公开(公告)号：US08849857B2

公开(公告)日：2014-09-30

申请号：US12971082

申请日：2010-12-17

申请人： Gavin G. Bray ,  Lachlan A. Hillman

发明人： Gavin G. Bray ,  Lachlan A. Hillman

IPC分类号： G06F7/00 ,  G06F7/04 ,  G06Q10/10 ,  G06F21/60

CPC分类号： G06F21/604 ,  G06Q10/10

摘要： A technique for performing data loss prevention includes creating for a user, using a data processing system, respective permissive policies with a most permissive enforcement action for each content category of a resource. In this case, the content category includes at least two categories. The technique also includes forming, using the data processing system, a policy set based on the respective permissive policies. The technique further includes creating, using the data processing system, an effective policy from the policy set using a least permissive enforcement action. Finally, the technique includes applying, using the data processing system, the effective policy to determine whether a user action is permitted on the resource.

摘要翻译： 用于执行数据丢失防止的技术包括为用户创建一个使用数据处理系统的各种允许的策略，对资源的每个内容类别具有最宽容的执行动作。 在这种情况下，内容类别包括至少两个类别。 该技术还包括使用数据处理系统形成基于各自的允许策略的策略集。 该技术还包括使用数据处理系统，使用最不允许的执行动作从策略集中创建有效的策略。 最后，该技术包括使用数据处理系统应用有效策略来确定资源上是否允许用户动作。

公开(公告)号：US20120159565A1

公开(公告)日：2012-06-21

申请号：US12971082

申请日：2010-12-17

申请人： Gavin G. Bray ,  Lachlan A. Hillman

发明人： Gavin G. Bray ,  Lachlan A. Hillman

IPC分类号： G06F21/24

CPC分类号： G06F21/604 ,  G06Q10/10

摘要： A technique for performing data loss prevention includes creating for a user, using a data processing system, respective permissive policies with a most permissive enforcement action for each content category of a resource. In this case, the content category includes at least two categories. The technique also includes forming, using the data processing system, a policy set based on the respective permissive policies. The technique further includes creating, using the data processing system, an effective policy from the policy set using a least permissive enforcement action. Finally, the technique includes applying, using the data processing system, the effective policy to determine whether a user action is permitted on the resource.

摘要翻译： 用于执行数据丢失防止的技术包括为用户创建一个使用数据处理系统的各种允许的策略，对资源的每个内容类别具有最宽容的执行动作。 在这种情况下，内容类别包括至少两个类别。 该技术还包括使用数据处理系统形成基于各自的允许策略的策略集。 该技术还包括使用数据处理系统，使用最不允许的执行动作从策略集中创建有效的策略。 最后，该技术包括使用数据处理系统应用有效策略来确定资源上是否允许用户动作。