Примеры правил DLP с вложенными операторами условий

Используйте операторы И, ИЛИ или НЕ в условиях правил DLP.

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Fundamentals, Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию.

При создании правил предотвращения потери данных (DLP) вы добавляете условия, которые запускают эти правила. Условия могут быть вложенными друг в друга, используя операторы И , ИЛИ или НЕ . В этой статье описаны некоторые примеры распространенных вариантов использования этих операторов в условиях правил DLP.

Функции операторов И , ИЛИ и НЕ

Оператор Что это делает
И Действие происходит только тогда, когда выполняются все условия, объединенные оператором И. Например, условие может блокировать обмен документами, если в тексте документа содержится слово «Конфиденциально» И «Acme» . Блокируется обмен только документами, содержащими оба ключевых слова. Если документ содержит только слово «Конфиденциально» , обмен не блокируется.
ИЛИ Действие происходит, если выполняется хотя бы одно из условий. Например, условие может заблокировать обмен файлами, если документ содержит слово «Конфиденциально» или «Acme» . Документы, содержащие любое из этих слов или оба слова, блокируются.
НЕТ Это условие исключается из оценки до совершения действия.

Совет : Если вы передумали добавлять условие, нажмите «Удалить». Удалите его и начните заново.

DLP для примеров условий правил

Пример 1: Условие правила DLP с операторами И и ИЛИ

В данном случае правило срабатывает, когда заголовок документа содержит слово «конфиденциально» , а текст документа содержит номер паспорта США или номер социального страхования США.

Вот концептуальная схема данного варианта использования:

Для настройки этого варианта использования:

  1. В процессе настройки правил вы попали в раздел «Условия». Нажмите «Добавить условие» .
  2. Укажите следующие значения для полей условий:
    • Поле — Титул
    • Значение — Содержит слово
    • Введите содержимое для сопоставления — конфиденциально
  3. Нажмите «Добавить условие» .
  4. Во втором условии нажмите «Добавить группу условий». Это создает группу из двух новых условий, подчиненных первому условию.
  5. В новой группе условий замените AND на OR .
  6. Укажите следующие значения для первого условия группировки:
    • Поле — Тело
    • Значение — Соответствует детектору по умолчанию
    • Детектор по умолчанию — прокрутите вниз и выберите «Паспорт США».
    • Порог вероятности — Возможно
    • Минимальное количество уникальных совпадений — 1
    • Минимальное количество совпадений — 1
  7. Укажите следующие значения для второго условия группировки:
    • Поле — Тело
    • Значение — Соответствует детектору по умолчанию
    • Детектор по умолчанию — прокрутите вниз и выберите Соединенные Штаты — Номер социального страхования
    • Порог вероятности — Возможно
    • Минимальное количество уникальных совпадений — 1
    • Минимальное количество совпадений — 1
  8. Нажмите «Продолжить» , чтобы продолжить настройку правила.

Пример 2: Условие правила DLP с оператором И и несколькими операторами НЕ

В данном случае правило срабатывает, когда заголовок документа содержит слово «конфиденциальный» , но не содержит слова «опубликованный» . Кроме того, в тексте документа отсутствует строка «безопасно для распространения».

Вот концептуальная схема данного варианта использования:

Для настройки этого варианта использования:

  1. В процессе настройки правил вы попали в раздел «Условия». Нажмите «Добавить условие» .
  2. Укажите следующие значения для полей условий:
    • Поле — Титул
    • Значение — Содержит слово
    • Введите содержимое, соответствующее запросу — конфиденциально
  3. Нажмите «Добавить условие» .
  4. Нажмите «Не» в новом состоянии.
  5. Укажите следующие значения для первого оператора «Не»:
    • Поле — Титул
    • Стоимость — Содержит
    • Введите содержимое, соответствующее —опубликовано
  6. Нажмите «Добавить условие» .
  7. Нажмите «Не» в новом состоянии.
  8. Укажите следующие значения для второго оператора «Не» :
    • Поле — Тело
    • Стоимость — Содержит
    • Введите содержимое, соответствующее запросу — можно безопасно поделиться
  9. Нажмите «Продолжить» , чтобы продолжить настройку правила.

Пример 3: Условие правила DLP с операторами НЕ и ИЛИ

В данном случае правило срабатывает, когда заголовок документа не содержит слов safe (безопасный) , published (опубликованный ) или non-confidential (неконфиденциальный) .

Вот концептуальная схема данного варианта использования:

Для настройки этого варианта использования:

  1. В процессе настройки правил вы попали в раздел «Условия». Нажмите «Добавить условие» .
  2. Нажмите «Не» .
  3. Нажмите «Добавить группу условий». .
  4. Замените AND на OR .
  5. Укажите значения для первого оператора ИЛИ :
    • Поле — Титул
    • Значение — Содержит слово
    • Введите содержимое, соответствующее —опубликовано
  6. Укажите значения для второго оператора ИЛИ :
    • Поле — Титул
    • Значение — Содержит слово
    • Введите содержимое, соответствующее —сейфу
  7. Нажмите «Добавить условие» .
  8. Укажите следующие значения для третьего оператора ИЛИ :
    • Поле — Титул
    • Стоимость — Содержит
    • Введите содержимое для соответствия — неконфиденциально
  9. Нажмите «Продолжить» , чтобы продолжить настройку правила.