Chrome-এ DLP শক্তিশালী করতে ডেটা মাস্কিং ব্যবহার করুন

ডেটা মাস্কিং শুধুমাত্র সেইসব গ্রাহকদের জন্য উপলব্ধ যারা Chrome Enterprise Premium কিনেছেন। Chrome Enterprise Premium-এর সাথে ডেটা লস প্রিভেনশন (DLP) ইন্টিগ্রেশন সম্পর্কে আরও জানতে, Chrome-এর সাথে DLP ইন্টিগ্রেট করতে Chrome Enterprise Premium ব্যবহার করুন বিভাগে যান।

একজন প্রশাসক হিসেবে, আপনি Chrome DLP নিয়মে ডেটা মাস্কিং ব্যবহার করে সংবেদনশীল তথ্যের মূল অক্ষর এবং সংখ্যা লুকিয়ে রাখতে পারেন।

ডেটা মাস্কিং সম্পর্কে

সংবেদনশীল ডেটাতে অক্ষর এবং সংখ্যা লুকানোর জন্য, অথবা "মাস্ক" করার জন্য, Chrome-এ DLP URL নেভিগেশন নিয়মের সাথে ডেটা মাস্কিং কাজ করে। উদাহরণস্বরূপ, যখন অ-পরিচালিত ডিভাইসগুলি নির্দিষ্ট URL-এ যায়, তখন আপনি সামাজিক নিরাপত্তা নম্বরগুলির পরিবর্তে REDACTED শব্দটি ব্যবহার করতে ডেটা মাস্কিং ব্যবহার করতে পারেন। স্ক্রিনশট সুরক্ষা এবং ওয়াটারমার্কিংয়ের মতো কাস্টমাইজড DLP নিয়মের সাথে ডেটা মাস্কিং কাজ করে।

শুরু করার আগে

ডেটা মাস্কিং নিয়ম সেট আপ করার জন্য, নিশ্চিত করুন যে আপনার সুপার অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট বা অ্যাডমিন অ্যাকাউন্টে নিম্নলিখিত সুবিধাগুলি রয়েছে:

  • সাংগঠনিক ইউনিট
  • গোষ্ঠী
  • DLP নিয়ম দেখুন
  • DLP নিয়ম পরিচালনা করুন
  • মেটাডেটা এবং বৈশিষ্ট্য দেখুন

প্রশাসকের অধিকার এবং কাস্টম প্রশাসক ভূমিকা তৈরি সম্পর্কে আরও জানুন।

ডেটা মাস্কিং ব্যবহার করা

সিকিউর এন্টারপ্রাইজ ব্রাউজার এক্সটেনশনটি ইনস্টল করুন

Chrome-এ URL নেভিগেশন নিয়ম ব্যবহার করে ডেটা মাস্ক করার জন্য, ব্যবহারকারীদের তাদের শেষ ব্যবহারকারী ডিভাইস বা প্রোফাইলে সিকিউর এন্টারপ্রাইজ ব্রাউজার এক্সটেনশন ইনস্টল করতে হবে।

এই এক্সটেনশনটি ইনস্টল করতে:

  1. অ্যাডমিন কনসোলে, Chrome ব্রাউজারে যান এবং তারপর অ্যাপস এবং এক্সটেনশনে যান এবং ব্যবহারকারী এবং ব্রাউজার ট্যাব নির্বাচন করুন।
  2. অ্যাপস এবং এক্সটেনশন বিভাগে, সাংগঠনিক ইউনিট, গ্রুপ, ব্যবহারকারী বা ব্রাউজার নির্বাচন করুন।
  3. যোগ করুন ক্লিক করুন এবং তারপর আইডি অনুসারে Chrome অ্যাপ বা এক্সটেনশন যোগ করুন .
  4. যে প্যানেলটি খোলে, সেখানে এক্সটেনশন আইডির জন্য, ekajlcmdfcigmdbphhifahdfjbkciflj লিখুন এবং From Chrome Web Store নির্বাচন করুন।
  5. সংরক্ষণ করুন ক্লিক করুন।

    ব্যবহারকারী এবং ব্রাউজার ট্যাবে, সিকিউর এন্টারপ্রাইজ ব্রাউজার অ্যাপটি উপস্থিত হওয়া উচিত।

  6. (ঐচ্ছিক) অ্যাপ তালিকায়, অ্যাপটি কনফিগার করতে ক্লিক করুন।
    • ইনস্টলেশন নীতির জন্য, নিম্নলিখিতগুলির মধ্যে একটি নির্বাচন করুন:
      • জোর করে ইনস্টল করুন
      • জোর করে ইনস্টল + ব্রাউজার টুলবারে পিন করুন

    যদি কোনও ফোর্স ইনস্টল নীতি নির্বাচন না করা হয়, তাহলে ব্যবহারকারীদের সিকিউর এন্টারপ্রাইজ ব্রাউজার এক্সটেনশনটি ম্যানুয়ালি ইনস্টল করতে হবে।

উদাহরণ: ডেটা মাস্কিং নিয়ম ব্যবহার করে মাস্কিং

আপনি অন্যান্য DLP URL নেভিগেশন নিয়মের মতোই ডেটা মাস্কিং নিয়মগুলি সংজ্ঞায়িত করতে পারেন (অন্যান্য উদাহরণের জন্য Chrome এর সাথে DLP সংহত করতে "Chrome Enterprise Premium ব্যবহার করুন" বিভাগে যান)

এই উদাহরণটি দেখায় কিভাবে একটি ডেটা মাস্কিং নিয়ম তৈরি করতে হয় যা জেনারেটিভ এআই ওয়েবসাইটগুলিতে নেভিগেশন রিপোর্ট করে এবং সামাজিক নিরাপত্তা নম্বরগুলি (জেনারেটিভ এআই টুলে এবং থেকে ইনপুট এবং আউটপুট সহ) সংশোধন করে।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর নিরাপত্তা এবং তারপর অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ এবং তারপর তথ্য সুরক্ষা

    এর জন্য View DLP নিয়ম এবং Manage DLP নিয়ম প্রশাসকের সুবিধা থাকা আবশ্যক।

  2. ডেটা সুরক্ষা নিয়ম এবং সনাক্তকারী বিভাগে, নিয়ম পরিচালনা করুন ক্লিক করুন এবং তারপর নিয়ম যোগ করুন এবং তারপর নতুন নিয়ম
  3. নিয়মটির নাম এবং (ঐচ্ছিকভাবে) একটি বিবরণ লিখুন।
  4. Chrome এর জন্য অ্যাপস বিভাগে, ভিজিট করা URL বক্সটি চেক করুন।
  5. চালিয়ে যান ক্লিক করুন।
  6. Chrome এর জন্য Actions বিভাগে, Audit Only নির্বাচন করুন। ব্যবহারকারী URL-এ নেভিগেট করতে পারেন, কিন্তু ক্রিয়াটি Chrome লগে রেকর্ড করা হয়।
  7. পৃষ্ঠায় "সংবেদনশীল লেখা মুখোশ করুন" নির্বাচন করুন।
  8. মাস্ক মেথড বিভাগে, রিড্যাক্টেড দিয়ে টেক্সট প্রতিস্থাপন করুন নির্বাচন করুন।
  9. নিয়মিত অভিব্যক্তি নির্বাচন করুন ক্লিক করুন, এবং তারপর পূর্বনির্ধারিত রেজেক্স/সামাজিক নিরাপত্তা নম্বর নির্বাচন করুন।
  10. চালিয়ে যান ক্লিক করুন।
  11. Scope এর জন্য, একটি বিকল্প বেছে নিন:
    • আপনার পুরো প্রতিষ্ঠানে নিয়মটি প্রয়োগ করতে, domain.name এ All নির্বাচন করুন।
    • নির্দিষ্ট সাংগঠনিক ইউনিট বা গোষ্ঠীতে নিয়মটি প্রয়োগ করতে, সাংগঠনিক ইউনিট এবং/অথবা গোষ্ঠী নির্বাচন করুন এবং সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলিকে অন্তর্ভুক্ত বা বাদ দিন।

    যদি অন্তর্ভুক্তি বা বর্জনের ক্ষেত্রে সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলির মধ্যে কোনও দ্বন্দ্ব দেখা দেয়, তাহলে গোষ্ঠীটি প্রাধান্য পায়।

  12. কন্টেন্ট শর্তাবলী বিভাগে, শর্ত যোগ করুন ক্লিক করুন।
  13. কন্টেন্ট টাইপ স্ক্যান করার জন্য, URL বিভাগ নির্বাচন করুন।
  14. Select ক্যাটাগরির জন্য, Internet & Technology/Generative AI নির্বাচন করুন।
  15. চালিয়ে যান ক্লিক করুন।
  16. নিয়মের বিবরণ পৃষ্ঠায়, নিয়মের জন্য একটি স্থিতি নির্বাচন করুন:
    • সক্রিয় — আপনার নিয়ম অবিলম্বে কার্যকর হয়।
    • নিষ্ক্রিয় — আপনার নিয়মটি বিদ্যমান, কিন্তু এটি তাৎক্ষণিকভাবে কার্যকর হয় না। এটি আপনাকে নিয়মটি পর্যালোচনা করার এবং এটি বাস্তবায়নের আগে আপনার ব্যবহারকারীদের সাথে শেয়ার করার সময় দেয়। আপনি পরে ডেটা সুরক্ষা নিয়ম পৃষ্ঠায় গিয়ে এবং স্থিতিটি Active এ পরিবর্তন করে নিয়মটি সক্রিয় করতে পারেন।
  17. তৈরি করুন ক্লিক করুন।

দ্রষ্টব্য : DLP ডেটা মাস্কিং নিয়মগুলি iframes সমর্থন করে না। নিম্নলিখিত উদাহরণের মতো সিকিউর এন্টারপ্রাইজ ব্রাউজার এক্সটেনশন ব্যবহার করে মাস্কিং করার সময় একটি নীতি নির্দিষ্ট করে আপনি iframes লক্ষ্য করতে পারেন।

উদাহরণ: সিকিউর এন্টারপ্রাইজ ব্রাউজার এক্সটেনশন কনফিগারেশন ব্যবহার করে মাস্কিং

JSON সিনট্যাক্স সহ সিকিউর এন্টারপ্রাইজ ব্রাউজার ব্যবহার করেও মাস্কিং কনফিগার করা যেতে পারে। এই উদাহরণে, আপনি একটি ডেটা মাস্কিং নিয়ম তৈরি করবেন যা জেনারেটিভ AI ওয়েবসাইটগুলিতে নেভিগেশন রিপোর্ট করে এবং সামাজিক নিরাপত্তা নম্বরগুলি (জেনারেটিভ AI টুলে এবং থেকে ইনপুট এবং আউটপুট সহ) সংশোধন করে।

  1. অ্যাডমিন কনসোলে, Chrome ব্রাউজারে যান এবং তারপর অ্যাপস এবং এক্সটেনশনে যান এবং ব্যবহারকারী এবং ব্রাউজার ট্যাব নির্বাচন করুন।
  2. অ্যাপস এবং এক্সটেনশন বিভাগে, সাংগঠনিক ইউনিট নির্বাচন করুন।
  3. অ্যাপের তালিকা থেকে, সিকিউর এন্টারপ্রাইজ ব্রাউজার নির্বাচন করুন।
  4. এক্সটেনশনের জন্য নীতির জন্য, নিম্নলিখিত ফর্ম্যাট ব্যবহার করে একটি কনফিগারেশন নির্দিষ্ট করুন:
    • সমস্ত আইফ্রেম ক্যাপচার করার জন্য একটি অরিজিন URL (উদাহরণস্বরূপ, https:// originUrl .com/ *") প্রয়োজন।
    • নিম্নলিখিত মানগুলির মধ্যে একটি ব্যবহার করে পূর্বনির্ধারিত ডিটেক্টর তৈরি করুন: ইমেল, এসএসএন, তারিখ, সময়, সাধারণ মুদ্রার পরিমাণ, সাধারণ মুদ্রার পরিমাণ প্রত্যয়, আইপি-ঠিকানা, সিসি-নম্বর, ৪-সংখ্যার-সিসি-নম্বর, পেমেন্ট-স্টেটমেন্ট-লিঙ্ক, ইন্টার-ফোন-নম্বর
    • একটি অনন্য নাম ব্যবহার করে (উপরে তালিকাভুক্ত পূর্বনির্ধারিত ডিটেক্টর নামগুলির মধ্যে একটি নয়) এবং প্যাটার্ন নির্দিষ্ট করে কাস্টম রেগুলার এক্সপ্রেশন তৈরি করুন।

    নিচে এক্সপেন্ডেবল উদাহরণ টেমপ্লেট দেখুন।

সম্প্রসারণযোগ্য উদাহরণ টেমপ্লেট

{
  "dataMasking": {
    "Value": {
      "rules": [
        {
          "name": "DLP Test Light-Obfuscation",
          "urls": [
            "https://dlptest.com/sample-data/namessndob/",
            "https://dlptest.com/*"
          ],
          "detectors": [
            {
              "name": "ssn",
              "maskType": "LIGHT_OBFUSCATION"
            },
            {
              "name": "date",
              "maskType": "HARD_OBFUSCATION"
            },
            {
              "name": "Custom regex to redact ip address",
              "maskType": "REDACT",
              "regex": {
                "pattern": "(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})"
              }
            }
          ]
        }
      ]
    }
  }
}

একটি আঞ্চলিক এক্সপ্রেশন ডিটেক্টর তৈরি করুন

আপনি ডেটা মাস্কিং নিয়মে পূর্বনির্ধারিত আঞ্চলিক এক্সপ্রেশন ব্যবহার করতে পারেন, অথবা আপনার আঞ্চলিক এক্সপ্রেশনের সাথে মেলে এমন যেকোনো কন্টেন্ট মাস্ক করার জন্য আপনার নিজস্ব আঞ্চলিক এক্সপ্রেশন ডিটেক্টর তৈরি করে ব্যবহার করতে পারেন।

একটি আঞ্চলিক এক্সপ্রেশন ডিটেক্টর তৈরি করতে:

দ্রষ্টব্য : RE2 সিনট্যাক্স একচেটিয়াভাবে সমর্থিত। রেগুলার এক্সপ্রেশনগুলি ডিফল্টরূপে কেস সংবেদনশীল।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর নিরাপত্তা এবং তারপর অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ এবং তারপর তথ্য সুরক্ষা

    এর জন্য View DLP নিয়ম এবং Manage DLP নিয়ম প্রশাসকের সুবিধা থাকা আবশ্যক।

  2. ডেটা সুরক্ষা নিয়ম এবং ডিটেক্টর বিভাগে, ডিটেক্টর পরিচালনা করুন ক্লিক করুন।
  3. ডিটেক্টর যোগ করুন ক্লিক করুন এবং তারপর নিয়মিত অভিব্যক্তি
  4. নিয়মিত অভিব্যক্তি যোগ করুন বাক্সে, আপনার ডিটেক্টরের জন্য একটি নাম এবং ঐচ্ছিকভাবে একটি বিবরণ লিখুন।
  5. RE2 সিনট্যাক্স ব্যবহার করে আপনার রেগুলার এক্সপ্রেশন লিখুন। বিস্তারিত জানার জন্য, রেগুলার এক্সপ্রেশনের উদাহরণগুলিতে যান।
    • রেগুলার এক্সপ্রেশন ডিফল্টরূপে কেস সংবেদনশীল।
    • আপনি | (OR) অপারেটর ব্যবহার করে একাধিক আঞ্চলিক এক্সপ্রেশন প্যাটার্ন একত্রিত করতে পারেন। এটি আপনাকে একটি একক নিয়ম তৈরি করতে দেয় যা বিভিন্ন ধরণের সংবেদনশীল তথ্য সনাক্ত করতে এবং মাস্ক করতে পারে। উদাহরণস্বরূপ, নিয়মিত এক্সপ্রেশন একত্রিত করার জন্য সাধারণ বিন্যাস হল: (regex1)|(regex2)|(regex3)|..
  6. আপনার রেগুলার এক্সপ্রেশন যাচাই করতে, টেস্ট এক্সপ্রেশন ক্লিক করুন।
  7. তৈরি করুন ক্লিক করুন।

আপনার ডেটা মাস্কিং অবস্থা নির্বাচন করার সময় আপনি কাস্টম ডিটেক্টর ব্যবহার করতে পারেন।