Geavanceerde instellingen

U kunt de geavanceerde instellingen in beschermingsplannen met Data Loss Prevention gebruiken om de kwaliteit van de inspectie van datacontent in kanalen die door Data Loss Prevention (DLP) worden gecontroleerd te verbeteren. Daarnaast kunt u datatransfers uitsluiten van preventieve controles voor perifere apparaattype­n die op de allowlist staan, categorieën netwerkcommunicatie, bestemmingshosts en datatransfers die worden geïnitieerd door toepassingen op de allowlist. U kunt de volgende geavanceerde instellingen configureren:

• Optische tekenherkenning

  Met deze instelling wordt OCR (optische tekenherkenning) in- of uitgeschakeld. Met OCR kan tekst in 31 talen worden geëxtraheerd uit grafische bestanden en afbeeldingen in documenten, berichten, scans, schermopnamen en andere objecten, zodat de tekstinhoud verder kan worden geïnspecteerd.

• Overdracht van met wachtwoord beveiligde gegevens

  De inhoud van met wachtwoord beveiligde archieven en documenten kan niet worden geïnspecteerd. Met deze instelling kan de beheerder in DLP selecteren of uitgaande overdrachten van met een wachtwoord beveiligde gegevens moeten worden toegestaan of geblokkeerd.

• Gegevensoverdracht voorkomen in het geval van fouten

  Soms kan de analyse van de inhoud die wordt verzonden, niet worden uitgevoerd of er kan er een andere beheerfout optreden bij bewerkingen van de DLP-agent. Als deze optie is ingeschakeld, wordt de overdracht geblokkeerd. Als de optie is uitgeschakeld, wordt de overdracht toegestaan ondanks de fout.

• Acceptatielijst voor apparaattypen en netwerkcommunicatie

  Gegevensoverdrachten naar de in deze lijst aangevinkte typen randapparatuur en netwerkcommunicatie zijn toegestaan, ongeacht de gevoeligheid van de gegevens en het afgedwongen beleid voor gegevensstromen.

  Deze optie wordt gebruikt wanneer zich problemen voordoen met een specifiek apparaattype of protocol. Schakel dit alleen in op advies van iemand van het ondersteuningsteam.
• Acceptatielijst voor externe hosts

  Gegevensoverdrachten naar de in deze lijst opgegeven doelhosts zijn toegestaan, ongeacht de gevoeligheid van de gegevens en het afgedwongen beleid voor gegevensstromen.

• Acceptatielijst voor toepassingen

  Gegevensoverdrachten die worden uitgevoerd door in deze lijst opgegeven toepassingen, zijn toegestaan, ongeacht de gevoeligheid van de gegevens en het afgedwongen beleid voor gegevensstromen.

De indicator Beveiligingsniveau van de geavanceerde instellingen die wordt weergegeven in de weergave Beschermingsplan maken en in de weergave "Details" van een beschermingsplan, heeft de volgende logica van niveau-indicatie:

• Standaard geeft aan dat geen enkele geavanceerde instelling is ingeschakeld.
• Matig geeft aan dat één of meer instellingen zijn ingeschakeld, maar dat de combinatie van OCR, Overdracht van met wachtwoord beveiligde gegevens en Gegevensoverdracht voorkomen in het geval van fouten niet is geactiveerd.
• Strikt: betekent dat ten minste de combinatie van de instellingen OCR, Overdracht van met wachtwoord beveiligde gegevens en Gegevensoverdracht voorkomen in het geval van fouten is geactiveerd.