Inleiding
In dit document wordt beschreven hoe u Secure Access kunt integreren met DLP-servers (Data Loss Prevention) op locatie met behulp van Secure ICAP.
Overzicht
U kunt Umbrella integreren met uw on-premises DLP-oplossing voor gecentraliseerd eventbeheer en workflows voor probleemoplossing. Deze integratie maakt gebruik van Secure ICAP (Internet Content Adaptation Protocol) om HTTP/S-verkeer dat in strijd is met het DLP-beleid door te sturen naar uw on-premises DLP-server voor verdere analyse.
Beveiligde toegang integreren met on-premises DLP-servers
- Integratie maakt gebruik van Secure ICAP, dat veilig HTTP/S-verkeer dat het DLP-beleid schendt, overbrengt naar uw on-premises DLP-server voor extra inspectie.
- Secure ICAP versleutelt verkeer met behulp van TLS en verifieert uw DLP-server met een certificaat dat is geüpload in het Umbrella-dashboard.
- Beperk de regels voor inkomende firewalls zodat alleen verkeer van Umbrella IP-adressen naar de ICAP-poort van uw DLP-server mogelijk is voor verbeterde beveiliging.
Vereiste IP-adressen om toe te staan
Voeg deze Umbrella IP-adressen toe aan uw firewall om veilig ICAP-verkeer mogelijk te maken:
- 50.18.191.74
- 54.153.85.86
- 54.90.48.200
- 3.234.7.118
Beveiligde ICAP-integratie inschakelen
-
Aan boord van uw on-premises DLP-server:
- Ga in het Umbrella-dashboard naar Beheer > Verificatie > ICAP.
- Upload het DLP-servercertificaat om Secure ICAP in te schakelen.

-
Configureer realtime DLP-regels om verkeer door te sturen naar de on-premises DLP-server:
- In de regelconfiguratie gebruikt u de sectie ICAP om doorsturen in te schakelen.
- Alle actieve Realtime DLP-regels zijn standaard ingeschakeld.

Gegevens verzonden naar on-premises DLP-server
- Umbrella stuurt het volledige HTTP/S-bericht (body en headers) naar de on-premises DLP-server.
- Aangepaste kopteksten zijn inbegrepen:
- X-Geverifieerde gebruiker: gebruikersidentiteit
- X-Authenticated-Groups:identiteit gebruikersgroep
- X-Client-IP: IP-adres van client
Ondersteunde gebeurtenissen voor overtredingen
Zowel gecontroleerde als geblokkeerde realtime DLP-inbreukgebeurtenissen worden verzonden via Secure ICAP.
ICAP inschakelen op uw DLP-server
Raadpleeg de documentatie en ondersteuning van uw DLP-oplossing om de geïntegreerde ICAP-server in te schakelen. Als alleen ICAP (niet Secure ICAP) wordt ondersteund, implementeert u een TLS-beëindigingscomponent (zoals Stunnel) voor uw On-Premises DLP-server om Secure ICAP in te schakelen.
Gerelateerde bronnen
Raadpleeg de overkoepelende documentatie voor aanvullende richtlijnen: Secure ICAP beheren