Список контентно-зависимых правил для протоколов

Список контентно-зависимых правил для протоколов#

Пользователи и группы, для которых заданы контентно-зависимые правила, относящиеся к протоколам, отображаются под узлом Протоколы → Контентно-зависимые правила в дереве консоли (подробнее см. в разделе Узел "Контентно-зависимые правила").

Если выбрать пользователя или группу под узлом Контентно-зависимые правила в дереве консоли, на панели сведений отображаются контентно-зависимые правила, заданные для этого пользователя или группы. Для каждого правила список содержит следующие сведения:

  • Имя — Имя правила. По умолчанию контентно-зависимое правило имеет то же имя, что и указанная в правиле контентная группа.

  • Тип — Тип анализа содержимого файла. Возможные значения:

    • Определение типа файла — Означает, что идентификация файлов ведется по сигнатурам.

    • Ключевые слова - Означает, что идентификация данных/файлов ведется по заданным ключевым словам и выражениям.

    • Шаблон - Означает, что идентификация данных/файлов ведется на основе заданных шаблонов регулярных выражений Perl.

    • Свойства документа - Означает, что идентификация файлов ведется по их свойствам.

    • Цифровые отпечатки — Означает, что идентификация данных/файлов ведется по их цифровым отпечаткам.

    • Составное - Означает, что идентификация данных/файлов ведется по заданному контенту, описанному логическим выражением.

  • Действие — Показывает, какие действия с протоколами пользователю разрешены или запрещены, а также какие действия пользователя будут записываться в журнале теневого копирования.

  • Применяется к — Возможные значения:

    • Разрешения — Означает, что правило применяется для операций контроля доступа.

    • Теневое копирование — Означает, что правило применяется к операциям избирательного теневого копирования.

    • Обнаружение - Означает, что правило применяется к операциям обнаружения.

    • Разрешения+Теневое копирование — Означает, что правило применяется к операциям контроля доступа и операциям избирательного теневого копирования.

    • Разрешения+Обнаружение - Означает, что правило применяется к операциям контроля доступа и операциям обнаружения.

    • Теневое копирование+Обнаружение — Означает, что правило применяется к операциям избирательного теневого копирования и операциям обнаружения.

    • Разрешения+Теневое копирование+Обнаружение — Означает, что правило применяется ко всем возможным видам операций: контроля доступа, избирательного теневого копирования и обнаружения содержимого.

  • Протокол(ы) — Протоколы, к которым применяется правило.

  • Отправить алерт - Отображает, включены ли оповещения для данного правила.

  • Протоколировать событие - Отображает, включена ли регистрация событий в журнале аудита для данного правила.

  • Теневое копирование — Отображает, будет ли создана теневая копия в результате срабатывания данного правила.

  • Профиль — Возможные значения: Обычный и Офлайн. Значение Обычный указывает, что правило применяется к компьютерам, находящимся в сети. Значение Офлайн указывает, что правило применяется к компьютерам, работающим автономно.

    Одним и тем же пользователям или группам можно задавать разные правила для разных профилей. О работе с правилами офлайн-профиля см. в разделе Управление контентно-зависимыми правилами для протоколов в автономном режиме.

Контекстное меню правила в списке на панели сведений содержит следующие команды:

  • Управление - В зависимости от профиля данного правила (обычный или офлайн), открывает диалоговое окно, в котором можно задать контентно-зависимые правила для оперативного или автономного режима.

  • Редактировать — Открывает диалоговое окно, в котором можно просмотреть или изменить данное правило.

  • Отправить алерт — Включает или отключает отправку оповещений для данного правила.

  • Протоколировать событие — Включает или отключает протоколирование событий для данного правила.

  • Теневое копирование — Включает или отключает теневое копирование контента, вызывающего срабатывание данного правила.

  • Удалить — Удаляет данное правило.

Подробнее см. в разделе Управление контентно-зависимыми правилами.