Обнаружение контента#
Контентно-зависимые правила, применяемые для операций обнаружения содержимого, позволяют распознавать попытки чтения, записи и удаления указанного содержимого с целью аудита и/или оповещения, не прибегая к блокированию доступа к контенту и его теневому копированию. Операции удаления и записи контролируются совместно при помощи права на запись.
Следующая таблица содержит сведения о правах, которые используются при создании контентно-зависимых правил данного типа.
Право обнаружения |
Описание |
|---|---|
Основные: Чтение |
Определяет, выполняется ли обнаружение попыток чтения данных с указанным содержимым с устройства. Применимо только к типам Оптический привод, Гибкий диск и Съемные устройства. |
Основные: Запись |
Определяет, выполняется ли обнаружение попыток записи данных с указанным содержимым на устройство. Применимо только к типам Гибкий диск и Съемные устройства. |
Основные: Чтение, Запись |
Определяет, выполняется ли обнаружение попыток чтения или записи данных с указанным содержимым с/на устройство. Применимо к типам Гибкий диск и Съемные устройства. |
Основные: Копирование в буфер обмена |
Определяет, выполняется ли обнаружение попыток вставить данные с указанным содержимым из буфера обмена. Применимо только к типу Буфер обмена. |
Основные: Печать |
Определяет, выполняется ли обнаружение попыток печати документов с указанным содержимым. Применимо только к типу Принтер. |
Основные: Чтение с подключенного диска |
Определяет, выполняется ли обнаружение попыток чтения данных с указанным содержимым с подключенного диска. Применимо только к типу ТС-устройства. |
Основные: Запись на подключенный диск |
Определяет, выполняется ли обнаружение попыток записи данных с указанным содержимым на подключенный диск. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена входящий текст |
Определяет, выполняется ли обнаружение попыток вставить текстовые данные с указанным содержимым из буфера обмена в окно терминальной сессии/виртуальной машины. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена входящие файлы |
Определяет, выполняется ли обнаружение попыток вставить файлы с указанным содержимым из буфера обмена в окно терминальной сессии/виртуальной машины. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена входящие изображения |
Определяет, выполняется ли обнаружение попыток вставить изображения с указанным содержимым из буфера обмена в окно терминальной сессии/виртуальной машины. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена входящие неизвестные данные |
Определяет, выполняется ли обнаружение попыток вставить прочие данные с указанным содержимым из буфера обмена в окно терминальной сессии/виртуальной машины. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена исходящий текст |
Определяет, выполняется ли обнаружение попыток вставить текстовые данные с указанным содержимым из буфера обмена окна терминальной сессии /виртуальной машины. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена исходящие файлы |
Определяет, выполняется ли обнаружение попыток вставить файлы с указанным содержимым из буфера обмена окна терминальной сессии /виртуальной машины. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена исходящие изображения |
Определяет, выполняется ли обнаружение попыток вставить изображения с указанным содержимым из буфера обмена окна терминальной сессии /виртуальной машины. Применимо только к типу ТС-устройства. |
Основные: Буфер обмена исходящие неизвестные данные |
Определяет, выполняется ли обнаружение попыток вставить прочие данные с указанным содержимым из буфера обмена окна терминальной сессии /виртуальной машины. Применимо только к типу ТС-устройства. |
Зашифрованные: Чтение |
Определяет, выполняется ли обнаружение попыток чтения данных с указанным содержимым с зашифрованного устройства. Применимо только к типу Съемные устройства. |
Зашифрованные: Запись |
Определяет, выполняется ли обнаружение попыток записи данных с указанным содержимым на зашифрованное устройство. Применимо только к типу Съемные устройства. |
Зашифрованные: Чтение, Запись |
Определяет, выполняется ли обнаружение попыток чтения или записи данных с указанным содержимым с/на зашифрованное устройство. Применимо только к типу Съемные устройства. |
Специальные разрешения: Копирование текста |
Определяет, выполняется ли обнаружение попыток вставить текстовые данные с указанным содержимым из буфера обмена. Применимо только к типу Буфер обмена. |
Специальные разрешения: Копирование файла |
Определяет, выполняется ли обнаружение попыток вставить файлы с указанным содержимым из буфера обмена. Применимо только к типу Буфер обмена. |
Специальные разрешения: Копирование изображения |
Определяет, выполняется ли обнаружение попыток вставить изображения с указанным содержимым из буфера обмена. Применимо только к типу Буфер обмена. |
Специальные разрешения: Копирование экрана |
Определяет, выполняется ли обнаружение попыток вставить снимков экрана с указанным содержимым из буфера обмена. Применимо только к типу Буфер обмена. |
Специальные разрешения: Копирование неидентифицированного содержимого |
Определяет, выполняется ли обнаружение попыток вставить прочие данные с указанным содержимым из буфера обмена. Применимо только к типу Буфер обмена. |