Paramètres Filtrer par propriétés des fichiers
Utilisez la section
Filtrer par propriétés des fichiers
pour créer et modifier des filtres de surveillance. L'utilisation de cette option vous permet d'optimiser les performances et de réduire les faux positifs en filtrant les fichiers avant la détection. En fonction des filtres que vous définissez, l'agent DLP contrôle ou ignore les données par rapport à un protocole, une destination, une taille de fichier, un type de fichier ou un chemin d'accès au fichier. Les filtres existants sont répertoriés dans cette section. Les filtres s'exécutent dans leur ordre d'apparition dans la liste déterminé par la colonne Ordre
.L'agent DLP installé sur les terminaux client Mac ne filtre pas à l'aide d'une correspondance de signature de fichier pour tous les types de fichier. Au lieu de cela, l'agent utilise l'extension de fichier pour appliquer des filtres de type de fichier. Fonctionnalités de filtrage par propriétés des fichiers de l'agent Mac
Lorsque vous filtrez pour ignorer des fichiers par type, l'agent filtre des fichiers basés sur l'extension ou la signature. Si des fichiers que vous voulez filtrer (par exemple des fichiers
DOC
) sont contenus dans d'autres fichiers (ZIP
, par exemple), le fichier à filtrer est toujours envoyé au moteur de détection. L'agent n'extrait pas le contenu des fichiers de conteneur comme ZIP
pendant le processus de filtrage, ainsi l'agent ne peut pas lire et, en conséquence, filtrer le contenu de fichier.Si vous filtrez par chemin d'accès au fichier, la lettre du lecteur est ignorée et le chemin d'accès spécifié pour chaque lecteur local de l'agent est filtré. Par exemple, si vous entrez
c:\temp
, les résultats filtrés incluront c:\temp
et d:\temp
sur un agent comportant deux lecteurs locaux.Vous pouvez ajouter ou modifier des filtres :
- Pour créer un filtre, cliquez surAjouter un filtre de contrôle.
- Pour modifier un filtre existant, cliquez sur le filtre dans la liste.
- Pour supprimer un filtre existant, cliquez sur le "X" rouge de ce filtre.
- Pour modifier l'ordre dans lequel un filtre est appliqué, cliquez sur le numéro du filtre dans la colonneOrdre. Sélectionnez ensuite l'ordre d'exécution de ce filtre dans la liste déroulante. Les modifications s'appliquent uniquement après avoir cliqué surEnregistreren haut de l'écran.
- SélectionnezSurveillerouIgnorerpour spécifier que faire avec les fichiers qui ne correspondent à aucun des filtres de la sectionFiltrer par propriétés Network.
Consultez l'aide en ligne de
Symantec Data Loss Prevention
pour de plus amples informations sur les filtres Endpoint.