SQL Server 連線字串

發行項
11/19/2024

格式

字串 User Id、 User ID、 uid或 UserId 後面接著下列模式中所述的字元和字串。

模式

字串 User Id、 User ID、 uid或 UserId
介於 1-200 個小寫字母或大寫字母、數位、符號、特殊字元或空格之間的任何組合
字串 Password 或 pwd ，其中 pwd 前面沒有小寫字母
等號 (=)
任何不是貨幣符號的字元， ($) 、百分比符號 (%) 、大於符號 () > 、符號 (@) 、引號 (“) 、分號 (;) 、左大括號 ([) 或左括號 ({)
7-128 個字元的任意組合，不是分號 (;) 、正斜線 (/) 或引號 (」)
分號 (;) 或引號 ( )

總和檢查碼

否

關鍵詞醒目提示

支援

在敏感性資訊類型或可訓練分類器的內容摘要中支持關鍵詞醒目提示時，在活動總管的 [內容摘要 ] 檢視中，會醒目提示與原則相符之檔中的關鍵詞。

定義

如果鄰近性是 300 個字元以內，則 DLP 原則偵測到此敏感資訊類型為高信賴度：

規則運算式 CEP_Regex_SQLServerConnectionString 找到符合模式的內容。
找不到來自 CEP_GlobalFilter 的關鍵詞。
正則表達式 CEP_PasswordPlaceHolder 找不到符合模式的內容。
正則表達式 CEP_CommonExampleKeywords 找不到符合模式的內容。

<!---SQL Server Connection String>
<Entity id="e76b6205-d3cb-46f2-bd63-c90153f2f97d" patternsProximity="300" recommendedConfidence="85">
  <Pattern confidenceLevel="85">
        <IdMatch idRef="CEP_Regex_SQLServerConnectionString" />
        <Any minMatches="0" maxMatches="0">
            <Match idRef="CEP_GlobalFilter" />
            <Match idRef="CEP_PasswordPlaceHolder" />
            <Match idRef="CEP_CommonExampleKeywords" />
        </Any>
    </Pattern>
</Entity>

關鍵字

CEP_GlobalFilter

some-password
somepassword
secretPassword
樣本

CEP_PasswordPlaceHolder

此敏感性資訊類型會使用正則表達式來識別這些關鍵詞，而非關鍵詞清單。

Password 或 pwd 後面接著 0-2 空格、等號 (=) 、0-2 空格，以及星號 (*) -OR-
Password 或 pwd ，後面接著：
- 等號 (=)
- 小於符號 (<)
- 1-200 個字元的任何組合，包括大寫或小寫字母、數位、星號 (*) 、連字元 ( ) 、底線 (_) 或空格符
- 大於符號 () >

CEP_CommonExampleKeywords