Expressions personnalisées

Si aucune des expressions prédéfinies ne correspond à vos besoins, vous pouvez créer des expressions personnalisées.

Les expressions constituent un outil puissant de correspondance de chaînes. Vous devez maîtriser la syntaxe pour créer des expressions. Les expressions mal formulées peuvent avoir un impact conséquent sur les performances.

Lorsque vous créez des expressions :

• Reportez-vous aux expressions prédéfinies pour savoir comment définir une expression valide. Par exemple, si vous créez une expression qui comprend une date, vous pouvez vous référer aux expressions précédées de « Date ».

• Remarque : la prévention contre la perte de données respecte les formats d'expression définis dans la bibliothèque Perl Compatible Regular Expressions (PCRE). Pour plus d'informations sur PCRE, visitez le site Web suivant :

  http://www.pcre.org/

• Commencez par des expressions simples. Modifiez les expressions si celles-ci déclenchent de fausses alertes, ou ajustez-les pour améliorer les détections.

Les administrateurs peuvent faire leur choix parmi plusieurs critères lors de la création d'expressions. Une expression doit correspondre aux critères que vous avez choisis pour que la prévention contre la perte de données puisse la soumettre à une stratégie DLP. Pour plus de détails sur les différentes actions, reportez-vous à Critères applicables aux expressions personnalisées.