目录

简介

背景信息

定义并控制

检测并实施

监控和报告

简介

本文档介绍Umbrella防数据丢失(DLP)的一般可用性。

背景信息

Cisco Umbrella是思科SASE架构的核心组件之一。它将曾经独立的安全服务和设备的多种组件集成到单个云原生解决方案中。

今天，我们很高兴地宣布Umbrella DLP正式上市。数据保护的概念当然不是什么新鲜事物，但随着用户直接连接到互联网和云应用，并绕过传统的本地安全，这一概念已变得更加复杂。Cisco Umbrella数据丢失防御有助于简化这种复杂性。它在线并检查Web流量，因此您可以使用灵活的控件实时监控和阻止敏感数据。

定义并控制

- 利用80多个预构建的数据标识符，包括个人身份信息(PII)、财务详细信息以及个人健康信息(PHI)等内容 — 可定制以针对特定内容并减少误报

- 使用自定义关键字（如项目代码名称）创建用户定义的词典

- 创建灵活的策略以进行精细控制 — 将组织特定的数据标识符应用于目标特定用户、组、位置、云应用和目标

检测并实施

- 以高吞吐量、低延迟和弹性扩展的方式在线分析敏感数据

- 利用Umbrella SWG代理进行可扩展的SSL解密

- 分析敏感数据流，以选择云应用和文件上传到任何目标

- 发现并阻止正在传输到不需要目的地的敏感数据，并阻止受制裁应用程序中的潜在敏感数据暴露，从而防止发生数据泄露事件

监控和报告

获取包含身份、文件名、目标、分类、模式匹配、摘录、触发规则等详细信息的深入报告

有关详细信息，请参阅Umbrella文档：

- 管理数据分类

- 管理防数据丢失策略

- 防数据丢失报告

通过将云原生DLP功能集成到Umbrella订用中，您可以实现合规性目标，同时简化安全堆栈，并在您的SASE之旅中迈出下一步。