcı için yalnızca bir mod etkili olur. Bir kullanıcı her iki moda da dahilse Experience-First Mode etkili olur.

1. Secure Access Service Edge konsolu oturumunu açın.

2. Sol gezinme bölmesinde Data Protection > Policy Center seçeneğini belirleyin.

3. Policy Center sayfasının sağ üst köşesinde Detection Configurations düğmesini tıklayın.

4. Detection Configuration panelinde aşağıdaki dosya algılama parametrelerini yapılandırın.

   Yapılandırma öğesi	Açıklama
   CPU Usage During Detection	Uç noktalarda dosya algılama için maksimum CPU kullanımını ayarlayın. Geçerli değerler: %30 ile %100 arasında.
   Decompression Layers	İç içe sıkıştırılmış dosyaları algılamak için sıkıştırma açma katmanı sayısını ayarlayın. Desteklenen değerler: 5, 10, 20 ve 30 katman.

5. Detection Configuration panelinde Quota Settings alanını bulun. Experience-First Mode veya Security-First Mode seçeneğini açın. Aşağıdaki parametreleri yapılandırın ve ardından OK düğmesini tıklayın.

   Yapılandırma öğesi	Geçerli modlar	Açıklama
   Classification Result Timeout	Experience-first mode ve security-first mode	Sınıflandırma ve derecelendirme sonuçları için maksimum bekleme süresi. Bu süreden sonra sonuçlar alınamazsa etiketleme zaman aşımına uğrar. Geçerli değerler: 1 ile 10 saniye. Varsayılan: 1 saniye.
   Retain Source File	Security-first mode	Etiketleme zaman aşımı nedeniyle çalışanın giden aktarımı engellendiğinde denetim ve izleme amacıyla kaynak dosyanın saklanıp saklanmayacağını belirtir.
   Retain Screenshot Evidence File	Security-first mode	Etiketleme zaman aşımı nedeniyle çalışanın giden aktarımı engellendiğinde ekran görüntüsü kanıt dosyalarının saklanıp saklanmayacağını belirtir.
   Applicable User	Experience-first mode ve security-first mode	All Users seçeneğini veya Specific User Group seçeneğini belirleyin ve kullanıcı gruplarını belirtin.

Hassas dosya algılama istatistiklerini görüntüleme

Bir ilke yapılandırdıktan sonra Office Data Protection özelliği çalışanlar tarafından aktarılan dosyaları otomatik olarak inceler ve algılama sonuçlarına göre son 30 gün, 7 gün veya 24 saat içindeki hassas giden dosya aktarımlarını ve anormal etkinlikleri analiz eder.

• Hassas dosya algılama, boyutu 60 MB veya daha küçük olan giden hassas dosyaları incelemenize yardımcı olur. Ayrıca ilkeleri tetikleyen en yaygın beş hassas dosya türü ve bunların oranları hakkında istatistikler sağlar.

• Anormal etkinlik özelliği; çalışanların 60 MB'tan büyük dosyalar aktarması, dosyaları çevresel cihazlara kopyalaması veya tek bir kullanıcının toplam giden aktarımlarının 1 GB'ı aşması gibi olayları kaydeder. Bu dosyaların içeriği incelenmez. Anormal etkinliklere yakından dikkat edin ve bu dosyaları hassas bilgi açısından manuel olarak kontrol edin. Aşağıdaki tabloda anormal etkinlik türleri açıklanmaktadır.

  Anormal etkinlik türü	Açıklama
  Büyük giden dosya	Büyük giden dosyalar, ağ bağlantısının normal olup olmamasına veya kesilmesine bağlı olarak çevrimiçi veya çevrimdışı olarak sınıflandırılır. Bu olay, bir çalışan 30 MB veya daha büyük bir dosya gönderdiğinde gerçekleşir. Çevrimdışı büyük bir giden dosya olayı gerçekleşirse önemli iş kayıplarını önlemek için çalışanın davranışına yakından dikkat edin.
  Dosya çevresel cihaza kopyalandı	Çevresel cihazlara dosya kopyalama işlemleri, ağ bağlantısının normal olup olmamasına veya kesilmesine bağlı olarak çevrimiçi veya çevrimdışı olarak sınıflandırılır. Bu olay, bir çalışan 30 MB'tan küçük bir dosyayı çevresel bir cihaza kopyaladığında gerçekleşir. Çevresel bir cihaza çevrimdışı kopyalama gerçekleşirse önemli iş kayıplarını önlemek için çalışanın davranışına yakından dikkat edin.
  Giden eşik aşıldı	Bir kullanıcı ağ bağlantısı kesildiğinde birden çok kez dosya gönderdiğinde ve toplam dosya boyutu 1 GB'ı aştığında tetiklenir. Giden eşik aşılırsa önemli iş kayıplarını önlemek için çalışanın davranışına yakından dikkat edin.

1. Sol gezinme bölmesinde Data Protection > Sensitive Behavior Detection seçeneğini belirleyin.

2. Sensitive Behavior Identification alanında belirtilen süre içinde kaydedilen çalışanların hassas davranışlarını görüntüleyin.

   

Hassas dosyaların giden kayıtlarını görüntüleme

SASE; çalışanlar tarafından aktarılan ve hassas bilgi içeren 30 MB'a kadar olan dosyaları inceleyebilir ve giden hassas dosyalarla ilgili bilgileri kaydeder. Aktarılan hassas dosyaların içeriğini gözden geçirmek için bu kayıtları kullanabilirsiniz.

1. Sensitive Behavior Detection sayfasında çalışanlar tarafından gönderilen hassas dosyaların listesini görüntüleyin.

   Listenin üst kısmında Time Range filtresini (varsayılan olarak son 24 saat), Username açılır listesini ve arama kutusunu kullanabilirsiniz. Tablo sütunları Username, Department, Anomalous Activity, First Outbound Time, Number of Outbound Sensitive Files ve Total Size of Sensitive Files alanlarını içerir. Bir kullanıcı için ayrıntılı giden kayıtları görüntülemek üzere Details düğmesini tıklayın.

2. Actions sütununda Details düğmesini tıklayın. Outbound Transfers of Sensitive Files sekmesinde belirtilen çalışana ait giden hassas dosyaların veri istatistiklerini ve dosya listesini görüntüleyin.

   Bölüm	Açıklama
   Zaman Aralığı	Özel bir sorgu zaman aralığını destekler.
   Veri İstatistikleri	Belirtilen zaman aralığındaki giden hassas dosyaların sayısı, kanalları ve boyutları hakkında istatistikleri gösterir.
   Hassas Dosya Listesi (şekildeki ③)	Duyarlılık düzeyleri, veri türleri, eşleşen veri şablonları ve eşleşme sayıları dahil olmak üzere giden hassas dosyaların listesini görüntüler. Ayrıca verileri gerektiği gibi filtreleyebilirsiniz. Hassas bir dosyayı bilgisayarınıza kaydetmek için Download düğmesini tıklayın. Details düğmesini tıklayarak Details panelini açın. Bu panelde; Data Flow, Key Information, Sensitive File (Download seçeneğini içerir), Screenshot Evidence ve Hit Policy dahil olmak üzere hassas dosya bilgilerini görüntüleyebilirsiniz. Ayrıca aktarımla ilişkili Office Terminal, Outbound Transfer Channel ve Account Information bilgilerini de görüntüleyebilirsiniz.

Anormal etkinlik kayıtlarını görüntüleme

SASE; çalışanların 30 MB'tan büyük dosyalar aktarması, dosyaları çevresel cihazlara kopyalaması veya tek bir kullanıcının toplam aktarımlarının 1 GB'ı aşması gibi olayları kaydeder. Önemli iş kayıplarını önlemek için anormal etkinlik uyarılarını tetikleyen çalışanlara yakından dikkat edin. 30 MB'tan büyük dosyalar için dosya içeriğinin hassas bilgi içerip içermediğini manuel olarak kontrol etmeniz gerekir.

1. Sensitive Behavior Detection sayfasında çalışanlar tarafından tetiklenen anormal etkinlikleri görüntüleyin.

2. Abnormal Event sütunundaki değeri tıklayarak Abnormal Events sekmesine gidin ve belirtilen kullanıcı için kayıtları görüntüleyin.

   Alternatif olarak Actions sütununda Details düğmesini tıklayın. Ardından ilgili kayıtları Abnormal Events sekmesinde görüntüleyin.

   Bu sekmede kayıtları tarih aralığına, Event Type, Outbound Channel ve File Name alanlarına göre filtreleyebilirsiniz. Tablo; etkinlik türü, zaman, cihaz türü, giden bilgileri, dosya bilgileri ve uç nokta adı gibi alanları görüntüler.

Algılama sonucu saklamayı yapılandırma

Varsayılan olarak SASE algılama sonuçlarını 7 gün boyunca saklar. Günlük depolama hizmetini etkinleştirirseniz saklama süresini 30 güne uzatabilirsiniz. Daha fazla bilgi için bkz. Faturalandırmaya genel bakış.

Hassas dosyalar için depolama alanı yapılandırma

Varsayılan olarak SASE bu özellik için 1 GB ücretsiz depolama alanı sağlar.

• Daha fazla dosya depolama kapasitesi satın almak için sağ üst köşedeki Scale Up düğmesini tıklayın. Fiyatlandırma ayrıntıları için bkz. Faturalandırmaya genel bakış.

• Yeni hassas dosyaların depolanmasını durdurmak için sağ üst köşedeki depolama anahtarını kapatın. Mevcut dosyalar silinmez.

• Depolanan hassas dosyaları silmek için sağ üst köşedeki Clear düğmesini tıklayın ve Clear by Time Range veya Clear All seçeneğini belirleyin.

• Hizmetiniz etkin olduğu ve kullanılabilir depolama kapasiteniz bulunduğu sürece sistem depolanan hassas dosyaları saklar ve bunları otomatik olarak silmez. Hizmet sona erdikten sonraki veri saklama ilkesi için bkz. Faturalandırmaya genel bakış.

Hassas dosyalar için depolama alanını özelleştirme

SASE Internet Access Security'nin Office Data Protection sürümü, hassas dosyalar için özel depolama alanını destekler. Daha fazla bilgi için bkz. Özel depolamayı yapılandırma.

Giden ilke önceliklerini değiştirme

Bir dosya birden çok giden engelleme ilkesiyle eşleşirse sistem varsayılan olarak rastgele birini seçer. Hangi ilkenin önce eşleşeceğini kontrol etmek için ilke önceliklerini ayarlayın.

İlgili Konular

• Giden hassas dosyaların günlük ayrıntılarını görüntülemek ve izlemek için bkz. Hassas dosya algılama günlükleri.

• Çalışanların çevresel cihazlara erişimini kontrol ederek veri güvenliğini sağlamak için bkz. Çevresel cihazları yöneterek veri güvenliğini sağlama.

• Çalışanlar için ekran ve yazdırma filigranlarını kontrol ederek veri güvenliğini sağlamak için bkz. Filigranları yöneterek veri güvenliğini sağlama.