← Cloudflare One / cloudflare-one / data-loss-prevention / dlp-profiles

Nastavení profilu

Nastavení profilu určuje chování detekce pro jednotlivý profil DLP. Tato nastavení konfigurujete při Sestavte vlastní profil nebo upravit existující předdefinovaný nebo vlastní profil.

Nastavení profilu se liší od Nastavení DLP, což jsou nastavení na úrovni účtu, která platí pro všechny profily a zásady.

Chcete-li upravit nastavení existujícího předdefinovaného nebo vlastního profilu DLP:

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Data Loss Prevention > Profily.
2. Vyberte profil a poté zvolte Úprava.
3. V Nastavení, nakonfigurujte nastavení pro váš profil.
4. Vyberte Uložit profil.

Pro předdefinované i vlastní profily DLP jsou k dispozici následující pokročilá nastavení detekce.

Počet shod nastavuje minimální práh počtu detekcí potřebných ke spuštění akce. DLP obsah neblokuje ani neprotokoluje, dokud počet detekcí tohoto prahu nedosáhne.

Pokud například nastavíte počet shod na 10, DLP zasáhne, když najde 10 nebo více shod v jednom souboru nebo těle HTTP. Shody nemusí být jedinečné: stejné číslo kreditní karty, které se objeví desetkrát, se počítá jako 10 shod.

Optické rozpoznávání znaků (OCR) extrahuje a analyzuje text v obrazových souborech. Po povolení dokáže DLP odhalit citlivá data v obrázcích, které uživatelé nahrávají nebo stahují.

OCR podporuje skenování .jpg/.jpeg a .png soubory o velikosti mezi 4 KB a 1 MB. Text je kódován ve formátu UTF-8 včetně podpory znaků mimo latinku.

Další informace najdete v tématu Nastavení DLP.

Analýza kontextu pomocí AI využívá model strojového učení, který vyhodnotí okolní kontext detekce a upraví úroveň spolehlivosti. Model zkoumá okolní text a určuje, zda shoda vzoru pravděpodobně představuje skutečně citlivá data, nebo falešně pozitivní výsledek.

Šestnáctimístné číslo, které odpovídá vzoru čísla platební karty, může například získat nižší skóre spolehlivosti, pokud se objeví v kontextu, kde jsou čísla platebních karet nepravděpodobná (například v seznamu SKU produktů). Naopak stejné číslo, které se objeví poblíž výrazů jako „payment“ nebo „billing“, získá vyšší skóre spolehlivosti. DLP zaznamenává shody, které dosahují nebo překračují vaši nakonfigurovanou práh spolehlivosti.

Úplnou dokumentaci k analýze kontextu pomocí AI najdete v Nastavení DLP.

Prahové hodnoty spolehlivosti udávají, jak jistá si je Cloudflare DLP danou detekcí. DLP určuje úroveň spolehlivosti tím, že v obsahu hledá klíčová slova v okolí: související výrazy vyskytující se poblíž detekovaných dat. Pokud se například slovo „SSN“ objeví poblíž devítimístného čísla, zvyšuje to pravděpodobnost, že jde o číslo sociálního pojištění (SSN).

Když u profilu nastavíte práh spolehlivosti, DLP se spustí pouze u detekcí na této úrovni nebo vyšší:

• Low (výchozí): založeno na regulárních výrazech s malým počtem klíčových slov okolí. Jde o nejméně striktní nastavení s vysokou tolerancí k falešně pozitivním výsledkům
• Medium : Uplatňuje další validace, které odfiltrují detekce s nízkou spolehlivostí. Toto nastavení má střední toleranci k falešně pozitivním výsledkům.
• Medium : Uplatňuje další validace, které odfiltrují detekce s nízkou spolehlivostí. Toto nastavení má střední toleranci k falešně pozitivním výsledkům.

Prahová hodnota spolehlivosti se nastavuje v profilu DLP. Ne všechny detekční položky podporují prahové hodnoty spolehlivosti: pokud v dashboardu vyberete práh, položky podporující bodové hodnocení spolehlivosti zobrazí svou aktuální úroveň. Položky bez zobrazené úrovně spolehlivosti buď tuto funkci nepodporují, nebo používají metody detekce (například přesnou shodu), u nichž se bodové hodnocení spolehlivosti neuplatňuje.

Chcete-li změnit prahovou hodnotu spolehlivosti profilu DLP:

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Data Loss Prevention > Profily.
2. Vyberte profil a poté vyberte Úprava.
3. V Nastavení > Prahová hodnota spolehlivosti, z rozbalovací nabídky vyberte nový práh spolehlivosti.
4. Vyberte Uložit profil.

U inline detekcí v Gateway můžete zaznamenávat shody s nižší mírou spolehlivosti a zároveň blokovat pouze detekce s vysokou mírou spolehlivosti. Tento přístup vyžaduje dvě zásady HTTP s různými profily DLP:

1. Profil s nízkou nebo střední spolehlivostí (Low nebo Medium) s akcí Allow: detekci zaznamená, ale nezablokuje.
2. Profil s vysokou spolehlivostí (High) s akcí Block: požadavek zablokuje.

Například: