Создайте настраиваемые выражения, если ни одно из предварительно заданных выражений
не соответствует вашим требованиям.
Выражения являются высокоэффективным инструментом поиска совпадений по строке. Перед
созданием выражений следует хорошо изучить их синтаксис. Плохо написанные выражения
могут сильно ухудшить производительность.
При создании выражений учитывайте следующие рекомендации.
-
Используйте предварительно заданные выражения в качестве ориентира, как следует правильно
определять выражения. Например, при создании выражения, содержащего дату, можно использовать
выражения с префиксом Date.
-
Следует учитывать, что в OfficeScan соблюдаются форматы выражений, определенные в
библиотеке совместимых с Perl регулярных выражений (PCRE). Для получения дополнительной
информации о PCRE посетите следующий веб-сайт:
-
Начинайте с простых выражений. Изменяйте выражения, если они приводят к ложным тревогам,
или дорабатывайте их, чтобы улучшить возможности обнаружения.
При создании выражений существует выбор из нескольких критериев. Чтобы на выражение
начала распространяться политика DLP OfficeScan, оно должно удовлетворять выбранным
критериям. Подробные сведения о разных критериях см. в разделе
Критерии для настраиваемого выражения.
