表達式是具有特定結構的資料。例如,信用卡號碼通常有16位數字,並以"nnnn-nnnn-nnnn-nnnn"的格式出現,使其適合基於表達式的檢測。
預定義表達式
趨勢科技提供一組預定義的表達式。資料外洩防護使用模式匹配和數學方程式來驗證這些表達式。在資料外洩防護將潛在敏感資料與表達式匹配後,資料也可能會進行額外的驗證檢查。您無法修改或刪除預定義的表達式。
自訂表達式
如果沒有任何預定義的表達式符合您的需求,請創建自訂表達式。表達式是一種強大的字串匹配工具。在創建表達式之前,請確保您熟悉表達式語法。編寫不良的表達式可能會顯著影響性能。
建立運算式時:
-
請參考預定義的表達式,以了解如何定義有效的表達式。例如,如果您正在創建包含日期的表達式,您可以參考以「Date」為前綴的表達式。
-
請注意,資料外洩防護遵循 Perl 相容正規表示式(PCRE)中定義的表達式格式。欲了解有關 PCRE 的詳細資訊,請訪問以下網站:http://www.pcre.org/。
-
從簡單的表達式開始。如果表達式引起誤報,請修改它們或進行微調以改進檢測效果。
-
使用括號將一系列模式元素分組成子表達式,以匹配您想要在表達式中捕獲的字串,例如 (\d+) 或 ([A-Z]+)。
注意
如果有多個用括號分組的子表達式,例如 (\d+)([a-z]+)(\d+),只有第一個子表達式會生效。
自訂表達式條件
條件
|
規則
|
範例
|
無
|
無
|
全部 - 來自美國人口普查局的名字
|
特定字元
|
表達式必須包含您指定的字符。
此外,表達式中的字元數必須在最小和最大限制範圍內。
|
美國 - ABA 路由號碼
|
字尾
|
後綴是指表達式的最後一段。後綴必須包含您指定的字符並包含一定數量的字符。
此外,表達式中的字元數必須在最小和最大限制範圍內。
|
全部 - 住家地址
|
單一字元分隔符
|
一個表達式必須有兩個由一個字元分隔的段。該字元必須是1個位元組長度。
此外,分隔符左側的字元數必須在最小和最大限制範圍內。分隔符右側的字元數不得超過最大限制。
|
全部 - 電子郵件地址
|
新增自訂表達式
如果沒有預定義的表達式符合您的需求,請添加自定義表達式。
步驟
- 前往 。
- 點選新增。
- 指定自訂表達式設定。
選項 說明 基本屬性-
Name:請輸入一個不超過 512 位元組長度的名稱。
-
Description:輸入長度不超過 2048 位元組的描述。
-
Criteria:選擇條件,然後指定其他設定。
-
Expression:輸入表達式並指定是否區分大小寫。
-
Displayed data:輸入代表此自訂表達式的格式。資料僅供參考,不會出現在產品的其他地方。例如,如果您正在為電子郵件地址建立表達式,請輸入 xxxx@xxxx.xxxx。
-
Example:輸入一個代表此自訂表達式的範例。此範例僅供參考,不會出現在產品的其他地方。例如,如果您正在為 ID 號碼創建表達式,請輸入一個範例 ID 號碼。
-
Validation:如有需要,請選擇額外的驗證方法。這些額外的驗證器是專門設計用來檢測高度專業化的數位資產。
測試區域指定實際資料防護來測試表達式。例如,如果表達式是國民身分證,請在Test data文字框中輸入有效的身分證號碼,點選Test,然後檢查結果。注意
僅在測試成功時保存設定。無法檢測到任何資料防護的表達式會浪費系統資源,並可能影響性能。 -
- 點選儲存。雲端電子郵件和協作保護 進行匹配性能檢查,以確保表達式正確配置。該過程最多需要 20 秒才能完成。如果表達式檢查所需時間過長,檢查將失敗,並顯示警告建議您檢查並更新該表達式。
匯入自訂表達式
匯入自訂表達式需要包含表達式的正確格式 .xml 檔案。
![]() |
注意每個表達式都包含一個唯一的 ID 值。如果已存在具有相同 ID 的表達式,雲端電子郵件和協作保護 會覆蓋現有的表達式。如果已存在具有相同顯示名稱的表達式,雲端電子郵件和協作保護 會在新表達式後附加一個時間戳後綴,然後將其添加到列表中。
|
步驟
- 前往 。
- 點選匯入,然後點選Choose File來定位要匯入的 .xml 檔案。
- 點選Open。
- 點選匯入。