← Cloudflare One / cloudflare-one / data-loss-prevention / dlp-profiles

Настройки профиля

Настройки профиля управляют поведением обнаружения для отдельного профиля DLP. Эти параметры вы настраиваете, когда создать пользовательский профиль или отредактировать существующий предопределенный или пользовательский профиль.

Настройки профиля отличаются от Настройки DLP, это настройки уровня аккаунта, которые применяются ко всем профилям и политикам.

Чтобы изменить настройки профиля для существующего предустановленного или пользовательского профиля DLP:

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Профили.
2. Выберите профиль, затем нажмите Изменить.
3. В Настройки, настройте настройки для вашего профиля.
4. Выберите Сохранить профиль.

Для предустановленных и пользовательских профилей DLP доступны следующие расширенные настройки обнаружения.

Параметр «Количество совпадений» задает минимальный порог числа обнаружений, необходимых для срабатывания действия. DLP не блокирует и не регистрирует контент, пока число обнаружений не достигнет этого порога.

Например, если вы задали количество совпадений, равное 10, DLP применяет действие, если находит 10 или более совпадений в одном файле или теле HTTP-запроса. Совпадения не обязательно должны быть уникальными: один и тот же номер кредитной карты, встретившийся 10 раз, считается за 10 совпадений.

Технология оптического распознавания символов (OCR) извлекает и анализирует текст в файлах изображений. При включении DLP может обнаруживать конфиденциальные данные в изображениях, которые пользователи загружают или скачивают.

OCR поддерживает сканирование .jpg/.jpeg и .png файлы размером от 4 КБ до 1 МБ. Текст кодируется в формате UTF-8, включая поддержку нелатинских символов.

Подробнее см. в Настройки DLP.

Анализ контекста с помощью ИИ использует модель машинного обучения, чтобы оценить контекст, окружающий обнаружение, и скорректировать уровень его достоверности. Модель анализирует текст поблизости, чтобы определить, является ли совпадение с шаблоном подлинными конфиденциальными данными или ложным срабатыванием.

Например, 16-значное число, соответствующее шаблону номера банковской карты, может получить более низкую оценку достоверности, если оно встречается в контексте, где номера карт маловероятны (например, в списке артикулов товара). И наоборот, то же число, встречающееся рядом со словами "payment" или "billing", получит более высокую оценку достоверности. DLP регистрирует совпадения, которые достигают или превышают заданный вами порог достоверности.

Полную документацию по анализу контекста на основе ИИ см. в Настройки DLP.

Пороги достоверности показывают, насколько Cloudflare DLP уверен в обнаружении. DLP определяет уровень достоверности, анализируя содержимое на предмет ключевых слов рядом с найденными данными: это связанные термины, которые встречаются поблизости от них. Например, слово «SSN» рядом с 9-значным числом повышает уверенность в том, что это число является номером социального страхования.

Если вы задаете порог достоверности для профиля, DLP срабатывает только при обнаружениях этого уровня или выше:

• Низкая (по умолчанию): основан на регулярных выражениях с небольшим количеством контекстных ключевых слов. Это самая широкая настройка с высокой терпимостью к ложным срабатываниям
• Средняя : Применяет дополнительные проверки, чтобы отсеивать обнаружения с низкой достоверностью. Этот параметр имеет средний уровень допуска к ложным срабатываниям.
• Средняя : Применяет дополнительные проверки для отсеивания обнаружений с низкой достоверностью. Этот параметр имеет средний уровень допуска к ложным срабатываниям.

Порог достоверности задаётся в профиле DLP. Не все элементы обнаружения поддерживают пороги достоверности: когда вы выбираете порог в панели управления, элементы с поддержкой оценки достоверности показывают свой текущий уровень. Элементы без отображаемого уровня достоверности либо не поддерживают эту функцию, либо используют методы обнаружения (например, точное совпадение), для которых оценка достоверности не применяется.

Чтобы изменить порог достоверности профиля DLP:

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Профили.
2. Выберите профиль, затем нажмите Изменить.
3. В Настройки > Порог достоверности, выберите новый порог достоверности в раскрывающемся меню.
4. Выберите Сохранить профиль.

Для встроенных (inline) обнаружений в Gateway можно регистрировать в журнале совпадения с низкой достоверностью, блокируя только обнаружения с высокой достоверностью. Для этого требуются две HTTP-политики с разными профилями DLP:

1. Профиль с низкой или средней достоверностью и действием Allow: регистрирует обнаружение без блокировки.
2. Профиль с высокой достоверностью и действием Block: блокирует запрос.

Например: