Comment migrer les profils de données affectés par des modèles de données prédéfinis obsolètes.

Comment migrer les profils de données affectés par des modèles de données prédéfinis obsolètes.

2198
Created On 11/15/23 22:12 PM - Last Modified 12/19/23 05:20 AM


Objective


Pour migrer les profils de données affectés par des modèles de données prédéfinis obsolètes.

Environment


  • DLP d’entreprise,
  • Strata Cloud Manager


Procedure


Enterprise DLP a déprécié les modèles de données prédéfinis suivants et les a convertis en types de documents prédéfinis

Note: Cette modification n’affecte que les produits Enterprise DLP et Email DLP, et n’a pas d’impact sur SaaS Security ou tout autre produit de sécurité Palo Alto Networks qui offre des modèles de données prédéfinis.

  • Banque - Déclarations de faillite
  • Banque - Relevés
  • Financier - Form_1040
  • Financier - Form_1099
  • Financier - Form_1120
  • Finances - Form_w-2
  • Finances - Form_w-9
  • Financier - Facture
  • Finances - Talons de paie
  • Mentions légales - Accords commerciaux
  • Juridique - Poursuites judiciaires
  • Juridique - Fusions et acquisitions
  • Juridique - Dépôts de brevets


Les profils de données qui utilisent l’un des modèles de données prédéfinis désormais obsolètes doivent être migrés pour remplacer les modèles de données obsolètes par les nouveaux types de documents prédéfinis.

  1. Connectez-vous à Strata Cloud Manager.
  2. Sélectionnez Gérer la configuration > > Protection contre la perte de données > les profils de données.
  3. Dans votre liste de profils de données, recherchez et cliquez sur un profil de données intitulé Migration nécessaire.
  4. La migration peut être réalisée à l’aide de deux options : automatisée ou manuelle.
 
Catégorie de profil de données
Migration prise en charge
Classique-Basique
automatisé
Classique - Avancé
Recréer le profil de données en tant que profil avancé
Avancé - Avancé
Automatisé ou manuel
 

 

Migration automatisée :

Pour une migration automatisée, cliquez sur Migrer dans le panneau latéral des détails du profil de données, ce qui entraînera automatiquement les modifications nécessaires.

Interface graphique : Gérer la configuration > > la protection contre la perte de données > les profils de données

Remarque :

  • La migration automatisée ou la migration manuelle n’est pas prise en charge pour les profils de données appartenant à la catégorie Mode - classique et type avancé.
  • Les utilisateurs finaux devront recréer ce profil de données en tant que profil de données avancé et incorporer la définition du profil de données.

Migration manuelle :

  1. Modifier le profil de données
DLP-1 (en anglais seulement)
  1. Localisez les modèles de données étiquetés avec Migration nécessaire. 
  2. Notez la configuration de la correspondance du trafic du modèle de données. Vous devrez le reconfigurer pour le nouveau type de document prédéfini
  3. Supprimez le modèle de données prédéfini obsolète.
4- Déprécier le .png
 
  1. Ajoutez les nouveaux types/modèles de documents prédéfinis au profil de données.
    1. Sélectionnez Ajouter > types de documents.
Ajouter un type de document
 
  1. Sélectionnez le type de document prédéfini et configurez les critères de correspondance.
 
  1. Répétez les étapes 4 et 5 pour ajouter les autres types de documents prédéfinis.
  2. Sauvegarder.
Après une migration automatisée ou manuelle, vous êtes redirigé vers la page Profils de données.
Une invite indique que le profil de données a été enregistré avec succès et que l’étiquette Migration nécessaire est maintenant supprimée du profil de données concerné.


Recréer le profil de données en tant que profil avancé :

Pour les profils de données de base classiques, vous devez recréer manuellement le profil de données en tant que profil de données avancé en recréant les critères de correspondance dans le profil de données concerné.
  1. Identifiez le profil de données Classic Basic.
Profil de données de base classique
  1. Sélectionnez Gérer la configuration > > les groupes de profils NGFW et Prisma Access > Security Services > pour modifier le groupe de profils auquel le profil de données concerné est associé et le supprimer du groupe de profils. Cliquez sur Enregistrer pour continuer.
  2. Sélectionnez Gérer la configuration > > profils de données > DLP d’entreprise et modifiez le profil de données concerné pour capturer les critères de correspondance existants. Vous aurez besoin de ces informations pour recréer le profil de données dans les étapes suivantes.
  3. Cliquez sur Annuler pour quitter l’éditeur de profil de données.
  4. Sélectionnez Ajouter un nouveau profil > Profil de données avancé.
  5. Recréez le profil de données à l’aide des critères de correspondance que vous avez capturés à l’étape précédente.
  6. Sauvegarder.
  7. Ajoutez le nouveau profil de données au groupe de profils que vous avez modifié à l’étape 3 et enregistrez.
  8. Sélectionnez Push Config > Push et poussez les modifications.
 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008VtvCAE&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language