資料遺失防護

資料遺失防護 (DLP) 規則可讓您定義偵測條件、指定要採取的動作，並識別要從掃描中排除的任何檔案。

限制

這些 DLP 規則與電子郵件資料控制原則不同。如需有關電子郵件資料控制策略的資訊，請參閱資料控制原則。

您可以在多個策略中使用這些規則。如欲瞭解更多建立規則的相關資訊，請參閱建立資料遺失防護規則。

DLP規則有兩種類型：

內容：內容規則詳細說明了如果使用者嘗試將與規則中的內容控管清單 (CCL) 匹配的資料傳輸到指定的目的地時，將要採取的動作。

使用 CCL 匹配檔案內容。請參見內容控管清單。
檔案：檔案規則詳細說明了如果使用者嘗試將具有指定檔案名稱或檔案類型的檔案傳輸到指定的目的地時，將要採取的操作。例如，您可以攔截資料庫向卸除式存放裝置的傳輸。

當偵測到規則中列出的所有條件時，規則匹配，將遵循規則中指定的操作，並記錄事件。

如果檔案與指定不同操作的規則匹配，則將套用指定最多限制操作的規則。

範例

注意

SophosLabs 可以獨立控制 DLP 中包含的檔案類型。它們可能會新增或移除特定檔案類型以提供最佳保護。

Microsoft Office 文件和 CCL

我們檢查 CCL 的 Microsoft Office 文件的中繼資料區域。如果我們符合中繼資料區域中的內容，就會執行規則中指定的動作。

中繼資料區域	子區域
文件屬性	標題、標籤、註解、狀態、類別、主旨、超連結基底、公司和管理員
文件內容	作者、頁首、頁尾、註解、浮水印、註腳、章節附註、SmartArt 圖形和內嵌 Excel 圖表

注意

我們無法檢查簽名資料。我們在簽名中找不到與 CCL 匹配的內容。

管理資料遺失防護規則 頁面列出了現有 DLP 規則，並允許您管理其在多個策略中的使用。顯示每個規則的名稱、來源和類型。

按一下工作列中的「整體設定」整體設定圖示。。前往 保護與補救 > 資料遺失防護，然後點擊規則。

您可以在此頁面上執行以下動作：

若要編輯規則，請點擊該規則的名稱。

若要檢視規則的詳細資料，請將滑鼠游標懸停在資訊圖示資訊圖示。上。

若要匯出自訂規則，請點擊「匯出」圖示匯出圖示。。這會建立包含規則定義的 xml 檔案。

若要複製規則，請點擊「複製」圖示複製圖示。。請參見複製規則。

若要刪除規則，請點擊「刪除」圖示刪除圖示。，然後點擊 刪除項目 以確認刪除。

若要複製規則，請執行以下操作：

DLP 可以掃描多種檔案類型。可以掃描下列檔案類型：