Exemplos de regras da DLP com operadores de condição aninhados

Edições que oferecem suporte a este recurso: Frontline Standard e Frontline Plus; Enterprise Standard e Enterprise Plus; Education Fundamentals, Education Standard e Education Plus; Enterprise Essentials Plus. Comparar sua edição

A DLP do Drive e do Chat também estão disponíveis para os usuários do Cloud Identity Premium que também têm uma licença do Google Workspace (edições Enterprise, Business ou Education).

Ao criar regras para a Prevenção contra perda de dados (DLP), você adiciona condições que acionam essas regras. As condições podem ser aninhadas em outras condições usando os operadores AND, OR ou NOT. Este artigo descreve alguns exemplos de casos de uso comuns desses operadores nas condições das regras da DLP.

Funções dos operadores AND, OR e NOT

Operador	O que ele faz
E	Uma ação ocorre somente quando todas as condições combinadas com um operador AND são atendidas. Por exemplo, uma condição poderá bloquear o compartilhamento se o corpo de um documento contiver a palavra Confidencial AND Acme. Apenas documentos com as duas palavras-chave estão bloqueados para compartilhamento. Se um documento contiver apenas a palavra Confidencial, o compartilhamento não será bloqueado.
OU	Uma ação ocorrerá se pelo menos uma das condições for atendida. Por exemplo, uma condição poderá bloquear o compartilhamento se o documento contiver a palavra Confidencial ou Acme. Documentos com uma dessas palavras ou com as duas palavras são bloqueados.
NOT	Esta condição é excluída da avaliação antes que uma ação ocorra.

Dica: se você mudar de ideia sobre a adição de uma condição, clique em para removê-la e começar novamente.

Exemplos de condições de regras da DLP

Exemplo 1: condição da regra de DLP com os operadores AND e OR 

Nesse caso de uso, a regra é acionada quando o título de um documento contém a palavra confidencial e o corpo do documento contém um número de passaporte ou um número do seguro social dos Estados Unidos.

Este é um diagrama conceitual deste caso de uso:

Para configurar este caso de uso:

1. No fluxo de configuração da regra, você acessou a seção "Condições". Clique em Adicionar condição.
2. Especifique estes valores nos campos da condição:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: confidencial
3. Clique em Adicionar condição.
4. Na segunda condição, clique em Adicionar grupo de condições  . Isso cria um grupo com duas novas condições subordinadas à primeira condição.
5. No novo grupo de condições, substitua AND por OR. 
6. Especifique estes valores para a primeira condição agrupada:
   • Campo: Corpo
   • Valor: Corresponde ao detector padrão
   • Detector padrão: role para baixo e escolha "Estados Unidos-Passaporte"
   • Limite de possibilidade: Possível
   • Mínimo de correspondências exclusivas: 1
   • Número mínimo de correspondências: 1
7. Especifique estes valores para a segunda condição agrupada:
   • Campo: Corpo
   • Valor: Corresponde ao detector padrão
   • Detector padrão: role para baixo e escolha "Estados Unidos--Número do seguro social".
   • Limite de possibilidade: Possível
   • Mínimo de correspondências exclusivas: 1
   • Número mínimo de correspondências: 1
8. Clique em Continuar para continuar configurando sua regra.

Exemplo 2: condição da regra de DLP com um operador AND e vários operadores NOT

Neste caso de uso, a regra é acionada quando o título do documento contém a palavra confidencial, mas não contém a palavra publicado.  E o corpo do documento não contém a string seguro para compartilhar. 

Este é um diagrama conceitual deste caso de uso:

Para configurar este caso de uso:

1. No fluxo de configuração da regra, você acessou a seção "Condições". Clique em Adicionar condição.
2. Especifique estes valores nos campos da condição:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: confidencial
3. Clique em Adicionar condição.
4. Clique em NOT  na nova condição.
5. Especifique estes valores para o primeiro operador NOT:
   • Campo: Título
   • Valor: Contém
   • Digite o conteúdo para corresponder: publicado
6. Clique em Adicionar condição.
7. Clique em NOT  na nova condição.
8. Especifique estes valores para o segundo operador NOT:
   • Campo: Corpo
   • Valor: Contém
   • Digite o conteúdo para corresponder: seguro para compartilhar
9. Clique em Continuar para continuar configurando sua regra.

Exemplo 3: condição da regra de DLP com operadores NOT e OR

Neste caso de uso, a regra é acionada quando o título do documento não contém as palavras seguro, publicado ou não confidencial. 

Este é um diagrama conceitual deste caso de uso:

Para configurar este caso de uso:

1. No fluxo de configuração da regra, você acessou a seção "Condições". Clique em Adicionar condição.
2. Clique em NOT .
3. Clique em Adicionar grupo de condições  .
4. Substitua AND por OR.
5. Especifique os valores do primeiro operador OR:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: publicado
6. Especifique os valores do segundo operador OR:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: seguro
7. Clique em Adicionar condição.
8. Especifique estes valores para o terceiro operador OR:
   • Campo: Título
   • Valor: Contém
   • Digite o conteúdo para corresponder: não confidencial
9. Clique em Continuar para continuar configurando sua regra.

Informações relacionadas

• Usar a DLP do Google Workspace para evitar a perda de dados
• Criar regras da DLP do Drive e detectores de conteúdo personalizados
• Ver incidentes, alertas e eventos de auditoria no painel da DLP do Drive
• Ver os limites de tamanho do conteúdo e das regras da DLP
• Perguntas frequentes sobre a DLP do Drive
• Registro de auditoria de regras
• Como usar detectores de conteúdo predefinidos