DLP手册安装文档06策略创建

1、1新建策略组登录系统一系统一策略组点击添加按钮设置策略组名称,建议根据部门设置,方便后续的策略归类点击保存后，策略组创建完成b9s 21 218你 kmml 今 <mwx2创建策略登录控制台一管理一策略一策略列表.84r<am. &< huqu壬三三三三一三三o-ii-utmi q”m» »n>at«>u112”上©.0mhal.sko»0m ykftx-hvo ;- -*点击添加策略 a h%- nwnthjntra'-' - *a “，/?“，、 id*讣xbb «ocm mm

2、bv«wx:x；jimuitb w«urm*wsmiao r«umw*»uaiuiim tsiammwttamtv t»wwenmv mvyvt«r0 irwfhi «9hb jwxw«hv cw g g hkv 4kkwaetawl 4ev wmw00«kxmxxs«o 上 mg» 9mumb x<om»«w fur »mumb uwh1m.丄 em w smuvcfi t«unmlm» 上aw«m>»

3、i»n4m "gmrw“uamvwqtfwm.skowm * pwwhtllvwmukby 8 wy»moe k: /k«t x xwzxox xa "x zxa > zx» . xo zx« zxo/xb /xo "篇 xo x/xex"篇x/xv x"zxew®8你zq 2 miun-tease选择空白策略,下一步a vw9 imunwwx名称中，输入策略名称，格式为部门一文件模板名称，策略组选择所在部门的组在检测中，点击添加规则规则类型中，选择内容匹配关键字规则名称输入文件

4、模板名称,严重性根据文件提交部门的需求设置,然后输入关键字内容v symantec lott pre. x +a httpiy/cn01 dpeervef01 i*lnthjntm/protectmtn*0m/newkeyw<ydcoc9nw«»cmiumrwmbeii |事骨 v9 km *rankuflmi飞 m o is分大z) »ehx hw柯罗沁刁匍站0 29(*k . nctnul im g. contotmal. rfty.。八*sx««wtrw.xwrnsx 0顾金字o陀 cwrsb) ttbm«z®s

5、y;o»asji« i个狂aacaombexsig.werval.skondsint 亠"esx佃g输入一个关键字后,点击同时匹配内容关键字4- » http1 /c )1dlpscrvcro1 minthjntra/protcctmandgrf/nrwkrywo ciccx* d 8k c q 冇"心 ogo 侖 0三v sejaik dma loss prtvtnbon主5?« km it认.o柩分大小wzn （$）朗o £9笑e*”<)*><a.*k氏rekbbwvq <an*0 貝canos

6、rbsc w*recwt»w /r«ssbsw«e $wmummizca»n wtte*ao«a a#«e 几wi卩w*w a«wemb： ee.nrervm.$kom>s>t * vk?hw(0 mi*. mhnfflm然后输入第二个关键字v symeniec dma lom pre. x + a httpsy/cno1<flpsefwfoljnlntfijntr/lchectmtm0eralp<l*laacmrocon <7 q but <ctr 0 o 0 侖.v synxtc dm

7、a loss ptmnbon 118 ht w® km ®axmskuflo ejwcm© tesxz乂&刀3 hhjq沁#: qffins £ bibt hd " ® oeeuwqb： qs.igjnrervaskondunt 八 kx*«(a) ejjxtq /处 二相同办法,输入其他多个关键字,以准备匹配原文件模板。关键字组合设置过少，将会导致误报过多。关键字组合设置过多，将会导致漏报事件。所以需要使用部门提交的文件模板尽可能的准确。前期的策略可以略微宽泛，使用一段时间后，如果有过多的误报，则优化策略，增加关键

8、字组合。点击组，添加例外xv sytnantec low pre. x +色 a htt(>k/cno1dhmefverol minthjntra/protectmanaqef/swcompoundcc c q «ctrtk» 令 tn vw. "伸itmums*ewt( na)m »mh «wmnrervm.skonokix 八s%m«(a) 盼沙嗽0 mi*. mtkiffim设置发送者例外和接受者例外。发送者例外：检测具有发送者电子邮件、ip地址或者windows用户的事件，如果用户的电 子邮件在发送者例外中，则这个用户发

9、送这个文件模板的文件将不会触发策略。在此处我们添加minth的一些机器人发件人，如扫描仪、设备监控发信人。接受者例外：基于电子邮件和web域的事件，如果接受者的电子邮件，或者文件上传的url 在接受者例外中，则不会触发策略。在此处我们添加minth内部服务器，如sharepoint地址等，这样上传到sharepoint的文件 将不会触发事件；同时如果此处添加具体某个人的电子邮件，如jack , 则后续有人将这个文件模板生成的文件发送给jackminthgro叩.com时，将不会产生事件。输入例外名称,选择可重复使用的发送者模式v syvnantec low pre. x +g a httf y

10、/o* 1 idip crvrfol minthjntra/protr<tmand9<'c/nrws< ruled. cp! 曲 c qj# “ "，心 令 q 侖 ov sfturtiec data loss prtvtnbon主51 ht 8® km m w « <nmsmmtwna»wmfimf顷eaer分mt m3 傅aob®ktawoembt公响na)-«n" *可«便*却?:k»ib：n sn £ iex urnuwae： at.f再添加接受者模式v

11、sytnantec low pre. x + 口 三4- » httpv/cr ）1dlpscrvcro1 minthjntra/protcctmandgrrajpddtccrcdtclxct v m c q <cmka 仓 q 0*0rnmkmiumprmntoi | 2h « " 筑w m f exm-< 上 r t >7whi»c vmsmdc mmwmw>mw"4mma z ow 件. ttsa/nphmpflo btu'f”. mrb* 耳ammt qr 0jww； mra n«a >

12、.4 b 2）a > < ha > <4 b（4）品 4 h（«<*）品 心晶 （4）o «r»xa*«彳ft mo > m（x> 4 rm cm01 ”r#midcm oijnrwval.skohotjm 八 p nw«（a>s9大zg mia.选择提前定义的接受者服务器例外设置完毕-oxv symantec d*u low pre. x +4- » htt ps /c n01 dl pwrvcf01 mlnth jntra/i otec t kundger/sd vesendcc f

13、 xceptdbs c q 百 <cmka oqofto u *=synmkmilmrwentoi | 2h « *" st* ” bui«««£n«炖ejuntue】m0chhun：砒： m«»m（«s«）： ese«0jbmo-«ru<9m（>=）：氏m samh2 （mza）： een«f»r.< xsatma （wha）: eli 公旬內哄nrekvaskohkjm a p nw«（a） s9刘mg vi

14、a. imanun0中丿固x设置响应规则，添加事件保留v sym»hte< dju low pre. x +« a httf y/<r 1 idlpscrveroi mlnthjntra/pfotr<tmand9<'f/$.>ve$< rkicfexccpt cf k c q £5b «ctrfk» o q * o®v s!nant«cdjtil：$pff.*n! _xn心 inrerval skondsjr* 一条策略创建完毕v symantec d*u low pre. x +

15、-x4* » http-. /a r 1dlpscrv< fol minthjntrt/prote<tm.>n4>vrfa>p<1«itcad(rcsp( d 眉1 c q ”<cmk> o o 4 ft ea 三v synmiec ma loti prmnbon 主为 w® * kr »mb ©v9 sjwitmums<smwn”s*：iwwnamws交于1“x(gjnrerval.skonoke 八 v »vw«(a) e»xhw(q hl«.im

16、aism修改策略，添加多关键字,使用或条件,进行策略合并。dlp对策略的数量和复杂度不敏感，但是对策略中的例外敏感,过多的例外设置会影响客户端的性能。鉴于此，我们建议同部门.相同响应规则的策略进行合并，这样可以减少每条策略中的例外数量。v s.tuntec cyj l ：55 fe.nbc£31a1>(gjnttrval.skono 亠 m2 三l=x=fhfil=点开之前创建的策略,点击添加规则v symenlec d«u lots pre. xx14m1a 汨 tw»h3»3st>"bxmia6b上年09药29仙.zobiaee

17、上钿tns廿则"dxiasifles 上丰oe方”t>2)us1a6b 上平oe”刃osesmsljhe 上心”加7t>"d20ms1r6b上祁”俗杪"nx16b1a12b tw2w»wt>“xd上祁"hotox)mslltos上毎8"加巾"d2dmlb上祕怦方2“xd上钿刀丹分x。xo20mik12b twjtjdjwtlf»lssna19b t12n»h»h"d20i$*na»b2o1a*1jh8 twivm 分"o20ms1a6s tuwwt

18、w"nsus1a6b"e»smlasb"d20"叹日 tolvhtmio20m1ji6b twimw20t>"c»916sx06b twliptwoh20mm1a6s卡羽h"加中tw3fpwo9t>"d20msia6b上钟*m分$切"d»mb：a6b 上o9v733nim>px 3 u)$y/a<)1<flpsefwfoljnlntfijntprolectmem0ef/sdect(dltpoikyxl( <? q tut <cmk> 令

19、命 v smahitcmilmsprmnboft16-m2 t*3:03 0 adrvwirrmorwm wwh9xwarrti* aamn：人力(xwtmk)： ec ft"x产”： ttoncesl gars 主政inm/ rswns. s>*ec.人力wwt (xwtwk): ewir.ge ow. 14l 政代 fit. ckmxz.ojnrerval.skondljnt 八 « »和|(a)区分大小119 w 氏恣圾扣 m选择内容匹配关键字v symentec d«u lom g. x4* » htt( /cr 'idi

20、.crvefol minthjntra/lotcktmdndgrrajpd.itccfctecon »： c qdb“ ""a>0 q o 侖 0v syruniec ma loss prmnbon15j« kr wmram®admrwtrtfex 上r卞方/« (dcm)ft , b(») b coof) el cxw) (©cm) coon (oof)品 coof).(ocr)b（0） (ooojgmerval.skonqs.m a v按照上述的方法输入例外一个关键字组合v syvnantec d*u l

21、ow pre. x +g a httf y/o* idip crvrfol minthjntra/protr<tmand9<'c/nrwkcywod(<»< 曲 c qj# “ "，心 令 q 侖 o0 wmmbc mt um rwenboftbums#mu« 朗 o a9kaxatcmbm. iffcmsg沁 (wo rtvnii uw g. cordtm not foe dst*t)uton)zoa*2x<w»rfn.ex q tout*0 曲农相(itwssme®)忡如仅18童少i 个&沁a&

22、amp;2b： bob?0 n0ex*»s« rwsemff )jgjnrerval.skonosjnt 八 *%*«(&)区分大小写(q h r力 二*ti 如付km*mu« mk3emf*10 齐 eeq*q e>w® 押”zo ttfliswa (和”个£*沖) 忡时i£jnr6rvm.$kon«iw * wmi® k9*<nv(q mi*. mubitfim第二条子策略创建完毕，第一条子策略与第二条子策略为 或关系，两条策略不影响，分别触发,这样的话，2条策略共用一个组中的例外

23、规则。v syiwc dau loss prtwtnboo 主貝 * w® km 16-142 卞年3:03 ffi admnstrxocmun： ajmumm (x<t9«e)： 2« 加产i ttjw«tas< a m. u 政 wn r比 刊盼z. 心祀st anwmt(««7me)： t»azr.产吐 rtwmieaes. s ®s. k z5t un «rn.不区分欠w. fttrn®. lftitai(xw7thk)： 2wpr.«： mu砲卫此 6<it

24、9 ibxxwn ik init»i(xirfb«)： avrar.fw® . ttiumitsc*. a cm 如 正st nn iftitm (xwtwk): sk it心.产w. ttwmiga.血正龙 iftitm(x«?ne)： mepma天. rs： itimivbc*. sam tb xxitn « iflit« (ximwk)： sc tetruc-.ft thuhibea. son ra tt. mw *vtk>.lmerval.$kono&jnt a v 蓟umb® 区分大小孰£)

25、圧 pkftk；3创建响应规则登录控制台一管理一策略一响应规则v 巾心 x +g 6 https. m bpv rwroi f</protc<tmjn)cf/p(. cyll do-= 一r:-二鶯二二 mz添加响应规则vlott 叶-.x +h http*,/ noi i 卩 rvrrou mlnth.lntra/pr( !e<tkt)riaqef/cafxelrr5ponwrulrdov srfmftlk otto lom prtvwsonk)hfw 5mt>tr 刑 eumf«nmw>*“m： fifiira： omml r4m0

26、henuowwmd:0xuin：>mm4llumont !咤 «t«mdi； .aaizzton«n： vnm/imiaiixxxxxxxxx xhnpm/m ltfpierwroi jtwit>mrtrvpro(e<tm>n>9tf/chooi*rmpom<<u4etype4oxxxxxxxxx zzqmrvat.skordrt vww«(a)医分大nko ml« iw1 个em选择自动响应，下一步v </t2ng lom per- x + $ https ; ip * riol mlntltlntf</vl( 'ctm -»< r- p<>n <r> < ty|x k.vdaml5"w*an fw kf f > bm£swf06.syrvai.skonosunt 八 ” smmu) is大枷n aia.mmsm输入规则名称,添加条件,选择事件匹配数，大于等于1o知道触发了策略，就进行动作响应v '.ym>nte< loit . x +« i /( ri01dh>srfvr<01 mlnth.lntrtmjndqer/nc