Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials; Cloud Identity Premium. Confronta la tua versione
Utilizzando la prevenzione della perdita di dati (DLP) per Calendar, puoi creare regole di protezione dei dati per gestire i contenuti sensibili condivisi dagli utenti negli eventi di Google Calendar. Utilizza DLP per Calendar per proteggere i dati della tua organizzazione e prevenire le fughe di dati.
Come funziona DLP per Calendar?
Quando un utente crea o modifica un evento di Calendar, DLP lo scansiona per individuare contenuti sensibili. Se i contenuti dell'evento violano una regola, l'azione definita nella regola viene applicata all'evento.
Puoi creare regole per la protezione dei dati specifiche per Calendar o per Calendar e altri servizi Google Workspace, come Google Drive o Gmail. Puoi applicare le regole a tutti gli utenti della tua organizzazione oppure a unità organizzative o gruppi specifici.
Flusso di DLP per Calendar
- Puoi creare regole di protezione dei dati che definiscono i contenuti sensibili e l'azione da eseguire in caso vengano individuati eventi con contenuti sensibili.
- Quando un utente salva un evento di Calendar (l'attivatore), DLP ne scansiona il titolo, la descrizione e la posizione. Puoi anche specificare le condizioni che determinano cosa viene scansionato.
- Se viene trovata una corrispondenza con una regola, DLP applica l'azione definita nella regola.
- Puoi esaminare i dettagli di eventi e incidenti in Eventi dei log delle regole.
I file allegati sono soggetti alle regole che hai configurato per Google Drive. Per maggiori dettagli, vedi Informazioni su DLP per Drive.
Informazioni sugli attivatori
Prima di definire i contenuti che la regola deve cercare, devi specificare l'attivatore che avvia il processo di scansione. Con DLP per Calendar, la scansione inizia quando un utente salva un evento.
Informazioni sulle azioni DLP
Quando vengono trovati contenuti sensibili, la regola applica un'azione. Puoi scegliere tra le azioni elencate nella tabella seguente.
Se hai creato regole simili con azioni di risposta diverse, l'azione più rigida prevale. Ad esempio, se una regola avvisa gli utenti quando viene trovato un numero di previdenza sociale (SSN) e un'altra regola impedisce all'utente di utilizzare gli SSN, l'utente non può salvare l'evento (gli SSN sono bloccati).
| Azione | Descrizione |
|---|---|
| Blocca |
Blocca la creazione o la modifica di un evento di Calendar. Se l'utente utilizza Calendar su un browser web, riceve una notifica. Se utilizza l'app Calendar, riceve una notifica via email. Se vuoi, puoi aggiungere un messaggio personalizzato per gli utenti. L'evento viene registrato. |
| Avvisa |
Consente all'utente di procedere dopo un messaggio di avviso. Se vuoi, puoi aggiungere un messaggio di avviso personalizzato per gli utenti. La scelta dell'utente di procedere viene registrata negli eventi dei log. |
| Solo controllo |
Consente all'utente di procedere senza interruzioni e registra l'evento. |
Informazioni sulle condizioni DLP
Puoi creare una regola per la protezione dei dati senza condizioni. In questo caso, la regola si applica a tutti gli eventi di Calendar.
In alternativa, puoi specificare le condizioni nella regola per la protezione dei dati che definiscono i contenuti o l'attività da scansionare. Puoi utilizzare tipi di dati predefiniti o creare rilevatori di contenuti personalizzati.
Puoi anche combinare più condizioni utilizzando gli operatori AND, OR o NOT.
Puoi definire la sensibilità dei dati utilizzando la corrispondenza di prossimità per rilevare i contenuti solo quando appaiono a una distanza specifica da altre parole chiave o pattern.
Per maggiori dettagli, vedi Come utilizzare i rilevatori di contenuti predefiniti, Crea un rilevatore personalizzato, ed Esempi di regole DLP con operatori con le condizioni nidificate.
| Tipo di contenuti da analizzare | Che cosa cercare | Dettagli e utilizzo |
|---|---|---|
| Tutti i contenuti |
Corrisponde al tipo di dati predefinito Contiene la stringa di testo Corrisponde all'espressione regolare Corrisponde alle parole incluse nell'elenco |
Scansiona il titolo, la descrizione e la posizione degli eventi di Calendar. Interviene se individua informazioni sensibili che corrispondono a una delle seguenti categorie:
|
Crea una regola
Dopo aver deciso cosa vuoi che faccia la regola, puoi crearla. Per maggiori dettagli, vedi Crea regole per la protezione dei dati.
Casi d'uso comuni
La tabella seguente fornisce esempi di come combinare un attivatore (ciò che fa l'utente), le condizioni (ciò che viene controllato), e un'azione specifica (l'applicazione forzata) per definire la tua policy DLP. Per utilizzare questa tabella, devi:
- Selezionare un attivatore.
- Mappare i valori della condizione alle opzioni corrispondenti.
- Seleziona un'azione.
| Caso d'uso | Trigger | Condizione | Azione |
|---|---|---|---|
| Blocca la condivisione di eventi di Calendar che contengono un numero carta di credito | Google Calendar  Evento salvato |
Tipo di contenuti:tutti i contenuti Corrispondenza: corrisponde al tipo di dati predefinito Tipo di dati: Globale - Numero di carta di credito Soglia di probabilità: alta Numero minimo di corrispondenze univoche: 1 Numero di corrispondenze minimo: 1 |
Blocca |
| Avvisa gli utenti quando condividono un evento di Calendar che contiene il nome in codice o l'acronimo del progetto | Google Calendar Evento salvato |
Condizione 1 : Corrispondenza: contiene la stringa di testo Valore:SpiderWeb OR Condizione 2 : Corrispondenza: contiene la stringa di testo Valore:SpdW |
Avvisa |
Esamina, monitora e analizza gli avvisi
- Visualizza i dettagli degli incidenti in Eventi dei log delle regole.
- Esamina gli avvisi che segnalano incidenti relativi alla condivisione dei dati utilizzando lo strumento di indagine sulla sicurezza. Per informazioni dettagliate, consulta la pagina Informazioni sullo strumento di indagine sulla sicurezza.
- Esamina le violazioni delle regole di protezione dei dati per determinare se si tratti di incidenti reali o falsi positivi. Per maggiori dettagli, vedi Visualizza i contenuti che attivano le regole DLP.