创建数据控制策略

要创建新的数据控制规则：

1. 从导航菜单中选择安全性 > 应用程序 & 数据内联。

2. 确保启用了数据控制（绿色为启用，灰色为禁用）。

3. 点击新增 > 数据控制规则。

   数据控制规则面板打开。

4. 展开常规部分并配置这些设置：

   1. 输入规则的名称。

   2. 使用滑块启用或禁用规则（绿色为启用，灰色为禁用）。

   3. 选择严重性。

      严重性用于此规则的事件和监控分析。

5. 在应用程序部分，选择任何应用程序，或者您可以选择将内容检查限制到特定应用程序或类别。

   • 当您为规则选择任何应用程序时，规则适用于包括互联网和WAN流量在内的所有HTTP/S应用程序流量。当您为规则选择任何应用程序时，规则适用于云应用程序和通过广域网的应用程序流量。

6. 展开活动部分，并配置这些设置：

   1. 点击添加活动并选择规则的项目。

   2. 当活动部分中有多个项目时，在满足下拉菜单中定义项目之间的关系：

      • 任何（或） - 如果任何项目匹配流量，则应用规则

      • 全部（与） - 如果所有项目都匹配流量，则应用规则

7. 在文件属性部分，您可以选择仅检查特定文件类型和文件大小的内容。

   如果您未配置任何文件属性设置，则检查所有支持的文件类型和大小。

   1. 点击添加文件属性并选择内容类型、内容大小或内容加密。

   2. 定义文件属性项目的设置。

   3. 对于多个项目，请定义项目之间的关系（见上文6b）。

8. 在DLP 配置文件部分中，您可以添加现有的内容检查配置文件，并定义匹配此规则的数据类型。

   如果某规则有多个数据泄露防护配置文件，则它们之间是与的关系。

9. 展开访问方式部分，并定义用户代理要求。

   如果有多个项目，它们之间是与的关系。

10. 展开来源部分，并选择一个或多个对象作为该规则的流量来源（或者您可以输入一个 IP 地址）。

    选择类型（如：主机、网络接口、IP、任何）。 默认值为任何身份验证方式。

11. （可选）展开时间部分，并定义规则激活的时间。

    选择无时间限制以将规则设置为始终激活。

12. 展开操作部分，并配置这些设置：

    1. 选择此规则的操作。 选项包括允许，阻止，和监控。

    2. （可选） 配置跟踪选项以生成 事件 和 发送通知。 频率在第一次通知发送之后开始计数。

       有关通知的更多信息，请参阅警报部分中的订阅组、邮件列表和警报集成相关文章。

13. 点击应用。

设置数据泄露防护失败模式：

1. 从导航菜单中，选择安全性 > 数据类型 & 配置文件，然后在设置选项卡中选择常规。

2. 点击 来启用（绿色）账号的 启用 DLP 失败关闭将默认操作设置为阻止,如果文件扫描超时或由于其他问题而无法完成。 设置。

3. 点击保存。 DLP 失败关闭设置应用到账号上。