Uso del motore RegEx
Nota
Sono stati rinominati Microsoft Cloud App Security. È ora chiamato Microsoft Defender for Cloud Apps. Nelle prossime settimane verranno aggiornati gli screenshot e le istruzioni qui e nelle pagine correlate. Per altre informazioni sulla modifica, vedere questo annuncio. Per altre informazioni sulla ridenominazione recente dei servizi di sicurezza Microsoft, vedere il blog di Microsoft Ignite Security.
Microsoft Defender for Cloud Apps fa ora parte di Microsoft 365 Defender. Il portale di Microsoft 365 Defender consente agli amministratori della sicurezza di eseguire le attività di sicurezza in una posizione. Ciò semplifica i flussi di lavoro e aggiungerà la funzionalità degli altri servizi di Microsoft 365 Defender. Microsoft 365 Defender sarà la casa per il monitoraggio e la gestione della sicurezza tra le identità, i dati, i dispositivi, le app e l'infrastruttura Microsoft. Per altre informazioni su queste modifiche, vedere Microsoft Defender for Cloud Apps in Microsoft 365 Defender.
Questo articolo fornisce istruzioni per l'uso di RegEx per la corrispondenza dei modelli nei criteri di app di Defender per il cloud.
Espressioni regolari nelle app di Defender per il cloud
I criteri di ispezione del contenuto Microsoft Defender for Cloud Apps usano RegEx per la corrispondenza dei modelli. È possibile applicare l'ispezione del contenuto come parte dei criteri file.
Testare le espressioni regolari
Per testare le espressioni regolari, è possibile usare i siti Web seguenti:
https://regexpal.com/ - Assicurarsi di selezionare Case insensitive (Senza distinzione tra maiuscole e minuscole).
https://regex101.com/ - Offre un'analisi dettagliata dell'espressione regolare.
Limitazioni delle espressioni regolari nelle app di Defender per il cloud
Per le espressioni regolari personalizzate valgono le limitazioni seguenti:
Nella ricerca non viene fatta distinzione tra maiuscole e minuscole
Sono consentiti i quantificatori: {n,m}, dove n, m < 10
Tutti i gruppi devono essere di non acquisizione, ad esempio: (?:xxx)
Al posto di (gruppo) usare (?:gruppo)
Non sono consentiti i quantificatori: *, +, {n,}
Al posto di * usare {0,9}
Al posto di + usare {1,9}
Riferimenti indietro non consentiti: \number> o \<k<name>
Espressioni di esempio
La tabella seguente offre esempi di espressioni e l'indicazione se si troverà una corrispondenza oppure no.
| Espressione regolare | Dati | Corrispondenze |
|---|---|---|
| Colou?r (?:nero|blue|white) | Color black Color white Color red |
Sì Sì No |
| [a-z0-9]{1,9} @[a-z0-9]{1,9}\.[ a-z]{2,3} | Some1@abc.com user@host.org @bad.com |
Sì Sì No |
| 20\d{2}-(?:0 [1-9]|1[0-2])-(?:[0-2][0-9]|30|31) | 2015-12-31 2015-01-09 1999-12-31 |
Sì Sì No |
| d.n't\s{0,10}c.r. | Non importa D!n'tcor0 Doesn't care |
Sì Sì No |
Passaggi successivi
Se si verificano problemi, sono disponibili assistenza e supporto. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.