Regola
|
|
---|---|
Qualsiasi parola chiave |
Un file deve contenere almeno una parola chiave dell'elenco di parole chiave.
|
Tutte le parole chiave
|
Un file deve contenere tutte le parole chiave dell'elenco di parole chiave. |
Tutte le parole chiave comprese tra <x> caratteri
|
Un file deve contenere tutte le parole chiave dell'elenco di parole chiave. Inoltre
ogni coppia di parole chiave deve essere separata da un massimo di <x> caratteri.
Ad esempio, si supponga che le tre parole chiave siano WEB, DISK e USB e che il numero
di caratteri specificato sia 20.
Se OfficeScan rileva tutte le parole chiave nell'ordine DISK, WEB e USB, il numero
di caratteri dalla "D" (in DISK) alla "W" (in WEB) e dalla "W" alla "U" (in USB) deve
essere inferiore o pari a 20 caratteri.
Quando si determina il numero dei caratteri, si tenga presente che un numero basso,
quale 10, consente di ottenere tempi di scansione ridotti ma copre un'area relativamente
piccola. Ciò riduce le probabilità di rilevamento di dati sensibili, in particolare
nei file di grandi dimensioni. A un numero maggiore corrisponde un'area maggiore,
ma i tempi di scansione potrebbero essere maggiori.
|
Il punteggio combinato per le parole chiave supera la soglia
|
Un file deve contenere una o più parole chiave dell'elenco di parole chiave. Se viene
rilevata solo una parola chiave, il punteggio deve essere maggiore della soglia. Se
esistono più parole chiave, il punteggio combinato deve essere maggiore della soglia.
Assegnare a ogni parola chiave un punteggio compreso tra 1 e 10. Una parola o frase
riservata, quale "aumento di stipendio" per il reparto Risorse umane, deve avere un
punteggio relativamente alto. Parole o frasi che non sono molto rilevanti possono
avere un punteggio minore.
Quando viene configurata la soglia, occorre considerare i punteggi assegnati alle
parole chiave. Ad esempio, se esistono cinque parole chiave e tre hanno una priorità
alta, la soglia può essere uguale o minore del punteggio combinato delle tre parole
chiave di priorità alta. Ciò significa che il rilevamento di queste tre parole chiave
è sufficiente a considerare il file come sensibile.
|