Blokkeer het uploaden van TXT via DLP in Secure Access

Inleiding

In dit document worden de stappen beschreven voor het blokkeren van het uploaden van .TXT-bestanden in Cisco Secure Access met DLP.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Beheer van Cisco Secure Access.
• Data Loss Prevention (DLP).

Cisco raadt u aan om:

• Administratieve toegang tot Cisco Secure Access.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Voordat u begint

1. Gebruik deze stappen met voorzichtigheid, omdat ze extra belasting toevoegen aan het DLP-proces en prestatieverlies kunnen veroorzaken. Totdat TXT-bestandsblokkering beschikbaar is, kunt u naar deze link verwijzen voor de momenteel ondersteunde bestandstypen: Cisco Secure Access - Ondersteunde bestandstypen
2. Dit artikel bevat voorbeelden van reguliere expressies die als referentie kunnen worden gebruikt. Voordat u een van de voorbeelden gebruikt, moet u ervoor zorgen dat u de bijpassende voorwaarden en de patronen die ze zijn ontworpen om te identificeren volledig begrijpt. U kunt ook uw eigen reguliere expressies maken wanneer dat nodig is. Valideer de expressie in alle gevallen zorgvuldig om ervoor te zorgen dat deze correct alle beoogde matchingvoorwaarden en mogelijke variaties dekt.
3. Zorg ervoor dat het verkeer wordt ontsleuteld voordat u DLP-beleid toepast. DLP-inspectie vereist toegang tot de gedecodeerde inhoud; gecodeerd verkeer kan niet worden gescand op DLP-matches.

Configuratiestappen

categorie	Stappen
Stap 1. Gegevensclassificatie maken	Stap 1.1. Navigeer vanuit het Cisco Secure Access-beheerportaal naar Veilig > Gegevensclassificatie en klik op de Aangepaste ID toevoegen. Afbeelding - Een nieuwe aangepaste id maken Stap 1.2. Definieer een naam voor de nieuwe ID Stap 1.3. Configureer in het gedeelte Drempelwaarde de prioriteitscriteria en klik op Toevoegen. Stap 1.4. Definieer elke reguliere expressie afzonderlijk en klik op Toevoegen.  Tip: De reguliere uitdrukkingen in dit artikel zijn slechts voorbeelden. Controleer voordat u ze gebruikt of de expressie correct alle vereiste overeenkomende voorwaarden en mogelijke variaties dekt. Afbeelding - Aangepaste id toevoegen Opmerking: als er meer dan 10 reguliere expressies zijn, moet u dezelfde stappen gebruiken om een andere aangepaste id te maken. Stap 1.5. Klik op Save (Opslaan). Stap 1.6. Klik op het pictogram Toevoegen om een nieuwe gegevensclassificatie te maken Afbeelding - Een nieuwe gegevensclassificatie maken Stap 1.7. Definieer een naam. Stap 1.8. Klik in het gedeelte Inclusief gegevens op Aangepaste identificator en kies de identificator(en) die u in de vorige stappen hebt gemaakt. Afbeelding - De gegevensclassificatie configureren Stap 1.9. Klik op Save (Opslaan).
Stap 2. Het DLP-beleid configureren	Stap 2.1. Navigeer vanuit het Cisco Secure Access-beheerportaal naar Veilig > Beleid voor preventie van gegevensverlies Stap 2.2. Klik op Regel toevoegen en selecteer Regeltijd. Afbeelding - Een nieuw realtime DLP-beleid maken Stap 2.3. Definieer de naam van het beleid. Stap 2.4. Selecteer in het gedeelte Gegevensclassificaties de gegevensclassificatie die u in stap 1 hebt gemaakt. Opmerking: Laat maximaal 5 minuten voor nieuw gemaakte gegevensclassificaties verschijnen in de DLP-beleidslijst. Stap 2.5. Schakel in het gedeelte Bestandsbeheer het bestandstype in en selecteer TXT. Afbeelding - Bestandstype configureren Stap 2.6. Kies in het gedeelte Actie de optie Blokkeren. Afbeelding - De actie op Blokkeren instellen Stap 2.7. Sla de wijzigingen op.

controle

Ga naar Monitor > Preventie van gegevensverlies om de DLP-activiteit en gerelateerde logboeken te controleren. Gebruik de beschikbare filters om de resultaten te verfijnen en de relevante DLP-gebeurtenissen te identificeren.

Voorbeelden van reguliere expressies 

Komt overeen met Japanse Hiragana-, Katakana- en Kanji-tekens: 

[ぁ-ゖァ-ヺ一-龯]{1,}

Komt overeen met hoofdletters Latijnse letters: 

[A-Z]{1,}

Komt overeen met kleine letters en cijfers in het Latijn: 

[a-z0-9]{1,}

Komt overeen met veelgebruikte interpunctietekens: 

[.,;:!?]

Komt overeen met enkele quotes, dubbele quotes en backticks: 

['"`]

Komt overeen met haakjes, vierkante haakjes en gekrulde haakjes: 

[()\[\]{}]

Komt overeen met gemeenschappelijke symbolen en speciale tekens: 

[@#$%^&*+=|\\/_~-]

Komt overeen met Latijnse tekens in het À-ÿ Unicode-bereik: 

[À-ÿ]

Komt overeen met Cyrillische tekens: 

[Ѐ-ӿ]

Komt overeen met Griekse en Koptische tekens: 

[Ͱ-Ͽ]

Komt overeen met tekens in Arabisch schrift: 

[؀-ۿ]

Komt overeen met CJK Unified Ideographs: 

[㐀-䶿]

Komt overeen met geselecteerde Poolse tekens met diakritische tekens: 

[ĄąĆćĘꣳŃńÓ󌜏źŻż]

Komt overeen met Koreaanse Hangul lettergrepen: 

[가-힣]

Gerelateerde informatie

Cisco Secure Access complete lijst met door DLP ondersteunde bestandstypen: https://securitydocs.cisco.com/docs/csa/olh/120218.dita

Door Cisco Secure Access DLP ondersteunde bestandstypen — Cisco Community: https://community.cisco.com/t5/security-knowledge-base/cisco-secure-access-complete-list-of-dlp-supported-file-types/ta-p/5274268

Cisco Secure Access DLP-configuratie en beleidsreferentie: https://securitydocs.cisco.com/docs/csa/olh/161419.dita

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	15-Sep-2026	Eerste vrijgave