DLP-beleidsbeperkingen met WhatsApp in beveiligde toegang

Downloadopties

PDF (233.9 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (82.3 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (66.9 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:7 augustus 2026

Document-id:226244

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

DLP-beleid in Cisco Secure Access detecteert of blokkeert geen gevoelige bestanden wanneer deze worden gedeeld via WhatsApp (browser- of desktoptoepassing), ondanks dat HTTPS-decodering is ingeschakeld. De DLP-engine activeert of detecteert geen bestandsuploads via deze platforms, terwijl hetzelfde DLP-beleid met succes identieke bestanden blokkeert wanneer deze worden geüpload via andere online uploadtools. Bij het testen van elementaire uploadblokkering voor WhatsApp werkt de functionaliteit correct op zowel browser- als desktopversies, maar het probleem is specifiek geïsoleerd voor DLP-beleidshandhaving.

milieu

Cisco Secure Access
DLP-beleid geconfigureerd
HTTPS-decryptie ingeschakeld
WhatsApp Web en WhatsApp Desktop applicaties

resolutie

Het waargenomen gedrag is een verwachte beperking van WhatsApp en vergelijkbare platforms vanwege hun end-to-end encryptie (E2EE) -implementatie en niet-standaard verkeersverwerking. De stappen voor het oplossen van problemen die in de volgende secties en in de workaround worden beschreven, kunnen worden geïmplementeerd.

Verificatiestappen voor problemen oplossen

Voordat u de tijdelijke oplossing implementeert, controleert u de volgende configuratie-items:

Zorg ervoor dat de juiste SWG-identiteit/oorsprong-ID is geconfigureerd.
Bevestig dat HTTPS-inspectie/decryptie is ingeschakeld en niet selectief is omzeild voor de doelplatforms.
Controleer of de instellingen Isolation/RBI en Allow-Override correct zijn geconfigureerd.
Bevestig het lidmaatschap van een AD-groep als het DLP-beleid op groepen is gebaseerd.
Controleer de bypass-lijsten van Traffic Steering voor eventuele uitsluitingen.
Controleer of het QUIC-protocol is uitgeschakeld in browsers.
Controleer op IPv6-verkeerseffecten die inspectie kunnen omzeilen.

Aanbevolen workaround

Om DLP-handhaving voor WhatsApp-webverkeer mogelijk te maken, implementeert u Remote Browser Isolation (RBI) voor verkeer dat bestemd is voor WhatsApp Web. Deze workaround maakt het mogelijk om DLP-beleid af te dwingen door de browsersessie te isoleren en inhoudsinspectie in de geïsoleerde omgeving mogelijk te maken.

Configureer RBI-handhaving specifiek voor WhatsApp-webdomeinen om ervoor te zorgen dat het uploaden van bestanden en het delen van inhoud via de webinterface onderworpen zijn aan de evaluatie van het DLP-beleid.

Aanvullende informatie

Voor deze beperking is een verzoek voor productverbetering gedocumenteerd - CSE-I-1249.

Oorzaak

WhatsApp (inclusief WhatsApp Web) en vergelijkbare samenwerkingsplatforms implementeren end-to-end encryptie (E2EE) die volledige inhoudsinspectie en het scannen van berichttekst en bestandsuploads voorkomt. Bovendien maakt WhatsApp-verkeer geen gebruik van standaard HTTP / HTTPS-poorten op dezelfde manier als typische webuploads, wat betekent dat de Secure Web Gateway (SWG) het verkeer niet kan onderscheppen en inspecteren via het normale HTTPS-inspectiepad. Deze versleutelings- en verkeersverwerkingsmethode is ontworpen en vertegenwoordigt een verwachte beperking van de huidige DLP-inspectiemogelijkheden voor deze specifieke platforms.