Habe eine Datei mit dem Wort „Sozialversicherungsnummer“ hochgeladen und die Aktion hat keine Vorfälle generiert

Habe eine Datei mit dem Wort „Sozialversicherungsnummer“ hochgeladen und die Aktion hat keine Vorfälle generiert

993
Created On 12/02/24 21:57 PM - Last Modified 10/28/25 21:08 PM


Symptom


Für Datei-Uploads wird kein Vorfall generiert.



Environment


Eine typische Umgebung besteht aus

  • Unternehmens DLP
  • Prisma Access oder NGFW
  • DLP Plugins auf Prisma Access oder NGFW


Cause


Das vorgegeben Muster „Nationale ID – US-Sozialversicherungsnummer – SSN“ im Profil enthält eine Reihe von Schlüsselwörtern. Wenn die DLP Regel die Nähe mit einer Wahrscheinlichkeit von über 1 auf „Hoch“ eingestellt hat und die hochgeladene (zu sendende oder sendende) Datei keine vorgegeben Schlüsselwörter enthält, wird kein Vorfall generiert. Die Erkennungen werden in geringer Nähe angezeigt.



Resolution


Vordefinierte Datenmuster enthalten nur eine bestimmte Anzahl statischer Schlüsselwörter. Unterschiedliche Kunden haben unterschiedliche Anwendungsfälle, in denen sie nach verschiedenen Schlüsselwörtern suchen. Eine Möglichkeit, dies zu umgehen, besteht in alternativen Methoden

  • vorgegeben Muster klonen oder kopieren und weitere Schlüsselwörter hinzufügen
  • Erstellen Sie ein neues benutzerdefiniertes Muster mit regulären Ausdrücken und fügen Sie weitere Schlüsselwörter hinzu


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sd3lCAA&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language