Créer une expression avancée
Suivez ces instructions pour créer une expression avancée pour une liste de contrôle du contenu (LCC) personnalisée.
Restriction
Ces règles DLP sont différentes des stratégies de contrôle des données de messagerie. Retrouvez plus de renseignements sur les stratégies de contrôle des données de messagerie, sur Stratégie de contrôle des données.
Sélectionnez Configuration avancée comme critère de correspondance pour votre LCC personnalisée afin de configurer une expression avancée.
Pour configurer une expression avancée, procédez de la manière suivante :
-
Paramétrez le Score de déclenchement.
Il s’agit du nombre de fois auquel l’expression régulière doit correspondre avant de trouver une LCC correspondante.
-
Saisissez une expression régulière Perl 5 dans Expression.
Retrouvez une description des expressions régulières Perl 5 sur la Syntaxe Perl.
-
Fixez le Score pour la LCC.
Il s’agit du nombre qui est ajouté au score total d’une LCC lorsqu’une expression régulière correspondante est trouvée.
Le Score doit correspondre au Score de déclenchement.
-
Paramétrez le Compte max..
Il s’agit du nombre maximal de correspondances à une expression régulière pouvant être ajoutées au score total.
Une expression avec un Score de 5 et un Compte max. de 2 ajoute le maximum de 10 au score total d’une LCC. Si l’expression est trouvée 3 fois, elle continue à ajouter 10 au score total.
-
Cliquez sur Ajouter.
-
Ajoutez d’autres expressions, si nécessaire.
L’ajout d’autres expressions étend la portée de la LCC.
Exemple
Une LCC a les critères suivants :
- L’expression A a un score de 5 et un nombre maximum de 2.
- L’expression B a un score de 3 et un nombre maximum de 1.
- L’expression C a un score de 1 et un nombre maximum de 5.
Nous établissons une correspondance si nous trouvons l’une des combinaisons suivantes :
- 2 correspondances pour l’expression A.
- 1 correspondance pour l’expression A et 1 correspondance pour l’expression B.
- 1 correspondance pour l’expression B et 5 correspondances pour l’expression C.