Cómo migrar perfiles de datos afectados por patrones de datos predefinidos en desuso.
Objective
Para migrar perfiles de datos afectados por patrones de datos predefinidos obsoletos.
Environment
- DLP empresarial,
- Administrador de la nube de Strata
Procedure
Enterprise DLP ha dejado de usar los siguientes patrones de datos predefinidos y los ha convertido en tipos de documentos predefinidos.
Nota: Este cambio afecta únicamente a los productos Enterprise DLP y Email DLP, y no afecta a SaaS Security ni a ningún otro producto de seguridad de Palo Alto Networks que ofrezca patrones de datos predefinidos.
- Banco - Declaraciones de bancarrota
- Banco - Estados de Cuenta
- Financiero - Form_1040
- Financiero - Form_1099
- Financiero - Form_1120
- Financiero - Form_w-2
- Financiero - Form_w-9
- Financiero - Factura
- Financiero - Recibos de sueldo
- Legal - Acuerdos Comerciales
- Legal - Demandas
- Legal - Fusiones y adquisiciones
- Legal - Presentación de Patentes
Los perfiles de datos que utilizan cualquiera de los patrones de datos predefinidos ahora en desuso deben migrarse para reemplazar los patrones de datos obsoletos por los nuevos tipos de documentos predefinidos.
- Inicie sesión en Strata Cloud Manager.
- Seleccione Administrar > configuración > Prevención de pérdida de datos > Perfiles de datos.
- En la lista de perfiles de datos, busque y haga clic en un perfil de datos etiquetado con Migración necesaria.
- La migración se puede lograr mediante dos opciones: automatizada o manual.
Categoría de perfil de datos
| Migración admitida |
Clásico-Básico
|
Automatizado
|
Clásico - Avanzado
|
Volver a crear el perfil de datos como perfil avanzado
|
Avanzado - Avanzado
|
Automatizado o manual
|
Migración automatizada:
Para una migración automatizada, haga clic en Migrar en el panel lateral de detalles del perfil de datos, que realizará los cambios necesarios automáticamente.
GUI: Administrar > configuración > prevención de pérdida de datos > perfiles de datos
Nota:
- La migración automatizada o la migración manual no son compatibles con los perfiles de datos que pertenecen a la categoría Modo: clásico y tipo avanzado.
- Los usuarios finales tendrán que volver a crear este perfil de datos como un perfil de datos avanzado e incorporar la definición del perfil de datos.
Migración manual:
- Editar el perfil de datos
- Busque los patrones de datos etiquetados con Migración necesaria.
- Tome nota de la configuración de coincidencia de tráfico del patrón de datos. Deberá volver a configurarlo para el nuevo tipo de documento predefinido
- Elimine el patrón de datos predefinido en desuso.
- Agregue los nuevos tipos de documentos/plantillas predefinidos al perfil de datos.
- Seleccione Agregar > tipos de documentos
- Seleccione el tipo de documento predefinido y configure los criterios de coincidencia.
- Repita los pasos 4 y 5 para agregar los tipos de documentos predefinidos restantes.
- Guardar.
Un mensaje muestra que el perfil de datos se guardó correctamente y que la etiqueta Migración necesaria ahora se ha eliminado del perfil de datos afectado.
Vuelva a crear el perfil de datos como un perfil avanzado:
- Identifique el perfil de datos de Classic Basic.
- Seleccione Administrar > configuración > NGFW y Prisma Access > Security Services > Profile Groups para editar el grupo de perfiles al que está asociado el perfil de datos afectado y eliminarlo del grupo de perfiles. Haga clic en Guardar para continuar.
- Seleccione Administrar > configuración > perfiles de datos de > DLP empresarial y edite el perfil de datos afectado para capturar los criterios de coincidencia existentes. Necesitará esta información para volver a crear el perfil de datos en los pasos siguientes.
- Haga clic en Cancelar para salir del editor de perfiles de datos.
- Seleccione Agregar nuevo perfil > Perfil de datos avanzado.
- Vuelva a crear el perfil de datos utilizando los criterios de coincidencia que capturó en el paso anterior.
- Guardar.
- Vuelva a agregar el nuevo perfil de datos al grupo de perfiles que modificó en el paso 3 y guárdelo.
- Seleccione Push Config > Push y envíe los cambios.