目录

简介

本文档介绍如何使用安全ICAP将安全访问与本地防数据丢失(DLP)服务器集成。

概述

您可以将Umbrella与本地DLP解决方案集成，实现集中式事件管理和补救工作流程。此集成使用安全ICAP（Internet内容自适应协议）将违反DLP策略的HTTP/S流量转发到您的本地DLP服务器，以便进一步分析。

将安全访问与本地DLP服务器集成

- 集成使用安全ICAP，可将违反DLP策略的HTTP/S流量安全地传输到您的本地DLP服务器，以进行其他检查。

- 安全ICAP使用TLS加密流量并使用在Umbrella控制面板中上传的证书对DLP服务器进行身份验证。

- 限制入站防火墙规则，仅允许从Umbrella IP地址到DLP服务器的ICAP端口的流量，以增强安全性。

要允许的必需IP地址

将以下Umbrella IP地址添加到防火墙以允许安全ICAP流量：

- 50.18.191.74

- 54.153.85.86

- 54.90.48.200

- 3.234.7.118

启用安全ICAP集成

1. 加入本地DLP服务器：

- 在Umbrella控制面板中，转至Admin > Authentication > ICAP。

- 上传DLP服务器证书以启用安全ICAP。

2. 配置实时DLP规则以将流量转发到本地DLP服务器：

- 在规则配置中，使用ICAP部分启用转发。

- 默认情况下，所有实时DLP活动规则均处于启用状态。

发送到本地DLP服务器的数据

- Umbrella将整个HTTP/S消息（正文和报头）发送到本地DLP服务器。

- 包含自定义信头：

- X-Authenticated-User：用户身份

- X-Authenticated-Groups：用户组身份

- X-Client-IP：客户端IP地址

支持的违规事件

监控和阻止的实时DLP违规事件都通过安全ICAP发送。

在DLP服务器上启用ICAP

请参阅您的DLP解决方案文档和支持，以启用嵌入式ICAP服务器。如果仅支持ICAP（非安全ICAP），请在您的本地DLP服务器之前部署TLS终端组件（如Stunnel）以启用安全ICAP。

相关资源

请参阅Umbrella文档以获取其他指导：管理安全ICAP