## 帮助中心

#### 开始使用

- 概述
- 系统要求
- 权限指南
- 端口配置指南
- 安装DataSecurity Plus
- 卸载DataSecurity Plus
- 启动DataSecurity Plus
- 访问DataSecurity Plus
- 配置您的解决方案
- 许可详细信息
- 应用DataSecurity Plus许可

#### 文件审核

- 关于文件审核

#### 设置文件审核

- 域设置
- 文件服务器配置
- 集群配置
- 工作组配置
- NetApp 服务器配置

#### 仪表板

- 全局概览
- 服务器概述

#### 报表

- 访问审核报表
- 访问分析报表

#### 告警

- 默认告警

#### 配置

- 审核策略
- 自定义报表
- 告警
- 计划报表
- 排除

#### 存储配置

- 保留策略
- 归档
- 恢复归档事件

#### 终端 DLP

- 关于终端 DLP

#### 设置终端 DLP

- 域设置
- 工作站配置
- 工作组工作站配置

#### 报表

- 基于数据源 报表
- 文件分类报表
- 事件响应报表

#### 告警

- 触发告警

#### 配置

- 策略
- 审核
- 告警
- 存档端点事件
- 恢复存档的端点事件
- 保留政策

#### 预防策略

- 配置文件复制防护策略
- 配置进程限制策略
- 配置外部设备控制策略

#### 云保护

- 关于云保护

#### 设置云保护

- 网关服务器配置
- 证书颁发机构配置
- 端点中的网关配置
- 管理证书信任库
- 威胁分析数据库
- 管理被禁止的应用程序
- 管理授权应用程序
- 网关服务器故障转移
- 双向SSL配置

#### 仪表板

- 全球视野
- 应用洞察
- 用户洞察
- 影子应用洞察
- 禁止的 Application Insight

#### 报表

- 云访问报表
- 应用洞察
- 影子云应用报表
- 禁止云应用报表
- 文件上传报表

#### 存储配置

- 保留政策

#### 文件分析

- 关于文件分析

#### 设置文件分析

- 域设置
- 文件服务器配置
- 工作组配置

#### 仪表板

- 存储概览
- 安全概览

#### 报表

- 报表概览
- 存储报表
- 安全报表
- 不活跃用户报表
- 基于文件夹的报表
- 按需报表

#### 告警

- 所有告警

#### 配置

- 报表
- 告警
- 扫描
- 计划

#### 数据风险分析

- 关于数据风险分析

#### 设置数据风险分析

- 域设置
- 文件服务器配置
- SQL服务器配置

#### 仪表板

- 仪表板

#### 报表

- 内置报表
- 文件服务器报表
- OneDrive报表

#### 告警

- 默认告警

#### 配置

- 数据发现策略
- 数据发现规则
- 数据分类
- 数据发现警报
- 扫描配置

#### 管理配置

- 技术员配置
- 邮件配置
- 通知过滤
- 管理代理
- 双因素身份验证
- 工作组机器配置
- 安全政策
- SIEM集成
- 业务时间配置

#### 常规设置

- 连接
- 个性化
- 隐私设置
- 数据安全增强服务器
- 磁盘利用率
- 时间表保留政策

#### 关于DataSecurity Plus

- 概览
- 解决方案

#### 发型说明

#### 2023

- Jan

#### 2019

- Nov
- Oct
- Sep
- May
- Apr

#### 2018

- Dec
- Nov
- Jul
- May
- Apr
- Mar
- Feb

#### 2017

- Nov
- Oct
- Jun
- May
- Feb

#### 2016

- Dec
- Nov
- May
- Mar

#### 2015

- Dec

#### 指南

- 代理文件
- 迁移指南
- SSL 配置指南
- 自动执行 DataSecurity Plus 数据库备份指南
- 如何在 DataSecurity Plus 中配置告警

#### 故障排除

- HTTP通讯失败
- 已知问题和限制
- 已知错误及解决方案
- 休眠数据引擎
- 安全网关服务器故障
- 如何排查RPC通信失败

第三方软件 联系我们
×

- Rate this page:

##### WRITE TO US

- Please enter a valid the email id
By clicking 'SEND', you agree to processing of personal data according to the Privacy Policy.

# 数据发现规则

## 数据发现规则配置

数据发现规则定义了要定位的敏感内容，并使用正则表达式和关键字集来查找业务关键信息。用户可以使用DataSecurity Plus中提供的内置数据发现规则来定位信用卡号、许可证详情、IP地址、社会安全号码、电子邮件地址、公民身份证号码等信息。

在扫描过程中定位敏感数据有两个步骤：

- 创建数据发现规则。
- 将所需的数据发现规则映射到相关策略。

示例：要定位所有包含信用卡信息的文件，请将以下列出的数据发现规则映射到新的或现有的数据发现策略。

信用卡 - 美国运通

信用卡 - InstaPayment

信用卡 - Discover

信用卡 - 银联

信用卡 - Visa

信用卡 - Visa万事达卡

#### 通过以下步骤查找和编辑DataSecurity Plus提供的数据发现规则列表：

- 从应用程序下拉菜单中选择风险分析。
- 转到 配置 > 数据发现设置 > 规则。
- 配置的规则窗口将列出DataSecurity Plus提供的所有内置数据发现规则。
- 单击要修改的规则旁边的编辑图标。
- 在打开的 编辑规则 窗口中，根据需要更新规则名称、描述或正则表达式模式。
- 单击 保存。

## 创建新的数据发现规则

管理员可以创建新的数据发现规则，以使用正则表达式模式或关键字集来定位组织或行业特定的信息。

正则表达式 用于尝试定位内容匹配文本、数字或特殊字符模式的文件。相反，关键字集用于在数据存储中定位精确短语。

### 构建正则表达式

正则表达式可用于定位匹配文本、数字和/或特殊字符模式的内容。

示例：查找文件中存在的URL的正则表达式。

所需条件 | 正则表达式模式
以http或https开头 | https?
后跟：// | :/\/\
应包含www。 | www\.
后跟具有字符计数从2到253的子域名。 域名可以包含字母数字字符和特殊字符。 | [a-zA-Z0-9$\-_.+!*'(),]{2,253}\.
以字符计数从2到6的主域名结束。 域名可以包含字母数字字符和少量特定的安全特殊字符。 | [a-zA-Z0-9$\-_.+!*'(),]{2,6}

https://www.google.com - https?:\/\/(www\.){1}[a-zA-Z0-9$\-_.+!*'(),]{2,253}\.[a-zA-Z0-9$\-_.+!*'(),]{2,6}

有关如何构建正则表达式的更多信息，请参阅我们的指南 这里。

#### 要创建新的数据发现规则，请按照以下步骤操作：

- 从应用程序下拉菜单中选择风险分析。
- 转到 配置 > 数据发现设置 > 规则。
- 单击表格右上角的 +添加规则 按钮。
- 命名规则并包括适当的描述。
- 选择所需的 规则匹配 类型。
- 在 规则表达式 下，输入需要找到的正则表达式模式或关键字集。
- 单击 添加。
- 在 阈值值 下指定规则匹配的次数。示例：如果阈值值为五，则DataSecurity Plus仅报告与配置的规则匹配五次或更多次的文件。
- 单击 保存。

## 将规则映射到数据发现策略

在数据发现扫描期间运行数据发现规则，您必须将规则映射到相关策略。

示例：以下规则可以链接到策略“信用卡信息”。

信用卡 - 美国运通

信用卡 - InstaPayment

信用卡 - Discover

信用卡 - 银联

信用卡 - Visa

信用卡 - Visa万事达卡

#### 要将数据发现规则映射到现有策略，请按照以下步骤操作：

- 从应用程序下拉菜单中选择风险分析。
- 转到 配置 > 数据发现设置 > 策略。
- 单击要将数据发现规则映射到的策略旁边的 编辑 图标。
- 在打开的 编辑策略 窗口中，点击表格上方的 +添加规则。
- 在打开的 将规则添加到策略 窗口中，选择要添加的规则。
- 单击 添加。
- 单击 保存。

可以在创建或编辑数据发现策略时将规则映射到策略。要创建新的数据发现策略，请按照此处列出的步骤进行操作 这里。

## 本页面主题：

- 数据发现规则配置
- 创建新的数据发现规则
- 将规则映射到数据发现策略