Impostazione di un’espressione avanzata
Seguire queste istruzioni per impostare un’espressione avanzata per un Content Control List (CCL) personalizzato.
Restrizione
Il Supporto Sophos non offre assistenza per la configurazione di regole di DLP personalizzate con espressioni regolari. Rivolgersi ai Sophos Professional Services.
Per impostare un’espressione avanzata, è necessario selezionare Impostazione avanzata come criterio di corrispondenza per il CCL personalizzato.
Per impostare un’espressione avanzata, procedere come segue:
-
Impostare il Punteggio di attivazione.
Si tratta del numero di volte in cui deve essere riscontrata una corrispondenza nell’espressione regolare, prima che venga attivato il CCL.
-
Inserire un’espressione regolare Perl 5 in Espressione. Per maggiori informazioni sulle espressioni regolari di Perl 5, vedere la sintassi di Perl.
-
Impostare il Punteggio per il CCL.
Questo punteggio viene aggiunto al punteggio complessivo quando l’espressione regolare trova corrispondenza con il CCL.
Nota
Il Punteggio deve essere uguale al Punteggio di attivazione.
-
Impostare il Conteggio massimo.
Si tratta del numero massimo di volte in cui la corrispondenza di un’espressione regolare contribuisce al punteggio totale.
Esempio
Un’espressione avente un Punteggio pari a 5 e un Conteggio massimo pari a 2 può aggiungere un massimo di 10 al punteggio totale di un CCL. Se un'espressione viene rilevata 3 volte, aggiunge comunque 10 al punteggio totale.
-
Cliccare su Aggiungi.
-
(Facoltativo) Aggiungere ulteriori espressioni, se si desidera.
L’aggiunta di ulteriori espressioni espande l’ambito di applicabilità del CCL.
-
Cliccare su Salva.
Esempi di criteri di corrispondenza per un’espressione avanzata
Vedere gli esempi di criteri di corrispondenza per un CCL con un’espressione avanzata.
Esempio
Un CCL ha i seguenti criteri di corrispondenza:
- L’espressione A ha un punteggio pari a 5 e un conteggio massimo pari a 2.
- L’espressione B ha un punteggio pari a 3 e un conteggio massimo pari a 1.
- L’espressione C ha un punteggio pari a 1 e un conteggio massimo pari a 5.
Rileveremo una corrispondenza in presenza di una delle seguenti combinazioni:
- 2 corrispondenze per l’espressione A.
- 1 corrispondenza per l’espressione A e 1 corrispondenza per l’espressione B.
- 1 corrispondenza per l’espressione B e 5 corrispondenze per l’espressione C.