管理类别
程序在邮件中应用数据泄露防护类别。数据类别包含程序用于识别公司安全策略所涵盖数据的标准。
使用类别前请阅读基本的条款:
- 数据类别。数据集与某项常规功能或对象相连,并对特定标准作出响应 (例如:在特定顺序排列的文本中使用的文字组合)。程序使用数据类别辨认发出和内部电子邮件消息中的信息。程序允许使用预设的 Kaspersky Lab 数据类别并创建自动以数据类别。
- Kaspersky Lab 类别。预设数据类别由 Kaspersky Lab 专家开发。类别可以在应用程序更新过程中更新。安全人员无法更改或删除这些预设类别。
- 从文档中的引用。必须被防护泄露的文档中的文本片段。
- 文档模板。含有新文档创建模式的文本数据的文件。应用程序防护所有基于这些模板创建的文档的泄露。
- 关键字。程序找到单词、句子或字符集并在必须被保护泄露的发出和内部邮件中识别数据。可添加关键字至数据类别。
- 列表数据。表格形式组织的信息必须被保护以防止泄露。Kaspersky Security中使用CSV(逗号分隔值)文件处理表数据。
- 特定收件人。数据类别设计用于监控发送到指定类别的收件人地址中的数据。应用程序监视被发送至指定电子邮件地址的所有邮件。
处理数据类别
若要开始使用程序进行数据泄露控制,您需要分析必须防止泄露的数据,然后使用以下步骤按类别分发这些数据:
- 使用常用标准(例如账户记录、个人记录或创新)选择公司安全策略必须涵盖的数据并按组分发它们。找到区分数据的标准(例如数据保存在表中或者它们包含新技术和产品的名称)。
- 使用选定的标准和共有特点,选择数据识别类别:
- 若要按最常用的数据类别识别信息(例如医疗数据、个人数据或银行数据),请使用预设的 Kaspersky Lab 类别。
- 为精确识别文本片段,使用带有从文档的引用的类别。您需要手动从需要跟踪引用的文档中添加类别。应用程序从文档中识别引用,通过比对类别中的数据和邮件消息中传输的的数据。
- 为识别使用模板创建的文档,使用带有文档模板的类别。您需要手动将需要被跟踪的文本数据添加至类别文件。
- 若要识别文字信息(例如公司技术和工作流详情),请使用关键词类别。您可以将关键词手动添加至类别。程序将按关键词或表达式识别数据,从类别设置中指定的多个关键词中进行选择。
- 若要识别表中存储的信息(例如员工个人记录或关于他们薪水的信息),请使用表数据类别。您可以将表数据手动添加至类别。该程序将根据与类别设置中指定的表格相匹配的数字识别数据。
如果您希望程序使用新创建的数据类别防止数据泄露,您需要根据这些类别创建策略。
新类别和对类别所做的更改将在 30 天内应用至 DLP 模块内的所有 Security Server 上。
页面顶部