Para incluir e excluir filtros

Excluir e incluir filtros permite reduzir o número de itens a serem verificados.
Use o campo
Incluir filtros
para especificar os itens que o
Symantec Data Loss Prevention
deve processar. Se você deixar o campo
Incluir filtros
em branco, o
Symantec Data Loss Prevention
executará a correspondência em todos os itens no destino selecionado. Se você digitar quaisquer valores no campo, o
Symantec Data Loss Prevention
verificará apenas aqueles itens que corresponderem a seu filtro.
Use o campo
Excluir filtros
para especificar os itens que o
Symantec Data Loss Prevention
não deve processar. Se você deixar o campo
Excluir filtros
em branco, o
Symantec Data Loss Prevention
executará a correspondência em todos os itens no destino selecionado. Se você digitar quaisquer valores no campo, o
Symantec Data Loss Prevention
verificará apenas aqueles itens que não corresponderem a seu filtro.
Quando houver filtros de inclusão e de exclusão, os filtros de exclusão terão prioridade.
A tabela Itens que podem ser filtrados lista os itens que podem ser incluídos ou excluídos usando filtros.
Itens que podem ser filtrados
Item a ser filtrado
Descrição
Tipos de arquivos
Você pode digitar extensões de arquivos em
Incluir filtros
e
Excluir filtros
para incluir ou excluir tipos de arquivos, respectivamente.
Caminhos da pasta
Você pode digitar caminhos de pastas em
Incluir filtros
e em
Excluir filtros
para incluir ou excluir pastas, respectivamente.
Você pode especificar um filtro de caminho da pasta para endpoints Windows e Mac nos mesmos campos
Incluir filtros
e
Excluir filtros
.
Você pode usar variáveis de ambiente para incluir ou excluir locais de arquivo.
Sempre que você alterar os valores de Incluir ou Excluir filtros para um destino do
Endpoint Discover
com a opção de verificação incremental selecionada, é recomendável, com base no tipo de alteração, executar a verificação consecutiva com a opção de verificação completa selecionada.
Por exemplo, se você executar um destino do
Endpoint Discover
com verificação incremental e incluir o filtro:
*.docx
, serão verificados todos os arquivos com a extensão .docx que foram adicionados ou modificados desde a verificação anterior. Mais tarde, se você mudar o valor do filtro de inclusão para
*.pdf
e executar uma verificação incremental, somente os arquivos PDF que foram modificados desde a última verificação (com filtro de inclusão: *.docx) serão verificados. Caso queira verificar todos os arquivos PDF, você precisará executar a verificação de destino do
Endpoint Discover
com a opção de verificação completa selecionada.
A tabela Sintaxe dos filtros de inclusão e de exclusão listas a sintaxe que você pode usar quando adiciona filtros.
Sintaxe dos filtros de inclusão e de exclusão
Sintaxe
Descrição
* (asterisco)
Use este caractere curinga para fazer a correspondência a zero ou mais caracteres.
O padrão
*.txt,*.doc
de um filtro de inclusão corresponde a arquivos, documentos ou pastas com as extensões
.txt
ou
.doc
e ignora todas as outras extensões.
Um padrão
*.*
adicionado no fim do caminho tem o mesmo comportamento que um
*
. Por exemplo, um filtro como
$Desktop$/*
ou
$Desktop$/*.*
tem o mesmo significado.
Se
*.*
separa um caminho de diretório, o
Symantec Data Loss Prevention
espera um arquivo ou uma pasta com um ponto (.) que corresponda ao padrão. Por exemplo,
/Users/joe/Pack*.*son
corresponderia a
/Users/joe/Package.json
ou
/Users/joe/Pack.son
, mas não corresponde a
/Users/Joe/Packson
.
Um padrão
*/documentation/*,*/specs/*
filtra para corresponder a subdiretórios específicos de um compartilhamento de arquivos. Este exemplo de padrão de filtro corresponde somente aos arquivos que estão nos dois subdiretórios chamados
documentation
e
specs
.
? (ponto de interrogação)
Use este caractere curinga para fazer a correspondência de um caractere no local em que ele aparece.
Um padrão *.?? de um filtro de inclusão corresponde somente a arquivos com uma extensão de dois caracteres. Este exemplo faz a correspondência de arquivos como
hello.go
e
hello.py
, mas não
hello.c
ou
hello.cpp
.
, (vírgula)
Representa um operador lógico OR. Delimite as entradas com uma vírgula.
Os caracteres barra (/) e barra invertida (\)
Estes caracteres são equivalentes. Geralmente, eles representam separadores de diretório, embora no macOS a barra invertida seja um caractere válido em um nome de arquivo.
Caracteres de escape
O processo de correspondência não é compatível com caracteres de escape, então não há nenhuma maneira de corresponder explicitamente um ponto de interrogação, uma vírgula ou um asterisco. Em geral, os caracteres especiais em itens de filtro não são compatíveis.
Veja a seguir alguns exemplos adicionais para os filtros Incluir e Excluir:
  • Para verificar todo o disco exceto a pasta Windows e os Arquivos de programa no Windows, use o filtro Excluir com o valor:
    $Windows$/*,$ProgramFiles$/*
  • Para verificar todo o disco exceto a pasta Windows e os Arquivos de programa no Windows e /usr, /sbin, /opt no Mac, use o filtro Excluir com o valor:
    $Windows$/*,$ProgramFiles$/*,/usr/*,/sbin/*,/opt/*
  • Para verificar somente os arquivos do Office em computadores Windows e Mac, use o filtro Incluir com o valor:
    *.docx,*.doc,*.pptx,*.ppt,*.xlsx,*.xls
  • Para verificar somente os arquivos do Office em computadores Windows e Mac exceto a pasta e os Arquivos de programa no Windows em /usr, /sbin, /opt no Mac, use os seguintes filtros:
    Inclua o filtro com o valor:
    *.docx,*.doc,*.pptx,*.ppt,*.xlsx,*.xls
    Exclua o filtro com o valor:
    $Windows$/*,$ProgramFiles$/*,/usr/*,/sbin/*,/opt/*