此 SIT 也包含在 SIT 所附的所有憑證中 。
重要事項
若想在端點 DLP 政策中使用憑證掃描 SIT,必須啟用 進階分類掃描與保護 。 此要求針對憑證掃描 SITS 與端點 DLP 政策的結合。 進階分類文章提供關於啟用進階分類、設定端點和支援檔案類型的資訊。
格式
用於 HTTP 請求的授權標頭。
模式
各種認證標頭格式,例如:
authorization: basic ********
authorization: bearer ********
authorization: digest ********
authorization: negotiate ********
憑證範例
Authorization: Basic ABCDEFGHIJKLMNOPQRS0123456789;
總和檢查碼
否
有校驗和的 SIT 會使用獨特的計算來檢查資訊是否有效。 這表示當 校驗和 值為 「是」時,服務可僅根據敏感資料做出正面偵測。 當 校驗和 值為 No 時,還必須偵測到額外的 () 元素,服務才能做出正面偵測。
關鍵詞重點
支援
當關鍵字高亮在敏感資訊類型的情境摘要或可訓練分類器中支援時,活動總覽的 情境摘要 檢視中,文件中與政策匹配的關鍵字會被標示出來。
定義
此 SIT 設計用來匹配 HTTP 請求用於認證與授權標頭的安全資訊。
它使用了幾項主要資源:
- Http 授權標頭的模式。
- 憑證名稱、憑證特徵、資源類型的模式。
- 模擬值、塗黑與佔位符的模式。
這些模式設計是為了合理有信心地匹配實際資格。 這些模式和格式化的憑證不符。 模擬值、已遮蔽值以及像憑證類型或使用描述這類佔位符,在實際秘密值應該出現的位置就不會被匹配。
關鍵字
Keyword_HttpAuthorizationHeader:
- 授權