目錄

簡介

背景資訊

疑難排解

結論

簡介

本文描述如何排除與配置即時資料丟失保護(DLP)規則以阻止所有表單資料相關的問題。

背景資訊

當配置即時DLP規則以阻止所有表單資料時，存在真陽性與假陽性同時導致對雲應用產生意外後果的風險。這些後果可能會影響雲應用的成功運行，包括使用者無法使用登入頁面的可能性。本文旨在強調這些風險並提供故障排除步驟以解決可能出現的問題。

疑難排解

如果在即時DLP規則中阻止所有表單資料時出現任何問題，這些步驟可幫助排除故障並解決以下問題：

1. 改進資料識別符號 — 此步驟有助於在有效阻止敏感資料和允許合法表單資料順利通過之間取得平衡。

- 通過防資料丟失報告(Reporting > Additional Reports > Data Loss Prevention)檢視阻止的DLP事件詳細資訊，以確定觸發DLP規則的特定資料識別符號。

- 考慮通過調整容差級別或新增鄰近項來改進資料識別符號，以減少誤報，同時仍然保持其按需匹配的能力。

2. 排除阻止的URL — 通過排除URL，您可以確保登入頁面和應用程式的其他基本元件不受阻止DLP規則的影響。

- 通過Activity Search(Reporting > Core Reports > Activity Search)和DLP事件詳細資訊分析活動日誌，以確定被阻止的URL。

- 將這些URL新增到在「Select Destination Lists and Applications for Exclusion」下配置的目標清單。

3. 修改DLP規則行為 — 如果問題持續存在，並且無意造成的後果超過了阻止所有表單資料的好處，則需要修改DLP的行為以停止表單資料掃描。只需選擇「僅檔案上傳和形成已稽核應用程式的資料」即可更改行為。

結論

將即時DLP規則配置為阻止所有表單資料時，必須意識到與意外後果相關的風險。這些風險可能會影響雲應用的順利運行，包括使用登入頁面的能力。使用本指南中概述的故障排除步驟來降低這些風險，並確保您的雲應用程式在維護資料保護的同時成功運行。