Políticas y detección
Configure políticas activas y de seguimiento, decisiones, aprobaciones, patrones de detección y pruebas de políticas seguras.
Las políticas deciden qué debe hacer Orthalon cuando un entorno protegido detecta contenido sensible o una aplicación con un estado de sanción particular.
Requisito del plan: Monitor evalúa la detección integrada en el modo Monitor. Protect agrega creación de políticas, aplicación activa, plantillas, pruebas y aprobaciones. La empresa agrega detectores personalizados.
entender las decisiones
| decisión | Experiencia de usuario |
|---|---|
| Permitir | Continuar sin intervención |
| Entrenador | Explicar el riesgo y orientar al usuario. |
| Orthalonr | Reemplace los valores detectados con marcadores de posición antes de enviar |
| Requerir aprobación | Registrar una solicitud de solo metadatos para un administrador |
| Bloquear | Detener la acción protegida |
Una política en modo Monitor registra cuál habría sido su decisión pero no no alterar la acción. Una política en modo Activo aplica la decisión cuando el el plan de organización lo permite.
Crear una política
- Abra Controles → Políticas.
- Comience a partir de una plantilla o cree una política.
- Elija el modo Monitor para una nueva regla.
- Agregue condiciones como aplicación, estado de sanción, tipo de detector o riesgo.
- Seleccione la decisión.
- Coloque reglas específicas y de alta prioridad por encima de las reglas generales.
- Guarde y espere una nueva versión compilada del paquete de políticas.
- Verifique que un sensor piloto reciba esa versión.
Las reglas se evalúan de forma determinista por prioridad y orden. Una regla amplia arriba una regla estrecha puede ocultar la regla estrecha, así que use el probador de políticas antes Reordenar las políticas productivas.
Prueba sin enviar texto de muestra
El probador de políticas ejecuta la detección en el navegador. Utilice datos inventados y verifique:
- qué detectores coincidieron;
- qué política y gobierno ganaron;
- la decisión resultante;
- el resultado redactado con marcador de posición.
No pegue secretos reales en el probador aunque se ejecute localmente.
Configurar detectores personalizados
Los administradores empresariales y empresariales pueden abrir Controles → Detectores personalizados y definir patrones específicos de la organización, como un identificador de proyecto interno.
- Déle al detector un nombre claro.
- Introduzca una expresión regular de JavaScript válida.
- Utilice un patrón estrecho y pruebe tanto coincidencias como casi accidentes.
- Habilítelo y guarde.
- Confirme que el siguiente paquete de políticas contenga el patrón personalizado.
- Pruébelo en modo Monitor antes de la aplicación de la ley.
Evite patrones que coincidan con palabras comunes o documentos completos. Los patrones personalizados son compilados en paquetes de políticas de la organización y ejecutados en el punto de aplicación.
Configurar aprobaciones
Los planes Protect y superiores pueden usar Requerir aprobación. Una solicitud contiene la aplicación, tipos de detectores, tiempo y motivo del usuario, no la carga útil protegida. Los administradores deciden las solicitudes en Controles → Solicitudes de aprobación.
Una decisión de aprobación es una acción de flujo de trabajo auditada. No lo hace automáticamente crear una regla de permiso permanente o una excepción con límite de tiempo; hacer cualquier póliza requerida cambiar por separado y deliberadamente.