檢視次數:
表達式是具有特定結構的資料。例如,信用卡號碼通常有16位數字,並以"nnnn-nnnn-nnnn-nnnn"的格式出現,使其適合基於表達式的檢測。

預定義表達式

趨勢科技提供一組預定義的表達式。資料外洩防護使用模式匹配和數學方程式來驗證這些表達式。在資料外洩防護將潛在敏感資料與表達式匹配後,資料也可能會進行額外的驗證檢查。您無法修改或刪除預定義的表達式。

自訂表達式

如果沒有任何預定義的表達式符合您的需求,請創建自訂表達式。表達式是一種強大的字串匹配工具。在創建表達式之前,請確保您熟悉表達式語法。編寫不良的表達式可能會顯著影響性能。
建立運算式時:
  • 請參考預定義的表達式,以了解如何定義有效的表達式。例如,如果您正在創建包含日期的表達式,您可以參考以「Date」為前綴的表達式。
  • 請注意,資料外洩防護遵循 Perl 相容正規表示式(PCRE)中定義的表達式格式。欲了解有關 PCRE 的詳細資訊,請訪問以下網站:http://www.pcre.org/
  • 從簡單的表達式開始。如果表達式引起誤報,請修改它們或進行微調以改進檢測效果。
  • 使用括號將一系列模式元素分組成子表達式,以匹配您想要在表達式中捕獲的字串,例如 (\d+) 或 ([A-Z]+)。
    注意
    注意
    如果有多個用括號分組的子表達式,例如 (\d+)([a-z]+)(\d+),只有第一個子表達式會生效。

自訂表達式條件

條件
規則
範例
全部 - 來自美國人口普查局的名字
  • 表達式: [^\w]([A-Z][a-z]{1,12}(\s?,\s?|[\s]|\s([A-Z])\.\s)[A-Z][a-z]{1,12})[^\w]
特定字元
表達式必須包含您指定的字符。
此外,表達式中的字元數必須在最小和最大限制範圍內。
美國 - ABA 路由號碼
  • 表達式: [^\d]([0123678]\d{8})[^\d]
  • 字元: 0123456789
  • 最少字元數:9
  • 最多字元數:9
字尾
後綴是指表達式的最後一段。後綴必須包含您指定的字符並包含一定數量的字符。
此外,表達式中的字元數必須在最小和最大限制範圍內。
全部 - 住家地址
  • 表達式:\D(\d+\s[a-z.]+\s([a-z]+\s){0,2} (lane|ln|street|st|avenue|ave| road|rd|place|pl|drive|dr|circle| cr|court|ct|boulevard|blvd)\.? [0-9a-z,#\s\.]{0,30}[\s|,][a-z]{2} s\d{5}(-\d{4})?)[^\d-]
  • 後綴字符: 0123456789-
  • 字元數:5
  • 表達式中的最少字元數:25
  • 表達式中的最大字元數:80
單一字元分隔符
一個表達式必須有兩個由一個字元分隔的段。該字元必須是1個位元組長度。
此外,分隔符左側的字元數必須在最小和最大限制範圍內。分隔符右側的字元數不得超過最大限制。
全部 - 電子郵件地址
  • 表達式: [^\w.]([\w\.]{1,20}@[a-z0-9]{2,20}[\.][a-z]{2,5}[a-z\.]{0,10})[^\w.]
  • 分隔符:@
  • 左側最少字符數:3
  • 左側最多字元數:15
  • 右側的最大字元數:30

新增自訂表達式

如果沒有預定義的表達式符合您的需求,請添加自定義表達式。

步驟

  1. 前往資料外洩防護Data IdentifiersExpressions
  2. 點選新增
  3. 指定自訂表達式設定。
    選項 說明
    基本屬性
    • Name:請輸入一個不超過 512 位元組長度的名稱。
    • Description:輸入長度不超過 2048 位元組的描述。
    • Criteria:選擇條件,然後指定其他設定。
    • Expression:輸入表達式並指定是否區分大小寫。
    • Displayed data:輸入代表此自訂表達式的格式。資料僅供參考,不會出現在產品的其他地方。例如,如果您正在為電子郵件地址建立表達式,請輸入 xxxx@xxxx.xxxx。
    • Example:輸入一個代表此自訂表達式的範例。此範例僅供參考,不會出現在產品的其他地方。例如,如果您正在為 ID 號碼創建表達式,請輸入一個範例 ID 號碼。
    • Validation:如有需要,請選擇額外的驗證方法。這些額外的驗證器是專門設計用來檢測高度專業化的數位資產。
    測試區域
    指定實際資料防護來測試表達式。
    例如,如果表達式是國民身分證,請在Test data文字框中輸入有效的身分證號碼,點選Test,然後檢查結果。
    注意
    注意
    僅在測試成功時保存設定。無法檢測到任何資料防護的表達式會浪費系統資源,並可能影響性能。
  4. 點選儲存
    雲端電子郵件和協作保護 進行匹配性能檢查,以確保表達式正確配置。該過程最多需要 20 秒才能完成。如果表達式檢查所需時間過長,檢查將失敗,並顯示警告建議您檢查並更新該表達式。

匯入自訂表達式

匯入自訂表達式需要包含表達式的正確格式 .xml 檔案。
注意
注意
每個表達式都包含一個唯一的 ID 值。如果已存在具有相同 ID 的表達式,雲端電子郵件和協作保護 會覆蓋現有的表達式。如果已存在具有相同顯示名稱的表達式,雲端電子郵件和協作保護 會在新表達式後附加一個時間戳後綴,然後將其添加到列表中。

步驟

  1. 前往資料外洩防護Data IdentifiersExpressions
  2. 點選匯入,然後點選Choose File來定位要匯入的 .xml 檔案。
  3. 點選Open
  4. 點選匯入