Esempi di operatori con le condizioni delle regole nidificate per la versione di DLP per Drive

Versioni supportate per questa funzionalità: Frontline Standard; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade ed Education Plus; Enterprise Essentials Plus.  Confronta la tua versione

Le funzionalità DLP per Drive e Chat sono disponibili per gli utenti di Cloud Identity Premium che hanno anche una licenza Google Workspace. Per la funzionalità DLP per Drive, la licenza deve includere gli eventi del log di Drive.

Quando crei le regole per la prevenzione della perdita di dati per la versione della funzionalità DLP, aggiungi le condizioni che le attivano. Queste condizioni possono essere nidificate all'interno di altre condizioni tramite gli operatori AND, OR o NOT. Questo articolo descrive alcuni esempi di casi d'uso comuni per questi operatori nelle condizioni delle regole della versione di DLP per Drive.

Funzioni degli operatori AND, OR e NOT

Operatore	Funzione
AND	Un'azione si verifica solo quando vengono soddisfatte tutte le condizioni combinate con un operatore AND. Ad esempio, una condizione può bloccare la condivisione se il corpo di un documento contiene la parola Riservato E Acme. La condivisione viene bloccata solo per i documenti che contengono entrambe le parole chiave. Se un documento contiene solo la parola Riservato, la condivisione non viene bloccata.
OR	Si verifica un'azione se è soddisfatta una delle condizioni. Ad esempio, una condizione può bloccare la condivisione se il documento contiene la parola Riservato O Acme. I documenti che contengono una o entrambe le parole vengono bloccati.
NOT	Questa condizione viene esclusa dalla valutazione prima che si verifichi un'azione.

Suggerimento: se cambi idea riguardo all'aggiunta di una condizione, fai clic su per rimuoverla e ricominciare.

Esempi di condizioni delle regole di DLP per Drive

Esempio 1: condizione della regola di DLP con gli operatori AND e OR 

In questo caso d'uso, la regola viene attivata quando il titolo di un documento contiene la parola confidential (riservato) e il corpo del documento contiene un numero di passaporto statunitense o un numero di previdenza sociale degli Stati Uniti.

Ecco un diagramma concettuale di questo caso d'uso:

Per configurare questo caso d'uso:

1. Nel flusso di configurazione della regola, sei alla sezione Condizioni. Fai clic su Aggiungi condizione.
2. Specifica questi valori per i campi delle condizioni:
   • Campo: Titolo
   • Valore: Contiene la parola
   • Inserisci i contenuti da utilizzare per la corrispondenza: confidential (riservato)
3. Fai clic su Aggiungi condizione.
4. Nella seconda condizione, fai clic su Aggiungi gruppo di condizioni . Viene creato un gruppo di due nuove condizioni subordinate alla prima.
5. Nel nuovo gruppo di condizioni, sostituisci AND con OR. 
6. Specifica questi valori per la prima condizione del gruppo:
   • Campo: Corpo
   • Valore: Corrisponde al rilevatore predefinito
   • Rilevatore predefinito: scorri e scegli Stati Uniti - passaporto
   • Soglia di probabilità: Possibile
   • Numero minimo di corrispondenze univoche: 1
   • Numero di corrispondenze minimo: 1
7. Specifica questi valori per la seconda condizione del gruppo:
   • Campo: Corpo
   • Valore: Corrisponde al rilevatore predefinito
   • Rilevatore predefinito: scorri e scegli Stati Uniti - numero di previdenza sociale
   • Soglia di probabilità: Possibile
   • Numero minimo di corrispondenze univoche: 1
   • Numero di corrispondenze minimo: 1
8. Fai clic su Continua per continuare a configurare la regola.

Esempio 2: condizione della regola di DLP con un operatore AND e più operatori NOT

In questo caso d'uso, la regola viene attivata quando il titolo del documento contiene la parola confidential (riservato), ma non la parola published (pubblicato). Inoltre, il corpo del documento non contiene la stringa safe to share (condivisione sicura). 

Ecco un diagramma concettuale di questo caso d'uso:

Per configurare questo caso d'uso:

1. Nel flusso di configurazione della regola, sei alla sezione Condizioni. Fai clic su Aggiungi condizione.
2. Specifica questi valori per i campi delle condizioni:
   • Campo: Titolo
   • Valore: Contiene la parola
   • Inserisci i contenuti da utilizzare per la corrispondenza: confidential (riservato)
3. Fai clic su Aggiungi condizione.
4. Fai clic su Not  nella nuova condizione.
5. Specifica questi valori per il primo operatore Not:
   • Campo: Titolo
   • Valore: Contiene
   • Inserisci i contenuti da utilizzare per la corrispondenza: published (pubblicato)
6. Fai clic su Aggiungi condizione.
7. Fai clic su Not  nella nuova condizione.
8. Specifica questi valori per il secondo operatore Not:
   • Campo: Corpo
   • Valore: Contiene
   • Inserisci i contenuti da utilizzare per la corrispondenza: safe to share (condivisione sicura)
9. Fai clic su Continua per continuare a configurare la regola.

Esempio 3: condizione della regola di DLP con operatori NOT e OR

In questo caso d'uso, la regola viene attivata quando il titolo del documento non contiene le parole safe (sicura), published (pubblicato) o non-confidential (non riservato). 

Ecco un diagramma concettuale di questo caso d'uso:

Per configurare questo caso d'uso:

1. Nel flusso di configurazione della regola, sei alla sezione Condizioni. Fai clic su Aggiungi condizione.
2. Fai clic su Not .
3. Fai clic su Aggiungi gruppo di condizioni .
4. Sostituisci AND con OR.
5. Specifica i valori per il primo operatore OR:
   • Campo: Titolo
   • Valore: Contiene la parola
   • Inserisci i contenuti da utilizzare per la corrispondenza: published (pubblicato)
6. Specifica i valori per il secondo operatore OR:
   • Campo: Titolo
   • Valore: Contiene la parola
   • Inserisci i contenuti da utilizzare per la corrispondenza: safe (sicura)
7. Fai clic su Aggiungi condizione.
8. Specifica questi valori per il terzo operatore OR:
   • Campo: Titolo
   • Valore: Contiene
   • Inserisci i contenuti da utilizzare per la corrispondenza: non-confidential (non riservato)
9. Fai clic su Continua per continuare a configurare la regola.

Informazioni correlate

• Impedire la perdita di dati utilizzando la versione di DLP per Drive
• Creare regole e rilevatori di contenuti personalizzati di DLP per Drive
• Visualizzare incidenti della dashboard, avvisi ed eventi di controllo nella versione di DLP per Drive
• Visualizzare i limiti relativi alle dimensioni dei contenuti e delle regole DLP
• Domande frequenti sulla versione di DLP per Drive
• Log di controllo delle regole
• Come utilizzare i rilevatori di contenuti predefiniti