Paramètres Filtrer par propriétés des fichiers

Utilisez la section
Filtrer par propriétés des fichiers
pour créer et modifier des filtres de surveillance. L'utilisation de cette option vous permet d'optimiser les performances et de réduire les faux positifs en filtrant les fichiers avant la détection. En fonction des filtres que vous définissez, l'agent DLP contrôle ou ignore les données par rapport à un protocole, une destination, une taille de fichier, un type de fichier ou un chemin d'accès au fichier. Les filtres existants sont répertoriés dans cette section. Les filtres s'exécutent dans leur ordre d'apparition dans la liste déterminé par la colonne
Ordre
.
L'agent DLP installé sur les terminaux client Mac ne filtre pas à l'aide d'une correspondance de signature de fichier pour tous les types de fichier. Au lieu de cela, l'agent utilise l'extension de fichier pour appliquer des filtres de type de fichier. Fonctionnalités de filtrage par propriétés des fichiers de l'agent Mac
Lorsque vous filtrez pour ignorer des fichiers par type, l'agent filtre des fichiers basés sur l'extension ou la signature. Si des fichiers que vous voulez filtrer (par exemple des fichiers
DOC
) sont contenus dans d'autres fichiers (
ZIP
, par exemple), le fichier à filtrer est toujours envoyé au moteur de détection. L'agent n'extrait pas le contenu des fichiers de conteneur comme
ZIP
pendant le processus de filtrage, ainsi l'agent ne peut pas lire et, en conséquence, filtrer le contenu de fichier.
Si vous filtrez par chemin d'accès au fichier, la lettre du lecteur est ignorée et le chemin d'accès spécifié pour chaque lecteur local de l'agent est filtré. Par exemple, si vous entrez
c:\temp
, les résultats filtrés incluront
c:\temp
et
d:\temp
sur un agent comportant deux lecteurs locaux.
Vous pouvez ajouter ou modifier des filtres :
  • Pour créer un filtre, cliquez sur
    Ajouter un filtre de contrôle
    .
  • Pour modifier un filtre existant, cliquez sur le filtre dans la liste.
  • Pour supprimer un filtre existant, cliquez sur le "X" rouge de ce filtre.
  • Pour modifier l'ordre dans lequel un filtre est appliqué, cliquez sur le numéro du filtre dans la colonne
    Ordre
    . Sélectionnez ensuite l'ordre d'exécution de ce filtre dans la liste déroulante. Les modifications s'appliquent uniquement après avoir cliqué sur
    Enregistrer
    en haut de l'écran.
  • Sélectionnez
    Surveiller
    ou
    Ignorer
    pour spécifier que faire avec les fichiers qui ne correspondent à aucun des filtres de la section
    Filtrer par propriétés Network
    .