Przykład ochrony przed utratą danych — blokowanie żądań HTTP w agentach

Twórcy agent w Twojej organizacji mogą wysyłać żądania HTTP za pomocą węzła Wyślij żądanie HTTP lub rozszerzając klasyczne chatboty za pomocą Bot Framework Composera.

Możesz użyć zasad ochrony przed utratą danych, aby uniemożliwić twórcom agent konfigurowanie żądań HTTP w celu zapobiegania eksfiltracji danych.

Aby uzyskać więcej informacji na temat innych łączników związanych z DLP, zobacz Konfigurowanie zasad ochrony przed utratą danych dla agentów.

Konfigurowanie DLP do blokowania żądań HTTP w centrum administracyjnym platformy Power Platform

Wybierz lub utwórz zasady

1. W Centrum administracyjnym platformy Power Platform, w opcji Zasady wybierz Zasady danych.

2. Utwórz nowe zasady lub wybierz istniejące zasady do edycji:

   • Jeśli chcesz utworzyć nową zasadę, wybierz Nowe zasady.

   • Jeśli chcesz wybrać istniejące zasady do edycji, wybierz zasady i wybierz Edytuj zasady.

3. Wprowadź nazwę zasad, a następnie kliknij Dalej. Możesz później zmienić tę nazwę.

Wybierz środowisko

1. Wybierz przynajmniej jedno środowisko, by dodać swoją zasadę.

2. Wybierz pozycję + Dodaj do zasady.

3. Wybierz Dalej.

Dodaj łącznik

1. Użyj pola wyszukiwania, aby znaleźć łącznik HTTP.

   

2. Wybierz Więcej akcji z menu łącznika (⋮), a następnie wybierz Blokuj.

3. Jeśli administratorzy chcą zezwalać na korzystanie z określonych punktów końcowych protokołu HTTP lub odmowa ich, mogą użyć filtrowania łącznika DLP punktu końcowego zamiast blokowania wszystkich wywołań protokołu HTTP.

4. Wybierz Dalej.

5. Przejrzyj swoje zasady, a następnie wybierz Uaktualnij zasady, aby zastosować zmiany w zasadach DLP.

Potwierdzanie stosowania zasad

Aplikacja internetowa

Możesz potwierdzić, że ten łącznik jest używany w zasadach DLP z Copilot Studio.

Najpierw otwórz plik agent w środowisku, w którym są stosowane zasady DLP. Przejdź do kanwy tworzenia, utwórz nowy temat, dodaj węzeł Wyślij żądanie HTTP (minimalnie wypełniając właściwość URL) i zapisz temat.

Jeśli zasady są wymuszane, zostanie wyświetlony transparent o błędzie z przyciskiem Szczegóły. Na stronie Kanały rozwiń łącze błędów i wybierz przycisk Pobierz, aby wyświetlić szczegóły.

W pliku szczegółów pojawi się wiersz opisujący każde naruszenie. Naruszenie występuje, jeśli łącznik HTTP jest zablokowany, jeśli łącznik HTTP znajduje się w innej grupie danych niż inne łączniki w zasadach DLP lub jeśli zasady HTTP nie są blokowane, ale punkt końcowy jest odrzucany.

Klasyczne

Można potwierdzić, że ten łącznik jest używany w zasadach DLP z aplikacji sieci web Copilot Studio (klasyczna).

Najpierw otwórz plik agent w środowisku, w którym są stosowane zasady DLP. Przejdź do kanwy tworzenia i otwórz (lub utwórz) temat, który zawiera niestandardowy wyzwalacza Bot Framework, korzystający z żądania HTTP.

Jeśli zasady są wymuszane, w panelu sprawdzania tematów zostanie wyświetlony komunikat o błędzie, który stwierdza, że zasady DLP blokują żądania HTTP dla węzła, którego dotyczył problem. Błąd ma tytuł „Żądania HTTP zablokowane” i zawiera komunikat informujący o żądaniu usunięcia żądania HTTP lub skontaktowaniu się z administratorem.