Richtlinien und Erkennung
Konfigurieren Sie Überwachungs- und aktive Richtlinien, Entscheidungen, Genehmigungen, Detektormuster und sichere Richtlinientests.
Richtlinien entscheiden, was Orthalon tun soll, wenn eine geschützte Umgebung erkannt wird sensible Inhalte oder eine Anwendung mit einem bestimmten Sanktionsstatus.
Plananforderung: Monitor wertet die integrierte Erkennung im Monitormodus aus. Protect fügt Richtlinienerstellung, aktive Durchsetzung, Vorlagen, Tests usw. hinzu Zulassungen. Das Unternehmen fügt benutzerdefinierte Detektoren hinzu.
Entscheidungen verstehen
| Entscheidung | Benutzererfahrung |
|---|---|
| Erlauben | Fahren Sie ohne Eingriff fort |
| Trainer | Erklären Sie das Risiko und weisen Sie den Benutzer an |
| Redigieren | Ersetzen Sie erkannte Werte vor dem Senden durch Platzhalter |
| Genehmigung erforderlich | Zeichnen Sie eine Nur-Metadaten-Anfrage für einen Administrator auf |
| Blockieren | Stoppen Sie die geschützte Aktion |
Eine Richtlinie im Überwachungsmodus zeichnet auf, was ihre Entscheidung gewesen wäre, tut es aber die Aktion nicht verändern. Eine Richtlinie im Aktiv-Modus wendet die Entscheidung an, wenn die der Organisationsplan es zulässt.
Erstellen Sie eine Richtlinie
- Öffnen Sie Kontrollen → Richtlinien.
- Beginnen Sie mit einer Vorlage oder erstellen Sie eine Richtlinie.
- Wählen Sie den Überwachungsmodus für eine neue Regel.
- Fügen Sie Bedingungen wie Anwendung, Sanktionsstatus, Detektortyp oder Risiko hinzu.
- Wählen Sie die Entscheidung aus.
- Stellen Sie spezifische Regeln mit hoher Priorität über allgemeine Regeln.
- Speichern Sie und warten Sie auf eine neue kompilierte Richtlinienpaketversion.
- Überprüfen Sie, ob ein Pilotsensor diese Version empfängt.
Regeln werden deterministisch nach Priorität und Reihenfolge ausgewertet. Eine allgemeine Regel oben Eine enge Regel kann die enge Regel verbergen. Verwenden Sie daher vorher den Richtlinientester Neuordnung der Produktionsrichtlinien.
Testen Sie, ohne Beispieltext zu senden
Der Richtlinientester führt die Erkennung im Browser aus. Verwenden Sie erfundene Daten und überprüfen Sie:
- welche Detektoren zusammenpassten;
- welche Politik und Herrschaft gewonnen hat;
- die daraus resultierende Entscheidung;
- das durch Platzhalter redigierte Ergebnis.
Fügen Sie keine echten Geheimnisse in den Tester ein, auch wenn dieser lokal ausgeführt wird.
Konfigurieren Sie benutzerdefinierte Detektoren
Geschäfts- und Unternehmensadministratoren können Kontrollen → Benutzerdefinierte Detektoren öffnen. und definieren Sie organisationsspezifische Muster, wie z. B. eine interne Projektkennung.
- Geben Sie dem Detektor einen eindeutigen Namen.
- Geben Sie einen gültigen regulären JavaScript-Ausdruck ein.
- Verwenden Sie ein enges Muster und testen Sie sowohl Übereinstimmungen als auch Beinahe-Unfälle.
- Aktivieren Sie es und speichern Sie.
- Bestätigen Sie, dass das nächste Richtlinienpaket das benutzerdefinierte Muster enthält.
- Pilotieren Sie es vor der Durchsetzung im Überwachungsmodus.
Vermeiden Sie Muster, die auf häufig vorkommende Wörter oder ganze Dokumente passen. Benutzerdefinierte Muster sind werden in Organisationsrichtlinienpaketen zusammengestellt und am Durchsetzungspunkt ausgeführt.
Genehmigungen konfigurieren
Protect und höhere Pläne können Genehmigung erforderlich verwenden. Eine Anfrage enthält die Anwendung, Detektortypen, Zeit und Benutzergrund, nicht die geschützte Nutzlast. Administratoren entscheiden über Anfragen unter Kontrollen → Genehmigungsanfragen.
Eine Genehmigungsentscheidung ist eine geprüfte Workflow-Aktion. Dies geschieht nicht automatisch Erstellen Sie eine permanente Zulassungsregel oder eine zeitlich begrenzte Ausnahme. Treffen Sie alle erforderlichen Richtlinien separat und bewusst ändern.