Stringa di connessione SQL Server

Articolo
10/04/2023

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Formato

User IdStringa , User ID, uido UserId seguita dai caratteri e dalle stringhe descritti nel modello seguente.

Criterio

User Idstringa , User ID, uidoUserId
qualsiasi combinazione di tra 1-200 lettere minuscole o maiuscole, cifre, simboli, caratteri speciali o spazi
Password stringa o pwd dove pwd non è preceduto da una lettera minuscola
un segno di uguale (=)
qualsiasi carattere che non sia un segno di dollaro ($), simbolo di percentuale (%), maggiore del simbolo (>), simbolo (@), virgolette ("), punto e virgola (;), parentesi graffa sinistra([) o parentesi quadre sinistra ({)
qualsiasi combinazione di 7-128 caratteri che non sono un punto e virgola (;), barra (/) o virgolette (")
punto e virgola (;) o virgolette (")

Checksum

Evidenziazione delle parole chiave

Supportato

Quando l'evidenziazione delle parole chiave è supportata nel riepilogo contestuale per un tipo di informazioni riservate o un classificatore sottoponibile a training, nella visualizzazione Riepilogo contestuale di Esplora attività vengono evidenziate le parole chiave di un documento corrispondenti a un criterio.

Definizione

Un criterio DLP rileva questo tipo di informazioni sensibili, entro 300 caratteri, se:

L'espressione regolare CEP_Regex_SQLServerConnectionString restituisce contenuti che corrispondono al modello.
Non è stata trovata una parola chiave da CEP_GlobalFilter .
L'espressione CEP_PasswordPlaceHolder regolare non trova contenuto corrispondente al modello.
L'espressione CEP_CommonExampleKeywords regolare non trova contenuto corrispondente al modello.

<!---SQL Server Connection String>
<Entity id="e76b6205-d3cb-46f2-bd63-c90153f2f97d" patternsProximity="300" recommendedConfidence="85">
  <Pattern confidenceLevel="85">
        <IdMatch idRef="CEP_Regex_SQLServerConnectionString" />
        <Any minMatches="0" maxMatches="0">
            <Match idRef="CEP_GlobalFilter" />
            <Match idRef="CEP_PasswordPlaceHolder" />
            <Match idRef="CEP_CommonExampleKeywords" />
        </Any>
    </Pattern>
</Entity>

Parole chiave

CEP_GlobalFilter

some-password
somepassword
secretPassword
Esempio

CEP_PasswordPlaceHolder

Questo tipo di informazioni riservate identifica queste parole chiave usando un'espressione regolare, non un elenco di parole chiave.

Password o pwd seguito da 0-2 spazi, un segno di uguale (=), 0-2 spazi e un asterisco (*) -OR-
Password o pwd seguito da:
- Segno di uguale (=)
- Simbolo minore di (<)
- Qualsiasi combinazione di 1-200 caratteri che sono lettere maiuscole o minuscole, cifre, un asterisco (*), trattino (-), sottolineatura (_) o spazi vuoti
- Maggiore del simbolo (>)

CEP_CommonExampleKeywords