Introduzione
In questo documento viene descritto come risolvere i problemi relativi alla configurazione di una regola DLP (Data Loss Protection) in tempo reale per bloccare tutti i dati del modulo.
Premesse
Quando si configura una regola di prevenzione della perdita dei dati in tempo reale per bloccare tutti i dati del modulo, esiste il rischio che si verifichino sia reali positivi che falsi positivi, con conseguenze non previste per le applicazioni cloud. Queste conseguenze possono influire sul corretto funzionamento delle applicazioni cloud, inclusa la possibilità che gli utenti non siano in grado di utilizzare la pagina di accesso. L'obiettivo di questo articolo è evidenziare questi rischi e fornire procedure di risoluzione dei problemi per risolvere eventuali problemi.
Risoluzione dei problemi
In caso di problemi derivanti dal blocco di tutti i dati del modulo nelle regole di prevenzione della perdita dei dati in tempo reale, questi passaggi possono facilitare la risoluzione del problema:
-
Perfezionamento degli identificatori dei dati: questo passaggio consente di trovare un equilibrio tra il blocco efficace dei dati sensibili e la possibilità di passare senza interruzioni i dati legittimi dei moduli.
-
Esaminare i dettagli degli eventi DLP bloccati tramite il report Prevenzione perdita dati (Reporting > Report aggiuntivi > Prevenzione perdita dati) per identificare gli identificatori di dati specifici che attivano la regola DLP.
-
È consigliabile perfezionare gli identificatori di dati regolando i livelli di tolleranza o aggiungendo termini di prossimità per ridurre i falsi positivi, pur mantenendo la capacità di corrispondenza necessaria.
-
Escludi URL bloccati: escludendo gli URL, è possibile garantire che le pagine di accesso e altri componenti essenziali delle applicazioni in uso non vengano influenzati dalla regola di blocco dei criteri di prevenzione della perdita dei dati.
-
Analizza il log attività tramite Ricerca attività (Reporting > Core Reports > Ricerca attività) e i dettagli dell'evento DLP per identificare gli URL che vengono bloccati.
-
Aggiungere questi URL a un elenco di destinazione configurato in "Select Destination Lists and Applications for Exclusion" (Seleziona elenchi di destinazione e applicazioni per esclusione).
-
Modifica del comportamento delle regole di prevenzione della perdita dei dati: se i problemi persistono e le conseguenze involontarie superano i vantaggi del blocco di tutti i dati del modulo, è necessario modificare il comportamento del prevenzione della perdita dei dati per interrompere la scansione dei dati del modulo. È possibile modificare il comportamento semplicemente selezionando "Caricamento di file e dati dei moduli solo delle applicazioni verificate".
Conclusioni
Quando si configura una regola di prevenzione della perdita dei dati in tempo reale per bloccare tutti i dati del modulo, è fondamentale essere consapevoli dei rischi associati alle conseguenze non intenzionali. Questi rischi possono influire sul corretto funzionamento delle applicazioni cloud, inclusa la possibilità di utilizzare la pagina di accesso. Utilizzare i passaggi per la risoluzione dei problemi descritti in questa guida per ridurre questi rischi e garantire il corretto funzionamento delle applicazioni cloud mantenendo la protezione dei dati.
Feedback