Cisco Cisco Email Security Appliance C160 Betriebsanweisung
17-11
Cisco AsyncOS 9.1 for Email 사용 설명서
17 장 데이터 유출 방지
DLP 정책(RSA 이메일 DLP용)
콘텐츠 일치 분류자 예
다음 예는 분류자와 메시지 콘텐츠가 어떻게 일치하는지 보여줍니다.
•
•
•
•
•
•
•
신용 카드 번호
여러 DLP 정책 템플릿은 신용 카드 번호 분류자를 포함합니다. 신용 카드 번호 자체는 숫자 및 구
두점 패턴, 발급자 특정 접두사 및 최종 검사 숫자 등 다양한 제한의 대상이 됩니다. 분류자는 보조
신용 카드 번호, 만료 날짜 또는 카드 발급자 이름 등 일치시킬 추가 지원 정보가 필요합니다. 이를
통해 긍정 오류가 감소합니다.
두점 패턴, 발급자 특정 접두사 및 최종 검사 숫자 등 다양한 제한의 대상이 됩니다. 분류자는 보조
신용 카드 번호, 만료 날짜 또는 카드 발급자 이름 등 일치시킬 추가 지원 정보가 필요합니다. 이를
통해 긍정 오류가 감소합니다.
예:
•
4999-9999-9999-9996
(지원 정보가 없으므로 일치하지 않음)
•
4999-9999-9999-9996 01/09
(일치)
•
Visa 4999-9999-9999-9996
(일치)
•
4999-9999-9999-9996 4899 9999 9999 9997
(하나 이상의 신용 카드 번호로 인해 일치)
미국 사회 보장 번호
미국 사회 보장 번호 분류자에는 생년월일, 이름 또는 문자열
SSN
등의 지원 데이터뿐만 아니라 적
절한 형식의 번호가 필요합니다.
예:
•
321-02-3456
(지원 정보가 없으므로 일치하지 않음)
•
321-02-3456 July 4
(일치)
•
321-02-3456 7/4/1980
(일치)
•
321-02-3456 7/4
(일치하지 않음)
•
321-02-3456 321-02-7654
(하나 이상의 SSN으로 인해 일치)
•
SSN: 321-02-3456
(일치)
•
Joe Smith 321-02-3456
(일치)
•
321-02-3456 CA 94066
(일치)
ABA 은행 식별 번호
ABA 은행 식별 번호 분류자는 신용 카드 번호 분류자와 유사합니다.
예:
•
119999992
(지원 정보가 없으므로 일치하지 않음)
•
routing 119999992 account 1234567
(일치)