Contents

Introdução

Este documento descreve como integrar o Acesso Seguro com servidores de Prevenção de Perda de Dados (DLP) no local usando o ICAP Seguro.

Overview

Você pode integrar o Umbrella à sua solução DLP local para fluxos de trabalho centralizados de gerenciamento de eventos e remediação. Essa integração usa o Secure ICAP (Internet Content Adaptation Protocol) para encaminhar o tráfego HTTP/S que viola as políticas DLP para o servidor DLP local para análise posterior.

Integre o acesso seguro com servidores DLP locais

- A integração usa o Secure ICAP, que transfere com segurança o tráfego HTTP/S que viola as políticas DLP para o servidor DLP local para inspeção adicional.

- O Secure ICAP criptografa o tráfego usando TLS e autentica seu servidor DLP com um certificado carregado no painel Umbrella.

- Restrinja as regras de firewall de entrada para permitir apenas o tráfego de endereços IP Umbrella para a porta ICAP do seu servidor DLP para aumentar a segurança.

Endereços IP necessários para permitir

Adicione estes endereços IP Umbrella ao firewall para permitir tráfego ICAP seguro:

- 50.18.191.74

- 54.153.85.86

- 54.90.48.200

- 3.234.7.118

Habilitar Integração ICAP Segura

1. Integrar seu servidor DLP local:

- No painel do Umbrella, vá paraAdmin > Autenticação > ICAP.

- Carregue o certificado do servidor DLP para habilitar o Secure ICAP.

2. Configure as regras de DLP em tempo real para encaminhar o tráfego para o servidor DLP local:

- Na configuração de regra, use a seção ICAP para habilitar o encaminhamento.

- Todas as regras ativas de DLP em tempo real são ativadas por padrão.

Dados enviados ao servidor DLP local

- O Umbrella envia toda a mensagem HTTP/S (corpo e cabeçalhos) para o servidor DLP local.

- Os cabeçalhos personalizados estão incluídos:

- X-Authenticated-User:Identidade do usuário

- X-Authenticated-Groups:Identidade do grupo de usuários

- X-Client-IP:endereço IP do cliente

Eventos de violação suportados

Os eventos de violação de DLP em tempo real monitorados e bloqueados são enviados pelo ICAP seguro.

Habilitar ICAP no Servidor DLP

Consulte a documentação e o suporte da solução DLP para habilitar o servidor ICAP incorporado. Se somente o ICAP (não o Secure ICAP) for suportado, implante um componente de terminação TLS (como o Stunnel) na frente do servidor DLP Local para habilitar o Secure ICAP.

Recursos relacionados

Consulte a documentação do Umbrella para obter orientação adicional: Gerenciar Secure ICAP