Palo Alto V.4 Cấu hình tính năng lọc nội dung ngăn chặn thất thoát dữ liệu DLP (Data Loss Prevention)

Data Loss Prevention là gì
Data Loss Prevention, viết tắt là DLP, là cơ chế giám sát và kiểm soát dữ liệu nhằm ngăn chặn việc rò rỉ các thông tin nhạy cảm từ mạng nội bộ ra bên ngoài.
Trên Palo Alto, DLP được triển khai thông qua Data Filtering Profile kết hợp với Data Pattern để kiểm tra nội dung của tập tin hoặc lưu lượng truyền qua Firewall. Khi dữ liệu khớp với mẫu đã định nghĩa, Firewall sẽ thực hiện hành động như Alert, Block hoặc Reset Session.

Tạo mẫu dữ liệu (Data Pattern)
Data Pattern là tập hợp các quy tắc dùng để nhận diện dữ liệu nhạy cảm.
Palo Alto hỗ trợ ba phương thức tạo Pattern:
Predefined: Sử dụng mẫu có sẵn như Credit Card Number hoặc Social Security Number
Regular Expression : Tự xây dựng mẫu bằng biểu thức chính quy
File Properties: Kiểm tra thuộc tính của tập tin như tên file hoặc tác giả
Trong bài Lab sử dụng Custom Data Pattern để nhận diện nội dung do người quản trị tự định nghĩa.

Palo Alto cung cấp các mẫu dữ liệu có sẵn (Predefined patterns) cho các loại dữ liệu thông dụng như thẻ tín dụng hoặc số an sinh xã hội. Tuy nhiên, để ngăn chặn dữ liệu đặc thù của riêng.
Objects > Custom Objects > Data Patterns > Add.

• Predefined: Chọn các mẫu có sẵn của Palo Alto (như Credit Card Numbers, Social Security Numbers).
• Regular Expression (Regex): Bạn tự nhập mã để tìm các mẫu cụ thể (ví dụ: định dạng số thẻ nhân viên).
• File Properties: Chặn dựa trên thuộc tính file (tên file, tác giả...).

Tạo Data Filtering Profile
Đây là bộ não của tính năng DLP. Nó quyết định cái gì là nhạy cảm. Data Filtering Profile là Security Profile chịu trách nhiệm kiểm tra nội dung dữ liệu dựa trên các Data Pattern đã tạo.
Nhấn Add để tạo profile mới
Tại tab Data Objects, nhấn Add để thêm quy luật lọc:

Đưa Patern đã tạo vào




Ví dụ chọn mẫu là Document (Trong ảnh là DataDocument hoặc bạn chỉnh sửa tùy ý)
Add vào Security Profile

Kiểm thử
vào web sau: dlptest, vào mục upload, upload thử thì file txt với nội dung nào cũng được
nhưng sửa nội dung giống pattern thì

Submission bị lỗi