Introdução
Este documento descreve como solucionar problemas relacionados à configuração de uma regra de Proteção contra Perda de Dados (DLP) em tempo real para bloquear todos os dados de formulário.
Informações de Apoio
Ao configurar uma regra de DLP em tempo real para bloquear todos os dados de formulário, há um risco de que tanto os verdadeiros positivos quanto os falsos positivos levem a consequências indesejadas para os aplicativos em nuvem. Essas consequências podem afetar a operação bem-sucedida de aplicativos em nuvem, incluindo a possibilidade de os usuários não conseguirem usar a página de login. Este artigo tem como objetivo destacar esses riscos e fornecer etapas de solução de problemas para resolver quaisquer problemas que possam surgir.
Troubleshooting
No caso de qualquer problema decorrente do bloqueio de todos os dados de formulário em regras DLP em tempo real, estas etapas podem ajudar a solucionar o problema:
-
Refinar Identificadores de Dados - Essa etapa ajuda a obter um equilíbrio entre bloquear efetivamente dados confidenciais e permitir que dados de formulários legítimos passem sem interrupção.
-
Revise os detalhes dos eventos de DLP bloqueados por meio do relatório Prevenção de Perda de Dados (Relatórios > Relatórios Adicionais > Prevenção de Perda de Dados) para identificar os identificadores de dados específicos que disparam a regra DLP.
-
Considere refinar os identificadores de dados, ajustando os níveis de tolerância ou adicionando termos de proximidade para reduzir falsos positivos e, ao mesmo tempo, manter sua capacidade de correspondência conforme necessário.
-
Excluir URLs Bloqueados - Excluindo URLs, você pode garantir que as páginas de login e outros componentes essenciais de seus aplicativos não sejam afetados pela regra de bloqueio de DLP.
-
Analise o registro de atividades por meio da Pesquisa de atividades (Relatórios > Relatórios principais > Pesquisa de atividades) e os detalhes do evento PPD para identificar os URLs que estão sendo bloqueados.
-
Adicione esses URLs a uma lista de destinos configurada em "Selecionar listas de destinos e aplicativos para exclusão".
-
Modificar Comportamento de Regra DLP - Se os problemas persistirem e as consequências não intencionais superarem os benefícios do bloqueio de todos os dados de formulário, você precisará modificar o comportamento do DLP para interromper a verificação de dados de formulário. É possível alterar o comportamento simplesmente selecionando "Uploads de arquivo e dados de formulário somente de aplicativos verificados".
Conclusão
Ao configurar uma regra DLP em Tempo Real para bloquear todos os dados do formulário, é crucial estar ciente dos riscos associados às consequências não intencionais. Esses riscos podem afetar a operação tranquila dos aplicativos em nuvem, incluindo a capacidade de usar a página de login. Use as etapas de solução de problemas descritas neste guia para mitigar esses riscos e garantir o funcionamento bem-sucedido de seus aplicativos em nuvem enquanto mantém a proteção de dados.
Feedback