לפני שמתחילים
כדי לשלוט בפריצת נתונים, צריכים להיות לכם התפקידים הנדרשים לניהול זהויות וגישה:
- עריכת פרויקטים: יש גישה לניהול ולמחיקה של פרויקטים. צריך לבקש מאדמין IAM בארגון להקצות לכם את התפקיד 'עורך פרויקט' (
project-editor).
מניעת זליגת מידע
כדי למנוע זליגת נתונים מפרויקט GDC, צריך להפעיל את ההגנה מפני זליגת נתונים כשיוצרים את הפרויקט.
כדי להפעיל הגנה מפני העברת נתונים לא מורשית, פועלים לפי השלבים הבאים כשיוצרים פרויקט:
- במסוף GDC, עוברים אל Projects.
- לוחצים על הלחצן הוספת פרויקט כדי ליצור פרויקט.
- בדף שם הפרויקט, משלימים את המידע הנדרש לפרויקט.
- בדף רשת, מוודאים שתיבת הסימון הפעלת הגנה מפני העברת נתונים לא מורשית מסומנת.
- לוחצים על הבא.
- בודקים את הפרטים בדף בדיקה.
- לוחצים על יצירה.
השבתה של הגנה מפני זליגת מידע
כברירת מחדל, ההגנה מפני זליגת נתונים מופעלת בפרויקט. אלה כללי המדיניות שמוגדרים כברירת מחדל בפרויקט שמופעלת בו הגנה מפני זליגת נתונים:
- אפשר לאפשר תנועה נכנסת רק מאותו פרויקט. כל התנועה האחרת נדחית.
- התרה של תנועה יוצאת לכל היעדים באותו ארגון. כל שאר התנועה נדחית, כלומר תנועה חיצונית שלא מגיעה מהארגון שלכם נדחית.
כשההגנה מפני העברת נתונים לא מורשית מופעלת, אי אפשר ליצור משאבי ProjectNetworkPolicy לתנועה יוצאת.
אם משביתים את ההגנה מפני העברת נתונים לא מורשית על ידי ביטול הסימון של תיבת הסימון המתאימה במסוף GDC עבור פרויקט, מדיניות ברירת המחדל של הפרויקט היא:
- אפשר לאפשר תנועה נכנסת רק מאותו פרויקט. כל התנועה האחרת נדחית.
- מאפשרים תנועה יוצאת לכל היעדים, כולל פרויקטים חיצוניים מארגונים אחרים.
כדי להשבית את ההגנה מפני זליגת מידע בפרויקט, צריך לבצע את השלבים הבאים:
- בתפריט הניווט במסוף GDC, לוחצים על Projects.
- לוחצים על שם הפרויקט שבו רוצים להשבית את ההגנה מפני העברת נתונים לא מורשית.
- לוחצים על עריכה בשדה הגנה מפני העברת נתונים לא מורשית.
- בדף עריכת ההגנה מפני זליגת נתונים, מבטלים את הסימון של התיבה הפעלת ההגנה מפני זליגת נתונים.
- לוחצים על Save. הערך בשדה Data exfiltration protection (הגנה מפני העברת נתונים לא מורשית) משתנה ל-Disabled (מושבת).
כדי להגביל את התנועה היוצאת, צריך ליצור מדיניות יציאה (egress) של ProjectNetworkPolicy לפרויקטים. מידע נוסף זמין במאמר בנושא הגדרת מדיניות רשת בפרויקט.