文本範本
2018年4月2日
ID 112923
Kaspersky Security 允許您偵測基於範本和佈局建立並可能包含機密資料的文本。文件範本類別允許您指定應用程式將會為其監視比對的文本範本清單。
為偵測與範本的比對,Kaspersky Security 使用數字指紋(Digital Fingerprints)技術, 使應用程式將文字資料轉換為數字片段。
在監測外洩時,應用程式比對正在掃描的郵件訊息中的片段與儲存在類別中的片段。也可以配置文件比對閾值以執行以下工作:
- 偵測文本的已完成範本;
- 偵測部分或完全比對範本的文本。
應用程式不在類別中儲存原始文本(或文本的任何部分)。已新增至類別的原始文本(或文本的任何部分)不可以在片段的基礎上進行還原或讀取。
類別設定
文件比對閾值決定正在被掃描的文本和已新增至類別的範本之間的比對等級;當達到此值時,應用程式記錄透過此類別的資料外洩。此等級受制於兩個設定:片段比對的最小和最大百分比。
片段比對的最小百分比決定掃描文字和範本之間的最小允許相似度。如果掃描文字與範本的比對等級低於此設定值,應用程式記錄透過此類別無數據外洩。
片段比對的最大百分比決定掃描文字和範本之間的最大允許相似度。如果掃描文字與範本的比對等級高於此設定值,應用程式記錄透過此類別無數據外洩。
這些設定各自的預設值(分別為 30%和 99% 相似度)確保處理大多數文本時此類別的最佳運作。在某些情況下,您可能必須重新定義這些設定。
建議您在下列情況下變更片段比對的最小百分比:
- 如果已掃描的文本導致誤報(應用程式在掃描文本時建立事件,您不認為這些文本比對類別中的任意範本)。建議您在配置類別時增加此值。
- 如果未在掃描文本和任意範本之間尋找到比對(應用程式無法找到文本,您認為這些文本比對類別中的某些範本)。建議您在配置類別時減小此值。
建議您在下列情況下變更片段比對序列的最大長度:
- 如果您需要找到完全比對已新增至類別的範本的文本(例如,範本自身)。建議您在此種情況下配置類別時,將此值增加為 100%。
- 如果您需要從掃描文本中排除一些備用版本的範本(例如,輕微改變頁邊距的範本)。建議您在配置類別時減小此值。
建議您將大小近似相等的文本上傳至一個單獨的類別中。建議您為大小差異超過 2-3 倍的文本建立不同的類別。否則,對新增至類別的範本比對的檢查可能會遠遠不夠理想。
如果您不能找到片段比對的最小和最大百分比的最佳值,建議您將此類別的範本分配為一些子類別,其中的每個都包含大致相同結構和檔案大小的範本。
文本比對檢查的情況
- 新增一個帶有從文本的引用的類別,並對其進行配置。
- 為此類別新增政策。
應用程式將偵測透過郵件發動的文本與類別中文本模式的比對。