Exemplos de operadores de condição aninhada das regras da DLP do Drive

Edições compatíveis com este recurso: Frontline Standard; Enterprise Standard e Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade e Education Plus; Enterprise Essentials Plus.  Comparar sua edição

A DLP do Drive e do Chat estão disponíveis para os usuários do Cloud Identity Premium que também têm uma licença do Google Workspace. Para a DLP do Drive, a licença precisa incluir os eventos de registro do Drive.

Ao criar regras para a Prevenção contra perda de dados (DLP), você adiciona condições que acionam essas regras. As condições podem ser aninhadas em outras condições usando os operadores AND, OR ou NOT. Este artigo descreve alguns exemplos de casos de uso comuns desses operadores nas condições das regras da DLP do Drive.

Funções dos operadores AND, OR e NOT

Operador	O que ele faz
AND	Uma ação ocorre somente quando todas as condições combinadas com um operador AND são atendidas. Por exemplo, uma condição poderá bloquear o compartilhamento se o corpo de um documento contiver a palavra Confidencial AND Acme. Apenas documentos com as duas palavras-chave estão bloqueados para compartilhamento. Se um documento contiver apenas a palavra Confidencial, o compartilhamento não será bloqueado.
OR	Uma ação ocorrerá se pelo menos uma das condições for atendida. Por exemplo, uma condição poderá bloquear o compartilhamento se o documento contiver a palavra Confidencial ou Acme. Documentos com uma dessas palavras ou com as duas palavras são bloqueados.
NOT	Esta condição é excluída da avaliação antes que uma ação ocorra.

Dica: se você mudar de ideia sobre a adição de uma condição, clique em para removê-la e começar novamente.

Exemplos de condições das regras da DLP do Drive

Exemplo 1: condição da regra de DLP com os operadores AND e OR 

Nesse caso de uso, a regra é acionada quando o título de um documento contém a palavra confidencial e o corpo do documento contém um número de passaporte ou um número do seguro social dos Estados Unidos.

Este é um diagrama conceitual deste caso de uso:

Para configurar este caso de uso:

1. No fluxo de configuração da regra, você acessou a seção "Condições". Clique em Adicionar condição.
2. Especifique estes valores nos campos da condição:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: confidencial
3. Clique em Adicionar condição.
4. Na segunda condição, clique em Adicionar grupo de condições  . Isso cria um grupo com duas novas condições subordinadas à primeira condição.
5. No novo grupo de condições, substitua AND por OR. 
6. Especifique estes valores para a primeira condição agrupada:
   • Campo: Corpo
   • Valor: Corresponde ao detector padrão
   • Detector padrão: role para baixo e escolha "Estados Unidos-Passaporte"
   • Limite de possibilidade: Possível
   • Mínimo de correspondências exclusivas: 1
   • Número mínimo de correspondências: 1
7. Especifique estes valores para a segunda condição agrupada:
   • Campo: Corpo
   • Valor: Corresponde ao detector padrão
   • Detector padrão: role para baixo e escolha "Estados Unidos--Número do seguro social".
   • Limite de possibilidade: Possível
   • Mínimo de correspondências exclusivas: 1
   • Número mínimo de correspondências: 1
8. Clique em Continuar para continuar configurando sua regra.

Exemplo 2: condição da regra de DLP com um operador AND e vários operadores NOT

Neste caso de uso, a regra é acionada quando o título do documento contém a palavra confidencial, mas não contém a palavra publicado.  E o corpo do documento não contém a string seguro para compartilhar. 

Este é um diagrama conceitual deste caso de uso:

Para configurar este caso de uso:

1. No fluxo de configuração da regra, você acessou a seção "Condições". Clique em Adicionar condição.
2. Especifique estes valores nos campos da condição:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: confidencial
3. Clique em Adicionar condição.
4. Clique em NOT  na nova condição.
5. Especifique estes valores para o primeiro operador NOT:
   • Campo: Título
   • Valor: Contém
   • Digite o conteúdo para corresponder: publicado
6. Clique em Adicionar condição.
7. Clique em NOT  na nova condição.
8. Especifique estes valores para o segundo operador NOT:
   • Campo: Corpo
   • Valor: Contém
   • Digite o conteúdo para corresponder: seguro para compartilhar
9. Clique em Continuar para continuar configurando sua regra.

Exemplo 3: condição da regra de DLP com operadores NOT e OR

Neste caso de uso, a regra é acionada quando o título do documento não contém as palavras seguro, publicado ou não confidencial. 

Este é um diagrama conceitual deste caso de uso:

Para configurar este caso de uso:

1. No fluxo de configuração da regra, você acessou a seção "Condições". Clique em Adicionar condição.
2. Clique em NOT .
3. Clique em Adicionar grupo de condições  .
4. Substitua AND por OR.
5. Especifique os valores do primeiro operador OR:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: publicado
6. Especifique os valores do segundo operador OR:
   • Campo: Título
   • Valor: Contém palavra
   • Digite o conteúdo para corresponder: seguro
7. Clique em Adicionar condição.
8. Especifique estes valores para o terceiro operador OR:
   • Campo: Título
   • Valor: Contém
   • Digite o conteúdo para corresponder: não confidencial
9. Clique em Continuar para continuar configurando sua regra.

Informações relacionadas

• Evitar a perda de dados usando a DLP do Drive
• Criar regras da DLP do Drive e detectores de conteúdo personalizados
• Ver incidentes, alertas e eventos de auditoria no painel da DLP do Drive
• Ver os limites de tamanho do conteúdo e das regras da DLP
• Perguntas frequentes sobre a DLP do Drive
• Registro de auditoria de regras
• Como usar detectores de conteúdo predefinidos