Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials; Cloud Identity Premium. Confronta la tua versione
Utilizzando la prevenzione della perdita di dati (DLP) per Calendar, puoi creare regole di protezione dei dati per gestire i contenuti sensibili condivisi dagli utenti negli eventi di Google Calendar. Utilizza DLP per Calendar per proteggere i dati della tua organizzazione e prevenire le fughe di dati.
In questa pagina
- Come funziona DLP per Calendar?
- Informazioni sugli attivatori
- Informazioni sulle azioni DLP
- Informazioni sulle condizioni DLP
- Crea una regola
- Casi d'uso comuni
- Esamina, monitora e analizza gli avvisi
Come funziona DLP per Calendar?
Quando un utente crea o modifica un evento di calendario, DLP lo scansiona per individuare contenuti sensibili. Se i contenuti dell'evento violano una regola, l'azione definita nella regola viene applicata all'evento.
Puoi creare regole per la protezione dei dati specifiche per Calendar o per Calendar e altri servizi Google Workspace, come Google Drive o Gmail. Puoi applicare le regole a tutti gli utenti della tua organizzazione oppure a unità organizzative o gruppi specifici.
Flusso di DLP per Calendar
- Puoi creare regole di protezione dei dati che definiscono i contenuti sensibili e l'azione da eseguire in caso vengano individuati eventi con contenuti sensibili.
- Quando un utente salva un evento di Calendar (l'attivatore), DLP ne scansiona il titolo, la descrizione e la posizione. Puoi anche specificare le condizioni che determinano cosa viene scansionato.
- Se viene trovata una corrispondenza con una regola, DLP applica l'azione definita nella regola.
- Puoi esaminare i dettagli di eventi e incidenti in Eventi dei log delle regole.
I file allegati sono soggetti alle regole che hai configurato per Google Drive. Per maggiori dettagli, vedi Informazioni su DLP per Drive.
Informazioni sui trigger
Prima di definire i contenuti che la regola deve cercare, devi specificare l'attivatore che avvia il processo di scansione. Con DLP per Calendar, la scansione inizia quando un utente salva un evento.
Informazioni sulle azioni DLP
Quando vengono trovati contenuti sensibili, la regola può applicare un'azione tra quelle indicate nella tabella seguente.
Se hai creato regole simili con azioni di risposta diverse, prevale l'azione più rigida. Ad esempio, se una regola avvisa gli utenti quando viene trovato un numero di previdenza sociale (SSN) e un'altra regola impedisce all'utente di utilizzare gli SSN, prevale la regola che blocca gli SSN e l'utente non può salvare l'evento.
| Azione | Descrizione |
|---|---|
| Blocca |
Blocca la creazione o la modifica di un evento di Calendar. Se l'utente utilizza Calendar su un browser web, riceve una notifica. Se utilizza l'app Calendar, riceve una notifica via email. Se vuoi, puoi aggiungere un messaggio personalizzato per gli utenti. L'evento viene registrato. |
| Avviso |
Consente all'utente di procedere dopo un messaggio di avviso. Se vuoi, puoi aggiungere un messaggio di avviso personalizzato per gli utenti. La scelta dell'utente di procedere viene registrata negli eventi dei log. |
| Solo controllo |
Consente all'utente di procedere senza interruzioni e registra l'evento. |
Informazioni sulle condizioni DLP
Quando crei una regola per la protezione dei dati, puoi specificare le condizioni che definiscono i contenuti o l'attività da scansionare. Puoi utilizzare tipi di dati predefiniti. o creare rilevatori di contenuti personalizzati. Puoi anche combinare più condizioni utilizzando gli operatori AND, OR o NOT.
Per maggiori dettagli, vedi Come utilizzare i rilevatori di contenuti predefiniti, Crea un rilevatore personalizzato ed Esempi di regole DLP con operatori con le condizioni nidificate.
| Tipo di contenuti da analizzare | Che cosa cercare | Dettagli e utilizzo |
|---|---|---|
| Tutti i contenuti |
Corrisponde al tipo di dati predefinito Contiene la stringa di testo Corrisponde all'espressione regolare Corrisponde alle parole incluse nell'elenco |
Scansiona il titolo, la descrizione e la posizione degli eventi di Calendar. Interviene se individua informazioni sensibili che corrispondono a una delle seguenti categorie:
|
Crea una regola
Dopo aver determinato cosa vuoi che faccia la regola, puoi crearla. Per maggiori dettagli, vedi Creare regole di protezione dei dati.Casi d'uso comuni
La tabella seguente fornisce esempi di come combinare un attivatore (ciò che fa l'utente), le condizioni (ciò che viene controllato) e un'azione specifica (l'applicazione forzata) per definire la tua norma DLP. Per utilizzare questa tabella, devi:
- Seleziona un attivatore.
- Mappare i valori della condizione alle opzioni corrispondenti.
- Seleziona un'azione.
Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più
| Caso d'uso | Trigger | Condizione | Azione |
|---|---|---|---|
| Blocca la condivisione di eventi di Calendar che contengono un numero di carta di credito | Google Calendar |
Tipo di contenuti:tutti i contenuti Corrispondenza: corrisponde al tipo di dati predefinito Tipo di dati: Globale - Numero di carta di credito Soglia di probabilità: alta Numero minimo di corrispondenze univoche: 1 Numero di corrispondenze minimo: 1 |
Blocca |
| Avvisa gli utenti quando condividono un evento di Calendar che contiene il nome in codice o l'acronimo del progetto | Google Calendar |
Condition 1: Corrispondenza: contiene la stringa di testo Valore:SpiderWeb OPPURE Condition 2: Corrispondenza: contiene la stringa di testo Valore:SpdW |
Avviso |
Esamina, monitora e analizza gli avvisi
- Visualizza i dettagli degli incidenti in Eventi del log delle regole.
- Esamina gli avvisi che segnalano incidenti relativi alla condivisione dei dati utilizzando lo strumento di indagine sulla sicurezza. Per maggiori dettagli, vai a Informazioni sullo strumento di indagine sulla sicurezza.
- Esamina le violazioni delle regole di protezione dei dati per determinare se si tratti di incidenti reali o falsi positivi. Per maggiori dettagli, vedi Visualizzare i contenuti che attivano le regole DLP.