[發(fā)明專利]向用戶設(shè)備部署數(shù)據(jù)丟失防護(hù)策略

有效

• 申請(qǐng)?zhí)枺?/td>: 201980048648.7
• 申請(qǐng)日: 2019-05-29
• 公開（公告）號(hào): CN112470442B
• 公開（公告）日: 2023-06-02
• 發(fā)明（設(shè)計(jì)）人: A·施羅特里;S·戴特
• 申請(qǐng)（專利權(quán)）人: 威睿公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/02;G06F21/53;G06F21/62
• 代理公司: 北京市磐華律師事務(wù)所 11336
• 代理人: 高偉

1.一種向用戶設(shè)備部署數(shù)據(jù)丟失防護(hù)(DLP)策略的方法，包括：

在管理服務(wù)器處接收配置，所述配置指定適用于至少一個(gè)應(yīng)用程序的至少一個(gè)DLP策略；

在所述管理服務(wù)器處接收分配組的指示，所述分配組指定所述至少一個(gè)DLP策略應(yīng)該被應(yīng)用于的多個(gè)用戶設(shè)備；

從所述管理服務(wù)器向第二服務(wù)器發(fā)送指令，使得所述第二服務(wù)器實(shí)現(xiàn)用于所述分配組中的所述多個(gè)用戶設(shè)備的所述至少一個(gè)DLP策略；以及

向用戶設(shè)備供應(yīng)所述至少一個(gè)應(yīng)用程序，其中供應(yīng)包括：指示所述用戶設(shè)備從所述第二服務(wù)器檢索所述DLP策略并在執(zhí)行所述供應(yīng)的應(yīng)用程序時(shí)實(shí)施所述DLP策略，

其中所述至少一個(gè)應(yīng)用程序由所述第二服務(wù)器管理；

其中所述用戶設(shè)備被注冊(cè)到所述管理服務(wù)器并由所述管理服務(wù)器管理。

2.根據(jù)權(quán)利要求1所述的方法，還包括將用戶信息提供給身份服務(wù)，其中所述身份服務(wù)與所述第二服務(wù)器同步。

3.根據(jù)權(quán)利要求1所述的方法，其中所述至少一個(gè)DLP策略應(yīng)用于由所述第二服務(wù)器管理的多個(gè)應(yīng)用程序。

4.根據(jù)權(quán)利要求1所述的方法，其中基于所述第二服務(wù)器將所述檢索的用戶設(shè)備識(shí)別為與所述分配組相關(guān)聯(lián)，所述用戶設(shè)備從所述第二服務(wù)器檢索所述DLP策略。

5.根據(jù)權(quán)利要求1所述的方法，其中所述用戶設(shè)備檢索并實(shí)施所述DLP策略，而無(wú)需來(lái)自所述用戶的關(guān)于所述DLP策略的輸入。

6.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包含：

通過(guò)所述管理服務(wù)器更新所述分配組的記錄；以及

將所述分配組的記錄與身份服務(wù)同步。

7.一種非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，包括指令，當(dāng)所述指令由管理服務(wù)器的處理器執(zhí)行時(shí)，使所述管理服務(wù)器執(zhí)行向用戶設(shè)備部署數(shù)據(jù)丟失防護(hù)(DLP)策略的階段，所述階段包括：

在所述管理服務(wù)器處接收配置，所述配置指定適用于至少一個(gè)應(yīng)用程序的至少一個(gè)DLP策略；

在所述管理服務(wù)器處接收分配組的指示，所述分配組指定所述至少一個(gè)DLP策略應(yīng)該被應(yīng)用于的多個(gè)用戶設(shè)備；

從所述管理服務(wù)器向第二服務(wù)器發(fā)送指令，使得所述第二服務(wù)器實(shí)施用于所述分配組中的所述多個(gè)用戶設(shè)備的所述至少一個(gè)DLP策略；以及

向用戶設(shè)備供應(yīng)所述至少一個(gè)應(yīng)用程序，其中供應(yīng)包括：指示所述用戶設(shè)備從所述第二服務(wù)器檢索所述DLP策略并在執(zhí)行所述供應(yīng)的應(yīng)用程序時(shí)實(shí)施所述DLP策略，

其中所述至少一個(gè)應(yīng)用程序由所述第二服務(wù)器管理；

其中所述用戶設(shè)備被注冊(cè)到所述管理服務(wù)器并由所述管理服務(wù)器管理。

8.根據(jù)權(quán)利要求7所述的非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，所述階段還包括：將用戶信息提供給身份服務(wù)，其中所述身份服務(wù)與所述第二服務(wù)器同步。

9.根據(jù)權(quán)利要求7所述的非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，其中所述至少一個(gè)DLP策略應(yīng)用于由所述第二服務(wù)器管理的多個(gè)應(yīng)用程序。

10.根據(jù)權(quán)利要求7所述的非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，其中基于所述第二服務(wù)器將所述檢索的用戶設(shè)備識(shí)別為與所述分配組相關(guān)聯(lián)，所述用戶設(shè)備從所述第二服務(wù)器檢索所述DLP策略。

11.根據(jù)權(quán)利要求7所述的非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，其中所述用戶設(shè)備檢索并實(shí)施所述DLP策略，而無(wú)需來(lái)自所述用戶的關(guān)于所述DLP策略的輸入。

12.根據(jù)權(quán)利要求7所述的非暫時(shí)性計(jì)算機(jī)可讀介質(zhì)，進(jìn)一步包含：

通過(guò)所述管理服務(wù)器更新所述分配組的記錄；以及

將所述分配組的記錄與身份服務(wù)同步。