Ejemplos de reglas de DLP con operadores de condiciones anidados

Usa operadores Y, O o NO en las condiciones de las reglas de DLP

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Fundamentals, Education Standard y Education Plus, y Enterprise Essentials Plus. Comparar tu edición

La DLP de Drive y la DLP de Chat también están disponibles para los usuarios de Cloud Identity Premium que también tienen una licencia de Google Workspace (ediciones Enterprise, Business o Education).

Cuando creas reglas de prevención de pérdida de datos para DLP, agregas condiciones que activan estas reglas. Las condiciones se pueden anidar en otras condiciones con los operadores Y, O, o NO. En este artículo, se describen algunos ejemplos de casos de uso comunes para estos operadores en las condiciones de las reglas de DLP.

Funciones de los operadores Y, O y NO

Operador Qué hace
Y Una acción solo se produce cuando se cumplen todas las condiciones que se combinan con un operador Y. Por ejemplo, una condición puede bloquear el uso compartido si el cuerpo de un documento contiene la palabra Confidencial Y Acme. Solo se bloquea el uso compartido de los documentos que contienen ambas palabras clave. Si un documento contiene solo la palabra Confidencial, no se bloquea el uso compartido.
O Se produce una acción si se cumple alguna de las condiciones. Por ejemplo, una condición puede bloquear el uso compartido si el documento contiene la palabra Confidencial o Acme. Se bloquean los documentos que contienen cualquiera de las palabras o ambas.
NO Esta condición se excluye de la evaluación antes de que se produzca una acción.

Nota: Si cambias de opinión sobre agregar una condición, haz clic en Quitar para quitarla y volver a comenzar.

Ejemplos de condiciones de reglas de DLP

Ejemplo 1: Condición de regla de DLP con operadores Y y O

En este caso de uso, la regla se activa cuando el título de un documento contiene la palabra confidencial y el cuerpo del documento contiene un número de pasaporte o de seguridad social de Estados Unidos.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, sigue estos pasos:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haz clic en Agregar condición.
  2. Especifica estos valores para los campos de condición:
    • Campo : Título
    • Valor : Contiene la palabra
    • Ingresa los contenidos que deben coincidir: confidencial
  3. Haz clic en Agregar condición.
  4. En la segunda condición, haz clic en Agregar grupo de condición . Se crea un grupo de dos condiciones nuevas subordinadas a la primera.
  5. En el nuevo grupo de condiciones, cambia Y por O.
  6. Especifica estos valores para la primera condición agrupada:
    • Campo : Cuerpo
    • Valor : Coincide con el detector predeterminado
    • Detector predeterminado: Desplázate y elige Pasaporte de Estados Unidos
    • Umbral de probabilidad : Posible
    • Cantidad mínima de coincidencias únicas : 1
    • Cantidad mínima de coincidencias : 1
  7. Especifica estos valores para la segunda condición agrupada:
    • Campo : Cuerpo
    • Valor : Coincide con el detector predeterminado
    • Detector predeterminado: Desplázate y elige Número de seguridad social de Estados Unidos
    • Umbral de probabilidad : Posible
    • Cantidad mínima de coincidencias únicas : 1
    • Cantidad mínima de coincidencias : 1
  8. Haz clic en Continuar para seguir configurando la regla.

Ejemplo 2: Condición de regla de DLP con un operador Y y varios operadores NO

En este caso de uso, la regla se activa cuando el título del documento contiene la palabra confidencial, pero no contiene la palabra publicado. Además, el cuerpo del documento no contiene la cadena seguro para compartir.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, sigue estos pasos:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haz clic en Agregar condición.
  2. Especifica estos valores para los campos de condición:
    • Campo : Título
    • Valor : Contiene la palabra
    • Ingresa los contenidos que deben coincidir : confidencial
  3. Haz clic en Agregar condición.
  4. Haz clic en No en la nueva condición.
  5. Especifica estos valores para el primer operador No:
    • Campo : Título
    • Valor : Contiene
    • Ingresa los contenidos que deben coincidir : publicado
  6. Haz clic en Agregar condición.
  7. Haz clic en No en la nueva condición.
  8. Especifica estos valores para el segundo operador No :
    • Campo : Cuerpo
    • Valor : Contiene
    • Ingresa los contenidos que deben coincidir : seguro para compartir
  9. Haz clic en Continuar para seguir configurando la regla.

Ejemplo 3: Condición de regla de DLP con operadores NO y O

En este caso de uso, la regla se activa cuando el título del documento no contiene las palabras seguro, publicado o no confidencial.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, sigue estos pasos:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haz clic en Agregar condición.
  2. Haz clic en No .
  3. Haz clic en Agregar grupo de condición .
  4. Cambia Y por O.
  5. Especifica los valores para el primer operador O :
    • Campo : Título
    • Valor : Contiene la palabra
    • Ingresa los contenidos que deben coincidir : publicado
  6. Especifica los valores para el segundo operador O :
    • Campo : Título
    • Valor : Contiene la palabra
    • Ingresa los contenidos que deben coincidir : seguro
  7. Haz clic en Agregar condición.
  8. Especifica estos valores para el tercer operador O :
    • Campo : Título
    • Valor : Contiene
    • Ingresa los contenidos que deben coincidir : no confidencial
  9. Haz clic en Continuar para seguir configurando la regla.