Verstöße gegen allgemeine Richtlinien mit Beispieldaten auslösen

Einleitung

In diesem Dokument werden Beispieldaten beschrieben, mit denen Richtlinien zum Schutz vor Datenverlust (Data Loss Prevention, DLP) getestet werden können, um sicherzustellen, dass sie wie vorgesehen funktionieren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, den SvD-Feature-Schlüssel zu installieren und zu verwenden.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• ESA, die AsyncOS 11.x oder höher ausführt.
• DLP-Engine 1.0.18.d7b4601 oder höher (kann mit dem Befehl dlpstatus über die CLI abgerufen werden).

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Beispiele

Führen Sie die folgenden Schritte aus, um die Beispieldaten zu verwenden:

1. Erstellen Sie die SvD-Policy (z. B. die ABA-Routingnummern (American Banking Association)), und hängen Sie sie an eine Mail-Policy für \"Ausgehend\" an.
2. Wählen Sie Senden > Übernehmen, um die Änderungen zu übernehmen.
3. Senden Sie eine E-Mail über die ESA, die auf die neu erstellte SvD-Policy für die Mail-Policy für \"Ausgehend\" zugreift, auf die sie angewendet wurde.
   Die Test-E-Mail muss die Beispieldaten enthalten, die in den Text eingefügt werden können (z. B. ABA-Weiterleitungsnummer: 800000080).
4. Überprüfen Sie die E-Mail-Protokolle oder die Nachrichtenverfolgung, um sicherzustellen, dass eine SvD-Verletzung aufgetreten ist.

ABA-Weiterleitungsnummern

• Richtlinienbeschreibung: Identifiziert ABA-Weiterleitungsnummern.
• Details zur Richtlinienzuordnung: Identifiziert ABA-Weiterleitungsnummern, die für Banken in den USA ausgestellt wurden.
• Beispieldaten: ABA-Nummer: 800000080.

US Family Educational Rights and Privacy Act

• Beschreibung der Richtlinie: Identifiziert durch das Family Education Rights and Privacy Act (FERPA) geschützte Informationen.
• Details zur Richtlinienzuordnung: Diese Richtlinie identifiziert Sozialversicherungsnummern, Studentendatensätze und optionale benutzerdefinierte Studentennummern.
• Beispieldaten: M.Ed. Magic, Universität für Zauberei; Lehrveranstaltungseinheiten Grad MATH 1A 3.0 A + CHEM 1B 3.0 B ARTS 1C 2.0 A; Kursnummern für das Herbstsemester: CHEM101, ECON102, MATH103.

Kreditkartennummern

• Richtlinienbeschreibung: Identifiziert Kreditkartennummern wichtiger Emittenten.
• Details zur Richtlinienzuordnung: Entspricht kontextbezogenen Nummern von Emittenten wie American Express, Diners Club, Discover, JCB, Mastercard, VISA und China UnionPay.
• Beispieldaten: 5424-5224-5424-5226 Durchwahl Datum: 05/2018.

Führerscheinnummern

• Richtlinienbeschreibung: Identifiziert die in den USA ausgestellten Führerscheinnummern.
• Details zur Richtlinienzuordnung: Identifiziert die in den USA ausgestellten Führerscheinnummern.
• Beispieldaten: MN DL# L899999999998; DL 899999998.

Sarbanes-Oxley

• Richtlinienbeschreibung: Identifiziert durch den Sarbanes-Oxley Act (SOX) geschützte Informationen.
• Details zur Richtlinienzuordnung: Diese Richtlinie sucht nach Finanzdokumenten.
• Beispieldaten: Bruttogewinn, Umlaufvermögen und Cashflow-Rechnung für das am 30. Juni 2016 endende Quartal.

Nationale Provider-IDs

• Richtlinienbeschreibung: Identifiziert in den USA ausgegebene National Provider Identifiers (NPIs).
• Details zur Richtlinienzuordnung: Identifiziert in den USA ausgegebene NPIs.
• Beispieldaten: NPI Nr. 1235678996; NPI Nr. 808401235678996.

Sozialversicherungsnummern

• Richtlinienbeschreibung: Identifiziert in den USA ausgegebene Sozialversicherungsnummern (SSN).
• Details zur Richtlinienzuordnung: Identifiziert formatierte und unformatierte, in den USA ausgegebene SSNs.
• Beispieldaten: SSN 132-45-6798

Zugehörige Informationen

• Cisco Email Security Appliance – Endbenutzerhandbücher
• Was ist Schutz vor Datenverlust?
• Schutz vor Datenverlusten - Fehlerbehebung bei Fehlklassifizierungen und Scanfehlern
• Technischer Support und Dokumentation für Cisco Systeme

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	07-Jul-2026	Stilfehler und Formatierungsfehler.
1.0	13-Jul-2020	Erstveröffentlichung