Http 授權標頭

此 SIT 也包含在 SIT 所附的所有憑證中 。

重要事項

若想在端點 DLP 政策中使用憑證掃描 SIT,必須啟用 進階分類掃描與保護 。 此要求針對憑證掃描 SITS 與端點 DLP 政策的結合。 進階分類文章提供關於啟用進階分類、設定端點和支援檔案類型的資訊。

格式

用於 HTTP 請求的授權標頭。

模式

各種認證標頭格式,例如:

authorization: basic ********
authorization: bearer ********
authorization: digest ********
authorization: negotiate ********

憑證範例

Authorization: Basic ABCDEFGHIJKLMNOPQRS0123456789;

總和檢查碼

否

有校驗和的 SIT 會使用獨特的計算來檢查資訊是否有效。 這表示當 校驗和 值為 「是」時,服務可僅根據敏感資料做出正面偵測。 當 校驗和 值為 No 時,還必須偵測到額外的 () 元素,服務才能做出正面偵測。

關鍵詞重點

支援

當關鍵字高亮在敏感資訊類型的情境摘要或可訓練分類器中支援時,活動總覽的 情境摘要 檢視中,文件中與政策匹配的關鍵字會被標示出來。

定義

此 SIT 設計用來匹配 HTTP 請求用於認證與授權標頭的安全資訊。

它使用了幾項主要資源:

  • Http 授權標頭的模式。
  • 憑證名稱、憑證特徵、資源類型的模式。
  • 模擬值、塗黑與佔位符的模式。

這些模式設計是為了合理有信心地匹配實際資格。 這些模式和格式化的憑證不符。 模擬值、已遮蔽值以及像憑證類型或使用描述這類佔位符,在實際秘密值應該出現的位置就不會被匹配。

關鍵字

Keyword_HttpAuthorizationHeader:

  • 授權