Cadeia de caracteres da conexão do SQL Server

Artigo
11/19/2024

Formatar

A cadeia User Id, User ID, uidou UserId seguida pelos carateres e cadeias descritos no padrão abaixo.

Padrão

a cadeia User Id, User ID, uidou UserId
qualquer combinação entre 1-200 letras minúsculas ou maiúsculas, dígitos, símbolos, carateres especiais ou espaços
a cadeia Password ou pwd em pwd que não é precedida por uma letra minúscula
um sinal de igual (=)
qualquer caráter que não seja um cifrão ($), símbolo de percentagem (%), maior que símbolo (>), símbolo (@), aspas ("), ponto e vírgula (;), chaveta esquerda([) ou parêntese reto esquerdo ({)
qualquer combinação de 7-128 carateres que não sejam ponto e vírgula (;), barra (/) ou aspas (")
ponto e vírgula (;) ou aspas (")

Soma de verificação

Não

Realce da Palavra-chave

Com suporte

Quando palavra-chave realce é suportado no resumo contextual de um tipo de informações confidenciais ou de um classificador treinável, na vista Resumo Contextual do explorador de atividades, as palavras-chave num documento que foram correspondidas a uma política são realçadas.

Definição

Uma política DLP tem alta confiança de que detectará esse tipo de informação confidencial se, dentro de uma proximidade de 300 caracteres:

A expressão CEP_Regex_SQLServerConnectionString regular localiza conteúdo que corresponde ao padrão.
Não foi encontrado um palavra-chave deCEP_GlobalFilter.
A expressão CEP_PasswordPlaceHolder regular não encontra conteúdo que corresponda ao padrão.
A expressão CEP_CommonExampleKeywords regular não encontra conteúdo que corresponda ao padrão.

<!---SQL Server Connection String>
<Entity id="e76b6205-d3cb-46f2-bd63-c90153f2f97d" patternsProximity="300" recommendedConfidence="85">
  <Pattern confidenceLevel="85">
        <IdMatch idRef="CEP_Regex_SQLServerConnectionString" />
        <Any minMatches="0" maxMatches="0">
            <Match idRef="CEP_GlobalFilter" />
            <Match idRef="CEP_PasswordPlaceHolder" />
            <Match idRef="CEP_CommonExampleKeywords" />
        </Any>
    </Pattern>
</Entity>

Palavras-chave

CEP_GlobalFilter

some-password
somepassword
secretPassword
exemplo

CEP_PasswordPlaceHolder

Este tipo de informações confidenciais identifica estas palavras-chave através de uma expressão regular e não de uma lista de palavra-chave.

Password ou pwd seguido de 0-2 espaços, um sinal de igual (=), 0-2 espaços e um asterisco (*) -OR-
Password ou pwd seguido de:
- Sinal de igual (=)
- Símbolo menor que (<)
- Qualquer combinação de 1 a 200 carateres que sejam letras maiúsculas ou minúsculas, dígitos, um asterisco (*), hífen (-), sublinhado (_) ou caráter de espaço em branco
- Símbolo maior que (>)

CEP_CommonExampleKeywords