Reguły ochrony danych z zagnieżdżonymi operatorami warunkowymi

Korzystanie z operatorów AND, OR i NOT w warunkach reguły ochrony danych

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji

Podczas tworzenia reguł ochrony danych dla funkcji zapobiegania utracie danych (DLP) dodajesz warunki, które uruchamiają te reguły. Warunki można zagnieździć w innych warunkach przy użyciu operatorów AND, OR lub NOT. W tym artykule opisujemy przykłady typowych przypadków użycia tych operatorów w warunkach w regułach funkcji DLP.

Funkcje operatorów AND, OR i NOT

Operator Działanie
ORAZ Działanie jest wykonywane tylko wtedy, gdy zostaną spełnione wszystkie warunki połączone operatorem AND. Na przykład warunek może blokować udostępnianie, jeśli treść dokumentu zawiera słowa Poufne AND (oraz) Acme. Blokowane są tylko dokumenty zawierające oba słowa kluczowe. Jeśli dokument zawiera tylko słowo Poufne, udostępnianie nie jest blokowane.
LUB Działanie jest wykonywane wtedy, gdy zostanie spełniony jeden z warunków. Na przykład warunek może blokować udostępnianie, jeśli dokument zawiera słowo Poufne OR (lub) Acme. Blokowane są dokumenty zawierające jedno lub oba słowa.
NOT Ten warunek jest wykluczony z oceny przed wykonaniem działania.

Wskazówka: jeśli postanowisz jednak nie dodawać warunku, kliknij Usuń, aby go usunąć i zacząć od nowa.

Przykłady warunku reguły DLP

Przykład 1. Warunek reguły ochrony danych z operatorami AND i OR

W tym przypadku użycia reguła jest uruchamiana, gdy tytuł dokumentu zawiera słowo poufne, a treść dokumentu zawiera numer paszportu Stanów Zjednoczonych lub numer ubezpieczenia społecznego Stanów Zjednoczonych.

Oto schemat koncepcyjny tego przypadku użycia:

Aby skonfigurować ten przypadek użycia:

  1. W procedurze konfigurowania reguły przejdź do sekcji Warunki. Kliknij Dodaj warunek.
  2. W polach warunku określ następujące wartości:
    • Pole – Tytuł
    • Wartość – Zawiera słowo
    • Wpisz treść do dopasowania – poufne
  3. Kliknij Dodaj warunek.
  4. W drugim warunku kliknij Dodaj grupę warunków  . Spowoduje to utworzenie grupy dwóch nowych warunków podrzędnych względem pierwszego warunku.
  5. W nowej grupie warunków zmień AND na OR.
  6. W przypadku pierwszego zgrupowanego warunku określ te wartości:
    • Pole – Treść
    • Wartość – Pasuje do domyślnego wzorca do wykrywania treści
    • Domyślny wzorzec do wykrywania treści – przewiń i wybierz „Stany Zjednoczone – Paszport”
    • Próg prawdopodobieństwa – Średnie
    • Minimalna liczba unikalnych dopasowań – 1
    • Minimalna liczba zgodnych pozycji – 1
  7. Określ te wartości dla drugiego warunku w grupie:
    • Pole – Treść
    • Wartość – Pasuje do domyślnego wzorca do wykrywania treści
    • Domyślny wzorzec do wykrywania treści – przewiń i wybierz „Stany Zjednoczone – numer ubezpieczenia społecznego”
    • Próg prawdopodobieństwa – Średnie
    • Minimalna liczba unikalnych dopasowań – 1
    • Minimalna liczba zgodnych pozycji – 1
  8. Kliknij Dalej, by kontynuować konfigurowanie reguły.

Przykład 2. Warunek reguły ochrony danych z operatorem AND i kilkoma operatorami NOT

W tym przypadku reguła jest wywoływana, gdy tytuł dokumentu zawiera słowo poufne, ale nie zawiera słowa opublikowane. Treść dokumentu nie zawiera ciągu znaków safe to share (bezpieczny do udostępnienia).

Oto schemat koncepcyjny tego przypadku użycia:

Aby skonfigurować ten przypadek użycia:

  1. W procedurze konfigurowania reguły przejdź do sekcji Warunki. Kliknij Dodaj warunek.
  2. W polach warunku określ następujące wartości:
    • Pole – Tytuł
    • Wartość – Zawiera słowo
    • Wpisz treść do dopasowania – poufne
  3. Kliknij Dodaj warunek.
  4. W nowym warunku kliknij Nie .
  5. Określ te wartości dla pierwszego operatora Not:
    • Pole – Tytuł
    • Wartość – Zawiera
    • Wpisz treść do dopasowania – opublikowane
  6. Kliknij Dodaj warunek.
  7. W nowym warunku kliknij Nie .
  8. W przypadku drugiego operatora Not określ te wartości:
    • Pole – Treść
    • Wartość – Zawiera
    • Wpisz treść do dopasowania – można udostępniać
  9. Kliknij Dalej, by kontynuować konfigurowanie reguły.

Przykład 3. Warunek reguły ochrony danych z operatorami NOT i OR

W tym przypadku użycia reguła jest uruchamiana, gdy tytuł dokumentu nie zawiera słów bezpieczny, opublikowany ani niepoufny.

Oto schemat koncepcyjny tego przypadku użycia:

Aby skonfigurować ten przypadek użycia:

  1. W procedurze konfigurowania reguły przejdź do sekcji Warunki. Kliknij Dodaj warunek.
  2. Kliknij Nie .
  3. Kliknij Dodaj grupę warunków  .
  4. Zmień AND na OR.
  5. Określ wartości pierwszego operatora OR:
    • Pole – Tytuł
    • Wartość – Zawiera słowo
    • Wpisz treść do dopasowania – opublikowane
  6. Określ wartości drugiego operatora OR:
    • Pole – Tytuł
    • Wartość – Zawiera słowo
    • Wpisz treść do dopasowania – bezpieczne
  7. Kliknij Dodaj warunek.
  8. W przypadku trzeciego operatora OR określ te wartości:
    • Pole – Tytuł
    • Wartość – Zawiera
    • Wpisz treść do dopasowania – niepoufne
  9. Kliknij Dalej, by kontynuować konfigurowanie reguły.