Un file deve contenere almeno una parola chiave dell'elenco di parole chiave.

Tutte le parole chiave

Un file deve contenere tutte le parole chiave dell'elenco di parole chiave.

Tutte le parole chiave comprese tra <x> caratteri

Un file deve contenere tutte le parole chiave dell'elenco di parole chiave. Inoltre ogni coppia di parole chiave deve essere separata da un massimo di <x> caratteri.

Ad esempio, si supponga che le tre parole chiave siano WEB, DISK e USB e che il numero di caratteri specificato sia 20.

Se Prevenzione perdita di dati rileva tutte le parole chiave nell'ordine DISK, WEB e USB, il numero di caratteri dalla "D" (in DISK) alla "W" (in WEB) e dalla "W" alla "U" (in USB) deve essere inferiore o pari a 20 caratteri.

I dati seguenti soddisfano i criteri: DISK####WEB############USB

I seguenti dati non soddisfano i criteri: DISK*******************WEB****USB (23 caratteri tra "D" e "W")

Quando si determina il numero dei caratteri, si tenga presente che un numero basso, quale 10, consente di ottenere tempi di scansione ridotti ma copre un'area relativamente piccola. Ciò riduce le probabilità di rilevamento di dati sensibili, in particolare nei file di grandi dimensioni. A un numero maggiore corrisponde un'area maggiore, ma i tempi di scansione potrebbero essere maggiori.

Il punteggio combinato per le parole chiave supera la soglia

Un file deve contenere una o più parole chiave dell'elenco di parole chiave. Se viene rilevata solo una parola chiave, il punteggio deve essere maggiore della soglia. Se esistono più parole chiave, il punteggio combinato deve essere maggiore della soglia.

Assegnare a ogni parola chiave un punteggio compreso tra 1 e 10. Una parola o frase riservata, quale "aumento di stipendio" per il reparto Risorse umane, deve avere un punteggio relativamente alto. Parole o frasi che non sono molto rilevanti possono avere un punteggio minore.

Quando viene configurata la soglia, occorre considerare i punteggi assegnati alle parole chiave. Ad esempio, se esistono cinque parole chiave e tre hanno una priorità alta, la soglia può essere uguale o minore del punteggio combinato delle tre parole chiave di priorità alta. Ciò significa che il rilevamento di queste tre parole chiave è sufficiente a considerare il file come sensibile.