Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=CCL-advanced-create

Créer une expression avancée

Suivez ces instructions pour créer une expression avancée pour une liste de contrôle du contenu (LCC) personnalisée.

Restriction

Le support Sophos ne fournit pas d’assistance pour la configuration de règles DLP d’expression régulière personnalisées. Contactez les Services Professionnels Sophos.

Sélectionnez Configuration avancée comme critère de correspondance pour votre LCC personnalisée afin de configurer une expression avancée.

Pour configurer une expression avancée, procédez de la manière suivante :

  1. Paramétrez le Score de déclenchement.

    Il s’agit du nombre de fois auquel l’expression régulière doit correspondre avant de déclencher la LCC.

  2. Saisissez une expression régulière Perl 5 dans Expression. Retrouvez plus de renseignements sur les expressions régulières Perl 5 sur Syntaxe Perl.

  3. Fixez le Score pour la LCC.

    Ce nombre est ajouté à la note globale lorsque l'expression régulière correspond à la LCC.

    Remarque

    Le Score doit correspondre au Score de déclenchement.

  4. Paramétrez le Compte max..

    Il s'agit du nombre maximal de fois qu'une correspondance d'expression régulière contribue au score total.

    Exemple

    Une expression avec un Score de 5 et un Compte max. de 2 ajoute le maximum de 10 au score total d’une LCC. Si l’expression est trouvée 3 fois, elle continue à ajouter 10 au score total.

  5. Cliquez sur Ajouter.

  6. (Facultatif) Ajoutez d’autres expressions, si nécessaire.

    L’ajout d’autres expressions étend la portée de la LCC.

  7. Cliquez sur Enregistrer.

Exemples de critères de correspondance pour une expression avancée

Voir les exemples de critères de correspondance pour une LCC avec une expression avancée.

Exemple

Une LCC a les critères suivants :

  • L’expression A a un score de 5 et un nombre maximum de 2.
  • L’expression B a un score de 3 et un nombre maximum de 1.
  • L’expression C a un score de 1 et un nombre maximum de 5.

Nous établissons une correspondance si nous trouvons l’une des combinaisons suivantes :

  • 2 correspondances pour l’expression A.
  • 1 correspondance pour l’expression A et 1 correspondance pour l’expression B.
  • 1 correspondance pour l’expression B et 5 correspondances pour l’expression C.