Critères des listes personnalisées de mots-clés

Tableau 1. Critères pour une liste de mots-clés

Critères

Règle

N'importe quel mot-clé

Un fichier doit contenir au moins un mot-clé de la liste.

Tous les mots-clés

Le fichier doit contenir tous les mots-clés de la liste.

Tous les mots-clés de <x> caractères maximum

Le fichier doit contenir tous les mots-clés de la liste. En outre, toute paire de mots-clés doit différer au plus de <x> caractères l'une par rapport à l'autre.

Par exemple, vos 3 mots-clés sont WEB, DISK et USB, et le nombre de caractères que vous avez indiqué est 20.

Si la prévention contre la perte de données détecte tous les mots-clés dans l'ordre DISK, WEB et USB, le nombre de caractères du « D » (de DISK) au « W » (de WEB) et de ce « W » au « U » (de USB) doit être inférieur ou égal à 20 caractères.

Les données suivantes correspondent aux critères : DISK####WEB############USB

Les données suivantes ne correspondent pas aux critères : DISK*******************WEB****USB (23 caractères entre « D » et « W »)

Lorsque vous déterminez le nombre de caractères, gardez à l'esprit qu'un petit nombre, tel que 10, permettra généralement un scan plus rapide, mais couvrira uniquement une zone relativement restreinte. La plage de détection des données sensibles risque donc d'être limitée, en particulier pour les fichiers volumineux. Plus le nombre est grand, plus la zone couverte est importante et plus la durée du scan est longue.

Le score combiné des mots-clés dépasse le seuil

Un fichier doit contenir un ou plusieurs mots-clés de la liste. Si un seul mot-clé est détecté, son score doit être supérieur au seuil défini. Si plusieurs mots-clés sont détectés, leur score combiné doit être supérieur au seuil défini.

Attribuez à chaque mot-clé un score de 1 à 10. Un terme ou une phrase à haute confidentialité, comme « augmentation des salaires » pour le département des ressources humaines, doit avoir un score relativement élevé. Les termes ou les phrases qui, en elles-mêmes, n'ont pas de poids significatif peuvent avoir des scores plus faibles.

Pensez aux scores que vous avez attribués aux mots-clés lorsque vous configurez le seuil. Par exemple, si vous avez cinq mots-clés, dont trois avec une priorité élevée, le seuil peut être égal ou inférieur au score combiné des trois mots-clés à priorité élevée. Cela signifie que la détection de ces trois mots-clés est suffisante pour classer le fichier comme étant sensible.