Habe eine Datei mit dem Wort „Sozialversicherungsnummer“ hochgeladen und die Aktion hat keine Vorfälle generiert
Symptom
Für Datei-Uploads wird kein Vorfall generiert.
Environment
Eine typische Umgebung besteht aus
- Unternehmens DLP
- Prisma Access oder NGFW
- DLP Plugins auf Prisma Access oder NGFW
Cause
Das vorgegeben Muster „Nationale ID – US-Sozialversicherungsnummer – SSN“ im Profil enthält eine Reihe von Schlüsselwörtern. Wenn die DLP Regel die Nähe mit einer Wahrscheinlichkeit von über 1 auf „Hoch“ eingestellt hat und die hochgeladene (zu sendende oder sendende) Datei keine vorgegeben Schlüsselwörter enthält, wird kein Vorfall generiert. Die Erkennungen werden in geringer Nähe angezeigt.
Resolution
Vordefinierte Datenmuster enthalten nur eine bestimmte Anzahl statischer Schlüsselwörter. Unterschiedliche Kunden haben unterschiedliche Anwendungsfälle, in denen sie nach verschiedenen Schlüsselwörtern suchen. Eine Möglichkeit, dies zu umgehen, besteht in alternativen Methoden
- vorgegeben Muster klonen oder kopieren und weitere Schlüsselwörter hinzufügen
- Erstellen Sie ein neues benutzerdefiniertes Muster mit regulären Ausdrücken und fügen Sie weitere Schlüsselwörter hinzu