Kaspersky Security 允許您偵測基於範本和佈局建立並可能包含機密資料的文本。文件範本類別允許您指定應用程式將會為其監視比對的文本範本清單。
為偵測與範本的比對,Kaspersky Security 使用數字指紋(Digital Fingerprints)技術, 使應用程式將文字資料轉換為數字片段。
在監測外洩時,應用程式比對正在掃描的郵件訊息中的片段與儲存在類別中的片段。也可以配置文件比對閾值以執行以下工作:
應用程式不在類別中儲存原始文本(或文本的任何部分)。已新增至類別的原始文本(或文本的任何部分)不可以在片段的基礎上進行還原或讀取。
類別設定
文件比對閾值決定正在被掃描的文本和已新增至類別的範本之間的比對等級;當達到此值時,應用程式記錄透過此類別的資料外洩。此等級受制於兩個設定:片段比對的最小和最大百分比。
片段比對的最小百分比決定掃描文字和範本之間的最小允許相似度。如果掃描文字與範本的比對等級低於此設定值,應用程式記錄透過此類別無數據外洩。
片段比對的最大百分比決定掃描文字和範本之間的最大允許相似度。如果掃描文字與範本的比對等級高於此設定值,應用程式記錄透過此類別無數據外洩。
這些設定各自的預設值(分別為 30%和 99% 相似度)確保處理大多數文本時此類別的最佳運作。在某些情況下,您可能必須重新定義這些設定。
建議您在下列情況下變更片段比對的最小百分比:
建議您在下列情況下變更片段比對序列的最大長度:
建議您將大小近似相等的文本上傳至一個單獨的類別中。建議您為大小差異超過 2-3 倍的文本建立不同的類別。否則,對新增至類別的範本比對的檢查可能會遠遠不夠理想。
如果您不能找到片段比對的最小和最大百分比的最佳值,建議您將此類別的範本分配為一些子類別,其中的每個都包含大致相同結構和檔案大小的範本。
文本比對檢查的情況
應用程式將偵測透過郵件發動的文本與類別中文本模式的比對。