Configuraciones avanzadas
Puede usar las configuraciones avanzadas de los planes de protección con Data Loss Prevention para aumentar la calidad de la inspección del contenido de datos de los canales controlados por Data Loss Prevention (DLP), y excluir de cualquier control preventivo las transferencias de datos a tipos de dispositivos periféricos en la lista de permitidos, categorías de comunicaciones de red, servidores de destino, así como las transferencias de datos iniciadas por aplicaciones en la lista de permitidos. Puede configurar las siguientes configuraciones avanzadas:
- Reconocimiento óptico de caracteres
Esta configuración activa o desactiva el reconocimiento óptico de caracteres OCR para extraer partes de texto en 31 idiomas para una posterior inspección del contenido a partir de archivos gráficos e imágenes de documentos, mensajes, escaneos, capturas de pantalla y otros objetos.
- Transferencia de datos protegidos por contraseña
El contenido de los archivos y documentos protegidos por contraseña no se puede inspeccionar. Con esta configuración, DLP permite al administrador seleccionar si se deben permitir o bloquear las transferencias de salida de datos protegidos por contraseña.
- Evitar la transferencia de datos en caso de error
A veces, el análisis del contenido que se envía puede fallar o puede producirse otro error de control en las operaciones del agente de DLP. Si esta opción está habilitada, se bloqueará la transferencia. Si la opción está deshabilitada, se permitirá la transferencia a pesar del error.
- Lista de permitidos para tipos de dispositivos y comunicaciones de red
Las transferencias de datos a los tipos de dispositivos periféricos y en las comunicaciones de red marcadas en esta lista están permitidas independientemente de su confidencialidad de datos y de la directiva de flujo de datos aplicada.
Esta opción se usa si hay problemas con un tipo de dispositivo o protocolo específico. No la habilite a menos que se lo indique un representante del soporte técnico. - Lista de permitidos para servidores remotos
Las transferencias de datos a los servidores de destino especificados en esta lista se permiten independientemente de la sensibilidad de los datos y de la directiva de flujo de datos aplicada.
- Lista de permitidos para aplicaciones
Las transferencias de datos realizadas por aplicaciones especificadas en esta lista se permiten independientemente de la sensibilidad de los datos y de la directiva de flujo de datos aplicada.
El indicador Nivel de seguridad de las configuraciones avanzadas que se muestra en la vista Crear plan de protección y en la vista "Detalles" de un plan de protección tiene la siguiente lógica de indicación de nivel:
- Básica indica que ninguna de las configuraciones avanzadas está activada.
- Moderada indica que una o más configuraciones están activadas, pero la combinación de OCR, Transferencia de datos protegidos por contraseña y Evitar la transferencia de datos en caso de error no está activada.
- Estricta indica que al menos la combinación de configuraciones de OCR, Transferencia de datos protegidos por contraseña y Evitar la transferencia de datos en caso de error está activada.