Vai al contenuto

Impostazione di un’espressione avanzata

Seguire queste istruzioni per impostare un’espressione avanzata per un Content Control List (CCL) personalizzato.

Restrizioni

  • Queste regole di DLP sono diverse dai criteri di Controllo dati per le e-mail. Per informazioni sui criteri di Controllo dati per le e-mail, vedere Criterio di Controllo dati.
  • Il Supporto Sophos non offre assistenza per la configurazione di regole DLP personalizzate con espressioni regolari. Rivolgersi ai Sophos Professional Services.

Per impostare un’espressione avanzata, è necessario selezionare Impostazione avanzata come criterio di corrispondenza per il CCL personalizzato.

Per impostare un’espressione avanzata, procedere come segue:

  1. Impostare il Punteggio di attivazione.

    È il numero di volte in cui deve essere riscontrata un’espressione regolare prima di segnalare una corrispondenza nel CCL.

  2. Inserire un’espressione regolare Perl 5 in Espressione.

    Per una descrizione delle espressioni regolari di Perl 5, vedere la sintassi di Perl.

  3. Impostare il Punteggio per il CCL.

    Si tratta del numero aggiunto al punteggio totale di un CCL, quando viene riscontrata la corrispondenza con un'espressione regolare.

    Il Punteggio deve essere uguale al Punteggio di attivazione.

  4. Impostare il Conteggio massimo.

    Si tratta del numero massimo di corrispondenze per le espressioni regolari da tenere presente per calcolare il punteggio totale.

    Un’espressione avente un Punteggio pari a 5 e un Conteggio massimo pari a 2 può aggiungere un massimo di 10 al punteggio totale di un CCL. Se un'espressione viene rilevata 3 volte, aggiunge comunque 10 al punteggio totale.

  5. Cliccare su Aggiungi.

  6. Aggiungere ulteriori espressioni, se si desidera.

    L’aggiunta di ulteriori espressioni espande l’ambito di applicabilità del CCL.

Esempio

Un CCL ha i seguenti criteri di corrispondenza:

  • L’espressione A ha un punteggio pari a 5 e un conteggio massimo pari a 2.
  • L’espressione B ha un punteggio pari a 3 e un conteggio massimo pari a 1.
  • L’espressione C ha un punteggio pari a 1 e un conteggio massimo pari a 5.

Rileveremo una corrispondenza in presenza di una delle seguenti combinazioni:

  • 2 corrispondenze per l’espressione A.
  • 1 corrispondenza per l’espressione A e 1 corrispondenza per l’espressione B.
  • 1 corrispondenza per l’espressione B e 5 corrispondenze per l’espressione C.