Configuración de Filtrar por propiedades de archivo
Se usa la sección
Filtrar por propiedades del archivo
para crear y para editar los filtros de la supervisión. El uso de esta opción le permite optimizar el rendimiento y reducir los falsos positivos filtrando los archivos antes de que ocurra la detección. De acuerdo con los filtros configurados, el Agente DLP supervisa u omite los datos basados en el protocolo, el destino, el tamaño del archivo, el tipo de archivo o la ruta del archivo. Los filtros existentes se detallan en esta sección. Los filtros se ejecutan en el orden en que aparecen en la lista como están determinados por la columna Orden
.El Agente DLP instalado en los endpoints de Mac no filtra usando una coincidencia de firma de archivo para todos los tipos de archivo. En su lugar, el agente usa la extensión de archivo para aplicar los filtros de tipo de archivo. Funciones del filtro por propiedades del archivo del agente de Mac
Cuando se filtra para omitir los archivos por tipo, el agente filtra los archivos según la extensión o la firma del archivo. Si los archivos que desea filtrar (por ejemplo, archivos
DOC
) están incluidos en otros archivos (por ejemplo, archivos ZIP
), el archivo que desea filtrar se envía de todas maneras al motor de detección. El agente no extrae los contenidos de los archivos de contenedor, como ZIP
, durante el proceso de filtrado, de forma que el agente no puede leer y, por lo tanto, tampoco puede filtrar los contenidos del archivo.Cuando filtra por ruta de archivo, la letra de la unidad se omite y la ruta especificada para cada unidad local en el agente se filtra. Por ejemplo, si ingresa
c:\temp
provocará que c:\temp
y d:\temp
se filtren en un agente con dos unidades locales.Es posible agregar o modificar los filtros:
- Para crear un filtro, haga clic enAgregar filtro de supervisión.
- Para modificar un filtro existente, haga clic en el filtro en la lista.
- Para eliminar un filtro existente, haga clic en la “X” roja de ese filtro.
- Para cambiar el orden en el cual se aplica un filtro, haga clic en el número del filtro en la columnaOrden. A continuación, seleccione el orden de ejecución para ese filtro en la lista desplegable. Los cambios solamente se aplican una vez que haga clic enGuardaren la parte superior de la pantalla.
- ElijaSupervisaruOmitirpara especificar qué hacer con los archivos que no coinciden con los filtros en la secciónFiltrar por propiedades de red.
Para obtener información detallada sobre los filtros de endpoint, consulte la Ayuda en pantalla de
Symantec Data Loss Prevention
.