使用示例数据触发针对通用策略的违规

简介

本文档介绍可用于测试防数据丢失(DLP)策略以确认其是否按预期工作的示例数据。

先决条件

要求

Cisco建议您安装并使用DLP功能密钥。

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 运行AsyncOS 11.x或更高版本的ESA。
• DLP引擎1.0.18.d7b4601或更高版本(可通过CLI中的dlpstatus命令获取)。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

Examples

要使用示例数据，请完成以下步骤：

1. 创建DLP策略(例如，美国银行协会(ABA)路由编号)并将其附加到外发邮件策略。
2. 选择Submit > Commit以提交更改。
3. 通过ESA发送邮件，该邮件符合应用该邮件的传出邮件策略上新创建的DLP策略。
   测试电子邮件必须包括可以放入正文中的样本数据(例如，ABA路径编号：800000080)。
4. 查看邮件日志或邮件跟踪，以确认是否发生了DLP违规。

ABA路由编号

• 策略说明：标识ABA路由编号。
• 策略匹配详细信息：标识为美国银行颁发的ABA路径编号。
• 示例数据：ABA路由编号：800000080.

美国家庭教育权利和隐私法案

• 政策说明：确定受《家庭教育权利和隐私法案》(FERPA)保护的信息。
• 策略匹配详细信息：此策略可识别社会保险号、学生记录和可选的自定义学生号。
• 示例数据：M.Ed.巫术大学魔术学院；单元级数学1A 3.0 A + CHEM 1B 3.0 B ARTS 1C 2.0 A;秋季学期课程编号：CHEM101、ECON102、MATH103。

信用卡号

• 策略说明：标识主要发行商的信用卡号。
• 策略匹配详细信息：匹配来自美国运通、Diners Club、Discover、JCB、万事达卡、VISA和中国银联的上下文号码。
• 示例数据：5424-5224-5424-5226扩展日期:05/2018 的多播地址发送一次邻居消息。

驾驶执照号码

• 策略说明：标识在美国颁发的驾驶执照号码。
• 策略匹配详细信息：标识在美国颁发的驾驶执照号码。
• 示例数据:MN DL# L899999999998;DL# 899999998。

美国Sarbanes-Oxley

• 策略说明：确定受Sarbanes-Oxley(SOX)法案保护的信息。
• 策略匹配详细信息：此策略将搜索财务文档。
• 示例数据：截至2016年6月30日止季度的毛利、流动资产和现金流量表。

国家提供商标识符

• 策略说明：标识美国发布的国家提供商标识符(NPI)。
• 策略匹配详细信息：标识美国发布的NPI。
• 样本数据：NPI第1235678996号；第808401235678996号NPI

社会保险号码

• 策略说明：标识美国发布的社会保险号(SSN)。
• 策略匹配详细信息：标识在美国发布的格式化和未格式化SSN。
• 示例数据：电话：132-45-6798。

相关信息

• 思科邮件安全设备 — 最终用户指南
• 什么是防数据丢失？
• 防数据丢失 — 对分类错误和扫描故障进行故障排除
• 技术支持和文档 - Cisco Systems

修订历史记录

版本	发布日期	备注
2.0	07-Jul-2026	样式和格式错误。
1.0	13-Jul-2020	初始版本