Erweiterten Ausdruck festlegen
Verfahren Sie zum Festlegen eines erweiterten Ausdrucks für eine benutzerdefinierte Content Control List (CCL) wie folgt.
Einschränkung
Der Sophos Support bietet keine Unterstützung beim Einrichten benutzerdefinierter DLP-Regeln für reguläre Ausdrücke. Kontaktieren Sie Sophos Professional Services.
Sie müssen Erweitertes Setup als Abgleichkriterien für Ihre benutzerdefinierte CCL auswählen, um einen erweiterten Ausdruck einzurichten.
Verfahren Sie zur Einrichtung eines erweiterten Ausdrucks wie folgt:
-
Legen Sie die Trigger-Score fest.
Dies ist die erforderliche Trefferanzahl eines regulären Ausdrucks, damit eine CCL ausgelöst wird.
-
Geben Sie einen regulären Perl 5-Ausdruck unter Ausdruck ein. Für nähere Informationen zu regulären Ausdrücken in Perl 5 siehe Perl-Syntax.
-
Legen Sie den Score für die CCL fest.
Diese Zahl wird zur Gesamtbewertung addiert, wenn der reguläre Ausdruck mit der CCL übereinstimmt.
Hinweis
Der Score muss mit dem Trigger-Score übereinstimmen.
-
Legen Sie die Max. Anzahl fest.
Dies ist die Höchstanzahl, mit der ein regulärer Ausdruck zum Gesamt-Score beiträgt.
Beispiel
Bei einem Ausdruck mit einem Score von 5 und einer Max. Anzahl von 2 wird höchstens 10 zum Gesamt-Score einer CCL hinzugefügt. Wird der Ausdruck dreimal gefunden, wird dennoch 10 zur Gesamtbewertung addiert.
-
Klicken Sie auf Hinzufügen.
-
(Optional) Fügen Sie bei Bedarf weitere Ausdrücke hinzu.
Je mehr Ausdrücke Sie hinzufügen, desto größer ist der Anwendungsbereich der CCL.
-
Klicken Sie auf Speichern.
Beispiele für Übereinstimmungskriterien für einen erweiterten Ausdruck
Siehe Beispiele für Übereinstimmungskriterien für eine CCL mit einem erweiterten Ausdruck.
Beispiel
Ein CCL umfasst die folgenden Abgleichkriterien:
- Ausdruck A hat einen Score von 5 und eine max. Anzahl von 2.
- Ausdruck B hat einen Score von 3 und eine max. Anzahl von 1.
- Ausdruck C hat einen Score von 1 und eine max. Anzahl von 5.
Eine Übereinstimmung liegt vor, wenn wir eine der folgenden Kombinationen finden:
- 2 Übereinstimmungen für Ausdruck A.
- 1 Übereinstimmung für Ausdruck A und 1 Übereinstimmung für Ausdruck B.
- 1 Übereinstimmung für Ausdruck B und 5 Übereinstimmungen für Ausdruck C.