資料遺失防護規則

'您可以使用資料外洩防護 (DLP) 規則來指定要偵測的條件、要採取的動作以及要從掃描中排除的任何檔案。'

限制條件

這些 DLP 規則與電子郵件資料控制原則不同。有關電子郵件資料控制原則的資訊，請參閱資料控管策略。

您可以在多個策略中使用這些規則。如需深入了解 Sophos EMS，請參閱建立資料遺失防護規則。

有兩種類型的規則：

內容：內容規則詳細說明了如果使用者嘗試將與規則中的內容控管清單 (CCL) 匹配的資料傳輸到指定的目的地時，將要採取的動作。

使用 CCL 匹配檔案內容。請參閱內容控管清單。
檔案：檔案規則詳細說明了如果使用者嘗試將具有指定檔案名稱或檔案類型的檔案傳輸到指定的目的地時，將要採取的操作。例如，您可以攔截資料庫向卸除式存放裝置的傳輸。

當偵測到規則中列出的所有條件時，規則匹配，將遵循規則中指定的操作，並記錄事件。

如果檔案與指定不同操作的規則匹配，則將套用指定最多限制操作的規則。

範例

注意

SophosLabs 可以獨立控制 DLP 中包含的檔案類型。它們可能會新增或移除特定檔案類型以提供最佳保護。

Microsoft Office 文件和 CCL

我們檢查 CCL 的 Microsoft Office 文件的中繼資料區域。如果我們符合中繼資料區域中的內容，就會執行規則中指定的動作。

元數據區域	子區域
文件屬性	標題、標籤、評論、狀態、類別、主題、超連結基底、公司和經理
文件內容	作者、頁眉、頁尾、註釋、浮水印、註腳、章節附註、SmartArt 圖形以及嵌入式 Excel 圖表

注意

我們無法檢查簽名資料。我們在簽名中找不到與 CCL 匹配的內容。

此頁面列出了現有 DLP 規則，並允許您管理其在多個策略中的使用。每個規則的名稱、來源和類型都會顯示。

按一下「一般設定」圖示一般設定圖示。。在資料遺失防護下，點擊規則。

您可以在此頁面上執行以下動作：

要編輯規則，請點擊規則的名稱。

要查看規則的詳細資訊，請將滑鼠停留在資訊圖示資訊圖示。上方。

若要匯出自訂規則，請點擊匯出匯出圖示。。這會建立包含規則定義的 xml 檔案。

如欲複製規則，請按一下複製複製按鈕。請參閱複製一條規則。

刪除規則，請按一下刪除圖示「刪除」圖示。，然後按一下 刪除項目 以確認刪除。

若要複製原則，請按以下步驟操作：

DLP 可掃描各種類型的檔案。可掃描以下檔案類型：