Introdução
Este documento descreve como integrar o Acesso Seguro com servidores de Prevenção de Perda de Dados (DLP) no local usando o ICAP Seguro.
Overview
Você pode integrar o Umbrella à sua solução DLP local para fluxos de trabalho centralizados de gerenciamento de eventos e remediação. Essa integração usa o Secure ICAP (Internet Content Adaptation Protocol) para encaminhar o tráfego HTTP/S que viola as políticas DLP para o servidor DLP local para análise posterior.
Integre o acesso seguro com servidores DLP locais
- A integração usa o Secure ICAP, que transfere com segurança o tráfego HTTP/S que viola as políticas DLP para o servidor DLP local para inspeção adicional.
- O Secure ICAP criptografa o tráfego usando TLS e autentica seu servidor DLP com um certificado carregado no painel Umbrella.
- Restrinja as regras de firewall de entrada para permitir apenas o tráfego de endereços IP Umbrella para a porta ICAP do seu servidor DLP para aumentar a segurança.
Endereços IP necessários para permitir
Adicione estes endereços IP Umbrella ao firewall para permitir tráfego ICAP seguro:
- 50.18.191.74
- 54.153.85.86
- 54.90.48.200
- 3.234.7.118
Habilitar Integração ICAP Segura
-
Integrar seu servidor DLP local:
- No painel do Umbrella, vá paraAdmin > Autenticação > ICAP.
- Carregue o certificado do servidor DLP para habilitar o Secure ICAP.

-
Configure as regras de DLP em tempo real para encaminhar o tráfego para o servidor DLP local:
- Na configuração de regra, use a seção ICAP para habilitar o encaminhamento.
- Todas as regras ativas de DLP em tempo real são ativadas por padrão.

Dados enviados ao servidor DLP local
- O Umbrella envia toda a mensagem HTTP/S (corpo e cabeçalhos) para o servidor DLP local.
- Os cabeçalhos personalizados estão incluídos:
- X-Authenticated-User:Identidade do usuário
- X-Authenticated-Groups:Identidade do grupo de usuários
- X-Client-IP:endereço IP do cliente
Eventos de violação suportados
Os eventos de violação de DLP em tempo real monitorados e bloqueados são enviados pelo ICAP seguro.
Habilitar ICAP no Servidor DLP
Consulte a documentação e o suporte da solução DLP para habilitar o servidor ICAP incorporado. Se somente o ICAP (não o Secure ICAP) for suportado, implante um componente de terminação TLS (como o Stunnel) na frente do servidor DLP Local para habilitar o Secure ICAP.
Recursos relacionados
Consulte a documentação do Umbrella para obter orientação adicional: Gerenciar Secure ICAP