L'activation de la règle DLP pour les types de trafic autres que les fichiers n'a pas créé d'incidents DLP pour le trafic de type autre que les fichiers
3811
Created On 12/02/24 22:35 PM - Last Modified 01/09/25 21:25 PM
Symptom
L'incident ne sera pas généré pour les données de type non fichier
Environment
L'environnement aura
- DLP d'entreprise
- Plugin DLP sur environnement Prisma Access ou NGFW
Cause
Si le profil de données fait partie de la règle DLP et qu'il est imbriqué. Dans un profil de données imbriqué, si le type non-fichier est activé sur un ou quelques profils de données et pas sur tous. L'action et la détection de type non-fichier ne déclencheront pas d'incidents. Pour qu'une correspondance de modèle et un incident réussis se déclenchent, tous les profils de données dans un profil de données imbriqué de règle DLP doivent avoir l'activation de type non-fichier.
Resolution
Assurez-vous que tous les profils de données ont le type sans fichier activé.