← Cloudflare One / cloudflare-one / data-loss-prevention

Profily DLP

Profil DLP definuje, jaká citlivá data Cloudflare detekuje ve vašem provozu. Profil kombinuje jeden nebo více z následujících stavebních prvků:

• Detekční položky : opakovaně použitelná detekční logika, která identifikuje citlivý obsah, například vzory, datové sady, otisky dokumentů, předdefinované detekce a témata AI promptů.
• Datové třídy : opakovaně použitelná klasifikační pravidla, která kombinují položky detekce a další signály do jednoho pravidla.
• Štítky : úrovně citlivosti a datové štítky, které popisují shodující se obsah.

Datové třídy a štítky jsou součástí Data Classification. Cloudflare DLP nabízí tři typy profilů:

• Předdefinované profily : Profily spravované Cloudflare pro běžné typy citlivých dat, jako čísla platebních karet, národní identifikátory a AI prompty.
• Vlastní profily : profily, které sestavení z detekčních položek, datových tříd a označení specifických pro vaše data, organizaci a míru tolerovaného rizika.
• Integration profiles : profily naplněné klasifikacemi dat z platformy třetí strany, například štítky citlivosti Microsoft Purview (vyžaduje Cloudflare CASB).

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Data Loss Prevention > Profily.
2. Vyberte předdefinovaný profil a vyberte Úprava.
3. Povolte jeden nebo více Detekční položky podle vašich preferencí.
4. Vyberte Uložit profil.

Většina předdefinovaných profilů je shodná, pokud odpovídá alespoň jedna povolená detekční položka. Výjimkou je Personally Identifiable Information (PII) Record profil je výjimkou a vyžaduje, aby se v těsné blízkosti nacházely alespoň tři jedinečné detekční položky, než dojde ke shodě.

Nyní můžete tento profil použít v Zásada DLP, Integrace CASB, zásada DLP v AI Gateway, nebo Odchozí zásada DLP v Email Security.

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Data Loss Prevention > Profily.

2. Vyberte Vytvořit profil.

3. Zadejte název a volitelný popis profilu.

4. Přidejte do profilu detekční položky.

   Vytvořte vlastní položku

   1. Vyberte Vytvořit vlastní záznam.

   2. Zvolte typ detekční položky, kterou chcete vytvořit, a nastavte její hodnoty.

      Informace o podporovaných typech položek detekce najdete v Nakonfigurujte položky detekce.

   3. Chcete-li uložit záznam detekce, vyberte Hotovo.

   Přidat stávající položky

   Mezi stávající položky patří předdefinovaný a uživatelsky definovaný detekčních položek, které spravujete v sekci Detection entries.

   1. Vyberte Přidat stávající položky.
   2. Zvolte, které položky chcete přidat, a poté vyberte Potvrdit.
   3. Chcete-li dokončit, vyberte Hotovo.

5. (Volitelné) Přidejte datové třídy, abyste zahrnuli opakovaně použitelná klasifikační pravidla.

   • Vyberte Přidat třídy dat
   • Zvolte třídy dat, které chcete přidat, a poté vyberte Potvrdit

6. (Volitelné) Použijte štítky jako kritéria shody pro profil.

   • Vyberte schéma citlivosti a minimální úroveň citlivosti.
   • Vyberte skupinu datových značek a jednu nebo více datových značek.

   Další informace o štítcích, šablonách a datových třídách najdete v Data Classification.

7. (Volitelné) Nastavte nastavení profilu pro profil.

8. Vyberte Uložit profil.

Než vlastní profil použijete na produkční provoz, použijte Testovací sken potvrdit, že rozpoznává očekávaný obsah.

Nyní můžete tento profil použít v Zásada DLP, Integrace CASB, zásada DLP v AI Gateway, nebo Odchozí zásada DLP v Email Security.