Виявлення типів конфіденційної інформації в SharePoint Server 2016

Дев’ять цифр за форматованим або неформатованим шаблоном

Форматований:

• чотири цифри, які починаються з 0, 1, 2, 3, 6, 7 або 8;

• дефіс;

• чотири цифри;

• дефіс;

• цифра.

Неформатований:

• Дев’ять цифр без роздільників, які починаються з 0, 1, 2, 3, 6, 7 або 8.

Ні

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_aba_routing знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_ABA_Routing.

<!-- ABA Routing Number -->
<Entity id="cb353f78-2b72-4c3c-8827-92ebe4f69fdf" patternsProximity="300" recommendedConfidence="75">
      <Pattern confidenceLevel="75">
        <IdMatch idRef="Func_aba_routing" />
        <Match idRef="Keyword_ABA_Routing" />
      </Pattern>
 </Entity>

16 цифр, які можуть бути форматованими або неформатованими (цццццццццццццццц), а також мають пройти перевірку за алгоритмом Луна.

Дуже складний і надійний шаблон, за допомогою якого розпізнаються всі поширені кредитні картки, зокрема Visa, Mastercard, Discover Card, JCB, American Express, подарункові картки та картки Diners Club.

Так (розраховується за алгоритмом Луна)

Політика захисту від втрати даних з імовірністю 85% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_credit_card знаходить вміст, який відповідає шаблону;

• виконується одна з таких умов:

  • виявляється ключове слово зі списку Keyword_cc_verification;

  • виявляється ключове слово зі списку Keyword_cc_name;

  • функція Func_expiration_date знаходить дату в правильному форматі.

• контрольна сума успішно проходить перевірку.

Політика захисту від втрати даних з імовірністю 65% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_credit_card знаходить вміст, який відповідає шаблону;

• контрольна сума успішно проходить перевірку.

<!-- Credit Card Number -->
<Entity id="50842eb7-edc8-4019-85dd-5a5c1f2bb085" patternsProximity="300" recommendedConfidence="85">
  <Pattern confidenceLevel="85">
        <IdMatch idRef="Func_credit_card" />
        <Any minMatches="1">
          <Match idRef="Keyword_cc_verification" />
          <Match idRef="Keyword_cc_name" />
          <Match idRef="Func_expiration_date" />
        </Any>
  </Pattern>
  <Pattern confidenceLevel="65">
        <IdMatch idRef="Func_credit_card" />
  </Pattern>
</Entity>

16 цифр

Дуже складний і надійний шаблон

Так

Політика захисту від втрати даних з імовірністю 85% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_eu_debit_card знаходить вміст, який відповідає шаблону;

• виконується щонайменше одна з таких умов:

  • виявляється ключове слово зі списку Keyword_eu_debit_card;

  • виявляється ключове слово зі списку Keyword_card_terms_dict;

  • виявляється ключове слово зі списку Keyword_card_security_terms_dict;

  • виявляється ключове слово зі списку Keyword_card_expiration_terms_dict;

  • функція Func_eu_date1 знаходить дату в правильному форматі;

  • функція Func_eu_date2 знаходить дату в правильному форматі.

• контрольна сума успішно проходить перевірку.

<!-- EU Debit Card Number -->
<Entity id="0e9b3178-9678-47dd-a509-37222ca96b42" patternsProximity="300" recommendedConfidence="85">
  <Pattern confidenceLevel="85">
        <IdMatch idRef="Func_eu_debit_card" />
        <Any minMatches="1">
          <Match idRef="Keyword_eu_debit_card" />
          <Match idRef="Keyword_card_terms_dict" />
          <Match idRef="Keyword_card_security_terms_dict" />
          <Match idRef="Keyword_card_expiration_terms_dict" />
          <Match idRef="Func_expiration_date" />
          <Match idRef="Func_eu_date" />
          <Match idRef="Func_eu_date1" />
          <Match idRef="Func_eu_date2" />
        </Any>
  </Pattern>
</Entity>

Чотири букви, за якими слідує від 5 до 31 букви або цифри

Чотири букви, за якими слідує від 5 до 31 букви або цифри:

• чотири букви (без урахування регістру) – код банку;

• пробіл (необов’язково);

• 4–28 букв або цифр – основний номер банківського рахунку (BBAN);

• пробіл (необов’язково);

• 1–3 букви або цифри – решта номера BBAN.

Ні

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• регулярний вираз Regex_swift знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_swift.

<Entity id="cb2ab58c-9cb8-4c81-baf8-a4e106791df4" patternsProximity="300" recommendedConfidence="75">
<Pattern confidenceLevel="75">
        <IdMatch idRef="Regex_swift" />
        <Match idRef="Keyword_swift" />
    </Pattern>
</Entity>

7 або 9 символів, розділених пробілами чи тире

Можливі два шаблони:

• дві букви (у допустимому NINO в цьому префіксі використовуються лише певні символи, які перевіряє цей шаблон; регістр не враховується);

• шість цифр;

• букви A, B, C або D (як і в префіксі, у суфіксі також допускаються лише певні символи; регістр не враховується).

АБО

• дві букви;

• пробіл або тире;

• дві цифри;

• пробіл або тире;

• дві цифри;

• пробіл або тире;

• дві цифри;

• пробіл або тире;

• букви A, B, C або D.

Ні

Політика захисту від втрати даних з імовірністю 85% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_uk_nino знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_uk_nino.

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_uk_nino знаходить вміст, який відповідає шаблону;

• не виявляється жодне ключове слово зі списку Keyword_uk_nino.

<!-- U.K. NINO -->
<Entity id="16c07343-c26f-49d2-a987-3daf717e94cc" patternsProximity="300" recommendedConfidence="75">
    <Pattern confidenceLevel="85">
        <IdMatch idRef="Func_uk_nino" />
        <Any minMatches="1">
          <Match idRef="Keyword_uk_nino" />
        </Any>
    </Pattern>    
     <Pattern confidenceLevel="75">
        <IdMatch idRef="Func_uk_nino" />
        <Any minMatches="0" maxMatches="0">
          <Match idRef="Keyword_uk_nino" />
        </Any>
    </Pattern>
</Entity>

Дев’ять цифр

Дев’ять цифр без роздільників

Ні

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_usa_uk_passport знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_passport.

<Entity id="178ec42a-18b4-47cc-85c7-d62c92fd67f8" patternsProximity="300" recommendedConfidence="75">
    <Pattern confidenceLevel="75">
        <IdMatch idRef="Func_usa_uk_passport" />
        <Match idRef="Keyword_passport" />
    </Pattern>
</Entity>

4–17 цифр

4–17 цифр без роздільників

Ні

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• регулярний вираз Regex_usa_bank_account_number знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_usa_Bank_Account.

<!-- U.S. Bank Account Number -->
<Entity id="a2ce32a8-f935-4bb6-8e96-2a5157672e2c" patternsProximity="300" recommendedConfidence="75">
    <Pattern confidenceLevel="75">
        <IdMatch idRef="Regex_usa_bank_account_number" />
        <Match idRef="Keyword_usa_Bank_Account" />
    </Pattern>
</Entity>

Залежить від штату

Залежить від штату. Наприклад, у Нью-Йорку:

• підходять дев’ять цифр у форматі ццц ццц ццц;

• не підходять дев’ять цифр у форматі ццццццццц.

Ні

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_new_york_drivers_license_number знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_[state_name]_drivers_license_name;

• виявляється ключове слово зі списку Keyword_us_drivers_license.

Політика захисту від втрати даних з імовірністю 65% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_new_york_drivers_license_number знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_[state_name]_drivers_license_name;

• виявляється ключове слово зі списку Keyword_us_drivers_license_abbreviations;

• не виявляється жодне ключове слово зі списку Keyword_us_drivers_license.

    <Pattern confidenceLevel="75">
        <IdMatch idRef="Func_new_york_drivers_license_number" />
        <Match idRef="Keyword_new_york_drivers_license_name" />
        <Match idRef="Keyword_us_drivers_license" />
    </Pattern>
    <Pattern confidenceLevel="65">
        <IdMatch idRef="Func_new_york_drivers_license_number" />
        <Match idRef="Keyword_new_york_drivers_license_name" />
        <Match idRef="Keyword_us_drivers_license_abbreviations" />
        <Any minMatches="0" maxMatches="0">
          <Match idRef="Keyword_us_drivers_license" />
        </Any>
    </Pattern>

Дев’ять цифр, які можуть розділятися пробілами або тире (перша цифра – 9, четверта – 7 або 8)

Форматований:

• цифра 9;

• дві цифри;

• пробіл або тире;

• цифра 7 або 8;

• цифра;

• пробіл або тире;

• чотири цифри.

Неформатований:

• цифра 9;

• дві цифри;

• цифра 7 або 8;

• п’ять цифр.

Ні

Політика захисту від втрати даних з імовірністю 85% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_formatted_itin знаходить вміст, який відповідає шаблону;

• виконується щонайменше одна з таких умов:

  • виявляється ключове слово зі списку Keyword_itin;

  • функція Func_us_address знаходить адресу в правильному форматі;

  • функція Func_us_date знаходить дату в правильному форматі;

  • виявляється ключове слово зі списку Keyword_itin_collaborative.

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_unformatted_itin знаходить вміст, який відповідає шаблону;

• виконується щонайменше одна з таких умов:

  • виявляється ключове слово зі списку Keyword_itin_collaborative;

  • функція Func_us_address знаходить адресу в правильному форматі;

  • функція Func_us_date знаходить дату в правильному форматі.

<!-- U.S. Individual Taxpayer Identification Number (ITIN) -->
<Entity id="e55e2a32-f92d-4985-a35d-a0b269eb687b" patternsProximity="300" recommendedConfidence="75">
    <Pattern confidenceLevel="85">
        <IdMatch idRef="Func_formatted_itin" />
        <Any minMatches="1">
          <Match idRef="Keyword_itin" />
          <Match idRef="Func_us_address" />
          <Match idRef="Func_us_date" />
          <Match idRef="Keyword_itin_collaborative" />
        </Any>
    </Pattern>
    <Pattern confidenceLevel="75">
        <IdMatch idRef="Func_unformatted_itin" />
        <Match idRef="Keyword_itin" />
        <Any minMatches="1">
          <Match idRef="Keyword_itin_collaborative" />
          <Match idRef="Func_us_address" />
          <Match idRef="Func_us_date" />
        </Any>
    </Pattern>
</Entity>

Дев’ять цифр за форматованим або неформатованим шаблоном

Пошук SSN виконують чотири функції з використанням чотирьох різних шаблонів:

• Func_ssn знаходить SSN у строгому форматі з тире або пробілами (ццц-цц-цццц АБО ццц цц цццц), які видано до 2011 року;

• Func_unformatted_ssn знаходить неформатовані SSN у вигляді дев’яти цифр без роздільників (ццццццццц), які видано до 2011 року;

• Func_randomized_formatted_ssn знаходить SSN, розділені тире або пробілами (ццц-цц-цццц АБО ццц цц цццц), які видано після 2011 року;

• Func_randomized_unformatted_ssn знаходить неформатовані SSN у вигляді дев’яти цифр без роздільників (ццццццццц), які видано після 2011 року.

Ні

Політика захисту від втрати даних з імовірністю 85% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_ssn знаходить вміст, який відповідає шаблону;

• виконується щонайменше одна з таких умов:

  • виявляється ключове слово зі списку Keyword_ssn;

  • функція Func_us_date знаходить дату в правильному форматі;

  • функція Func_us_address знаходить адресу в правильному форматі.

Політика захисту від втрати даних з імовірністю 75% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_unformatted_ssn знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_ssn;

• виконується щонайменше одна з таких умов:

  • функція Func_us_date знаходить дату в правильному форматі;

  • функція Func_us_address знаходить адресу в правильному форматі.

Політика захисту від втрати даних з імовірністю 65% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_randomized_formatted_ssn знаходить вміст, який відповідає шаблону;

• функція Func_ssn не знаходить вміст, який відповідає шаблону;

• виконується щонайменше одна з таких умов:

  • виявляється ключове слово зі списку Keyword_ssn;

  • функція Func_us_date знаходить дату в правильному форматі;

  • функція Func_us_address знаходить адресу в правильному форматі.

Політика захисту від втрати даних з імовірністю 55% правильно розпізнає цей тип конфіденційної інформації, якщо в межах 300 символів:

• функція Func_randomized_unformatted_ssn знаходить вміст, який відповідає шаблону;

• виявляється ключове слово зі списку Keyword_ssn;

• функція Func_unformatted_ssn не знаходить вміст, який відповідає шаблону;

• виконується щонайменше одна з таких умов:

  • функція Func_us_date знаходить дату в правильному форматі;

  • функція Func_us_address знаходить адресу в правильному форматі.

<!-- U.S. Social Security Number (SSN) -->
<Entity id="a44669fe-0d48-453d-a9b1-2cc83f2cba77" patternsProximity="300" recommendedConfidence="75">
    <Pattern confidenceLevel="85">
        <IdMatch idRef="Func_ssn" />
        <Any minMatches="1">
          <Match idRef="Keyword_ssn" />
          <Match idRef="Func_us_date" />
          <Match idRef="Func_us_address" />
        </Any>
    </Pattern>
    <Pattern confidenceLevel="75">
        <IdMatch idRef="Func_unformatted_ssn" />
        <Match idRef="Keyword_ssn" />
        <Any minMatches="1">
          <Match idRef="Func_us_date" />
          <Match idRef="Func_us_address" />
        </Any>
    </Pattern>
    <Pattern confidenceLevel="65">
        <IdMatch idRef="Func_randomized_formatted_ssn" />
        <Any minMatches="0" maxMatches="0">
          <Match idRef="Func_ssn" />
        </Any>
        <Any minMatches="1">
          <Match idRef="Keyword_ssn" />
          <Match idRef="Func_us_date" />
          <Match idRef="Func_us_address" />
        </Any>
    </Pattern>
    <Pattern confidenceLevel="55">
        <IdMatch idRef="Func_randomized_unformatted_ssn" />
        <Match idRef="Keyword_ssn" />
        <Any minMatches="0" maxMatches="0">
          <Match idRef="Func_unformatted_ssn" />
        </Any>
        <Any minMatches="1">
          <Match idRef="Func_us_date" />
          <Match idRef="Func_us_address" />
        </Any>
    </Pattern>
</Entity>