exchange-定义自己的DLP模板和信息类型

《exchange-定义自己的DLP模板和信息类型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、定义您自己的DLP模板和信息类型适用于： ExchangeServer2013,ExchangeOnline您可以制作独立于MicrosoftExchangeServer2013的数据丢失防护(DLP)策略模板为XML文件，然后使用Exchange管理中心或Exchange命令行管理程序导入它们。该部分介绍创作和调整DLPXML文件以在DLP解决方案内使用的流程和详细信息。您无需制作自己的DLPXML文件，因为Exchange管理中心提供了让您快速使用现有DLP策略模板和传输规则扫描邮件的方式。寻找与DLP策略模板相关的管理任务？请参阅 DLP过程。注意：Ex

2、change2013：DLP是一项高级功能，要求使用ExchangeEnterprise客户端访问许可证(CAL)。有关CAL和服务器许可的详细信息，请参阅 ExchangeServer许可。ExchangeOnline：DLP是一项高级功能，要求使用ExchangeOnlinePlan2订阅。有关详细信息，请参阅 ExchangeOnline许可。重要说明：这超出本文档范围，推荐了有关敏感信息规则的文件打包或部署指导的业务模式，或讨论如何分发此类规则。此外，本文档不会讨论保护机制，如自定义开发规则的加密，也不会讨论如何部署此类机制。扩展信息类型以满足您的需要

3、以下部分介绍了您必须了解的概念和XML架构定义，以开始为DLP策略模板和敏感数据规则包创建您自己的XML文件，这可导入Exchange2013并用作DLP策略。MicrosoftExchange中的DLP帮助您将组织特定的策略应用于敏感信息中。DLP解决方案强大之处的一个重要因素是能够正确标识可能对组织、法规需求、地理位置或其他业务方面独有的机密或敏感信息。尽管Microsoft在产品内提供了策略模板和敏感信息类型让您开始使用，但是您的独特业务需求可能需要自定义数据丢失防护解决方案。出于这个原因，Microsoft提供了方式让您在分类规则包内创建和导入自己的D

4、LP策略模板或自己的敏感信息定义。精确的DLP解决方案依赖于配置正确的规则集用于敏感信息检测引擎，提供更高级别的保护，同时最大程度减少误报和负面影响。开发自己的DLP策略模板您可以编写自己的DLP策略模板XML文件并导入它。Exchange中提供的这种DLP解决方案扩展方法将允许您构建完全匹配您的DLP要求的DLP策略。管理自定义模板及其相关策略与管理您基于Microsoft所提供模板创建的DLP策略类似。在典型的DLP策略生命周期中，您将执行以下操作：1.创建您自己的DLP策略模板，即自定义XML文件。若要了解详细信息，请参阅开发DLP策略模板文件。2.导入

5、自定义模板。若要了解详细信息，请参阅从文件中导入DLP策略。3.创建基于自定义模板的DLP策略。若要了解详细信息，请参阅从模板创建DLP策略。4.重复步骤1和2，更新您的自定义模板。5.删除自定义模板。若要了解详细信息，请参阅Remove-DlpPolicyTemplate。有关XML架构定义以及与开发您自己的模板相关的概念详细清晰，请参阅开发DLP策略模板文件。在分类规则包中开发您自己的敏感信息类型和匹配逻辑您可以在分类规则包中编写您自己的敏感信息定义，这是一个XML文件并可作为您的DLP解决方案一部分导入。敏感信息检测引擎提供深入内容分析能力以识别敏感信息

6、，如信用卡号、社会保障号和公司知识产权。该引擎由可配置说明或规则集控制，以扫描和分析内容。该规则被组合到分类规则包，这是一个遵照标准化规则包XML架构定义的XML文档。下面介绍了如何开发自己的规则。1.创建您自己的敏感信息类型，即自定义XML文件。若要了解详细信息，请参阅开发敏感信息规则包。2.导入您的敏感信息类型。若要了解详细信息，请参阅New-ClassificationRuleCollection。3.创建基于您的信息类型的自定义模板。若要了解详细信息，请参阅开发敏感信息规则包。4.重复步骤1和2，更新您的自定义模板。5.删除自定义模板。若要了解详细信息

7、，请参阅Remove-ClassificationRuleCollection。有关规则包的详细信息，请参阅开发敏感信息规则包和匹配规则包的方法和技术。了解规则包中的规则类型规则包内的规则配置了检测定义明确的内容特性的过程，例如，查找驾驶执照编号的规则。可以使用两种主要的规则类型：实体和相关性。实体规则定位于定义明确（以及固定时间的）标识符，如美国社会保障号。实体代表可计算模式的集合。模式使用明确的主匹配标识符定义匹配集合。实体示例是驾驶执照。相关性规则定位于某些类型的文件，如公司财务报表。相关性代表独立证据的集合。证据是某个相关性内的所需匹配聚合。相关性的一

8、个示例是美国《萨班斯-奥克斯利法案》。