INTEGRITY Документация

← Cloudflare One / cloudflare-one / data-loss-prevention

Тестовое сканирование

Используйте Test scan, чтобы проверить, как Cloudflare Data Loss Prevention (DLP) обрабатывает тестовый контент, прежде чем применять профиль к производственному трафику. Вы можете вставить текст, загрузить файл или загрузить файл HTTP Archive (HAR), а затем посмотреть, какие профили и записи обнаружения совпадают.

Проверки антивируса выполняются так, будто это реальный трафик. Как только сканер обнаруживает изображение, запускается оптическое распознавание символов (OCR), даже если оно не включено ни в одном профиле, а извлечённый текст появляется в результатах.

Содержимое сканируется в режиме реального времени и никогда не сохраняется.

Содержимое направляется напрямую в сканер DLP. Политики Gateway не применяются, трафик не проходит через Gateway, и журналы активности Gateway не создаются.

Когда использовать Test scan

Используйте этот инструмент, чтобы:

Запустить тестовое сканирование

  1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Тестовое сканирование.

  2. В разделе Способ ввода, выберите тип содержимого, который нужно проверить:

    • Текст: Введите или вставьте содержимое в Содержимое для сканирования.
    • Файл: Выберите файл или перетащите его в область загрузки. Максимальный размер файла составляет 10 МБ. Чтобы проверить несколько файлов одновременно, загрузите .zip архива. Каждый файл внутри архива сканируется и указывается в отчете отдельно.
    • HAR: Выберите или перетащите .har файл в область загрузки. В одном файле сканируется до 50 тел запросов и ответов. Тела запросов и ответов учитываются в рамках одного лимита.

  3. Выберите профили для тестирования. Включите Сканирование по всем профилям, или выберите один или несколько профилей из списка.

  4. Выберите Сканирование.

Проверить результаты сканирования

В зависимости от входных данных и результата сканирования результаты могут включать следующие разделы:

Раздел Что это показывает
Сводка Количество совпавших профилей и просканированных файлов, а также общий статус антивируса.
Метаданные файла Обнаруженные имя файла, размер, MIME-тип, расширение и категории файла.
Результаты антивируса Является ли файл чистым, подозрительным, зараженным или не был проверен, а также его хеш SHA-256. Для зараженных файлов указываются доступные сведения о вредоносном ПО.
Результаты OCR Текст, извлечённый OCR из каждого изображения.
Совпадения профиля Профили, записи обнаружения, классы данных, теги данных и уровни чувствительности, которые совпали.
Контексты сопоставления Совпавшее содержимое, уровень достоверности и ключевые слова близости, которые повысили или понизили достоверность.
JSON Полный ответ сканера, который можно скачать для дальнейшего анализа.

Чтобы сохранить полный ответ как dlp-scan-results.json, откройте JSON и выберите Скачать. Файл может содержать примеры полезных нагрузок и контекст совпадения. Храните и передавайте его как конфиденциальные данные.

Пример

Политика Gateway, использующая пользовательский профиль, не блокирует таблицу с номерами банковских карт. Используйте тестовое сканирование, чтобы определить, что именно является причиной: профиль или сама политика.

  1. Запустите тестовое сканирование с тем же файлом, выбрав только пользовательский профиль. Это позволяет проверить профиль отдельно, без Gateway на пути трафика.

  2. Если сканирование находит совпадения, профиль обнаруживает этот образец в разделе Test scan settings. Это не подтверждает, что Gateway проверяет трафик таким же образом, поэтому проверьте условия политики Gateway, путь трафика и расшифровку TLS.

  3. Если сканирование не находит совпадений, проверьте сам профиль. Профиль срабатывает, когда его элементы обнаружения совпадение, и каждая запись определяет один шаблон или набор данных, например шаблон номера кредитной карты, пользовательское регулярное выражение или набор данных для точного совпадения. Убедитесь, что профиль содержит ожидаемую запись и что эта запись включена.

  4. Сравните запись со значениями в файле. Некоторые записи применяются дополнительная проверка помимо сопоставления по шаблону. Тестовое значение, соответствующее ожидаемому формату, всё равно может не пройти проверку. Используйте для этой записи допустимое тестовое значение.

  5. Проверьте параметр профиля количество совпадений. Если требуется больше совпадений, чем содержит ваш образец, профиль не срабатывает. Добавьте больше образцов данных или уменьшите требуемое количество совпадений.

  6. Проверьте параметр профиля порог достоверности. Тестовое сканирование не показывает обнаружения ниже порогового значения в Контексты сопоставления. Чтобы проверить, не помешал ли порог совпадению, временно понизьте его и запустите сканирование снова. Если совпадение появится, изучите контекст совпадения. Например, добавление релевантных ключевых слов близости, таких как "payment" или "billing", может повысить уверенность. При необходимости можно также понизить порог уверенности профиля.

Устранение неполадок результатов сканирования

Содержимое не соответствует ожидаемому

Убедитесь, что выбран нужный профиль и что он содержит ожидаемые записи обнаружения. Обнаружение может не сработать, если содержимое не соответствует требованиям сопоставления записи, если профиль количество совпадений превышает количество совпадений в выборке, либо когда показатель обнаружения ниже, чем у профиля порог достоверности.

Тестовое сканирование находит совпадение в содержимом, которое не должно совпадать

Повысить приоритет профиля порог достоверности чтобы DLP срабатывал только при обнаружениях с более высокой степенью уверенности, либо увеличьте количество совпадений чтобы единичное случайное совпадение не приводило к срабатыванию профиля. Для пользовательских записей сузьте регулярное выражение или набор данных.

Анализ контекста с помощью ИИ также может снижать количество ложных срабатываний в рабочей среде, но поддерживает только HTTP- и HTTPS-трафик Gateway.

Если здесь профиль работает корректно, но в рабочей среде блокирует легитимный трафик, вероятно, политика слишком широкая. См. Устранение неполадок DLP.

OCR извлёк текст, но совпадений не найдено

OCR обрабатывает изображения, но DLP сравнивает извлечённый текст только с профилями, в которых включён OCR. Если Результаты OCR отображает ожидаемый текст, но ни одна запись не сработала, значит для выбранного профиля OCR отключён.

Чтобы применять OCR ко всем профилям, включите OCR в настройках DLP. Вы также можете включить OCR для отдельный профиль, хотя OCR на уровне профиля признан устаревшим.

Тестовое сканирование находит совпадение, а Gateway нет

Если сканирование обнаруживает содержимое, а политика Gateway его не обнаруживает, значит выбранный профиль способен обнаружить этот образец в разделе Test scan settings. Это не подтверждает, что Gateway может расшифровать или проверить трафик таким же образом. Проверьте политику Gateway, путь трафика, расшифровку TLS и поддерживаемые типы файлов. Дополнительные сведения см. Устранение неполадок DLP.

Сканирование возвращает ошибку

Для загружаемых файлов убедитесь, что размер файла не превышает 10 МБ. Для файлов HAR убедитесь, что файл содержит корректные данные HAR. Если сканер временно недоступен, подождите и запустите проверку снова.

Ограничения