Freigeben über

Azure IoT-Verbindungszeichenfolge

Diese SIT ist auch in der gebündelten SIT Für alle Anmeldeinformationen enthalten.

Wichtig

Da es sich bei der Überprüfung von Anmeldeinformationen um eine Art erweiterter Klassifizierer handelt, müssen Sie die erweiterte Klassifizierung aktivieren, bevor Sie sie implementieren. Informationen zum Aktivieren der erweiterten Klassifizierung und zum Konfigurieren von Endpunkten und unterstützten Dateitypen finden Sie unter Erweiterte Klassifizierungsüberprüfung und -schutz.

Format

Die Zeichenfolge HostName gefolgt von den Zeichen und Zeichenfolgen, die im folgenden Muster beschrieben sind, einschließlich der Zeichenfolgen azure-devices.net und SharedAccessKey.

Muster

  • die Zeichenfolge HostName
  • Null bis zwei Leerzeichen
  • ein Gleichheitszeichen (=)
  • Null bis zwei Leerzeichen
  • beliebige Kombination aus 1 bis 200 Klein- oder Großbuchstaben, Ziffern, Symbolen, Sonderzeichen oder Leerzeichen
  • die Zeichenfolge "azure-devices.net"
  • beliebige Kombination aus 1 bis 200 Klein- oder Großbuchstaben, Ziffern, Symbolen, Sonderzeichen oder Leerzeichen
  • die Zeichenfolge SharedAccessKey
  • Null bis zwei Leerzeichen
  • ein Gleichheitszeichen (=)
  • Null bis zwei Leerzeichen
  • beliebige Kombination aus 43 Klein- oder Großbuchstaben, Ziffern, Schrägstrich (/) oder Pluszeichen (+)
  • ein Gleichheitszeichen (=)

Beispiel für Anmeldeinformationen

HostName=account.azure-devices.net;SharedAccessKeyName=key;SharedAccessKey=abcdefghijklmnopqrstuvwxyz0123456789/+ABCDE=

Prüfsumme

Nein

SITs mit Prüfsummen verwenden eine eindeutige Berechnung, um zu überprüfen, ob die Informationen gültig sind. Dies bedeutet, dass der Dienst eine positive Erkennung basierend auf den vertraulichen Daten durchführen kann, wenn der PrüfsummenwertJa ist. Wenn der PrüfsummenwertKeine zusätzlichen (sekundären) Elemente erkannt werden müssen, damit der Dienst eine positive Erkennung durchführen kann.

Schlüsselwortmarkierung

Unterstützt

Wenn Schlüsselwort (keyword) Hervorhebung in der kontextbezogenen Zusammenfassung für einen vertraulichen Informationstyp oder einen trainierbaren Klassifizierer unterstützt wird, werden in der Ansicht Kontextzusammenfassung des Aktivitäts-Explorers die Schlüsselwörter in einem Dokument hervorgehoben, die mit einer Richtlinie abgeglichen wurden.

Definition

Eine DLP-Richtlinie ist hoch sicher, dass diese Art von vertraulichen Informationen erkannt wurde, wenn Folgendes innerhalb von 300 Zeichen zutrifft:

  • Der reguläre Ausdruck CEP_Regex_AzureIoTConnectionString findet Inhalte, die dem Muster entsprechen.
  • Der reguläre Ausdruck CEP_CommonExampleKeywords findet keinen Inhalt, der dem Muster entspricht.
<!--Azure IoT Connection String-->
<Entity id="0b34bec3-d5d6-4974-b7b0-dcdb5c90c29d" patternsProximity="300" recommendedConfidence="85">
  <Pattern confidenceLevel="85">
        <IdMatch idRef="CEP_Regex_AzureIoTConnectionString" />
        <Any minMatches="0" maxMatches="0">
            <Match idRef="CEP_CommonExampleKeywords" />
        </Any>
  </Pattern>
</Entity>

Schlüsselwörter

CEP_common_example_keywords

Dieser Typ vertraulicher Informationen identifiziert diese Schlüsselwörter mithilfe eines regulären Ausdrucks, nicht mit einer Schlüsselwort (keyword) Liste.

  • contoso
  • fabrikam
  • Nordwind
  • Sandkasten
  • onebox
  • Localhost
  • 127.0.0.1
  • testacs.COM
  • s-int.netto
  • Last updated on