Ejemplos de reglas de DLP con operadores de condiciones anidados

Usa los operadores AND, OR o NOT en las condiciones de las reglas de DLP

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

La DLP de Drive y la DLP de Chat también están disponibles para los usuarios de Cloud Identity Premium que también tienen una licencia de Google Workspace (ediciones Enterprise, Business o Education).

Cuando creas reglas de prevención de pérdida de datos para la DLP, agregas condiciones que activan estas reglas. Las condiciones se pueden anidar en otras condiciones con los operadores AND, OR o NOT. En este artículo, se describen algunos ejemplos de casos de uso comunes para estos operadores en las condiciones de DLP para reglas.

Funciones de los operadores AND, OR y NOT

Operador Qué hace
Y Una acción solo se produce cuando se cumplen todas las condiciones que se combinan con un operador AND. Por ejemplo, una condición puede bloquear el uso compartido si el cuerpo de un documento contiene las palabras Confidencial Y Acme. Solo se bloqueará el uso compartido de los documentos que contengan ambas palabras clave. Si un documento solo contiene la palabra Confidencial, no se bloqueará el uso compartido.
O Se produce una acción si se cumple alguna de las condiciones. Por ejemplo, una condición puede bloquear el uso compartido si el documento contiene la palabra Confidencial o Acme. Se bloquearán los documentos que contengan cualquiera de las palabras o ambas.
NOT Esta condición se excluye de la evaluación antes de que se produzca una acción.

Sugerencia: Si cambias de opinión sobre agregar una condición, haz clic en para quitarla y volver a comenzar.

Ejemplos de condiciones de reglas de DLP

Ejemplo 1: Condición de regla de DLP con operadores AND y OR

En este caso de uso, la regla se activa cuando el título de un documento contiene la palabra confidencial y el cuerpo del documento contiene un número de pasaporte de Estados Unidos o un número de seguridad social de Estados Unidos.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, sigue estos pasos:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haga clic en Agregar condición.
  2. Especifica estos valores para los campos de condición:
    • Campo: Título
    • Valor: Contiene la palabra
    • Ingresa el contenido que debe coincidir (confidencial)
  3. Haga clic en Agregar condición.
  4. En la segunda condición, haz clic en Agregar grupo de condición Incorporar. Esto crea un grupo de dos condiciones nuevas subordinadas a la primera.
  5. En el nuevo grupo de condiciones, cambia AND por OR.
  6. Especifica estos valores para la primera condición agrupada:
    • Campo: Cuerpo
    • Valor: Coincide con el detector predeterminado
    • Detector predeterminado: Desplázate y elige Estados Unidos-Pasaporte.
    • Umbral de probabilidad: Posible
    • Cantidad mínima de coincidencias únicas: 1
    • Cantidad mínima de coincidencias: 1
  7. Especifica estos valores para la segunda condición agrupada:
    • Campo: Cuerpo
    • Valor: Coincide con el detector predeterminado
    • Detector predeterminado: Desplázate y elige United States > Social Security Number.
    • Umbral de probabilidad: Posible
    • Cantidad mínima de coincidencias únicas: 1
    • Cantidad mínima de coincidencias: 1
  8. Haz clic en Continuar para seguir configurando la regla.

Ejemplo 2: Condición de regla de DLP con un operador AND y varios operadores NOT

En este caso de uso, la regla se activa cuando el título del documento contiene la palabra confidencial, pero no contiene la palabra publicado. Además, el cuerpo del documento no contiene la cadena safe to share.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, sigue estos pasos:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haga clic en Agregar condición.
  2. Especifica estos valores para los campos de condición:
    • Campo: Título
    • Valor: Contiene la palabra
    • Ingresa los contenidos que deben coincidir (confidencial)
  3. Haga clic en Agregar condición.
  4. Haz clic en No en la condición nueva.
  5. Especifica estos valores para el primer operador Not:
    • Campo: Título
    • Valor: Contiene
    • Enter contents to match: Publicado
  6. Haga clic en Agregar condición.
  7. Haz clic en No en la condición nueva.
  8. Especifica estos valores para el segundo operador Not:
    • Campo: Cuerpo
    • Valor: Contiene
    • Ingresa los contenidos que deseas que coincidan: Es seguro compartir
  9. Haz clic en Continuar para seguir configurando la regla.

Ejemplo 3: Condición de regla de DLP con operadores NOT y OR

En este caso de uso, la regla se activa cuando el título del documento no contiene las palabras seguro, publicado o no confidencial.

Este es un diagrama conceptual de este caso de uso:

Para configurar este caso de uso, sigue estos pasos:

  1. En el flujo de configuración de reglas, llegaste a la sección Condiciones. Haga clic en Agregar condición.
  2. Haz clic en No .
  3. Haz clic en Agregar grupo de condiciones Incorporar.
  4. Cambia AND por OR.
  5. Especifica los valores del primer operador OR:
    • Campo: Título
    • Valor: Contiene la palabra
    • Enter contents to match: Publicado
  6. Especifica los valores para el segundo operador OR:
    • Campo: Título
    • Valor: Contiene la palabra
    • Ingresa los contenidos que deseas que coincidan: Seguro
  7. Haga clic en Agregar condición.
  8. Especifica estos valores para el tercer operador OR:
    • Campo: Título
    • Valor: Contiene
    • Ingresa los contenidos que deben coincidir (no confidencial)
  9. Haz clic en Continuar para seguir configurando la regla.