关于 Google 日历的数据泄露防护功能(Beta 版)

支持此功能的版本:一线员工标准版和一线员工 Plus 版;企业标准版和企业 Plus 版;教育基础版、教育标准版和教育 Plus 版;企业基本功能版;Cloud Identity 专业版。 比较您的版本

借助 Google 日历的数据泄露防护 (DLP) 功能,您可以创建数据保护规则,以便管理用户在 Google 日历活动中分享的敏感内容。使用 Google 日历的数据泄露防护功能保护组织的数据并防止数据泄露。

Google 日历的数据泄露防护功能是如何运作的?

当用户创建或修改日历活动时,数据泄露防护功能会扫描该活动是否包含敏感内容。如果活动内容违反了规则,系统便会对活动执行规则中定义的操作。

您可以专门为 Google 日历创建数据保护规则,也可以同时为 Google 日历和其他 Google Workspace 服务(例如 Google 云端硬盘或 Gmail)创建数据保护规则。您可以将规则应用于组织中的所有用户,也可以应用于特定组织部门或群组。

Google 日历的数据泄露防护流程

  1. 您可以创建数据保护规则,以定义敏感内容以及对包含敏感内容的活动执行的操作。
  2. 当用户保存日历活动(触发器 )时,数据泄露防护功能会扫描活动标题、说明和地点。您还可以指定用于确定扫描内容的条件
  3. 如果匹配到规则,数据泄露防护会应用规则中定义的操作
  4. 您可以在规则日志事件中查看活动和突发事件的详细信息。

附加的文件会受到您为 Google 云端硬盘设置的所有规则的约束。如需了解 详情,请参阅关于云端硬盘数据泄露防护

了解触发器

在定义规则应查找的内容之前,您需要指定启动扫描过程的触发器 。启用 Google 日历的数据泄露防护功能后,系统会在用户保存活动时开始扫描。

了解数据泄露防护操作

当检测到敏感内容时,规则可以强制执行下表中列出的操作。

如果您创建的规则类似,但响应操作有所不同,那么系统将执行其中更严格的响应操作 。例如,如果一条规则是在检测到社会保障号 (SSN) 时向用户发出警告,而另一条规则是禁止用户使用 SSN,那么用户将无法 保存相应活动(SSN 已被禁用)。

操作 说明
阻止

禁止创建或修改日历活动。如果用户 在网络浏览器中使用 Google 日历,则会收到通知。如果他们使用的是 Google 日历应用,则会收到电子邮件通知。(可选)您可以为用户添加自定义消息。

系统会记录相应活动。

警告

允许用户在收到警告消息后继续操作。(可选)您可以为用户添加自定义警告消息。

用户选择继续操作的决定会记录在日志事件中。

仅记入审核日志

允许用户不受干扰地继续操作,并记录该活动。

了解数据泄露防护条件

创建数据保护规则时,您可以指定条件,以便定义要扫描的内容或活动。 您可以使用预定义的数据类型,也可以自行创建自定义内容检测器。 您还可以使用 ANDORNOT 运算符组合多个条件。

如需了解详情,请参阅如何使用预定义的内容检测器创建自定义检测器以及使用嵌套条件运算符的规则示例

要扫描的内容类型 要扫描的内容 详细信息与用法
所有内容

与预定义的数据类型匹配

包含文本字符串

与正则表达式匹配

与字词表中的字词匹配

扫描日历活动的标题、说明和地点。如果发现敏感信息符合以下任一项,则采取相应 行动:

  • 预定义数据类型,例如“全球 - 邮箱”或“美国 - 社会保障号”
  • 指定的文本字符串
  • 由正则表达式定义的格式
  • 自定义列表中的字词

创建规则

确定规则的用途后,您就可以创建规则了。如需了解详情,请参阅创建数据保护规则

常见使用场景

下表提供了一些示例,说明如何将触发器(用户执行的操作)、条件(检查的内容)和特定操作(强制执行)结合起来,以定义数据泄露防护政策。如需使用此表格,您必须:

  1. 选择触发器。
  2. 将条件值映射到相应选项。
  3. 选择一项操作。

更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情

应用场景 触发器 条件 操作
禁止共享包含信用卡号的日历活动 Google 日历 然后 活动已保存

内容类型: 所有内容

匹配:与预定义的数据类型匹配

数据类型:全球 - 信用卡号

可能性阈值:高

最低不重复匹配数:1

最低匹配数:1

阻止
在用户分享包含项目 代号或缩略词的日历活动时显示警告 Google 日历 然后 活动已保存

条件 1

匹配:包含文本字符串

: SpiderWeb

OR

条件 2

匹配:包含文本字符串

: SpdW

警告

查看、监控和调查提醒