關鍵字是特殊的詞語或片語。將相關的關鍵字添加到關鍵字列表中,以識別特定類型的資料。例如,預後血型疫苗接種醫師是可能出現在醫療憑證中的關鍵字。為了防止醫療憑證文件的傳輸,請在資料外洩防護政策中使用這些關鍵字,然後配置政策動作以封鎖包含這些關鍵字的文件。
結合常用詞語以形成有意義的關鍵字。例如,將「end」、「read」、「if」和「at」結合形成源代碼中的關鍵字,如「END-IF」、「END-READ」和「AT END」。

預定義關鍵字清單

趨勢科技提供具有內建條件的預定義關鍵字清單,這些條件會觸發資料外洩防護策略違規。您無法修改或刪除預定義關鍵字清單。

自訂關鍵字清單

如果沒有任何預定義的關鍵字清單符合您的需求,請建立自訂的關鍵字清單。在資料外洩防護觸發政策之前,關鍵字清單必須符合您選擇的標準。下表說明了配置關鍵字清單時可用的標準。

關鍵字列表的標準

條件
規則
任何關鍵字
檔案必須包含關鍵字清單中的至少一個關鍵字。
所有關鍵字
檔案必須包含關鍵字清單中的所有關鍵字。
所有關鍵字在 <x> 字元內
檔案必須包含關鍵字清單中的所有關鍵字。此外,每對關鍵字之間必須在 <x> 個字元範圍內。
例如,您選擇的3個關鍵字是WEB、DISK和USB,並且您指定的字元數是20。
如果資料外洩防護按順序檢測到所有關鍵字 DISK、WEB 和 USB,則從 "D"(在 DISK 中)到 "W"(在 WEB 中)以及從 "W" 到 "U"(在 USB 中)的字符數必須為 20 個字符或更少。
  • 以下資料符合條件:DISK####WEB############USB
  • 以下資料不符合條件:DISK*******************WEB****USB(在 "D" 和 "W" 之間有 23 個字符)
在決定字元數量時,請記住,較小的數量(例如 10)通常會導致較快的掃描時間,但僅能覆蓋相對較小的區域。這可能會降低檢測敏感資料的可能性,特別是在大型文件中。隨著數量增加,覆蓋的區域也會增加,但掃描時間可能會變慢。
關鍵字的綜合得分超過閾值
檔案必須包含關鍵字列表中的一個或多個關鍵字。如果只檢測到一個關鍵字,其分數必須高於閾值。如果有多個關鍵字,它們的綜合分數必須高於閾值。
為每個關鍵字指派一個從 1 到 10 的分數。對於人力資源部門來說,像是「加薪」這樣的高度機密詞語或短語,應該有相對較高的分數。那些本身沒有太大影響力的詞語或短語可以有較低的分數。
考慮您在配置閾值時分配給關鍵字的分數。例如,如果您有五個關鍵字,其中三個是高優先級,則閾值可以等於或低於這三個高優先級關鍵字的綜合分數。這意味著檢測到這三個關鍵字就足以將文件視為敏感文件。

新增自訂關鍵字清單

步驟

  1. 前往資料外洩防護Data Identifiers關鍵字清單
  2. 點選新增
  3. 指定自訂關鍵字清單設定。
    選項 說明
    基本屬性
    指定基本設定並選擇條件。
    定義關鍵字
    指定關鍵字參數。可以選擇使關鍵字區分大小寫。
  4. 點選新增
    新的自訂關鍵字列表顯示在Keyword List下。
  5. 點選儲存

匯入自訂關鍵字清單

匯入自訂關鍵字清單需要包含關鍵字的正確格式 .xml 檔案。

步驟

  1. 前往資料外洩防護Data Identifiers關鍵字清單
  2. 點選匯入,然後點選Choose File來定位要匯入的 .xml 檔案。
  3. 點選Open
  4. 點選匯入