Ví dụ về các quy tắc DLP có toán tử điều kiện lồng nhau

Sử dụng toán tử AND, OR hoặc NOT trong các điều kiện của quy tắc DLP

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Fundamentals, Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Người dùng Cloud Identity Premium có giấy phép Google Workspace (phiên bản Enterprise, Business hoặc Education) cũng có thể sử dụng tính năng DLP trên Drive và DLP trên Chat.

Khi tạo quy tắc ngăn chặn mất dữ liệu cho DLP, bạn sẽ thêm các điều kiện kích hoạt những quy tắc này. Các điều kiện có thể lồng trong các điều kiện khác bằng cách sử dụng toán tử AND, OR hoặc NOT. Bài viết này mô tả một số ví dụ về các trường hợp sử dụng phổ biến cho các toán tử này trong điều kiện của DLP cho quy tắc.

Chức năng của các toán tử AND, OR và NOT

Đơn vị tổ chức Ý nghĩa
VÀ Một hành động chỉ xảy ra khi tất cả các điều kiện được kết hợp bằng toán tử AND đều được đáp ứng. Ví dụ: một điều kiện có thể chặn việc chia sẻ nếu nội dung tài liệu chứa từ Bảo mật VÀ Acme. Chỉ những tài liệu chứa cả hai từ khoá này mới bị chặn chia sẻ. Nếu một tài liệu chỉ chứa từ Bảo mật, thì việc chia sẻ sẽ không bị chặn.
HOẶC Một hành động sẽ xảy ra nếu một trong hai điều kiện được đáp ứng. Ví dụ: một điều kiện có thể chặn việc chia sẻ nếu tài liệu chứa từ Bảo mật hoặc Acme. Những tài liệu chứa một hoặc cả hai từ này đều bị chặn.
KHÔNG Điều kiện này sẽ không được đánh giá trước khi một hành động xảy ra.

Lưu ý: Nếu bạn đổi ý về việc thêm điều kiện, hãy nhấp vào biểu tượng để xoá điều kiện đó rồi bắt đầu lại.

Ví dụ về điều kiện quy tắc DLP

Ví dụ 1: Điều kiện của quy tắc DLP có toán tử AND và OR

Trong trường hợp sử dụng này, quy tắc sẽ được kích hoạt khi tiêu đề tài liệu có chứa từ mật và nội dung tài liệu có chứa số hộ chiếu hoặc Số an sinh xã hội của Hoa Kỳ.

Sau đây là sơ đồ khái niệm về trường hợp sử dụng này:

Cách định cấu hình trường hợp sử dụng này:

  1. Trong quy trình định cấu hình quy tắc, bạn đã chuyển đến phần Điều kiện. Nhấp vào Thêm điều kiện.
  2. Chỉ định các giá trị sau cho các trường điều kiện:
    • Trường – Tiêu đề
    • Giá trị – Chứa từ
    • Nhập nội dung cần so khớp – bí mật
  3. Nhấp vào Thêm điều kiện.
  4. Trong điều kiện thứ hai, hãy nhấp vào biểu tượng Thêm nhóm điều kiện Nhúng. Thao tác này sẽ tạo một nhóm gồm 2 điều kiện mới phụ thuộc vào điều kiện đầu tiên.
  5. Trong nhóm điều kiện mới, hãy thay đổi VÀ thành HOẶC.
  6. Chỉ định các giá trị sau cho điều kiện được nhóm đầu tiên:
    • Trường – Nội dung
    • Giá trị – Khớp với trình phát hiện mặc định
    • Trình phát hiện mặc định – Di chuyển và chọn Hoa Kỳ – Hộ chiếu
    • Ngưỡng khả năng – Có thể
    • Số kết quả trùng khớp duy nhất tối thiểu – 1
    • Số lượng kết quả khớp tối thiểu – 1
  7. Chỉ định các giá trị sau cho điều kiện được nhóm thứ hai:
    • Trường – Nội dung
    • Giá trị – Khớp với trình phát hiện mặc định
    • Trình phát hiện mặc định – Di chuyển và chọn Hoa Kỳ – Số an sinh xã hội
    • Ngưỡng khả năng – Có thể
    • Số kết quả trùng khớp duy nhất tối thiểu – 1
    • Số lượng kết quả khớp tối thiểu – 1
  8. Nhấp vào Tiếp tục để tiếp tục định cấu hình quy tắc.

Ví dụ 2: Điều kiện quy tắc DLP có toán tử AND và nhiều toán tử NOT

Trong trường hợp sử dụng này, quy tắc sẽ được kích hoạt khi tiêu đề tài liệu có chứa từ bí mật nhưng không chứa từ đã xuất bản. Ngoài ra, nội dung của tài liệu không chứa chuỗi an toàn để chia sẻ.

Sau đây là sơ đồ khái niệm về trường hợp sử dụng này:

Cách định cấu hình trường hợp sử dụng này:

  1. Trong quy trình định cấu hình quy tắc, bạn đã chuyển đến phần Điều kiện. Nhấp vào Thêm điều kiện.
  2. Chỉ định các giá trị sau cho các trường điều kiện:
    • Trường – Tiêu đề
    • Giá trị – Chứa từ
    • Nhập nội dung cần so khớp – bí mật
  3. Nhấp vào Thêm điều kiện.
  4. Nhấp vào Không trong điều kiện mới.
  5. Chỉ định các giá trị sau cho toán tử Not đầu tiên:
    • Trường – Tiêu đề
    • Giá trị – Chứa
    • Nhập nội dung cần khớp – đã xuất bản
  6. Nhấp vào Thêm điều kiện.
  7. Nhấp vào biểu tượng Không trong điều kiện mới.
  8. Chỉ định các giá trị sau cho toán tử Not thứ hai:
    • Trường – Nội dung
    • Giá trị – Chứa
    • Nhập nội dung cần khớp – an toàn khi chia sẻ
  9. Nhấp vào Tiếp tục để tiếp tục định cấu hình quy tắc.

Ví dụ 3: Điều kiện của quy tắc DLP có toán tử NOT và OR

Trong trường hợp sử dụng này, quy tắc sẽ được kích hoạt khi tiêu đề tài liệu không chứa các từ an toàn, đã xuất bản hoặc không bí mật.

Sau đây là sơ đồ khái niệm về trường hợp sử dụng này:

Cách định cấu hình trường hợp sử dụng này:

  1. Trong quy trình định cấu hình quy tắc, bạn đã chuyển đến phần Điều kiện. Nhấp vào Thêm điều kiện.
  2. Nhấp vào biểu tượng Không .
  3. Nhấp vào biểu tượng Thêm nhóm điều kiện Nhúng.
  4. Thay đổi VÀ thành HOẶC.
  5. Chỉ định các giá trị cho toán tử OR đầu tiên:
    • Trường – Tiêu đề
    • Giá trị – Chứa từ
    • Nhập nội dung cần khớp – đã xuất bản
  6. Chỉ định các giá trị cho toán tử OR thứ hai:
    • Trường – Tiêu đề
    • Giá trị – Chứa từ
    • Nhập nội dung cần khớp – an toàn
  7. Nhấp vào Thêm điều kiện.
  8. Chỉ định các giá trị sau cho toán tử OR thứ ba:
    • Trường – Tiêu đề
    • Giá trị – Chứa
    • Nhập nội dung cần so khớp – không phải nội dung bí mật
  9. Nhấp vào Tiếp tục để tiếp tục định cấu hình quy tắc.