Aller au contenu

Créer une expression avancée

Suivez ces instructions pour créer une expression avancée pour une liste de contrôle du contenu (LCC) personnalisée.

Restrictions

  • Ces règles DLP sont différentes des stratégies de contrôle des données de messagerie. Retrouvez plus de renseignements sur les stratégies de contrôle des données de messagerie, sur Stratégie de contrôle des données.
  • Le support Sophos ne fournit pas d’assistance pour la configuration de règles DLP d’expression régulière personnalisées. Contactez les Services Professionnels Sophos.

Sélectionnez Configuration avancée comme critère de correspondance pour votre LCC personnalisée afin de configurer une expression avancée.

Pour configurer une expression avancée, procédez de la manière suivante :

  1. Paramétrez le Score de déclenchement.

    Il s’agit du nombre de fois auquel l’expression régulière doit correspondre avant de trouver une LCC correspondante.

  2. Saisissez une expression régulière Perl 5 dans Expression.

    Retrouvez une description des expressions régulières Perl 5 sur la Syntaxe Perl.

  3. Fixez le Score pour la LCC.

    Il s’agit du nombre qui est ajouté au score total d’une LCC lorsqu’une expression régulière correspondante est trouvée.

    Le Score doit correspondre au Score de déclenchement.

  4. Paramétrez le Compte max..

    Il s’agit du nombre maximal de correspondances à une expression régulière pouvant être ajoutées au score total.

    Une expression avec un Score de 5 et un Compte max. de 2 ajoute le maximum de 10 au score total d’une LCC. Si l’expression est trouvée 3 fois, elle continue à ajouter 10 au score total.

  5. Cliquez sur Ajouter.

  6. Ajoutez d’autres expressions, si nécessaire.

    L’ajout d’autres expressions étend la portée de la LCC.

Exemple

Une LCC a les critères suivants :

  • L’expression A a un score de 5 et un nombre maximum de 2.
  • L’expression B a un score de 3 et un nombre maximum de 1.
  • L’expression C a un score de 1 et un nombre maximum de 5.

Nous établissons une correspondance si nous trouvons l’une des combinaisons suivantes :

  • 2 correspondances pour l’expression A.
  • 1 correspondance pour l’expression A et 1 correspondance pour l’expression B.
  • 1 correspondance pour l’expression B et 5 correspondances pour l’expression C.