Stoppen Sie Datenverlust mit DLP

Beispiele für verschachtelte Bedingungsoperatoren für DLP für Drive-Regeln

Verwenden Sie AND-, OR- oder NOT-Operatoren mit Regelbedingungen für DLP für Drive

Als Nächstes: Sehen Sie sich DLP für Drive-Dashboard-Vorfälle, Warnungen und Prüfereignisse an

Unterstützte Editionen für diese Funktion: Frontline Standard ; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus ; Enterprise Essentials Plus. Vergleichen Sie Ihre Edition

Drive DLP und Chat DLP stehen Cloud Identity Premium-Benutzern zur Verfügung, die auch über eine Google Workspace-Lizenz verfügen. Für Drive DLP muss die Lizenz die Drive-Protokollereignisse enthalten.

Wenn Sie Regeln zur Verhinderung von Datenverlust für DLP erstellen, fügen Sie Bedingungen hinzu, die diese Regeln auslösen. Bedingungen können mithilfe der Operatoren AND , OR oder NOT in andere Bedingungen verschachtelt werden. In diesem Artikel werden einige Beispiele für häufige Anwendungsfälle dieser Operatoren in den Bedingungen in DLP für Drive-Regeln beschrieben.

Funktionen der Operatoren AND , OR und NOT

Operator	Was es macht
UND	Eine Aktion wird nur ausgeführt, wenn alle mit einem UND-Operator verknüpften Bedingungen erfüllt sind. Beispielsweise kann eine Bedingung die Freigabe blockieren, wenn ein Dokumenttext das Wort „Vertraulich " UND „Acme" enthält. Nur Dokumente, die beide Schlüsselwörter enthalten, werden für die Freigabe gesperrt. Wenn ein Dokument nur das Wort „Vertraulich" enthält, ist die Weitergabe nicht blockiert.
ODER	Eine Aktion wird ausgeführt, wenn eine der Bedingungen erfüllt ist. Beispielsweise kann eine Bedingung die Freigabe blockieren, wenn das Dokument das Wort „Vertraulich " oder „Acme" enthält. Dokumente, die eines oder beide Wörter enthalten, werden blockiert.
NICHT	Diese Bedingung wird von der Auswertung ausgeschlossen, bevor eine Aktion ausgeführt wird.

Tipp : Wenn Sie Ihre Meinung zum Hinzufügen einer Bedingung ändern, klicken Sie auf um es zu entfernen und von vorne zu beginnen.

Beispiele für DLP für Drive-Regelbedingungen

Beispiel 1: DLP-Regelbedingung mit AND- und OR- Operatoren

In diesem Anwendungsfall wird die Regel ausgelöst, wenn ein Dokumenttitel das Wort „ confidential" enthält und der Dokumenttext eine US-Passnummer oder eine US-Sozialversicherungsnummer enthält.

Hier ist ein konzeptionelles Diagramm dieses Anwendungsfalls:

So konfigurieren Sie diesen Anwendungsfall:

Im Regelkonfigurationsablauf sind Sie zum Abschnitt „Bedingungen" gelangt. Klicken Sie auf Bedingung hinzufügen .
Geben Sie diese Werte für die Bedingungsfelder an:
- Feld – Titel
- Wert – Enthält ein Wort
- Geben Sie passende Inhalte ein – vertraulich
Klicken Sie auf Bedingung hinzufügen .
Klicken Sie in der zweiten Bedingung auf Bedingungsgruppe hinzufügen . Dadurch wird eine Gruppe von zwei neuen Bedingungen erstellt, die der ersten Bedingung untergeordnet sind.
Ändern Sie in der neuen Gruppe von Bedingungen AND in OR .
Geben Sie diese Werte für die erste gruppierte Bedingung an:
- Feld – Körper
- Wert – Entspricht dem Standarddetektor
- Standarddetektor – Scrollen Sie und wählen Sie „United States-Passport".
- Wahrscheinlichkeitsschwelle – Möglich
- Mindesteindeutige Übereinstimmungen : 1
- Mindestübereinstimmungsanzahl: 1
Geben Sie diese Werte für die zweite gruppierte Bedingung an:
- Feld – Körper
- Wert – Entspricht dem Standarddetektor
- Standarddetektor – Scrollen Sie und wählen Sie „USA – Sozialversicherungsnummer".
- Wahrscheinlichkeitsschwelle – Möglich
- Mindesteindeutige Übereinstimmungen : 1
- Mindestübereinstimmungsanzahl: 1
Klicken Sie auf Weiter , um mit der Konfiguration Ihrer Regel fortzufahren.

Beispiel 2: DLP-Regelbedingung mit einem AND- Operator und mehreren NOT- Operatoren

In diesem Anwendungsfall wird die Regel ausgelöst, wenn der Dokumenttitel das Wort vertraulich , aber nicht das Wort veröffentlicht enthält. Und der Textkörper des Dokuments enthält nicht die Zeichenfolge, die sicher geteilt werden kann.

Hier ist ein konzeptionelles Diagramm dieses Anwendungsfalls:

So konfigurieren Sie diesen Anwendungsfall:

Im Regelkonfigurationsablauf sind Sie zum Abschnitt „Bedingungen" gelangt. Klicken Sie auf Bedingung hinzufügen .
Geben Sie diese Werte für die Bedingungsfelder an:
- Feld – Titel
- Wert – Enthält ein Wort
- Geben Sie den passenden Inhalt ein – vertraulich
Klicken Sie auf Bedingung hinzufügen .
Klicken Sie auf Nicht im Neuzustand.
Geben Sie diese Werte für den ersten Nicht-Operator an:
- Feld – Titel
- Wert – Enthält
- Geben Sie den passenden Inhalt ein – veröffentlicht
Klicken Sie auf Bedingung hinzufügen .
Klicken Sie auf Nicht im Neuzustand.
Geben Sie diese Werte für den zweiten Nicht- Operator an:
- Feld – Körper
- Wert – Enthält
- Geben Sie passende Inhalte ein – sicher zum Teilen
Klicken Sie auf Weiter , um mit der Konfiguration Ihrer Regel fortzufahren.

Beispiel 3: DLP-Regelbedingung mit NOT- und OR- Operatoren

In diesem Anwendungsfall wird die Regel ausgelöst, wenn der Dokumenttitel die Wörter „safe ", „publicated " oder „non-confidential" nicht enthält.

Hier ist ein konzeptionelles Diagramm dieses Anwendungsfalls:

So konfigurieren Sie diesen Anwendungsfall:

Im Regelkonfigurationsablauf sind Sie zum Abschnitt „Bedingungen" gelangt. Klicken Sie auf Bedingung hinzufügen .
Klicken Sie auf Nicht .
Klicken Sie auf Bedingungsgruppe hinzufügen .
Ändern Sie AND in OR .
Geben Sie die Werte für den ersten ODER- Operator an:
- Feld – Titel
- Wert – Enthält ein Wort
- Geben Sie den passenden Inhalt ein – veröffentlicht
Geben Sie die Werte für den zweiten ODER- Operator an:
- Feld – Titel
- Wert – Enthält ein Wort
- Geben Sie den passenden Inhalt ein – sicher
Klicken Sie auf Bedingung hinzufügen .
Geben Sie diese Werte für den dritten ODER- Operator an:
- Feld – Titel
- Wert – Enthält
- Geben Sie den passenden Inhalt ein – nicht vertraulich
Klicken Sie auf Weiter , um mit der Konfiguration Ihrer Regel fortzufahren.

Pc Support

Thursday, October 26, 2023