更新时间:2023-09-22
在[行为管理/终端防泄密/敏感文件识别规则],管理员可以对敏感文件识别规则进行新增、删除、导入、导出,同时,也可以在规则分组中新增分组,对敏感文件识别规则进行分组。
新增敏感文件识别规则
步骤1.在[行为管理/终端防泄密/敏感文件识别规则]点击新增分组,分组名称:敏感文件分组。
步骤2.在[行为管理/终端防泄密/敏感文件识别规则]点击<新增>敏感文件识别规则。
规则名称:定义敏感文件识别规则名称,其中规则名称为唯一标识,不能重复,为必填项。
规则分组:选择敏感文件识别规则所属规则组。
描述:描述信息是策略的概要,非必填项。
文件类型:包含文件特征识别和扩展名识别。文件特征识别,基于文件属性特征自动识别文件类型,可避免修改文件后缀导致管控策略被绕过的问题,由终端防泄密规则库更新;扩展名识别,根据文件后缀识别,可自定义新增。
文件大小:定义检测文件大小范围,默认大于50M,最大支持64G。
文件名匹配:可以根据文件名关键字进行过滤匹配。