📝 Section Review: SSL & DLP
اہم نکاتKey TakeawaysKey Takeaways
- اکثر ویب ٹریفک HTTPS ہے — SSL انسپیکشن اسے سیکیورٹی کے لیے ڈیکرپٹ، اسکین اور دوبارہ انکرپٹ کرتا ہے۔Aksar web traffic HTTPS hai — SSL inspection ise security ke liye decrypt, scan aur dobara encrypt karta hai.Most web traffic is HTTPS — SSL inspection decrypts, scans, and re-encrypts it for security.
- Zscaler روٹ CA تمام ڈیوائسز پر trusted ہونی چاہیے، ورنہ براؤزرز سرٹیفکیٹ ایرر دکھاتے ہیں۔Zscaler root CA tamam devices par trusted honi chahiye, warna browsers certificate error dikhate hain.The Zscaler root CA must be trusted on all devices, or browsers show certificate errors.
- رول سے پرائیویسی حساس کیٹیگریز (Banking، Healthcare) کو انسپیکشن سے مستثنیٰ رکھیں۔Rule se privacy-sensitive categories (Banking, Healthcare) ko inspection se exempt rakhein.Exempt privacy-sensitive categories (Banking, Healthcare) from inspection by rule.
- DLP ڈکشنریز خفیہ پیٹرنز detect کرتی ہیں؛ DLP رولز ان کا اپ لوڈ یا ڈاؤن لوڈ بلاک کرتی ہیں۔DLP dictionaries khufia patterns detect karti hain; DLP rules in ka upload ya download block karti hain.DLP dictionaries detect sensitive patterns; DLP rules block their upload or download.
- انکرپٹڈ اپ لوڈز کے اندر دیکھنے کے لیے DLP کو SSL انسپیکشن چاہیے ہوتی ہے۔Encrypted uploads ke andar dekhne ke liye DLP ko SSL inspection chahiye hoti hai.DLP needs SSL inspection enabled to see inside encrypted uploads.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ ZIA میں SSL انسپیکشن کیسے کام کرتا ہے؟ZIA mein SSL inspection kaise kaam karta hai?How does SSL inspection work in ZIA?
ZIA مین اِن دی مڈل پراکسی کا کردار ادا کرتا ہے: منزل کے سرٹیفکیٹ سے ڈیکرپٹ، مواد اسکین، Zscaler سرٹیفکیٹ سے دوبارہ انکرپٹ۔ZIA man-in-the-middle proxy ka kirdar ada karta hai: destination ke certificate se decrypt, content scan, Zscaler certificate se dobara encrypt.ZIA acts as a man-in-the-middle proxy: decrypts with the destination's certificate, scans the content, re-encrypts with a Zscaler certificate.
❓ انسپیکٹڈ سائٹس پر صارفین کو سرٹیفکیٹ ایرر نظر آ رہی ہے۔ مسئلہ کیا ہے؟Inspected sites par users ko certificate error nazar aa rahi hai. Masla kya hai?Users see certificate errors on inspected sites. What is wrong?
ان ڈیوائسز پر Zscaler روٹ CA trusted نہیں — اسے انسٹال کریں (مثلاً گروپ پالیسی/MDM سے)۔In devices par Zscaler root CA trusted nahi — ise install karein (masalan group policy/MDM se).The Zscaler root CA is not trusted on those devices — install it (e.g. via group policy/MDM).
❓ DLP ڈکشنریز کیا ہوتی ہیں؟DLP dictionaries kya hoti hain?What are DLP dictionaries?
پیٹرنز (کریڈٹ کارڈز، SSN، کسٹم ریجیکس) جنہیں DLP رولز آؤٹ باؤنڈ ٹریفک سے ملاتے ہیں — مثلاً ذاتی کلاؤڈ اسٹوریج پر کارڈ نمبر فائلز کا اپ لوڈ روکنے کے لیے۔Patterns (credit cards, SSN, custom regex) jinhe DLP rules outbound traffic se milate hain — masalan personal cloud storage par card-number files ka upload rokne ke liye.Patterns (credit cards, SSNs, custom regex) that DLP rules match against outbound traffic — e.g. to block uploading card-number files to personal cloud storage.
❓ آپ کا DLP رول HTTPS پر ٹیسٹ اپ لوڈ نہیں پکڑ رہا۔ کیوں؟Aap ka DLP rule HTTPS par test upload nahi pakar raha. Kyun?Your DLP rule does not catch a test upload over HTTPS. Why?
SSL انسپیکشن کے بغیر ZIA انکرپٹڈ ٹریفک کے اندر نہیں دیکھ سکتا، اسی لیے DLP اپ لوڈ میں پیٹرن detect نہیں کر سکتا۔ اس منزل کے لیے انسپیکشن آن کریں۔SSL inspection ke baghair ZIA encrypted traffic ke andar nahi dekh sakta, isi liye DLP upload mein pattern detect nahi kar sakta. Us destination ke liye inspection on karein.Without SSL inspection ZIA cannot see inside encrypted traffic, so DLP can't detect the pattern in the upload. Enable inspection for that destination.