Çalışanların USB sürücüler veya Bluetooth gibi çevre birimleri aracılığıyla hassas dosyaları aktarmasını ve önemli iş kayıplarına neden olmasını önlemek için, SASE içindeki Office Data Protection (DLP) özelliğini kullanarak çevre birimlerini kontrol edin. Bu sayede hassas veri aktarımlarını gerçek zamanlı olarak izleyebilir ve veri ihlali risklerini takip edebilirsiniz.
Desteklenen çevre birimleri
|
İşletim sistemi |
Desteklenen çevre birimleri ve arayüzler |
Açıklama |
|
Windows |
|
Yalnızca USB Drive aşağıdaki erişim izinlerini destekler: Prohibited, Read/Write ve Read-only. Diğer tüm cihazlar ve arayüzler yalnızca Prohibited seçeneğini destekler. Bu seçeneği belirlemek, çalışanların ilgili cihazı veya arayüzü kullanarak veri aktarmasını engeller. USB Drive ayarını Read/Write olarak yapılandırırsanız, USB sürücüler veya USB depolama alanı aracılığıyla dahili dosyaların aktarılması hassas davranış algılamasını tetikler. |
|
macOS |
|
Ön koşullar
SASE İnternet Erişim Güvenliği'nin Office Data Protection sürümünü satın aldınız. Daha fazla bilgi için bkz. Secure Access Service Edge Faturalandırmasına genel bakış ve Secure Access Service Edge Satın Alma.
Kullanıcıları ve kullanıcı gruplarını eklediniz. Daha fazla bilgi için bkz. LDAP kimlik kaynaklarını bağlama ve Kullanıcı gruplarını ayarlama.
Çevre birimi kontrol ilkelerini yapılandırın
Secure Access Service Edge konsolu üzerinde oturum açın.
Sol gezinme bölmesinde seçeneklerini seçin.
Peripheral Management sekmesini seçin, ardından Create Policy öğesine tıklayın.
-
Create Policy panelinde, aşağıdaki tabloya göre ayarları yapılandırın.
Yapılandırma öğesi
Açıklama
Policy Name
İlkenin adı.
2 ile 32 karakter uzunluğunda olmalı ve harfler, rakamlar, tire (-), alt çizgi (_) ve Çince karakterler içerebilir.
Policy Description
İlke açıklaması.
Status
İlke durumu: etkin veya devre dışı.
İlke yalnızca etkinleştirildiğinde yürürlüğe girer.
Priority
İlkenin önceliği.
Öncelik değerleri 1 ile 10 arasında değişir. Daha düşük bir sayı daha yüksek öncelik anlamına gelir.
Applicable User
İlkeden etkilenen kullanıcılar veya kullanıcı grupları.
Windows
-
Desteklenen çevre birimleri: USB Drive, Printer, portable devices, Card Reader, Optical Drive.
-
Desteklenen cihaz arayüzleri: Bluetooth.
Yalnızca USB Drive aşağıdaki erişim izinlerini destekler: Prohibited, Read/Write ve Read-only. Diğer tüm cihazlar ve arayüzler yalnızca Prohibited seçeneğini destekler. Bu seçeneği belirlemek, çalışanların ilgili cihazı veya arayüzü kullanarak veri aktarmasını engeller.
macOS
-
Desteklenen çevre birimleri: USB Drive.
-
Desteklenen cihaz arayüzleri: Bluetooth, AirDrop.
Yalnızca USB Drive aşağıdaki erişim izinlerini destekler: Prohibited, Read/Write ve Read-only. Diğer tüm cihazlar ve arayüzler yalnızca Prohibited seçeneğini destekler. Bu seçeneği belirlemek, çalışanların ilgili cihazı veya arayüzü kullanarak veri aktarmasını engeller.
Approval Process Configuration
Bir çevre birimi güvenlik riski oluşturuyorsa, çalışanların bunu bildirmesine izin verip vermeyeceğinizi seçebilirsiniz.
Çalışan bildirimini etkinleştirirseniz uygun bir onay akışı seçin. Onay akışları oluşturma hakkında daha fazla bilgi için bkz. Onay akışlarını yapılandırma.
Prompt Display Configuration
Bir çevre birimine erişim engellendiğinde gösterilecek mesajı ayarlayın. Mesajları hem Çince hem de İngilizce olarak ayarlayabilirsiniz.
-
-
OK öğesine tıklayın.
Oluşturulduktan sonra ilkeniz ilke listesinde görünür. Office Data Protection özelliği, yapılandırmanıza göre çevre birimlerini kontrol eder.
Hassas davranış algılama sonuçlarını görüntüleyin
USB Drive ayarı Read/Write olarak yapılandırıldığında, USB sürücüler veya USB depolama alanı aracılığıyla dahili dosyaların aktarılması hassas davranış algılamasını tetikler. Sistem, son 30 gün, 7 gün veya 24 saatlik algılama sonuçlarını analiz eder.
Sol gezinme bölmesinde seçeneklerini seçin.
Sensitive Behavior Detection sayfasında, belirtilen bir süre boyunca USB sürücüler ve USB depolama alanı üzerinden gönderilen hassas dosyalara ilişkin istatistikleri görüntüleyin.
Hassas dosya gönderimine dahil olan çalışanların listesinde, çalışanın dosya aktarımıyla ilgili özel bilgileri görüntülemek için Details öğesine tıklayın.
Belirli bir dosyanın hassas mesajını, eşleşen ilkeyi, ofis uç noktasını ve aktarım yöntemini görüntülemek için Actions sütunundaki Details öğesine tıklayın.
Çevre birimi beyaz listesi yapılandırma
Bazı çalışanları çevre birimi denetimi ve kontrolünden hariç tutmak için, Office Data Protection içinde bu çalışanlar için izin verici bir izin ilkesi uygulamak amacıyla bir çevre birimi beyaz listesi yapılandırın.
Peripheral Management sayfasında Peripheral Whitelist öğesine tıklayın.
-
Whitelist sekmesinde çalışanları beyaz listesine ekleyin.
Peripheral control whitelist kutusuna beyaz liste girişlerini virgülle ayrılmış şekilde girin. Onaylamak için Enter tuşuna basın.
Submit öğesine tıklayın.
İlke önceliğini ayarlayın
Bir çevre birimi kontrol ilkesinin önceliğini ayarlamak için 
simgesine tıklayın ve sayıyı değiştirin. Öncelik değerleri 1 ile 10 arasında değişir. Daha düşük bir sayı daha yüksek önceliği gösterir.
İlkeyi devre dışı bırakma
Bir ilkenin uygulanmasını geçici olarak durdurmak için Policy Status ayarını devre dışı bırakın. İlke ayarları korunur ve Policy Status ayarını istediğiniz zaman yeniden etkinleştirebilirsiniz.
İlkeyi silme
Bir ilkeyi kalıcı olarak kaldırmak için Delete öğesine tıklayın.
Silinen ilkeler kurtarılamaz. Lütfen dikkatli olun.
İlgili bilgiler
Gönderilen hassas dosyaların günlüklerini görüntülemek ve izlemek için bkz. Hassas dosya algılama günlükleri.
Çalışanlar tarafından gönderilen dosyaları algılayarak veri güvenliğini korumak için bkz. Giden dosyaları algılayarak veri güvenliğini koruma.
Çalışanlar için ekran ve baskı filigranlarını yöneterek veri güvenliğini korumak için bkz. Filigranları yöneterek veri güvenliğini koruma.