S'applique À : WatchGuard Data Control
Avec WatchGuard Data Control, vous pouvez rechercher le contenu des fichiers avec et sans PII. L'index stocke le contenu de chaque fichier dans un format standard. Pour rechercher des fichiers avec un contenu PII spécifique ou tout autre contenu sensible, les ordinateurs cibles doivent disposer de :
- Licence Data Control attribuée.
- Profil de paramètres de Data Control attribué avec l'option Autoriser les Recherches de Données sur les Ordinateurs activée. Pour plus d'informations, consultez Paramètres de Data Control.
Pour de plus amples informations concernant la création d'une recherche, consultez la section Rechercher des Fichiers avec Data Control.
Pour plus d'informations sur la façon de modifier la précision des recherches, consultez Configurer l'Indexation Avancée dans Data Control.
Limites de Recherche
Les recherches de Data Control ont ces limites :
- Le nombre maximum de recherches simultanées dans l'UI de gestion pour chaque compte d'utilisateur est de 10.
- Le nombre maximum de recherches enregistrées pour chaque compte d'utilisateur est de 30.
- Le nombre total maximum de résultats pour chaque recherche est de 10 000 enregistrements. Data Control n'affiche pas de résultats supérieurs à ce nombre.
- Le nombre maximum de résultats pour chaque ordinateur est de 10 000 divisé par le nombre d'ordinateurs sur lesquels la recherche a été effectuée. Par exemple, si vous effectuez une recherche sur un réseau de 100 ordinateurs, le nombre maximum de résultats affichés est de 10 000/100 = 100 résultats pour chaque ordinateur.
- Le nombre minimum de résultats affichés pour chaque ordinateur, quel que soit le nombre d'ordinateurs sur le réseau, est de 10.
- Le nombre maximum d'ordinateurs sur lesquels des recherches peuvent être exécutées simultanément est de 50. Si le nombre total d'ordinateurs dans la recherche est supérieur à 50, Data Control met en file d'attente les recherches supplémentaires jusqu'à ce que les recherches en cours soient terminées.
Normalisation des Résultats de Recherche
Data Control applique un certain nombre de règles pour homogénéiser les données indexées. Les recherches que vous exécutez sont effectuées sur les données normalisées. La normalisation supprime tous les caractères inutiles. Ces règles peuvent affecter les résultats affichés dans le tableau de bord.
Conversion de Chaîne en Lettres Minuscules
Avant que Data Control ne stocke une chaîne dans la base de données, il la convertit en lettres minuscules.
Caractères Spéciaux
Data Control détecte ces caractères spéciaux comme séparateurs entre les mots.
- Retour chariot : \r
- Saut de ligne : \n
- Touche TAB : \t
- Caractères : " : ; ! ? - + _ * = ( ) [ ] { } , . | % \ / '
Data Control supprime ces caractères des index, sauf s'ils font partie d'un type de données. Par exemple, “WatchGuard.Data(Control” est stocké sous forme de trois mots distincts sans la ponctuation : “watchguard”, “data” et “control”.
Normalisation des Types de Données PII
La normalisation des types de données PII suit des règles différentes. Pour plus d'informations, consultez Syntaxe des Recherches dans Data Control.
| Type de Données | Caractères Séparateurs |
|---|---|
Numéros de comptes bancaires Numéros de cartes de crédit Numéros d'identification personnels Numéros de téléphone Numéros de permis de conduire Numéros de passeports Numéros de sécurité sociale | Les caractères séparateurs sont supprimés. Le type de données est stocké dans l'index sous la forme d'un ensemble unique.
|
Adresses IP Adresses e-mail | Les caractères séparateurs sont respectés. Le type de données est stocké dans l'index sous la forme d'un ensemble unique. |
Nom et prénom Adresses postales | Les caractères séparateurs sont utilisés comme séparateurs. Le type de données est stocké dans l'index sous forme de plusieurs éléments. |
Exemples de Normalisation pour les Types de Données PII
- “1.42.67.116-C” est stocké comme IDCARD “14267116C”.
- “192.168.1.1” est stocké comme IP “192.168.1.1”.
- “Acme Company 51st Floor” est stocké comme “acme”, “company”, “floor” lorsque la méthode d'indexation est Index Text only (Texte d'Index uniquement) ou comme “acme”, “company”, “5”, “1”, “floor” lorsque la méthode d'indexation est Index all Content (Indexer tout le Contenu). Pour plus d'informations, consultez Configurer l'Indexation Avancée dans Data Control.
Meilleures Pratiques pour la Normalisation de Recherche
Tenez compte de ces recommandations pour vous assurer que vos recherches sont compatibles avec le processus de normalisation de recherche :
- Utilisez des lettres minuscules.
- Pour rechercher des numéros de compte bancaire, des numéros de carte de crédit, des numéros d'identification personnelle, des numéros de sécurité sociale, des numéros de passeport ou des numéros de permis de conduire, n'utilisez pas de caractères de séparation, tels que des traits d'union.
- Pour rechercher des adresses IP et des adresses e-mail, saisissez-les en entier, y compris les points et les caractères @, le cas échéant.
- Pour rechercher des numéros de téléphone, supprimez tous les caractères séparateurs. Saisissez éventuellement le code du pays sans le caractère +.
- Pour trouver des adresses postales, n'utilisez pas les chiffres.
Nous vous recommandons d'examiner les paramètres configurés pour le type de contenu à indexer, ainsi que la liste des fichiers exclus. Ces paramètres affectent le nombre de résultats de recherche.
Rechercher des Fichiers avec Data Control
Gérer les Recherches dans Data Control