Zagnieżdżony operator warunkowy reguły funkcji DLP dla Dysku – przykłady

Ta funkcja jest dostępna w tych wersjach: Frontline Standard; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade i Education Plus; Enterprise Essentials Plus.  Porównanie wersji.

Funkcje DLP dla Dysku i DLP dla Google Chat są dostępne dla użytkowników Cloud Identity Premium, którzy mają też licencję Google Workspace. W przypadku DLP dla Dysku licencja musi obejmować zdarzenia z dziennika Dysku.

Podczas tworzenia reguł zapobiegania utracie danych dla funkcji DLP dodajesz warunki, które uruchamiają te reguły. Warunki można zagnieździć w innych warunkach przy użyciu operatorów AND, OR i NOT. W tym artykule opisujemy przykłady typowych przypadków użycia tych operatorów w warunkach w regułach funkcji DLP dla Dysku.

Funkcje operatorów AND, OR i NOT

Operator	Działanie
AND	Działanie jest wykonywane tylko wtedy, gdy zostaną spełnione wszystkie warunki połączone operatorem AND. Na przykład warunek może blokować udostępnianie, jeśli treść dokumentu zawiera słowa Poufne AND (oraz) Acme. Blokowane są tylko dokumenty zawierające oba słowa kluczowe. Jeśli dokument zawiera tylko słowo Poufne, udostępnianie nie jest blokowane.
OR	Działanie jest wykonywane wtedy, gdy zostanie spełniony jeden z warunków. Na przykład warunek może blokować udostępnianie, jeśli dokument zawiera słowo Poufne OR (lub) Acme. Blokowane są dokumenty zawierające jedno lub oba słowa.
NOT	Ten warunek jest wykluczony z oceny przed wykonaniem działania.

Wskazówka: jeśli postanowisz jednak nie dodawać warunku, kliknij , by go usunąć i zacząć od nowa.

Przykłady warunku reguły funkcji DLP dla Dysku

Przykład 1: warunek reguły DLP z operatorami AND i OR 

W tym przypadku reguła jest uruchamiana, gdy tytuł dokumentu zawiera słowo poufne, a jego treść zawiera numer amerykańskiego paszportu lub amerykański numer ubezpieczenia społecznego.

Oto schemat koncepcyjny tego przypadku użycia:

Aby skonfigurować ten przypadek użycia:

1. W procedurze konfigurowania reguły przejdź do sekcji Warunki. Kliknij Dodaj warunek.
2. W polach warunku określ następujące wartości:
   • Pole – Tytuł
   • Wartość – Zawiera słowo
   • Wpisz treść do dopasowania – poufne
3. Kliknij Dodaj warunek.
4. W drugim warunku kliknij Dodaj grupę warunków . Spowoduje to utworzenie grupy dwóch nowych warunków podrzędnych względem pierwszego warunku.
5. W nowej grupie warunków zmień AND na OR. 
6. Określ te wartości dla pierwszego warunku w grupie:
   • Pole – Treść
   • Wartość – Pasuje do domyślnego wzorca do wykrywania treści
   • Domyślny wzorzec do wykrywania treści – przewiń i wybierz „Stany Zjednoczone – Paszport”
   • Próg prawdopodobieństwa – Średnie
   • Minimalna liczba unikalnych dopasowań – 1
   • Minimalna liczba zgodnych pozycji – 1
7. Określ te wartości dla drugiego warunku w grupie:
   • Pole – Treść
   • Wartość – Pasuje do domyślnego wzorca do wykrywania treści
   • Domyślny wzorzec do wykrywania treści – przewiń i wybierz „Stany Zjednoczone – numer ubezpieczenia społecznego”
   • Próg prawdopodobieństwa – Średnie
   • Minimalna liczba unikalnych dopasowań – 1
   • Minimalna liczba zgodnych pozycji – 1
8. Kliknij Dalej, by kontynuować konfigurowanie reguły.

Przykład 2: warunek reguły DLP z operatorem AND i wieloma operatorami NOT

W tym przypadku użycia reguła jest uruchamiana, gdy tytuł dokumentu zawiera słowo poufne, ale nie zawiera słowa opublikowane. Poza tym treść dokumentu nie zawiera tekstu można udostępniać. 

Oto schemat koncepcyjny tego przypadku użycia:

Aby skonfigurować ten przypadek użycia:

1. W procedurze konfigurowania reguły przejdź do sekcji Warunki. Kliknij Dodaj warunek.
2. W polach warunku określ następujące wartości:
   • Pole – Tytuł
   • Wartość – Zawiera słowo
   • Wpisz treść do dopasowania – poufne
3. Kliknij Dodaj warunek.
4. Kliknij Not  w nowym warunku.
5. Określ te wartości dla pierwszego operatora Not:
   • Pole – Tytuł
   • Wartość – Zawiera
   • Wpisz treść do dopasowania – opublikowane
6. Kliknij Dodaj warunek.
7. Kliknij Not  w nowym warunku.
8. Określ te wartości dla drugiego operatora Not:
   • Pole – Treść
   • Wartość – Zawiera
   • Wpisz treść do dopasowania – można udostępniać
9. Kliknij Dalej, by kontynuować konfigurowanie reguły.

Przykład 3: warunek reguły DLP z operatorami NOT i OR

W tym przypadku użycia reguła jest uruchamiana, gdy tytuł dokumentu nie zawiera słów bezpieczne, opublikowane ani niepoufne. 

Oto schemat koncepcyjny tego przypadku użycia:

Aby skonfigurować ten przypadek użycia:

1. W procedurze konfigurowania reguły przejdź do sekcji Warunki. Kliknij Dodaj warunek.
2. Kliknij Nie .
3. Kliknij Dodaj grupę warunków .
4. Zmień AND na OR.
5. Określ wartości dla pierwszego operatora OR:
   • Pole – Tytuł
   • Wartość – Zawiera słowo
   • Wpisz treść do dopasowania – opublikowane
6. Określ wartości dla drugiego operatora OR:
   • Pole – Tytuł
   • Wartość – Zawiera słowo
   • Wpisz treść do dopasowania – bezpieczne
7. Kliknij Dodaj warunek.
8. Określ te wartości dla trzeciego operatora OR:
   • Pole – Tytuł
   • Wartość – Zawiera
   • Wpisz treść do dopasowania – niepoufne
9. Kliknij Dalej, by kontynuować konfigurowanie reguły.

Powiązane informacje

• Zapobieganie utracie danych przy użyciu funkcji DLP dla Dysku
• Tworzenie reguł i niestandardowych wzorców do wykrywania treści w DLP dla Dysku
• Wyświetlanie incydentów, alertów i zdarzeń kontroli na panelu w DLP dla Dysku
• Wyświetlanie limitów rozmiaru dla treści i reguł DLP
• DLP dla Dysku – najczęstsze pytania
• Dziennik kontrolny reguł
• Jak używać wstępnie zdefiniowanych wzorców do wykrywania treści