Definir uma expressão avançada
Siga estas instruções para configurar uma expressão avançada para uma Lista de Controle de Conteúdo (CCL) personalizada.
Restrições
- Essas regras de DLP são diferentes das políticas de controle de dados de e-mail. Para obter informações sobre políticas de controle de dados de e-mail, consulte Política de controle de dados.
- O Suporte da Sophos não fornece assistência para configurar regras DLP com expressão regular personalizada. Contate o Sophos Professional Services.
Você deve selecionar Configuração avançada como critérios de correspondência da sua CCL personalizada para configurar uma expressão avançada.
Para configurar uma expressão avançada, siga este procedimento:
-
Defina a Pontuação de disparo.
Esse é o número de vezes que uma expressão regular deve ser atendida antes que a CCL seja atendida.
-
Insira uma expressão regular do Perl 5 em Expressão.
Para obter uma descrição das expressões regulares do Perl 5, consulte a Sintaxe Perl.
-
Defina a Pontuação para a CCL.
Esse é o número que é adicionado à pontuação total de uma CCL quando as expressões regulares são atendidas.
Pontuação deve corresponder a Pontuação de disparo.
-
Defina o Contagem máxima.
Esse é o número máximo de correspondências da expressão regular que podem ser contadas, contribuindo para a pontuação total.
Uma expressão com uma Pontuação de 5 e uma Contagem máxima de 2 adiciona o máximo de 10 à pontuação total de uma CCL. Se a expressão for encontrada 3 vezes, ainda assim será adicionado 10 à pontuação total.
-
Clique em Adicionar.
-
Adicione mais expressões, se necessário.
Adicionar mais expressões expande o escopo da CCL.
Exemplo
Uma CCL tem os seguintes critérios de correspondência:
- A expressão A tem uma pontuação de 5 e uma contagem máxima de 2.
- A expressão B tem uma pontuação de 3 e uma contagem máxima de 1.
- A expressão C tem uma pontuação de 1 e uma contagem máxima de 5.
Haverá uma correspondência se encontrarmos uma das seguintes combinações:
- 2 correspondências da expressão A.
- 1 correspondência da expressão A e 1 correspondência da expressão B.
- 1 correspondência da expressão B e 5 correspondências da expressão C.