Защита данных с помощью DLP для Диска

Примеры использования операторов для создания вложенных условий правил в DLP для Диска

Использование операторов И, ИЛИ и НЕ для создания условий правил в DLP для Диска

Эта функция доступна в версиях Enterprise, Education Fundamentals и Plus, Essentials.  Сравнение версий

При создании правил защиты от потери данных в DLP необходимо задать условия срабатывания этих правил. Условия могут содержать вложенные условия, которые добавляются с помощью операторов И, ИЛИ и НЕ. В этой статье приведены распространенные примеры использования этих операторов при работе с DLP для Диска.

Функции операторов И, ИЛИ и НЕ

Оператор Функция
И Действие происходит только при выполнении всех условий, соединенных оператором И. Например, общий доступ к документу может блокироваться, если выполняется такое условие: текст документа содержит оба слова – конфиденциальный и фирма. Общий доступ блокируется только к документам, содержащим оба эти слова. Если в документе встречается только слово конфиденциальный, общий доступ к нему не блокируется.
ИЛИ Действие происходит, если выполняется любое из условий. Например, общий доступ к документу может блокироваться, если выполняется такое условие: текст документа содержит слово конфиденциальный или фирма. Общий доступ блокируется к документам, содержащим одно из этих слов или оба.
НЕ Условие исключается из оценки до того, как происходит действие.

Совет. Если вы передумали добавлять условие, нажмите на значок Cancel, чтобы удалить его, и начните заново.

Примеры условий для правил DLP для Диска

Пример 1. Условие для правила DLP с операторами И и ИЛИ

В этом примере правило срабатывает, если заголовок документа содержит слово конфиденциальный, а в тексте документа присутствует номер паспорта или номер социального страхования.

Ниже показано, как создать это правило.

Чтобы задать условия, сделайте следующее:

  1. Перейдите в раздел "Условия". Нажмите Добавить условие.
  2. Укажите следующие значения:
    • Поле – "Заголовок"
    • Значение – "Содержит слово"
    • Введите контент, соответствие которому нужно найти – "конфиденциальный"
  3. Нажмите Добавить условие.
  4. Во втором условии нажмите на значок "Добавить группу условий" Встроить, после чего будет создана группа из двух новых условий, определяемых первым условием.
  5. В новой группе условий измените И на ИЛИ.
  6. Укажите значения для первого условия в группе:
    • Поле – "Содержимое"
    • Значение – "Соответствует стандартному детектору"
    • Стандартный детектор – выберите United States-Passport (Паспорт США)
    • Порог вероятности – "Возможно"
    • Мин. количество уникальных совпадений – 1
    • Наименьшее количество совпадений – 1
  7. Укажите значения для второго условия в группе:
    • Поле – "Содержимое"
    • Значение – "Соответствует стандартному детектору"
    • Стандартный детектор – выберите United States--Social Security Number (Номер социального страхования США)
    • Порог вероятности – "Возможно"
    • Мин. количество уникальных совпадений – 1
    • Наименьшее количество совпадений – 1
  8. Нажмите Продолжить, чтобы дальше настроить правило.
Пример 2. Условие для правила DLP с оператором И и несколькими операторами НЕ

В этом примере правило срабатывает, если заголовок документа содержит слово конфиденциальный, но не содержит слова опубликовано,и при этом в тексте документа отсутствует фраза общий доступ разрешен.

Ниже показано, как создать это правило.

Чтобы задать условия, сделайте следующее:

  1. Перейдите в раздел "Условия". Нажмите Добавить условие.
  2. Укажите следующие значения:
    • Поле – "Заголовок"
    • Значение – "Содержит слово"
    • Введите контент, соответствие которому нужно найти – "конфиденциальный"
  3. Нажмите Добавить условие.
  4. В окне нового условия нажмите на значок НЕ "".
  5. Укажите следующие значения для первого оператора НЕ:
    • Поле – "Заголовок"
    • Значение – "Содержит"
    • Введите контент, соответствие которому нужно найти – "опубликовано"
  6. Нажмите Добавить условие.
  7. В окне нового условия нажмите на значок НЕ "".
  8. Укажите следующие значения для второго оператора НЕ:
    • Поле – "Содержимое"
    • Значение – "Содержит"
    • Введите контент, соответствие которому нужно найти – "общий доступ разрешен"
  9. Нажмите Продолжить, чтобы дальше настроить правило.
Пример 3. Условие для правила DLP с операторами НЕ и ИЛИ

В этом случае правило срабатывает, если заголовок документа не содержит слова безопасно, опубликовано или не конфиденциально.

Ниже показано, как создать это правило.

Чтобы задать условия, сделайте следующее:

  1. Перейдите в раздел "Условия". Нажмите Добавить условие.
  2. Нажмите на значок НЕ "".
  3. Нажмите на значок "Добавить группу условий" Встроить.
  4. Вместо И выберите ИЛИ.
  5. Укажите значения для первого оператора ИЛИ:
    • Поле – "Заголовок"
    • Значение – "Содержит слово"
    • Введите контент, соответствие которому нужно найти – "опубликовано"
  6. Укажите значения для второго оператора ИЛИ:
    • Поле – "Заголовок"
    • Значение – "Содержит слово"
    • Введите контент, соответствие которому нужно найти – "безопасно"
  7. Нажмите Добавить условие.
  8. Укажите значения для третьего оператора ИЛИ:
    • Поле – "Заголовок"
    • Значение – "Содержит"
    • Введите контент, соответствие которому нужно найти – "не конфиденциально".
  9. Нажмите Продолжить, чтобы дальше настроить правило.

Статьи по теме

Эта информация оказалась полезной?
Как можно улучшить эту статью?

Требуется помощь?

Войдите в свой аккаунт, чтобы мы могли предоставить вам дополнительные варианты поддержки и быстрее решить вашу проблему.