> For the complete documentation index, see [llms.txt](https://eaclouddoc.eauditor.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/reguly.md).

# Reguły

Reguła określa **co system ma wykryć oraz jak ma zareagować na określone zdarzenie**.

Każda reguła należy do polityki DLP i może zawierać:

* jeden wyzwalaczy,
* skonfigurowane akcje (wiele),
* powiadomienia (wiele).

Przykładowa reguła może wykrywać podłączenie określonej pamięci USB, zablokować niedozwoloną operację i wysłać powiadomienie do administratora.

{% hint style="info" %}
Polityka określa zakres działania ochrony, natomiast reguła określa konkretne zachowanie systemu w tym zakresie.
{% endhint %}

### Gdzie znajdują się reguły?

Przejdź do:

**Ochrona danych -> Reguły -> Polityki**

Reguły są wyświetlane w ramach polityk, do których zostały przypisane.

Aby zobaczyć reguły należące do wybranej polityki, kliknij jej nazwę.

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FegV83p2fFHmFyfNUpCqZ%2Fimage.png?alt=media&amp;token=e77fa161-8d46-4aec-9280-42037c8b4622" alt="Rozwinięta polityka DLP w eAuditor Cloud z listą przypisanych do niej reguł." width="375"><figcaption><p><em>Po rozwinięciu polityki wyświetlane są wszystkie należące do niej reguły.</em></p></figcaption></figure>

### Z czego składa się reguła?

Konfiguracja reguły opiera się na trzech podstawowych elementach:

| Element           | Znaczenie                                                          |
| ----------------- | ------------------------------------------------------------------ |
| **Wyzwalacz**     | Określa zdarzenie lub warunek, który uruchamia regułę              |
| **Akcja**         | Określa działanie wykonywane po spełnieniu warunków                |
| **Powiadomienie** | Określa, czy i do kogo ma zostać przekazana informacja o zdarzeniu |

Przykład:

**Wyzwalacz:** użytkownik podłącza pamięć USB spełniającą określone warunki.

**Akcja:** system blokuje niedozwoloną operację.

**Powiadomienie:** administrator otrzymuje informację o zdarzeniu.

{% hint style="info" %}
Nie każda reguła musi blokować działanie użytkownika. W zależności od konfiguracji może służyć również do monitorowania i rejestrowania określonych zdarzeń.
{% endhint %}

### Dodawanie reguły

Nową regułę możesz utworzyć w ramach istniejącej polityki.

{% stepper %}
{% step %}

#### Rozwiń politykę

W widoku **Polityki** kliknij nazwę polityki, do której chcesz dodać regułę.

Zostanie wyświetlona lista przypisanych do niej reguł.
{% endstep %}

{% step %}

#### Dodaj regułę

Kliknij:

**+ Dodaj regułę**

Otwarta zostanie nowa karta konfiguracji reguły.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FCBYyerBFoHf8VmOXJ8r0%2Fimage.png?alt=media&amp;token=d44c3fbf-4683-4170-a70a-ef983d03cffe" alt="Widok polityki DLP z przyciskiem Dodaj regułę umożliwiającym utworzenie nowej reguły." width="375"><figcaption><p><em>Nowa reguła jest tworzona w ramach wybranej polityki.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Skonfiguruj regułę

Określ wymagane elementy reguły, w szczególności:

* nazwę,
* wyzwalacze,
* akcje,
* powiadomienia.
* poziom ryzyka

Poszczególne mechanizmy zostały szczegółowo opisane w kolejnych sekcjach dokumentacji.
{% endstep %}

{% step %}

#### Zapisz regułę

Po zakończeniu konfiguracji zapisz regułę.

Nazwa zapisanej reguły będzie widoczna na jej karcie oraz w ramach polityki, do której została przypisana.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Po zapisaniu reguły wróć do widoku polityk i kliknij:

**Zaktualizuj polityki**

Pozwoli to przekazać zmienioną konfigurację do eAgentów.
{% endstep %}
{% endstepper %}

{% hint style="warning" %}
Samo zapisanie nowej reguły w konsoli nie oznacza jeszcze, że komputery korzystają z jej najnowszej wersji. Po zakończeniu konfiguracji pamiętaj o użyciu opcji **Zaktualizuj polityki**.
{% endhint %}

### Praca z kartami reguł

Podczas tworzenia lub edycji reguły jej konfiguracja otwierana jest w osobnej karcie w górnej części widoku.

Możesz mieć otwartych jednocześnie kilka kart reguł.

Nazwa karty odpowiada nazwie aktualnie edytowanej reguły i może zmienić się po zapisaniu zmian.

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FCyI8Y8rnUVeOQZ8zuhck%2Fimage.png?alt=media&amp;token=dd2bf39d-a9dc-4a33-b82e-5f86f8a50e69" alt="Karty otwartych reguł DLP w eAuditor Cloud umożliwiające równoczesną pracę z kilkoma regułami." width="375"><figcaption><p><em>Karty umożliwiają przełączanie się pomiędzy aktualnie otwartymi regułami.</em></p></figcaption></figure>

{% hint style="warning" %}
Jeżeli rozpoczniesz tworzenie nowej reguły, zapisz konfigurację przed zamknięciem jej karty. Niezapisany projekt może zostać utracony.
{% endhint %}

### Edycja reguły

Istniejącą regułę możesz zmodyfikować bez tworzenia jej od początku.

{% stepper %}
{% step %}

#### Odszukaj regułę

Rozwiń politykę zawierającą regułę, którą chcesz zmienić.
{% endstep %}

{% step %}

#### Otwórz edycję

Kliknij ikonę **edycji** przy wybranej regule.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FAwQPKbrabZLZxBjeGtdE%2Fimage.png?alt=media&amp;token=0a20628b-b7eb-4008-8def-bc8ca313902b" alt="Ikona edycji reguły" width="374"><figcaption><p><em>Ikona edycji reguły.</em></p></figcaption></figure></div>

Reguła zostanie otwarta w osobnej karcie.
{% endstep %}

{% step %}

#### Zmień konfigurację

W zależności od potrzeb możesz zmienić między innymi:

* nazwę reguły,
* wyzwalacze,
* ich parametry,
* akcje,
* powiadomienia.
  {% endstep %}

{% step %}

#### Zapisz zmiany

Po zakończeniu edycji zapisz konfigurację reguły.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Po zmianie reguły kliknij **Zaktualizuj polityki**, aby nowa konfiguracja mogła zostać przekazana do eAgentów.
{% endstep %}
{% endstepper %}

{% hint style="warning" %}
Przed zmianą aktywnej reguły sprawdź zakres polityki, do której należy. Zmiana może wpłynąć na wszystkie urządzenia i użytkowników objętych tą polityką.
{% endhint %}

### Kopiowanie reguły

Jeżeli podobna konfiguracja ma być używana w innej polityce, nie musisz tworzyć reguły od początku.

Funkcja **Kopiuj** tworzy kopię istniejącej reguły w wybranej polityce. Oryginalna reguła pozostaje w dotychczasowej polityce.

{% stepper %}
{% step %}

#### Wybierz regułę

Rozwiń politykę i odszukaj regułę, którą chcesz skopiować.
{% endstep %}

{% step %}

#### Otwórz kopiowanie lub przenoszenie

Kliknij ikonę **Kopiuj/Przenieś** przy wybranej regule.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FFEBDRii1QS4lVzZxounG%2Fimage.png?alt=media&amp;token=6606d11e-67f2-4673-bcd8-2e606e077a9b" alt="Ikona Kopiuj/Przenieś" width="374"><figcaption><p><em>Kopiuj/Przenieś.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Wybierz opcję Kopiuj

W otwartym oknie wybierz:

**Kopiuj**
{% endstep %}

{% step %}

#### Wskaż politykę docelową

Wybierz politykę, do której ma zostać dodana kopia reguły.

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2Fu1fjcm8Xk3bU1HM6VBAn%2Fimage.png?alt=media&amp;token=46e8ef18-4b2c-449e-b449-3a5206451715" alt="Okno kopiowania lub przenoszenia reguły DLP z możliwością wyboru operacji i polityki docelowej." width="375"><figcaption><p><em>Podczas kopiowania reguły należy wskazać politykę, w której ma zostać utworzona jej kopia.</em></p></figcaption></figure>
{% endstep %}

{% step %}

#### Zapisz operację

Zatwierdź kopiowanie.

Oryginalna reguła pozostanie w dotychczasowej polityce, a jej kopia zostanie dodana do wskazanej polityki.
{% endstep %}
{% endstepper %}

{% hint style="info" %}
Po skopiowaniu powstają dwie niezależne reguły. Późniejsza edycja jednej z nich nie zmienia automatycznie drugiej.
{% endhint %}

### Przenoszenie reguły

Funkcja **Przenieś** umożliwia zmianę polityki, do której należy istniejąca reguła.

W przeciwieństwie do kopiowania nie powstaje druga reguła - istniejąca konfiguracja zostaje usunięta z dotychczasowej polityki i przypisana do polityki docelowej.

{% stepper %}
{% step %}

#### Wybierz regułę

Rozwiń politykę zawierającą regułę, którą chcesz przenieść.
{% endstep %}

{% step %}

#### Otwórz kopiowanie lub przenoszenie

Kliknij ikonę **Kopiuj/Przenieś**.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FAwQPKbrabZLZxBjeGtdE%2Fimage.png?alt=media&amp;token=0a20628b-b7eb-4008-8def-bc8ca313902b" alt="Ikona edycji reguły" width="374"><figcaption><p><em>Ikona edycji reguły.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Wybierz opcję Przenieś

W otwartym oknie wybierz:

**Przenieś**

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FcwzFb3FrCKp9JudtyCTL%2Fimage.png?alt=media&amp;token=b3e54ee1-7729-4284-b57c-7a18b396f122" alt="Opcja przenieś." width="375"><figcaption><p><em>Opcja przenieś.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Wskaż politykę docelową

Wybierz politykę, do której ma zostać przeniesiona reguła.
{% endstep %}

{% step %}

#### Zatwierdź operację

Po zatwierdzeniu reguła zostanie usunięta z dotychczasowej polityki i przypisana do wskazanej polityki.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Po zmianie przypisania użyj opcji **Zaktualizuj polityki**.
{% endstep %}
{% endstepper %}

{% hint style="warning" %}
Przeniesienie reguły zmienia zakres jej działania. Przed wykonaniem operacji sprawdź przypisania polityki źródłowej i docelowej, ponieważ mogą obejmować innych użytkowników lub inne urządzenia.
{% endhint %}

### Kopiowanie a przenoszenie

| Operacja     | Co dzieje się z regułą źródłową?           | Co powstaje w polityce docelowej?                   |
| ------------ | ------------------------------------------ | --------------------------------------------------- |
| **Kopiuj**   | Pozostaje w dotychczasowej polityce        | Nowa kopia reguły                                   |
| **Przenieś** | Zostaje usunięta z dotychczasowej polityki | Ta sama reguła zostaje przypisana do nowej polityki |

{% hint style="info" %}
Jeżeli chcesz wykorzystać podobną konfigurację w dwóch politykach, użyj opcji **Kopiuj**. Jeżeli reguła została przypisana do niewłaściwej polityki i ma obowiązywać wyłącznie w innej, użyj opcji **Przenieś**.
{% endhint %}

### Usuwanie reguły

Regułę, która nie jest już potrzebna, możesz usunąć.

{% stepper %}
{% step %}

#### Odszukaj regułę

Rozwiń politykę zawierającą regułę przeznaczoną do usunięcia.
{% endstep %}

{% step %}

#### Wybierz Usuń

Kliknij ikonę **usuwania** przy regule.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FtHBaRHwVsw31Jx0VIoQ4%2Fimage.png?alt=media&amp;token=8ef003b1-d240-4312-af07-6b1a04f4966b" alt="Ikona usuwania." width="357"><figcaption><p><em>Ikona usuwania.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Potwierdź operację

Potwierdź usunięcie reguły.

Operacja jest nieodwracalna.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Po usunięciu reguły użyj opcji **Zaktualizuj polityki**, aby zmiana została przekazana do eAgentów.
{% endstep %}
{% endstepper %}

{% hint style="danger" %}
Usunięcie reguły jest trwałe dopiero z poziomu widoku Archiwum. Jeżeli konfiguracja może być jeszcze potrzebna, możliwe jest jej przywrócenie.

![Archiwum reguł.](https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2Fepo68jTJ1FrKssE1TObZ%2Fimage.png?alt=media\&token=64f0ec89-9d42-4a3b-9164-6d694d39eecc)

\
Trwałe usuniecie wymaga potwierdzenia poświadczeń zalogowanego użytkownika.&#x20;
{% endhint %}

### Kiedy użyć której operacji?

Jeżeli chcesz:

* **zmienić działanie istniejącej reguły** - użyj **Edycji**,
* **wykorzystać podobną konfigurację w innej polityce** - użyj **Kopiuj**,
* **zmienić politykę, do której należy reguła** - użyj **Przenieś**,
* **całkowicie usunąć konfigurację** - użyj **Usuń**.

### Dobra praktyka

Przy większej liczbie reguł stosuj nazwy wskazujące zarówno kontrolowane zdarzenie, jak i oczekiwaną reakcję.

Zamiast:

`USB 1`

lepiej użyć:

`USB - blokada nieautoryzowanych nośników`

Zamiast:

`WWW`

lepiej użyć:

`WWW - blokada kategorii niedozwolonych`

Dzięki temu przeznaczenie reguły można rozpoznać bez otwierania jej konfiguracji.

{% hint style="info" %}
Jeżeli tworzysz nową regułę na podstawie istniejącej konfiguracji, bezpieczniej jest ją najpierw skopiować, a dopiero później zmodyfikować. Oryginalna reguła pozostanie wtedy bez zmian.
{% endhint %}

### FAQ

<details>

<summary><strong>Czy jedna reguła może należeć jednocześnie do kilku polityk?</strong></summary>

Nie jako jedna wspólna reguła. Jeżeli ta sama konfiguracja ma być używana w innej polityce, możesz skorzystać z funkcji **Kopiuj**.

W polityce docelowej zostanie wtedy utworzona kopia reguły, którą można później edytować niezależnie.

</details>

<details>

<summary><strong>Jaka jest różnica między kopiowaniem a przenoszeniem reguły?</strong></summary>

**Kopiowanie** pozostawia oryginalną regułę w dotychczasowej polityce i tworzy jej kopię w polityce docelowej.

**Przenoszenie** usuwa regułę z dotychczasowej polityki i przypisuje ją do innej.

</details>

<details>

<summary><strong>Czy zmiana skopiowanej reguły zmieni również jej oryginał?</strong></summary>

Nie. Po skopiowaniu są to niezależne reguły i można je konfigurować oddzielnie.

</details>

<details>

<summary><strong>Czy po edycji reguły zmiana od razu działa na komputerach?</strong></summary>

Nie. Po zapisaniu zmian użyj opcji **Zaktualizuj polityki**, aby najnowsza konfiguracja mogła zostać przekazana do eAgentów.

</details>

<details>

<summary><strong>Czy usuniętą regułę można przywrócić?</strong></summary>

TAK. Usunięcie reguły jest trwałe dopiero z poziomu widoku **Archiwum**. Jeżeli konfiguracja może być jeszcze potrzebna, możliwe jest jej przywrócenie.

</details>

<details>

<summary><strong>Gdzie konfiguruje się zachowanie reguły?</strong></summary>

Działanie reguły jest definiowane za pomocą **wyzwalaczy, akcji i powiadomień**.

Każdy z tych elementów został szczegółowo opisany w kolejnych sekcjach dokumentacji.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/reguly.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.