簡介
本檔案將說明Umbrella資料丟失防護(DLP)的一般可用性。
背景資訊
Cisco Umbrella是思科SASE架構的核心元件之一。它將曾經是獨立安全服務和裝置的多個元件整合到單個雲原生解決方案中。
今天,我們很高興地宣佈Umbrella DLP正式上市。資料保護這一概念當然不是什麼新概念,但隨著使用者直接連線到網際網路和雲應用,並繞過傳統的本地安全性,這一概念已變得更加複雜。Cisco Umbrella資料丟失防護有助於簡化這種複雜性。它線上並檢查Web流量,因此您可以利用靈活的控制元件即時監控和阻止敏感資料。
定義與控制
- 利用80多個預構建的資料識別符號,包括個人身份資訊(PII)、財務詳細資訊以及個人健康資訊(PHI)等內容 — 可定製以針對特定內容並減少誤報
- 使用自定義關鍵字(如專案代碼名稱)建立使用者定義的詞典
- 建立靈活的策略以進行精細控制 — 將特定於組織的資料識別符號應用於目標特定使用者、組、位置、雲應用和目標
偵測與執行
- 以高吞吐量、低延遲和彈性擴展的方式線上分析敏感資料
- 利用Umbrella SWG代理進行可擴展的SSL解密
- 分析敏感資料流,以選擇到任何目標的雲應用和檔案上傳
- 發現並阻止正在傳輸到不需要的目標的敏感資料以及在受制裁的應用程式中潛在的敏感資料暴露,從而防止資料洩露事件發生
監控和報告
獲取包含標識、檔名、目標、分類、模式匹配、摘錄、觸發規則等詳細資訊的深入報告
有關詳細資訊,請參閱Umbrella文檔:
通過將雲原生DLP功能整合到Umbrella訂閱中,您可以實現合規性目標,同時簡化安全堆疊並邁入SASE之旅的下一步。