Arbeiten mit der RegEx-Engine

Dieser Artikel enthält Anweisungen zur Verwendung von RegEx für den Musterabgleich in Defender for Cloud Apps Richtlinien.

Reguläre Ausdrücke in Defender for Cloud Apps

Die Microsoft Defender for Cloud Apps Inhaltsüberprüfungsrichtlinien verwenden RegEx für den Musterabgleich. Die Inhaltsüberprüfung kann als Teil von Dateirichtlinien angewendet werden.

Testen regulärer Ausdrücke

Zum Testen regulärer Ausdrücke können Sie die folgenden Websites verwenden:

• https://regexpal.com/ – Stellen Sie sicher, dass Sie Groß-/Kleinschreibung nicht beachten auswählen.

• https://regex101.com/ – Bietet eine detaillierte Analyse der RegEx.

Einschränkungen regulärer Ausdrücke in Defender for Cloud Apps

Die folgenden Einschränkungen gelten für benutzerdefinierte reguläre Ausdrücke:

• Bei der Suche wird immer die Groß-/Kleinschreibung beachtet.

• Zulässige Quantifizierer: {n,m}, wobei n, m < 10

• Alle Gruppen müssen nicht erfasst werden, z. B.: (?:xxx)

  Anstelle von (Gruppe) verwenden Sie (?:group)

• Unzulässige Quantifizierer: *, +, {n,}

  Anstelle von * verwenden {0,9}

  Anstelle von + verwenden {1,9}

• Unzulässige Rückverweise: \<number> oder \k<name>

Beispielausdrücke

In der folgenden Tabelle finden Sie Beispielausdrücke, und ob diese übereinstimmen würden oder nicht.

Regulärer Ausdruck	Daten	Übereinstimmungen
Colou?r (?:black|blue|white)	Farbe schwarz Farbe weiß Farbe rot	Ja Ja Nein
[a-z0-9]{1,9}@[a-z0-9]{1,9}\\.[a-z]{2,}	Some1@abc.com user@host.org @bad.com	Ja Ja Nein
20\d{2}-(?:0[1-9]|1[0-2])-(?:[0-2][0-9]|30|31)	2015-12-31 2015-01-09 1999-12-31	Ja Ja Nein
d.n't\s{0,10}c.r.	Ist doch egal D!n'tcor0 Egal	Ja Ja Nein

Nächste Schritte

Bewährte Methoden zum Schutz Ihrer organization

Wenn Probleme auftreten, helfen wir Ihnen gerne weiter. Um Unterstützung oder Support für Ihr Produktproblem zu erhalten, öffnen Sie ein Supportticket.