|
|
|
|
|
|
Regla
|
|
|---|---|
| Cualquier palabra clave |
Un archivo debe contener al menos una palabra clave de la lista de palabras clave.
|
|
Todas las palabras clave
|
Un archivo debe contener todas las palabras clave de la lista de palabras clave. |
|
Todas las palabras clave de <x> caracteres
|
Un archivo debe contener todas las palabras clave de la lista de palabras clave. Además,
entre cada par de palabras clave debe haber <x> caracteres.
Tomemos un ejemplo en el que se usen las palabras clave WEB, DISK y USB, y se especifique
que haya 20 caracteres.
Si OfficeScan detecta todas las palabras clave en el orden DISK, WEB y USB, el número
de caracteres desde la "D" (de DISK) a la "W" (de WEB) y de la "W" a la "U" (de USB)
debe ser 20 o menos.
Al decidir el número de caracteres, recuerde que lo habitual es que un número pequeño,
como puede ser el 10, permita menores tiempos de exploración, pero cubra un área relativamente
pequeña. Esto puede reducir la probabilidad de detectar datos confidenciales, sobre
todo, en archivos de gran tamaño. Al aumentar el número, el área que se cubra también
aumentará, pero el tiempo de exploración puede ser superior.
|
|
El resultado combinado de las palabras clave es mayor que el umbral
|
Un archivo debe contener una o más palabras clave de la lista de palabras clave. Si
solo se detecta una palabra clave, su puntuación debe ser superior al umbral. Si hay
varias palabras clave, su puntuación combinada debe ser superior al umbral.
Asigne a cada palabra clave una puntuación del 1 al 10. Una palabra o frase muy confidenciales,
como puede ser "aumento salarial" para el departamento de Recursos Humanos, debe tener
una puntuación relativamente alta. Las palabras o frases que, por sí mismas, no tengan
mucho peso deben tener puntuaciones menores.
Cuando configure el umbral, tenga en cuenta las puntuaciones que haya asignado a las
palabras clave. Si, por ejemplo, tiene cinco palabras clave y tres de ellas son de
alta prioridad, el umbral puede ser igual o inferior a la puntuación combinada de
las tres palabras clave de alta prioridad. Esto quiere decir que la detección de estas
tres palabras clave basta para tratar el archivo como confidencial.
|