本文解释如何为 Cato 的 DLP 服务创建内容配置文件。 此数据丢失防护配置文件包括一个或多个数据丢失防护数据类型,您可以用于应用程序控制策略或 SaaS 安全 API 数据保护策略。
概概览
Cato 的数据丢失预防 (DLP) 服务帮助您监控和控制网络中的敏感信息。 您可以将 DLP 内容配置文件添加到数据控制规则中,以检测或阻止敏感数据并预防潜在的数据泄露。 DLP 可以扫描基于文本的内容, 使用 OCR 基于检查扫描嵌入图像的数据, 和文件中嵌入的文档。
内容配置文件可以包括预定义的数据类型或自定义的数据类型,包括用户定义的数据类型和敏感度标签。 有关数据类型的更多信息,请参阅以下文章:
数据丢失防护 内容配置文件 是 Cato 管理应用程序的一个全局对象,其中包括一个或多个数据类型。
用于内容配置文件的OCR图像扫描
您可以配置一个内容配置文件, 使 DLP 引擎在内容匹配中包括图像文件和文件中嵌入的图像。 引擎使用 OCR 提取图像文件中出现的文本,并发送提取的文本以进行内容匹配。 配置内容配置文件时出现 OCR 扫描选项。 OCR图像扫描包括:
低分辨率和模糊的移动图像
弯曲、旋转或褶皱的图像
包含两种语言文字的图像
语言选择
预定义 ML 分类器识别敏感数据,例如,恢复,在超过一百种语言。 更多信息,请参阅使用预定义数据类型进行 DLP 操作。
创建内容配置文件
使用DLP配置页面创建和编辑内容配置文件。 在向个人资料添加数据类型时,您可以根据特定国家或通用(所有国家)过滤类型。 此外,您可以根据类别或名称,或根据国家按升序或降序字母顺序排序数据类型。
当您向配置文件添加多个数据类型时,选择它们之间的关系:
任何 (或) - 仅匹配配置文件中的一个数据类型
全部 (与) - 匹配配置文件中的所有数据类型(否则,将忽略此配置文件的规则)
数据控制规则可以包含最多 20 个数据类型,跨所有内容配置文件。
配置内容配置文件时,可选启用 OCR 扫描。

创建 DLP 内容配置文件:
从导航菜单中,选择安全性 > 数据类型 & 配置文件,然后在DLP配置文件选项卡中选择内容配置文件。
单击 新建。
添加内容检测配置文件 面板打开。
创建配置文件并添加数据类型。
可选的,选择启用 OCR 扫描用于此配置文件。
点击应用然后点击保存。
查看数据类型
数据类型页面显示所有可以添加到档案的数据类型。 这让您可以研究和了解更多关于您组织中使用的特定数据类型。 目录还显示了每个数据类型的阈值,指示激活数据类型所需的最小出现次数。 有关数据类型阈值的更多信息,请参见与DLP自定义数据类型一起工作。

显示数据类型:
从导航菜单中选择安全性 > 数据类型 & 配置文件,然后选择数据类型标签页。
DLP 文件要求
支持的文件大小不超过 50 MB。 下面列出了支持的文件类型 (音频, 视频和二进制文件不支持)。
文档文件
CSV 文件:
.csvExcel 模板:
.xlt, .xltxExcel 工作空间:
.xlwMicrosoft Access 数据库:
.mdbMicrosoft Excel:
.xls, .xlsx, .xlsm, .xlam, .xlsb, .slk, .xltmMicrosoft PowerPoint:
.ppt, .pps, .pot, .pptx, .ppsx, .pptm, .ppsm, .potx, .potmMicrosoft Word:
.doc, .docx, .docm, .dotxMS Access 项目:
.adeODF 文档:
.odt, .ods, .odpODF 演示模板:
.otpODF 电子表格模板:
.otsODF 文本模板:
.ottOutlook 表单模板:
.oft便携式文档格式:
.pdf富文本格式:
.rtfSQL 文件:
.sql文本文件:
.txtXPS 文件:
.xpsXML 文件:
.xml
嵌入文档
扫描这些文件类型中嵌入的文档。 每个文件中最多扫描 5 个嵌入文件, 如果一个文件包含超过 5 个嵌入文件, 只有最大的 5 个文件被扫描。
Microsoft Excel:
.xls, .xlsxMicrosoft PowerPoint:
.ppt, .pptxMicrosoft Word:
.doc, .docx
档案文件
7-Zip:
.7zARJ:
.arjBzip2:
.bz, .bz2Cab 档案:
.cabGZIP:
.gzip, .gzLHA:
.lha, .lzhRAR:
.rarRPM:
.rpmTar:
.tgz, .gtar, .tarUnix 档案:
.cpio, .sharUUE:
.uueWAR:
.warXAR:
.xarZIP:
.zip
图像文件
对于PNG和JPEG文件,仅支持扫描上传操作
位图:
.bmpBMP 未压缩:
.bmp-uncompressedJFIF 文件:
.jfifJPEG 文件:
.jpeg, .jpgPBM 文件:
.pbmPGM 文件:
.pgmPNG 文件:
.pngPNM 文件:
.pnmPPM 文件:
.ppm渐进 JPEG:
.pjpeg, .pjpTIFF 文件:
.tiff, .tifWebP 文件:
.webp
嵌入图像
扫描这些文件类型中嵌入的图像。 每个文件最多扫描 5 个图像, 如果一个文件包含超过 5 个图像, 只有最大的 5 个图像被扫描。
Microsoft Excel:
.xls, .xlsxMicrosoft PowerPoint:
.ppt, .pptxMicrosoft Word:
.doc, .docx便携式文档格式:
.pdf
电子邮件和消息文件
Base64 编码:
.base64Microsoft Outlook 数据文件:
.pstMicrosoft Outlook 消息:
.msg, .emlMIME:
.mimeOutlook Express:
.dbxTNEF / winmail.dat:
.datUnix mbox:
.mboxUTF-16:
.utf-16
源码和脚本文件
Bash 脚本:
.sh基本源代码:
.bas批处理文件:
.cmd, .batC、C++和C#来源文件:
.c、.h、.cc、.hh、.cs、.cpp、.hppGo文件:
.goHTML文件:
.html包含文件:
.incJava文件:
.java、.jav、.jJavaScript文件:
.jsMake文件:
.mak、.mk、.pmkMatlab文件:
.matPerl文件:
.pl、.pm、.plfPython文件:
.py、.pyi、.pyc、.pyd、.pyo、.pyw、.pyzRuby文件:
.rb脚本/配置文件:
.ini、.json
其他支持文件
HTTP表单数据:
.http互联网注册文件:
.isp、.insPCAP文件:
.pcapTrueType字体文件:
.ttf