防数据丢失 — 触发违反常见策略的数据示例

下载选项

PDF (169.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (77.8 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (63.3 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2020 年 7 月 13 日

文档 ID:215790

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档提供可用于测试防数据丢失(DLP)策略的示例数据，以确认其按预期工作。

先决条件

要求

思科建议您安装并使用DLP功能密钥。

使用的组件

本文档中的信息基于以下软件和硬件版本：

运行AsyncOS 11.x或更高版本的ESA。
DLP引擎1.0.18.d7b4601或更高版本(可通过 dlpstatus 命令)。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

Examples

要利用示例数据，请完成以下步骤：

创建DLP策略(例如，美国银行协会(ABA)路由号)，并将其附加到外发邮件策略。
选择提交>提交以提交更改。
通过ESA发送邮件，该邮件将命中应用到的传出邮件策略上新创建的DLP策略。
测试电子邮件应包括样本数据，这些数据可以放在正文中(例如，ABA路由号：800000080)。
查看邮件日志或邮件跟踪，以确认已发生DLP违规。

ABA路由号

策略说明：标识ABA路由号。
策略匹配详细信息：标识ABA路由号，为美国的银行颁发。
示例数据：ABA路由号：800000080.

美国家庭教育权和隐私法

策略说明：标识受家庭教育权利和隐私法(FERPA)保护的信息。
策略匹配详细信息：此策略可识别社会安全号码、学生记录和可选的自定义学生编号。
示例数据：M.Ed魔术大学；课程单元评分MATH 1A 3.0 A+ CHEM 1B 3.0 B ARTS 1C 2.0 A;秋季学期课程编号：CHEM101、ECON102、MATH103。

信用卡号

策略说明：识别主要发行商的信用卡号。
策略匹配详细信息：匹配来自American Express、Diners Club、Discover、JCB、万事达、VISA和中国银联等发行商的情景数字。
示例数据：5424-5224-5424-5226到期日期：05/2018 的多播地址发送一次邻居消息。

驾照号

策略说明：标识在美国发放的驾照号。
策略匹配详细信息：标识在美国发放的驾照号。
示例数据:MN DL# L899999999998;DL# 899999998。

美国萨班斯 — 奥克斯利法案

策略说明：确定受Sarbanes-Oxley(SOX)法案保护的信息。
策略匹配详细信息：此策略搜索财务文档。
示例数据：截至2016年6月30日的季度的毛利，流动资产和现金流报表。

国家提供商标识符

策略说明：标识美国颁发的国家提供商标识符(NPI)。
策略匹配详细信息：标识在美国发布的NPI。
示例数据:NPI第1235678996号；NPI第808401235678996号。

社会保障号码

策略说明：标识在美国发布的社会保险号(SSN)。
策略匹配详细信息：标识在美国发布的格式化和未格式化SSN。
示例数据：SSN 132-45-6798。