התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Fundamentals, Education Standard ו-Education Plus, Enterprise Essentials, Cloud Identity Premium. השוואה בין המהדורות
באמצעות התכונה "מניעת אובדן נתונים (DLP)" ביומן, אתם יכולים ליצור כללי הגנה על נתונים כדי לנהל תוכן רגיש שהמשתמשים משתפים באירועים ביומן Google. אתם יכולים להשתמש ב-DLP ליומן כדי להגן על הנתונים של הארגון ולמנוע דליפות נתונים.
איך DLP ליומן פועל?
כשמשתמש יוצר או משנה אירוע ביומן, מתבצעת סריקה של האירוע לפי כללי ה-DLP כדי לחפש תוכן רגיש. אם תוכן האירוע מפר כלל, הפעולה שמוגדרת בכלל חלה על האירוע.
אתם יכולים ליצור כללים להגנה על נתונים ספציפית ליומן Google או ליומן Google ולשירותים אחרים של Google Workspace, כמו Google Drive או Gmail. אתם יכולים להחיל כללים על כל המשתמשים בארגון או על יחידות ארגוניות או קבוצות ספציפיות.
תהליך DLP ביומן Google
- אתם יוצרים כללים להגנה על נתונים שמגדירים מהו תוכן רגיש ומה הפעולה שתחול על אירועים עם תוכן רגיש.
- כשמשתמש שומר אירוע ביומן (הטריגר), מתבצעת סריקה של שם האירוע, התיאור והמיקום שלו לפי כללי ה-DLP. אפשר גם לציין תנאים שקובעים מה ייסרק.
- אם נמצאת התאמה לכלל, ה-DLP מבצע את הפעולה שנקבעה בכלל.
- אתם יכולים לבדוק את פרטי האירועים והתקריות באירועים ביומן של הכללים.
קבצים מצורפים כפופים לכל הכללים שהגדרתם ל-Google Drive. פרטים נוספים זמינים במאמר מידע על DLP ב-Drive.
הסבר על טריגרים
לפני שמגדירים את התוכן שהכלל צריך לחפש, מציינים את הטריגר שמתחיל את תהליך הסריקה. עם DLP ליומן, הסריקה מתחילה כשמשתמש שומר אירוע.
הסבר על פעולות DLP
כשמזוהה תוכן רגיש, הכלל אוכף פעולה. אפשר לבחור מבין הפעולות שמפורטות בטבלה הבאה.
אם יש לכם כללים דומים עם פעולות תגובה שונות, הפעולה המחמירה יותר תגבר. לדוגמה, אם כלל אחד מזהיר משתמשים כשנמצא מספר תעודת זהות (ת"ז) וכלל אחר חוסם את המשתמש משימוש בת"ז, המשתמש לא יכול לשמור את האירוע (מספרי ת"ז חסומים).
| פעולה | תיאור |
|---|---|
| חסימה |
חוסמת יצירה או שינוי של אירוע ביומן. אם המשתמש משתמש ביומן בדפדפן אינטרנט, הוא מקבל התראה. אם הם משתמשים באפליקציית היומן, הם יקבלו התראה באימייל. אם רוצים, אפשר להוסיף הודעה בהתאמה אישית למשתמשים. האירוע נרשם ביומן. |
| אזהרה |
המשתמש יכול להמשיך אחרי הודעת אזהרה. אם רוצים, אפשר להוסיף הודעת אזהרה בהתאמה אישית למשתמשים. הבחירה של המשתמש להמשיך נרשמת באירועי היומן. |
| ביקורת בלבד |
המשתמש יכול להמשיך בלי הפרעה והאירוע נרשם ביומן. |
הסבר על תנאי DLP
אתם יכולים ליצור כלל הגנה על נתונים בלי תנאים. במקרה כזה, הכלל חל על כל האירועים ביומן.
אפשר גם לציין תנאים בכלל ההגנה על הנתונים, שמגדירים איזה תוכן או פעילות לסרוק. אתם יכולים להשתמש בסוגי נתונים מוגדרים מראש או ליצור גלאי תוכן בהתאמה אישית. אתם יכולים גם לשלב כמה תנאים באמצעות האופרטורים AND, OR או NOT.
פרטים נוספים זמינים במאמרים איך משתמשים בגלאי זיהוי תוכן מוגדרים מראש, יצירת גלאי בהתאמה אישית וכללי הגנה על נתונים עם אופרטורים לתנאים מקוננים.
| סוג התוכן לסריקה | מה לחפש? | פרטים ושימוש |
|---|---|---|
| לכל תוכן |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט התאמה לביטוי רגולרי התאמה למילים מרשימת המילים |
סורק את השם, התיאור והמיקום של אירועים ביומן. מבצעת פעולה אם נמצא מידע רגיש שתואם לאחד מהבאים:
|
יצירת כלל
אחרי שמחליטים מה הכלל אמור לעשות, יוצרים אותו. פרטים נוספים זמינים במאמר בנושא יצירת כללים להגנה על נתונים.
תרחישים נפוצים לדוגמה
בטבלה הבאה מוצגות דוגמאות לשילוב של טריגר (מה שהמשתמש עושה), תנאים (מה שנבדק) ופעולה ספציפית (האכיפה) כדי להגדיר את מדיניות ה-DLP. כדי להשתמש בטבלה הזו, אתם צריכים:
- בוחרים טריגר.
- ממפים את ערכי התנאים לאפשרויות המתאימות.
- בוחרים פעולה.
| תרחיש לדוגמה | Trigger כדי לחלק אותן לפי טריגר | מצב | פעולה |
|---|---|---|---|
| חסימת השיתוף של אירועים ביומן שמכילים מספר כרטיס אשראי | יומן Google  האירוע נשמר |
סוג התוכן: כל התוכן התאמה: התאמה לסוג מוגדר מראש של נתונים סוג הנתונים: גלובלי – מספר כרטיס אשראי סף סבירות להתאמה: גבוה מספר מינימלי של התאמות ייחודיות: 1 מספר מינימלי של התאמות: 1 |
חסימה |
| הצגת אזהרה למשתמשים כשהם משתפים אירוע ביומן שמכיל את שם הקוד או ראשי התיבות של הפרויקט | יומן Google האירוע נשמר |
תנאי 1: התאמה: תוכן שמכיל מחרוזת טקסט ערך: SpiderWeb או תנאי 2: התאמה: תוכן שמכיל מחרוזת טקסט ערך: SpdW |
אזהרה |
בדיקה, מעקב וחקירה של התראות
- לצפות בפרטים של אירועים באירועים ביומן הכללים.
- לחקור התראות על אירועים של שיתוף נתונים באמצעות הכלי לחקירת אבטחה. פרטים נוספים מופיעים במאמר מידע על כלי חקירת האבטחה.
- לחקור הפרות של כללי הגנה על נתונים כדי לקבוע אם מדובר באירועים אמיתיים או בזיהויים חיוביים מוטעים. פרטים נוספים זמינים במאמר איך מציגים תוכן שמפעיל כללים להגנה על נתונים.