Esempi di regole DLP con operatori con le condizioni nidificate

Utilizzare gli operatori AND, OR o NOT nelle condizioni delle regole DLP

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

Le funzionalità DLP per Drive e Chat sono disponibili anche per gli utenti di Cloud Identity Premium che hanno anche una licenza Google Workspace (versioni Enterprise, Business o Education).

Quando crei le regole per la prevenzione della perdita di dati per la funzionalità DLP, aggiungi le condizioni che le attivano. Le condizioni possono essere nidificate all'interno di altre condizioni tramite gli operatori AND, OR o NOT. Questo articolo descrive alcuni esempi di casi d'uso comuni per questi operatori nelle condizioni delle regole della versione di DLP.

Funzioni degli operatori AND, OR e NOT

Operatore Descrizione
E Un'azione si verifica solo quando vengono soddisfatte tutte le condizioni combinate con un operatore AND. Ad esempio, una condizione può bloccare la condivisione se il corpo di un documento contiene la parola Riservato E Acme. La condivisione viene bloccata solo per i documenti che contengono entrambe le parole chiave. Se un documento contiene solo la parola Riservato, la condivisione non viene bloccata.
OPPURE Si verifica un'azione se è soddisfatta una delle condizioni. Ad esempio, una condizione può bloccare la condivisione se il documento contiene la parola Riservato O Acme. I documenti che contengono una o entrambe le parole vengono bloccati.
NOT Questa condizione viene esclusa dalla valutazione prima che si verifichi un'azione.

Suggerimento: se cambi idea riguardo all'aggiunta di una condizione, fai clic su per rimuoverla e ricominciare.

Esempi di condizioni delle regole DLP

Esempio 1: condizione della regola di DLP con gli operatori AND e OR

In questo caso d'uso, la regola viene attivata quando il titolo di un documento contiene la parola confidential (riservato) e il corpo del documento contiene un numero di passaporto statunitense o un numero di previdenza sociale degli Stati Uniti.

Ecco un diagramma concettuale di questo caso d'uso:

Per configurare questo caso d'uso:

  1. Nel flusso di configurazione della regola, sei alla sezione Condizioni. Fai clic su Aggiungi condizione.
  2. Specifica questi valori per i campi delle condizioni:
    • Campo: Titolo
    • Valore: Contiene la parola
    • Inserisci i contenuti da utilizzare per la corrispondenza: confidential (riservato)
  3. Fai clic su Aggiungi condizione.
  4. Nella seconda condizione, fai clic su Aggiungi gruppo di condizioni Incorpora. Viene creato un gruppo di due nuove condizioni subordinate alla prima.
  5. Nel nuovo gruppo di condizioni, sostituisci AND con OR.
  6. Specifica questi valori per la prima condizione del gruppo:
    • Campo: Corpo
    • Valore: corrisponde al rilevatore predefinito
    • Rilevatore predefinito: scorri e scegli Stati Uniti - passaporto
    • Soglia di probabilità: Possibile
    • Numero minimo di corrispondenze univoche: 1
    • Numero di corrispondenze minimo: 1
  7. Specifica questi valori per la seconda condizione del gruppo:
    • Campo: Corpo
    • Valore: corrisponde al rilevatore predefinito
    • Rilevatore predefinito: scorri e scegli Stati Uniti - numero di previdenza sociale
    • Soglia di probabilità: Possibile
    • Numero minimo di corrispondenze univoche: 1
    • Numero di corrispondenze minimo: 1
  8. Fai clic su Continua per continuare a configurare la regola.

Esempio 2: condizione della regola di DLP con un operatore AND e più operatori NOT

In questo caso d'uso, la regola viene attivata quando il titolo del documento contiene la parola confidential (riservato), ma non la parola published (pubblicato). Inoltre, il corpo del documento non contiene la stringa safe to share (condivisione sicura).

Ecco un diagramma concettuale di questo caso d'uso:

Per configurare questo caso d'uso:

  1. Nel flusso di configurazione della regola, sei alla sezione Condizioni. Fai clic su Aggiungi condizione.
  2. Specifica questi valori per i campi delle condizioni:
    • Campo: Titolo
    • Valore: Contiene la parola
    • Inserisci i contenuti da utilizzare per la corrispondenza: confidential (riservato)
  3. Fai clic su Aggiungi condizione.
  4. Fai clic su Not nella nuova condizione.
  5. Specifica questi valori per il primo operatore Not:
    • Campo: Titolo
    • Valore: Contiene
    • Inserisci i contenuti da utilizzare per la corrispondenza: published (pubblicato)
  6. Fai clic su Aggiungi condizione.
  7. Fai clic su Not nella nuova condizione.
  8. Specifica questi valori per il secondo operatore Not:
    • Campo: Corpo
    • Valore: Contiene
    • Inserisci i contenuti da utilizzare per la corrispondenza: safe to share (condivisione sicura)
  9. Fai clic su Continua per continuare a configurare la regola.

Esempio 3: condizione della regola di DLP con operatori NOT e OR

In questo caso d'uso, la regola viene attivata quando il titolo del documento non contiene le parole safe (sicura), published (pubblicato) o non-confidential (non riservato).

Ecco un diagramma concettuale di questo caso d'uso:

Per configurare questo caso d'uso:

  1. Nel flusso di configurazione della regola, sei alla sezione Condizioni. Fai clic su Aggiungi condizione.
  2. Fai clic su Not .
  3. Fai clic su Aggiungi gruppo di condizioni Incorpora.
  4. Sostituisci AND con OR.
  5. Specifica i valori per il primo operatore OR:
    • Campo: Titolo
    • Valore: Contiene la parola
    • Inserisci i contenuti da utilizzare per la corrispondenza: published (pubblicato)
  6. Specifica i valori per il secondo operatore OR:
    • Campo: Titolo
    • Valore: Contiene la parola
    • Inserisci i contenuti da utilizzare per la corrispondenza: safe (sicura)
  7. Fai clic su Aggiungi condizione.
  8. Specifica questi valori per il terzo operatore OR:
    • Campo: Titolo
    • Valore: Contiene
    • Inserisci i contenuti da utilizzare per la corrispondenza: non-confidential (non riservato)
  9. Fai clic su Continua per continuare a configurare la regola.