策略动作

默认动作

1. 配置策略安全等级，指定命中策略时的事件严重程度，在事件及统计报告中可显示事件安全级别的详细数据。指定命中策略的事件安全级别为高、中、低和信息，用户可根据命中策略内容的敏感级别来定义。
2. 在命中策略后，配置不同协议通道对事件执行不同的动作。详细信息请参考策略动作。

   选项	解释
   审计	检测所有监控通道。
   保护	检测所有保护通道。

3. 设置高级项，设置同一个用户/IP在一段时间内的不同阶梯触发敏感策略内容的执行行为。高级动作项支持三个阶梯段的动作项设置。

   选项	解释
   至少命中n次	设置触发策略次数，只有在累计到触发次数后，开始记录事件。
   策略安全级别	指定触发策略内容的安全级别（高/中/低/信息）。
   策略执行动作	指定触发策略内容后执行的动作，默认为审计。

零星式泄露防护

DLP系统零星式泄露防护针对某段时间内持续泄露内容的行为进行防护，当某一用户行为单次或一段时间内累计匹配策略或内容时，将根据规则创建事件。

配置零星式泄露防护时，对于不同触发条件（时间段）触发策略或匹配内容的数量，时间段长的必须多于时间段短的；同一时间段内最多可配置三条规则，且触发策略或匹配内容的数量需依次增加。当多个条件里的事件等级冲突时，则合并冲突等级，记录最高事件等级。

1. 计算匹配的方式，指定零星式防护类型，包含策略和内容。

   选项	解释
   选择策略	统计触发策略的次数。
   选择内容	统计触发内容的次数。

2. 指定触发时段，设置零星式防护统计时段（5分钟/15分钟/30分钟/每1小时/每4小时/每8小时/每24小时），最多可选5个时段。
3. 设置触发策略/内容次数，只有在累计到触发次数后，开始记录事件。
4. 指定触发策略内容的安全级别（高/中/低/信息）。
5. 指定触发策略内容后执行的动作，默认为审计。