Stringa di connessione di Azure IoT

Questo SIT è incluso anche in Tutte le credenziali incluse in SIT.

Importante

È necessario abilitare l'analisi e la protezione della classificazione avanzata se si vuole usare un'analisi delle credenziali SIT in un criterio di prevenzione della perdita dei dati degli endpoint. Questo requisito è specifico della combinazione di criteri di prevenzione della perdita dei dati di endpoint e di analisi delle credenziali. L'articolo sulla classificazione avanzata fornisce informazioni sull'abilitazione della classificazione avanzata e sulla configurazione degli endpoint e dei tipi di file supportati.

Formato

HostName Stringa seguita dai caratteri e dalle stringhe descritti nel modello seguente, incluse le stringhe azure-devices.net e SharedAccessKey.

Criterio

  • stringa HostName
  • da zero a due spazi vuoti
  • un segno di uguale (=)
  • da zero a due spazi vuoti
  • qualsiasi combinazione di tra 1-200 lettere minuscole o maiuscole, cifre, simboli, caratteri speciali o spazi
  • stringa "azure-devices.net"
  • qualsiasi combinazione di tra 1-200 lettere minuscole o maiuscole, cifre, simboli, caratteri speciali o spazi
  • stringa SharedAccessKey
  • da zero a due spazi vuoti
  • un segno di uguale (=)
  • da zero a due spazi vuoti
  • qualsiasi combinazione di 43 lettere minuscole o maiuscole, cifre, barra (/) o segno più (+)
  • un segno di uguale (=)

Esempio di credenziali

HostName=account.azure-devices.net;SharedAccessKeyName=key;SharedAccessKey=abcdefghijklmnopqrstuvwxyz0123456789/+ABCDE=

Checksum

No

I SIT con checksum usano un calcolo univoco per verificare se le informazioni sono valide. Ciò significa che quando il valore checksum è Sì, il servizio può eseguire un rilevamento positivo in base ai soli dati sensibili. Quando il valore Checksum è Nessun elemento aggiuntivo (secondario) deve essere rilevato anche per consentire al servizio di eseguire un rilevamento positivo.

Evidenziazione delle parole chiave

Supportato

Quando l'evidenziazione delle parole chiave è supportata nel riepilogo contestuale per un tipo di informazioni riservate o un classificatore sottoponibile a training, nella visualizzazione Riepilogo contestuale di Esplora attività vengono evidenziate le parole chiave di un documento corrispondenti a un criterio.

Definizione

Un criterio DLP rileva questo tipo di informazioni sensibili, entro 300 caratteri, se:

  • L'espressione regolare CEP_Regex_AzureIoTConnectionString restituisce contenuti che corrispondono al modello.
  • L'espressione CEP_CommonExampleKeywords regolare non trova contenuto corrispondente al modello.
<!--Azure IoT Connection String-->
<Entity id="0b34bec3-d5d6-4974-b7b0-dcdb5c90c29d" patternsProximity="300" recommendedConfidence="85">
  <Pattern confidenceLevel="85">
        <IdMatch idRef="CEP_Regex_AzureIoTConnectionString" />
        <Any minMatches="0" maxMatches="0">
            <Match idRef="CEP_CommonExampleKeywords" />
        </Any>
  </Pattern>
</Entity>

Parole chiave

CEP_common_example_keywords

Questo tipo di informazioni riservate identifica queste parole chiave usando un'espressione regolare, non un elenco di parole chiave.

  • Contoso
  • Fabrikam
  • Northwind
  • Sandbox
  • Onebox
  • Localhost
  • 127.0.0.1
  • testac.Com
  • s-int.Net
  • Last updated on