Configurar uma regra de prevenção contra a perda de dados
Alguns recursos ainda não estão disponíveis para todos os clientes.
Nota
O SophosLabs pode controlar independentemente os tipos de arquivos incluídos no DLP (prevenção contra a perda de dados). Certos tipos de arquivos poderão ser adicionados ou removidos para oferecer a melhor proteção.
Você pode definir as condições para os arquivos monitorados, tipos de arquivos, destinos e exclusões para uma regra DLP.
As condições que você define dependem se você está criando uma Regra de arquivo ou Regra de conteúdo.
Restrição
Essas regras de DLP são diferentes das políticas de controle de dados de e-mail. Para obter informações sobre políticas de controle de dados de e-mail, consulte Política de controle de dados.
Para configurar uma regra DLP, faça o seguinte:
-
Defina as condições da regra.
-
Para definir as condições de uma regra de conteúdo, faça o seguinte:
- Na página Configuração de regra de conteúdo, clique em Arquivo contém.
- (Opcional) Pesquise na lista de CCLs existentes.
-
Filtre as CCLs existentes por Tipo, Origem e Região. Consulte Filtro de regra de conteúdo.
Nota
Você também pode criar uma nova CCL. Para obter mais informações sobre como criar uma regra personalizada, consulte Criar Lista de Controle de Conteúdo personalizada.
-
Selecione as CCLs que deseja usar.
-
Defina o número de correspondências para as CCLs selecionadas.
O número de correspondências define quantas vezes uma condição deve ser atendida antes que a regra seja disparada. Por exemplo, se você definir o número de correspondências como 2, a regra de conteúdo só será disparada depois que a CCL selecionada coincidir duas vezes no arquivo.
Nota
Definir o número adequado de correspondências depende do nível de rigor você quer impor à regra. Valores mais baixos disparam a regra mais facilmente, enquanto valores mais altos dão mais tolerância antes que a regra de conteúdo seja disparada.
-
Para definir as condições de uma regra de arquivo, faça o seguinte:
-
Na página Configuração da regra de arquivo, clique em Tipos de arquivo ou Nomes de arquivo.
As condições dependem se você optar por corresponder a um tipo de arquivo ou um nome de arquivo.
-
Em Tipos de arquivo, selecione os tipos de arquivo que você deseja que sua regra monitore.
- Em Nomes de arquivo, digite o nome dos arquivos que você deseja que sua regra monitore e clique em Adicionar.
-
-
-
Clique em O destino é: e selecione os destinos que deseja que a regra monitorize.
-
Defina os detalhes de exclusão para a regra.
Nota
Os tipos de arquivo selecionados e os nomes de arquivo inseridos não serão monitorados pela sua regra.
-
Para Tipos de arquivo, faça o seguinte:
- Clique em Tipos de arquivo.
- Selecione os tipos de arquivo que você deseja que a sua regra monitore.
-
Para Nomes de arquivo, faça o seguinte:
- Clique em Nomes de arquivo.
-
Insira o nome dos arquivos que deseja deletar.
Nota
Você pode usar caracteres curinga e variáveis. Consulte Exclusões de varredura do Windows.
-
Clique em Adicionar.
-
-
Clique em Terminar para criar a regra.
Filtro de regra de conteúdo
Você pode filtrar as CCLs por região e tipo. Por exemplo, selecione Nova Zelândia como sua região e, em seguida, selecione Recomendado como o seu tipo. Você verá uma lista de CCLs recomendadas específicas para a Nova Zelândia.
Há dois tipos que também queremos que você observe.
- Recomendado: Exibe CCLs que são sugeridas como a seleção padrão para a região. Sugerimos que você selecione as CCLs recomendadas para a região específica que você escolheu.
- Preterido: Exibe as CCLs que não são mais suportadas. As CCLs preteridas só aparecerão ao usar o filtro Preterido ou quando nenhum filtro for aplicado.
Nota
As CCLs preteridas são obsoletas e suas funcionalidades podem ser reduzidas ao longo do tempo. No entanto, todas as políticas que usam CCLs preteridas permanecem ativadas. Você ainda pode acessar e adicionar essas CCLs às políticas de controle de dados. Para obter mais informações sobre políticas de controle de dados, consulte Política de controle de dados.
Mais recursos
Veja as seguintes apresentações guiadas do Assistente Sophos:
Criar uma regra de conteúdo de prevenção contra a perda de dados
Criar uma regra de arquivo de prevenção contra a perda de dados