Check Point - Content Awareness Regex

Gborro — Mon, 18 Sep 2023 20:09:42 GMT

Nesse video explico um pouco de como utilizar a blade de Content Awareness. Esta blade esta presente desde o licenciamento NGFW e permite com que o conteúdo trafegado seja controlado através da extensão de arquivos, tipos de dados, padrões e palavras-chave pré-estabelecidas dentro dos arquivos. Todos os detalhes do Content Awareness podem ser validados no sk119715.

Uma das formas de customizar a identificação de conteúdos é através de padrões via RegEx (Regular Expressions), podendo definir um padrão de dados que pode ser identificado dentro de arquivos de texto por exemplo.
No vídeo é exemplificado com o padrão de CPF, mas existem outros tipos de dados comuns que podem ser identificados. Seguem abaixo alguns deles com suas respectivas expressões:

CPF
\d{3}\.\d{3}\.\d{3}\-\d{2}
123.456.789-00

CNPJ
\d{2}\.\d{3}\.\d{3}\/\d{4}\-\d{2}
12.345.6780001-00

CEP
[0-9]{5}-[0-9]{3}
12345-000

RG
\d{1,2}.?\d{3}.?\d{3}-?(\d{1}|X|x)
12.345.678-00

Ressalto que os padrões acima foram criados e customizados para o laboratório em questão, ou seja, para qualquer uso em ambiente produtivo é necessário realizar validações dos padrões desejados e todos os possíveis casos de uso para cobrir os cenários de extravio de dados da forma mais adequada.

topic Check Point - Content Awareness Regex in Português

Check Point - Content Awareness Regex