حظر تحميل TXT عبر DLP في الوصول الآمن

المقدمة

يصف هذا المستند الخطوات اللازمة لحظر تحميل ملف .txt في Cisco Secure Access باستخدام DLP.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• إدارة الوصول الآمن من Cisco.
• منع فقدان البيانات (DLP).

توصي Cisco بأن يكون لديك:

• الوصول الإداري إلى Cisco Secure Access.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

قبل البدء

1. يرجى إستخدام هذه الخطوات بحذر، لأنها تضيف حمولة إضافية إلى عملية DLP ويمكن أن تتسبب في انخفاض الأداء. إلى أن يتوفر حظر ملف TXT، يمكنك الرجوع إلى هذا الارتباط للتعرف على أنواع الملفات المدعومة حاليا: الوصول الآمن من Cisco - أنواع الملفات المدعومة
2. تتضمن هذه المقالة عينة من التعابير العادية التي يمكن إستخدامها كمرجع. قبل إستخدام أي من الأمثلة، تأكد من فهمك التام للشروط المتطابقة والأنماط التي تم تصميمها لتحديدها. يمكنك أيضا إنشاء تعبيراتك العادية عندما تكون مطلوبة. في جميع الحالات، تحقق من صحة التعبير بعناية لضمان أنه يغطي جميع شروط المطابقة المقصودة والتنوعات المحتملة بشكل صحيح.
3. تأكد من فك تشفير حركة المرور قبل تطبيق سياسات DLP. يتطلب فحص DLP الوصول إلى المحتوى الذي تم فك تشفيره؛ لا يمكن فحص حركة المرور المشفرة لتطابقات DLP.

خطوات التكوين

الفئة	خطوات
الخطوة 1. إنشاء تصنيف بيانات	الخطوة 1.1. من بوابة إدارة الوصول الآمن من Cisco، انتقل إلى Secure > تصنيف البيانات وانقر فوق إضافة معرف مخصص. الصورة - إنشاء معرف مخصص جديد الخطوة 1.2. حدد اسما للمعرف الجديد الخطوة 1.3. من قسم الحد، قم بتكوين معايير الخطورة وانقر فوق إضافة. الخطوة 1.4. قم بتعريف كل تعبير عادي بشكل منفصل وانقر فوق إضافة.  تلميح: التعبيرات المنتظمة الواردة في هذه المقالة هي أمثلة فقط. قبل إستخدامها، تحقق من أن التعبير يغطي بشكل صحيح جميع شروط المطابقة المطلوبة والتنوعات المحتملة. الصورة - إضافة معرف مخصص ملاحظة: إذا كان هناك أكثر من 10 تعبيرات عادية، تحتاج لاستخدام نفس الخطوات لإنشاء معرف مخصص آخر. الخطوة 1.5. انقر فوق حفظ. الخطوة 1.6. انقر فوق أيقونة إضافة لإنشاء تصنيف بيانات جديد صورة - إنشاء تصنيف بيانات جديد الخطوة 1.7. حدد اسما. الخطوة 1.8. من قسم تضمين معرفات البيانات انقر فوق المعرف المخصص واختر المعرفات (المعرفات) التي قمت بإنشائها في الخطوات السابقة. الصورة - تكوين تصنيف البيانات الخطوة 1.9. انقر فوق حفظ.
الخطوة 2. تكوين سياسة DLP	الخطوة 2.1. من بوابة إدارة الوصول الآمن من Cisco، انتقل إلى Secure > سياسة منع فقدان البيانات الخطوة 2.2. انقر فوق إضافة قاعدة وحدد قاعدة الوقت الفعلي. الصورة - إنشاء سياسة DLP جديدة في الوقت الفعلي الخطوة 2.3. حدد اسم السياسة. الخطوة 2.4. من قسم تصنيفات البيانات، حدد تصنيف البيانات الذي قمت بإنشائه في الخطوة 1. ملاحظة: السماح بظهور ما يصل إلى 5 دقائق لتصنيفات البيانات التي تم إنشاؤها حديثا في قائمة نهج DLP. الخطوة 2.5. من قسم التحكم في الملفات، قم بتمكين نوع الملف وحدد TXT. الصورة - تكوين نوع الملف الخطوة 2.6. من قسم الإجراء، أختر الحظر. الصورة - ضبط العملية على المنع الخطوة 2.7. احفظ التغييرات.

مراقبة

للتحقق من نشاط DLP والسجلات ذات الصلة، انتقل إلى الشاشة > منع فقدان البيانات. أستخدم عوامل التصفية المتوفرة لتضييق النتائج والتعرف على أحداث DLP ذات الصلة.

تعابير نمطية 

مطابقة حروف هيراغانا، كاتاكانا، وكانجي اليابانية: 

[ぁ-ゖァ-ヺ一-龯]{1,}

مطابقة الحروف اللاتينية الكبيرة: 

[A-Z]{1,}

مطابقة الحروف اللاتينية ذات الحروف الصغيرة والأرقام: 

[a-z0-9]{1,}

يطابق حروف الترقيم الشائعة: 

[.,;:!?]

يطابق علامات تنصيص مفردة، علامات تنصيص مزدوجة، وحزم خلفية: 

['"`]

يطابق الأقواس، الأقواس المربعة، والأقواس المعقوفة: 

[()\[\]{}]

يطابق الرموز العامة والحروف الخاصة: 

[@#$%^&*+=|\\/_~-]

مطابقة الحروف اللاتينية في نطاق À-ÿ Unicode: 

[À-ÿ]

مطابقة الأحرف السيريلية: 

[Ѐ-ӿ]

تطابق الأحرف اليونانية والقبطية: 

[Ͱ-Ͽ]

يطابق الحروف العربية-النصية: 

[؀-ۿ]

مطابقة العروض الموحدة من CJK: 

[㐀-䶿]

مطابقة الحروف البولندية المحددة مع التشكيل: 

[ĄąĆćĘꣳŃńÓ󌜏źŻż]

مطابقة المقاطع الهانغولية الكورية: 

[가-힣]

معلومات ذات صلة

القائمة الكاملة للوصول الآمن من Cisco لأنواع الملفات المدعومة من DLP: https://securitydocs.cisco.com/docs/csa/olh/120218.dita

أنواع الملفات المدعومة ب DLP للوصول الآمن من Cisco — مجتمع Cisco: https://community.cisco.com/t5/security-knowledge-base/cisco-secure-access-complete-list-of-dlp-supported-file-types/ta-p/5274268

تكوين DLP للوصول الآمن من Cisco ومرجع السياسة: https://securitydocs.cisco.com/docs/csa/olh/161419.dita

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	15-Sep-2026	الإصدار الأولي