Pular para o conteúdo

Definir uma expressão avançada

Siga estas instruções para configurar uma expressão avançada para uma Lista de Controle de Conteúdo (CCL) personalizada.

Restrição

O Suporte da Sophos não fornece assistência para configurar regras DLP com expressão regular personalizada. Contate o Sophos Professional Services.

Você deve selecionar Configuração avançada como critérios de correspondência da sua CCL personalizada para configurar uma expressão avançada.

Para configurar uma expressão avançada, siga este procedimento:

  1. Defina a Pontuação de disparo.

    Esse é o número de vezes que uma expressão regular deve ser atendida antes que a CCL seja disparada.

  2. Insira uma expressão regular do Perl 5 em Expressão. Para obter mais informações sobre as expressões regulares do Perl 5, consulte a Sintaxe Perl.

  3. Defina a Pontuação para a CCL.

    Este número é adicionado à pontuação geral quando a expressão regular corresponde à CCL.

    Nota

    Pontuação deve corresponder a Pontuação de disparo.

  4. Defina o Contagem máxima.

    Este é o número máximo de vezes que uma correspondência de expressão regular contribui para a pontuação total.

    Exemplo

    Uma expressão com uma Pontuação de 5 e uma Contagem máxima de 2 adiciona o máximo de 10 à pontuação total de uma CCL. Se a expressão for encontrada 3 vezes, ainda assim será adicionado 10 à pontuação total.

  5. Clique em Adicionar.

  6. (Opcional) Adicione mais expressões, se necessário.

    Adicionar mais expressões expande o escopo da CCL.

  7. Clique em Salvar.

Exemplos de critérios de correspondência para uma expressão avançada

Veja os exemplos de critérios de correspondência para uma CCL com uma expressão avançada.

Exemplo

Uma CCL tem os seguintes critérios de correspondência:

  • A expressão A tem uma pontuação de 5 e uma contagem máxima de 2.
  • A expressão B tem uma pontuação de 3 e uma contagem máxima de 1.
  • A expressão C tem uma pontuação de 1 e uma contagem máxima de 5.

Haverá uma correspondência se encontrarmos uma das seguintes combinações:

  • 2 correspondências da expressão A.
  • 1 correspondência da expressão A e 1 correspondência da expressão B.
  • 1 correspondência da expressão B e 5 correspondências da expressão C.