INTEGRITY Dokumentace

← Cloudflare One / cloudflare-one / data-loss-prevention

Testovací sken

Pomocí funkce Test scan můžete ověřit, jak Cloudflare Data Loss Prevention (DLP) vyhodnocuje ukázkový obsah, než profil použijete na produkční provoz. Můžete vložit text, nahrát soubor nebo soubor HTTP Archive (HAR) a poté zkontrolovat, které profily a detekční položky odpovídají.

Kontroly antiviru probíhají, jako by šlo o skutečný provoz. Jakmile skener rozpozná obrázek, spustí se optické rozpoznávání znaků (OCR), i když ho žádný profil nemá zapnuté, a extrahovaný text se zobrazí ve výsledcích.

Obsah se skenuje v reálném čase a nikdy se neukládá.

Obsah jde přímo do skeneru DLP. Zásady Gateway se nevyhodnocují, provoz neprochází přes Gateway a nevytvářejí se žádné protokoly aktivity Gateway.

Kdy použít Test scan

Tento nástroj použijte k:

Spuštění testovacího skenování

  1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Data Loss Prevention > Testovací sken.

  2. V části Metoda zadávání, vyberte typ obsahu, který chcete otestovat:

    • Text: Zadejte nebo vložte obsah do Obsah ke skenování.
    • Soubor: Vyberte nebo přetáhněte soubor do oblasti pro nahrávání. Soubory mohou mít velikost až 10 MB. Chcete-li otestovat více souborů najednou, nahrajte .zip archivu. Každý soubor uvnitř archivu je kontrolován a hlášen samostatně.
    • HAR: Vyberte nebo přetáhněte .har soubor do oblasti pro nahrání. Na soubor se kontroluje až 50 těl zpráv. Těla požadavků a odpovědí se počítají do stejného limitu.

  3. Zvolte, které profily chcete otestovat. Zapněte Kontrola oproti všem profilům, nebo ze seznamu vyberte jeden nebo více profilů.

  4. Vyberte Kontrola.

Zkontrolovat výsledky kontroly

V závislosti na vstupu a výsledku skenování mohou výsledky obsahovat následující sekce:

Sekce Co zobrazuje
Souhrn Počet shodujících se profilů a naskenovaných souborů a celkový stav antiviru.
Metadata souboru Zjištěný název souboru, velikost, typ MIME, přípona a kategorie souboru.
Výsledky antiviru Zda je soubor čistý, podezřelý, infikovaný nebo nebyl skenován, včetně jeho hashe SHA-256. U infikovaných souborů jsou uvedeny dostupné podrobnosti o malwaru.
Výsledky OCR Text, který OCR extrahovalo z jednotlivých obrázků.
Shody profilu Profily, detekční položky, datové třídy, datové štítky a úrovně citlivosti, které se shodovaly.
Kontexty shody Nalezený obsah, úroveň spolehlivosti a klíčová slova blízkosti, která zvýšila nebo snížila spolehlivost.
JSON Úplná odpověď skeneru, kterou si můžete stáhnout pro další analýzu.

Chcete-li uložit úplnou odpověď jako dlp-scan-results.json, otevřete JSON a vyberte Stáhnout. Soubor může obsahovat ukázkové payloady a kontext shody. Ukládejte a sdílejte jej jako citlivá data.

Příklad

Zásada Gateway, která používá vlastní profil, neblokuje tabulku obsahující čísla platebních karet. Pomocí testovacího skenování zjistíte, zda je příčinou profil, nebo zásada.

  1. Spusťte testovací skenování se stejným souborem a vyberte pouze vlastní profil. Tím profil otestujete samostatně, bez zásahu Gateway do cesty.

  2. Pokud sken vrátí shody, profil tento vzorek v nastavení Test scan detekuje. To ale nepotvrzuje, že Gateway kontroluje provoz stejným způsobem, proto zkontrolujte podmínky zásady Gateway, cestu provozu a dešifrování TLS.

  3. Pokud sken nevrátí žádné shody, projděte si samotný profil. Profil odpovídá, pokud jeho detekční položky neshoduje a každá položka definuje jeden vzor nebo datovou sadu, například vzor čísla platební karty, vlastní regulární výraz nebo datovou sadu přesné shody. Zkontrolujte, že profil obsahuje očekávanou položku a že je tato položka zapnutá.

  4. Porovnejte položku s hodnotami v souboru. Některé položky platí další ověření nad rámec porovnávání vzorů. Testovací hodnota, která má očekávaný formát, může přesto validaci neprojít. Pro danou položku použijte platnou testovací hodnotu.

  5. Zkontrolujte profilový počet shod. Pokud vyžaduje více shod, než obsahuje váš vzorek, profil se nespustí. Přidejte více vzorových dat nebo snižte požadovaný počet shod.

  6. Zkontrolujte profilový práh spolehlivosti. Testovací sken nezobrazuje detekce pod prahovou hodnotou v Kontexty shody. Chcete-li ověřit, zda shodě zabránil právě práh, dočasně ho snižte a spusťte kontrolu znovu. Pokud se shoda objeví, zkontrolujte její kontext. Přidání relevantních klíčových slov blízkosti, například „platba“ nebo „fakturace“, může například zvýšit spolehlivost. V případě potřeby můžete také snížit práh spolehlivosti profilu.

Odstraňování problémů s výsledky skenování

Očekávaný obsah neodpovídá

Ověřte, že jste vybrali zamýšlený profil a že profil obsahuje očekávané položky detekce. Detekce se nemusí zobrazit, pokud obsah nesplňuje požadavky na shodu dané položky, pokud profil počet shod je vyšší než počet shod ve vzorku, nebo když je detekce nižší než hodnota profilu práh spolehlivosti.

Testovací sken najde shodu s obsahem, který by shodovat neměl

Zvyšte prioritu profilu práh spolehlivosti tak, aby se DLP spouštělo jen u detekcí s vyšší mírou jistoty, nebo zvyšte počet shod tak, aby profil nespustila jediná náhodná hodnota. U vlastních položek zužte regulární výraz nebo dataset.

Analýza kontextu pomocí AI může také snížit počet falešně pozitivních výsledků v produkčním prostředí, ale podporuje pouze provoz Gateway HTTP a HTTPS.

Pokud se profil zde chová správně, ale v provozu blokuje legitimní provoz, je zásada pravděpodobně příliš široká. Přečtěte si Odstraňování problémů s DLP.

OCR extrahovalo text, ale žádné položky se neshodovaly

OCR se spouští na obrázcích, ale DLP porovnává extrahovaný text pouze s profily, které mají OCR zapnuto. Pokud Výsledky OCR zobrazuje očekávaný text a žádný záznam nebyl spuštěn, je OCR pro vybraný profil vypnuté.

Chcete-li použít OCR na všechny profily, zapněte OCR v nastavení DLP. OCR můžete také zapnout pro individuální profil, OCR na úrovni profilu je však zastaralé.

Testovací sken najde shodu, ale Gateway ne

Pokud sken obsah detekuje, ale vaše zásada Gateway ne, vybraný profil dokáže detekovat vzorek v nastavení Test scan. To ale nepotvrzuje, že Gateway dokáže provoz stejným způsobem dešifrovat nebo kontrolovat. Zkontrolujte zásadu Gateway, cestu provozu, dešifrování TLS a podporované typy souborů. Další informace najdete v Odstraňování problémů s DLP.

Sken vrátí chybu

U nahrávaných souborů ověřte, že mají velikost 10 MB nebo méně. U souborů HAR ověřte, že obsahují platná data HAR. Pokud je skener dočasně nedostupný, počkejte a spusťte kontrolu znovu.

Omezení