使用嵌套条件运算符的 DLP 规则示例

在 DLP 规则条件中使用“与”“或”或“非”运算符

支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版和教育 Plus 版；企业基本功能 Plus 版。 比较您的版本

Cloud Identity 专业版用户只要拥有 Google Workspace 许可（企业版、商务版或教育版），即可使用云端硬盘数据泄露防护和 Chat 数据泄露防护功能。

为数据泄露防护功能 (DLP) 创建 DLP 规则时，您可以为这些规则添加触发条件，并使用“与”、“或”或“非”运算符将多个条件嵌套在一起。本文介绍了为 DLP 规则条件使用这类运算符的一些常见用例。

“与”“或”和“非”运算符的功能

运算符 作用
且 对于以“与”运算符连接起来的条件，必须同时满足它们，才能执行操作。举例来说，在设置条件来禁止共享正文中包含特定字词的文档时，如果使用“与”将字词“Confidential”和“Acme”连接起来，那么系统只会禁止共享同时包含这两个关键字的文档。如果文档仅包含“Confidential”一词，则不会被禁止共享。
或 对于以“或”运算符连接起来的条件，只要满足其中任意一个，就会执行操作。举例来说，在设置条件来禁止共享包含特定字词的文档时，如果使用“或”将字词“Confidential”与“Acme”连接起来，那么无论文档中包含其中一个字词还是同时包含两个字词，都会被禁止共享。
而非 系统在执行操作前，会先将符合此条件的内容从评估范围中排除。

提示：如果您不想添加某个条件了，请点击“移除”图标 将其移除，然后重新开始。

DLP 规则条件示例

示例 1：使用“与”和“或”运算符的 DLP 规则条件

在此用例中，如果文档标题包含字词“confidential”，且文档正文包含美国护照编号或美国社会保障号，就会触发规则。

以下是此用例的示意图：

如需配置此用例，请执行以下操作：

  1. 在规则配置流程中，您需要进入“条件”部分。点击添加条件。
  2. 为条件字段指定以下值：
    • 字段 - 标题
    • 值 - 包含字词
    • 输入要匹配的内容 - confidential
  3. 点击添加条件。
  4. 在第二个条件中，点击“添加条件组”图标 。这样就能创建包含两个新条件的条件组，而且该条件组从属于第一个条件。
  5. 在新条件组中，将“与”改为“或”。
  6. 为条件组中的第一个条件指定以下值：
    • 字段 - 正文
    • 值 - 与默认检测器匹配
    • 默认检测器 - 滚动并选择“United States-Passport”
    • 可能性阈值 - 可能
    • 不重复匹配数量下限 - 1
    • 最低相符项目数 - 1
  7. 为条件组中的第二个条件指定以下值：
    • 字段 - 正文
    • 值 - 与默认检测器匹配
    • 默认检测器 - 滚动并选择“United States--Social Security Number”
    • 可能性阈值 - 可能
    • 不重复匹配数量下限 - 1
    • 最低相符项目数 - 1
  8. 点击继续，以继续配置规则。

示例 2：使用一个“与”运算符和多个“非”运算符的 DLP 规则条件

在此用例中，文档标题需要包含字词“confidential”且不包含字词“published”，同时文档正文不得包含字符串“safe to share”，这样才能触发规则。

以下是此用例的示意图：

如需配置此用例，请执行以下操作：

  1. 在规则配置流程中，您需要进入“条件”部分。点击添加条件。
  2. 为条件字段指定以下值：
    • 字段 - 标题
    • 值 - 包含字词
    • 输入要匹配的内容 - confidential
  3. 点击添加条件。
  4. 在新条件中点击非图标 。
  5. 为第一个“非”运算符指定以下值：
    • 字段 - 标题
    • 值 - 包含
    • 输入要匹配的内容 - published
  6. 点击添加条件。
  7. 在新条件中点击“非”图标 。
  8. 为第二个“非”运算符指定以下值：
    • 字段 - 正文
    • 值 - 包含
    • 输入要匹配的内容 - safe to share
  9. 点击继续，以继续配置规则。

示例 3：使用运算符“非”和“或”的 DLP 规则条件

在此用例中，如果文档标题不包含字词“safe”、“published”或“non-confidential”，就会触发规则。

以下是此用例的示意图：

如需配置此用例，请执行以下操作：

  1. 在规则配置流程中，您需要进入“条件”部分。点击添加条件。
  2. 点击“非”图标 。
  3. 点击“添加条件组”图标 。
  4. 将“与”改为“或”。
  5. 为第一个“或”运算符指定以下值：
    • 字段 - 标题
    • 值 - 包含字词
    • 输入要匹配的内容 - published
  6. 为第二个“或”运算符指定以下值：
    • 字段 - 标题
    • 值 - 包含字词
    • 输入要匹配的内容 - safe
  7. 点击添加条件。
  8. 为第三个“或”运算符指定以下值：
    • 字段 - 标题
    • 值 - 包含
    • 输入要匹配的内容 - non-confidential
  9. 点击继续，以继续配置规则。