Criterios de la lista de palabras clave personalizada

Un archivo debe contener al menos una palabra clave de la lista de palabras clave.

Todas las palabras clave

Un archivo debe contener todas las palabras clave de la lista de palabras clave.

Todas las palabras clave de <x> caracteres

Un archivo debe contener todas las palabras clave de la lista de palabras clave. Además, entre cada par de palabras clave deben haber <x> caracteres.

Por ejemplo, supongamos que se usan las palabras clave WEB, DISK y USB, y que el número especificado de caracteres es 20.

Si la prevención de pérdida de datos detecta todas las palabras clave en el orden DISK, WEB y USB, el número de caracteres de "D" (en DISK) a "W" (en WEB) y de "W" a "U" (en USB) debe ser de 20 como máximo.

Los siguientes datos coinciden con los criterios: DISK####WEB############USB

Los siguientes datos no coinciden con los criterios: DISK*******************WEB****USB (en este caso, hay 23 caracteres entre "D" y "W")

Al decidir el número de caracteres, recuerde que un número pequeño, como puede ser 10, suele permitir tiempos de exploración más reducidos, pero abarca un área relativamente pequeña. Esto puede disminuir la probabilidad de detectar datos confidenciales, sobre todo en archivos de gran tamaño. Al incrementar el número, el área abarcada también aumentará, pero el tiempo de exploración puede ser superior.

El resultado combinado de las palabras clave es mayor que el umbral

Un archivo debe contener una o más palabras clave de la lista de palabras clave. Si solo se detecta una palabra clave, su puntuación debe ser superior al umbral. Si hay varias palabras clave, su puntuación combinada debe ser superior al umbral.

Asigne a cada palabra clave una puntuación del 1 al 10. Una palabra o frase muy confidenciales, como puede ser "aumento salarial" para el departamento de Recursos Humanos, debe tener una puntuación relativamente alta. Las palabras o frases que, por sí mismas, no tengan mucho peso deben tener puntuaciones menores.

Cuando configure el umbral, tenga en cuenta las puntuaciones que haya asignado a las palabras clave. Si, por ejemplo, tiene cinco palabras clave y tres de ellas son de alta prioridad, el umbral puede ser igual o inferior a la puntuación combinada de las tres palabras clave de alta prioridad. Esto quiere decir que la detección de estas tres palabras clave basta para tratar el archivo como confidencial.