Reglas de protección de datos con operadores de condición anidados

Usa los operadores AND, OR o NOT en las condiciones de las reglas de protección de datos

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Cuando creas reglas de protección de datos para la prevención de pérdida de datos (DLP), agregas condiciones que activan estas reglas. Las condiciones se pueden anidar en otras condiciones con los operadores AND, OR o NOT. En este artículo, se describen algunos ejemplos de casos de uso comunes de estos operadores en las condiciones de las reglas de DLP.

Funciones de los operadores AND, OR y NOT

Operador Qué hace
Y Una acción se produce solo cuando se cumplen todas las condiciones que se combinan con un operador AND. Por ejemplo, una condición puede bloquear el uso compartido si el cuerpo de un documento contiene las palabras Confidencial Y Acme. Solo se bloquea el uso compartido de los documentos que contienen ambas palabras clave. Si un documento solo contiene la palabra Confidencial, no se bloquea el uso compartido.
O Se produce una acción si se cumple cualquiera de las condiciones. Por ejemplo, una condición puede bloquear el uso compartido si el documento contiene la palabra Confidencial o Acme. Se bloquean los documentos que contienen una de las palabras o ambas.
NO Esta condición se excluye de la evaluación antes de que se produzca una acción.

Sugerencia: Si cambias de opinión sobre agregar una condición, haz clic en Quitar para quitarla y volver a empezar.

Ejemplos de condiciones de reglas de DLP

Ejemplo 1: Condición de regla de protección de datos con los operadores AND y OR

En este caso de uso, la regla se activa cuando el título de un documento contiene la palabra confidencial y el cuerpo del documento contiene un número de pasaporte de Estados Unidos o un número de seguridad social de Estados Unidos.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, haz lo siguiente:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haga clic en Agregar condición.
  2. Especifica estos valores para los campos de condición:
    • Campo: Título
    • Valor: Contiene la palabra
    • Ingresa el contenido que debe coincidir (confidencial)
  3. Haga clic en Agregar condición.
  4. En la segunda condición, haz clic en Agregar grupo de condiciones . Esto crea un grupo de dos condiciones nuevas subordinadas a la primera condición.
  5. En el nuevo grupo de condiciones, cambia Y por O.
  6. Especifica estos valores para la primera condición agrupada:
    • Campo: Cuerpo
    • Valor: Coincide con el detector predeterminado
    • Detector predeterminado: Desplázate y elige Estados Unidos-Pasaporte.
    • Umbral de probabilidad: Posible
    • Cantidad mínima de coincidencias únicas: 1
    • Cantidad mínima de coincidencias: 1
  7. Especifica estos valores para la segunda condición agrupada:
    • Campo: Cuerpo
    • Valor: Coincide con el detector predeterminado
    • Detector predeterminado: Desplázate y elige Número de seguridad social de Estados Unidos.
    • Umbral de probabilidad: Posible
    • Cantidad mínima de coincidencias únicas: 1
    • Cantidad mínima de coincidencias: 1
  8. Haz clic en Continuar para seguir configurando la regla.

Ejemplo 2: Condición de regla de protección de datos con un operador AND y varios operadores NOT

En este caso de uso, la regla se activa cuando el título del documento contiene la palabra confidencial, pero no contiene la palabra publicado. Además, el cuerpo del documento no contiene la cadena safe to share.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, haz lo siguiente:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haga clic en Agregar condición.
  2. Especifica estos valores para los campos de condición:
    • Campo: Título
    • Valor: Contiene la palabra
    • Ingresa el contenido que debe coincidir: confidencial
  3. Haga clic en Agregar condición.
  4. Haz clic en No en la condición nueva.
  5. Especifica estos valores para el primer operador Not:
    • Campo: Título
    • Valor: Contiene
    • Ingresa el contenido que se debe buscar (publicado)
  6. Haga clic en Agregar condición.
  7. Haz clic en No en la condición nueva.
  8. Especifica estos valores para el segundo operador Not:
    • Campo: Cuerpo
    • Valor: Contiene
    • Ingresa el contenido que debe coincidir: Es seguro compartirlo.
  9. Haz clic en Continuar para seguir configurando la regla.

Ejemplo 3: Condición de regla de protección de datos con los operadores NOT y OR

En este caso de uso, la regla se activa cuando el título del documento no contiene las palabras safe, published o non-confidential.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, haz lo siguiente:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haga clic en Agregar condición.
  2. Haz clic en No .
  3. Haz clic en Agregar grupo de condiciones .
  4. Cambia AND por OR.
  5. Especifica los valores para el primer operador OR:
    • Campo: Título
    • Valor: Contiene la palabra
    • Ingresa el contenido que se debe buscar (publicado)
  6. Especifica los valores para el segundo operador OR:
    • Campo: Título
    • Valor: Contiene la palabra
    • Ingresa el contenido que debe coincidir: seguro
  7. Haga clic en Agregar condición.
  8. Especifica estos valores para el tercer operador OR:
    • Campo: Título
    • Valor: Contiene
    • Ingresa el contenido que se debe buscar: No confidencial
  9. Haz clic en Continuar para seguir configurando la regla.