Configurações de Filtrar por propriedades do arquivo

Você usa a seção
Filtrar por propriedades do arquivo
para criar e editar filtros de monitoramento. O uso desta opção permite otimizar o desempenho e reduzir falso positivos filtrando arquivos antes que a detecção ocorra. Baseado nos filtros definidos, o DLP Agent monitora ou ignora os dados com base não só no protocolo e no destino, mas também no tamanho, no tipo ou no caminho do arquivo. Os filtros existentes são relacionados nesta seção. Os filtros são executados na ordem em que aparecem na relação, conforme determinados pela coluna
Ordem
.
O DLP Agent instalado em endpoints do Mac não faz a filtragem usando uma correspondência de assinatura do arquivo para todos os tipos de arquivo. Em vez disso, o agente usa a extensão de arquivo para aplicar filtros de tipo de arquivo. Filtro de agente do Mac por recursos de propriedades de arquivos
Quando você faz a filtragem para ignorar arquivos por tipo, o agente filtra os arquivos com base na extensão ou na assinatura do arquivo. Se os arquivos que você quer filtrar (por exemplo, arquivos
DOC
) estiverem em outros arquivos (por exemplo, arquivos
ZIP
), o arquivo que você quer filtrar ainda será enviado ao mecanismo de detecção. O agente não extrai o conteúdo de arquivos de contêiner, como
ZIP
, durante o processo de filtragem; portanto, o agente não pode ler nem, consequentemente, filtrar o conteúdo do arquivo.
Quando você filtrar por caminho de arquivo, a letra da unidade será ignorada e o caminho especificado para cada unidade local no agente será filtrado. Por exemplo, digitar
c:\temp
fará com que
c:\temp
e
d:\temp
sejam filtrados em um agente com duas unidades locais.
Você pode adicionar ou modificar filtros:
  • Para criar um filtro, clique em
    Adicionar filtro de monitoração
    .
  • Para modificar um filtro existente, clique no filtro na lista.
  • Para excluir um filtro existente, clique no "X" vermelho desse filtro.
  • Para mudar a ordem em que um filtro é aplicado, clique no número do filtro na coluna
    Ordem
    . Selecione em seguida a ordem de execução para esse filtro na lista suspensa. As mudanças serão aplicadas apenas depois que você clicar em
    Salvar
    na parte superior da tela.
  • Escolha
    Monitorar
    ou
    Ignorar
    para especificar o que fazer com os arquivos que não correspondem aos filtros na seção
    Filtrar por propriedades da rede
    .