О функции DLP для Диска

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Функция предотвращения потери данных (DLP) для Google Диска позволяет создавать правила защиты данных, чтобы предотвращать утечку данных и контролировать предоставление доступа к данным деликатного характера в файлах на Диске.

Как работает DLP для Диска

  • Вы создаете правила защиты данных, чтобы защитить конфиденциальный контент в файлах на Диске, в том числе определяете действия, которые нужно выполнить при нарушении правила. Система пытается проверить все подходящие файлы при каждом добавлении и изменении правила.
  • Правила защиты данных применяются и к папке "Мой диск", и к общим дискам. К файлам в папке "Мой диск" применяются правила DLP, которые распространяются на владельца файлов. К файлам на общем диске применяются правила, относящиеся к общему диску.
  • Сканирование может занять несколько часов или дней в зависимости от ряда факторов, включая количество файлов.
  • Когда вы добавляете или изменяете правило или настраиваемый детектор контента, используемый в правиле, DLP сканирует последнюю версию ранее загруженных файлов.
  • Вы можете создавать правила защиты данных специально для Диска или для Диска и других приложений Google, таких как Google Chat или Gmail.
  • Чтобы с большей вероятностью обнаружить конфиденциальный контент, сканирование может быть выполнено дважды. Таким образом, количество файлов, которые затронет изменение правила, может оказаться разным.

Что сканируется?

  • Google Таблицы, Документы и Презентации
  • Google Формы, в том числе файлы, отправленные в ответ на вопросы о загрузке файлов, и контент форм (вопросы и варианты ответов).
  • Google Vids
  • Документы в форматах DOC, DOCX, HTM, HTML, ODS, ODT, PDF, PPS, PPT, PPTX, README, RTF, TAB, TSV, TXT, WPD, XLS, XLSM, XLSX, XML и XPS.

  • Изображения в форматах ARW, AI, CR2, EPS, GIF, JPE, JPEG, JPG, HEIC, HEIF, PNG, PS, SVG, SVGZ, TIF, TIFF и WebP.

    Примечание. Если включено оптическое распознавание символов (OCR), изображения в PDF-файлах также сканируются. Распознавание текста выполняется в максимально сжатые сроки и может не распознать некоторые изображения.

  • Сжатые файлы в форматах 7Z, GTAR, RAR, TAR, TGZ и ZIP.

  • Файлы с исходным кодом: C, C++, CC, CPP, CS, CXX, D, H, H++, HH, HPP, HS, HXX, JAVA, JS, LHS, MJS, PAS, PHP, PHT, PL, PM, PY, SH, SQL, TCL.

  • Другие типы файлов: 323, ASC, BIB, BOO, CFG, CLS, CONF, CSH, CSS, CSV, DIFF, DOT, DXF, EML, ETX, GCD, HAR, HTC, HWP, ICS, ICZ, JAD, JSON, KML, KMZ, LOG, LTX, M, MARKDOWN, MD, MDOWN, MHT, MHTML, MKD, MKDN, MML, MOC, MRW, MSG, NRW, ODP, ORF, P, PATCH, PEF, PHTML, POT, RAF, RTX, RW2, SCT, SDC, SDD, SDW, SHAR, SHTML, STRINGS, STY, SXC, SXI, SXW, TAZ, TEX, TEXT, TK, TM, TS, ULS, URL, VCF, VCS, WML, WMLS, WSC, XHT, XHTML, XLB, XLT, XLTM, XSL.

  • Метаданные файлов, например имена файлов, рекомендации и ярлыки.

Ограничения в отношении контента приведены в разделе Ограничения правил DLP в отношении контента на Google Диске.

Что не сканируется?

  • Комментарии в Google Документах, Таблицах, Презентациях и Рисунках.
  • Контент сайтов.
  • Ответы в Формах (кроме загруженных файлов).
  • содержимое файлов, защищенных паролем;
  • Типы видео- и аудиофайлов

Сканирование с помощью автоматизированных инструментов и лимиты API

Правила защиты данных и ограничения на количество запросов применяются, когда сторонние приложения и автоматизированные скрипты проверяют сведения о файлах Google Диска перед скачиванием или передачей данных.

Подключение может быть разорвано, если инструмент или скрипт выполняет большое количество одновременных проверок файлов (предварительных проверок) для анализа метаданных файлов. Кроме того, если файл нарушает действующее правило защиты данных, настроенное для вашей политики DLP, система автоматически блокирует скачивание или передачу.

Триггеры

Прежде чем определять, какой контент должно искать правило, укажите триггер, который будет запускать сканирование DLP. Триггер для Google Диска – Файлы Диска. Изменение файла активирует правило защиты данных.

Действия DLP

Если будет обнаружен конфиденциальный контент, правило применит действие. Вы можете выбрать одно из действий, перечисленных в таблице ниже.

Если у вас есть схожие правила с разными действиями, приоритет будет иметь то, которое предусматривает более строгие меры. Например, если одно правило предупреждает пользователей при обнаружении номера социального страхования (SSN), а другое – блокирует использование SSN, действие будет заблокировано и пользователь не сможет поделиться файлом.

Действие Описание
Заблокировать внешний доступ

Запрещает предоставлять доступ к документу. Событие регистрируется.

то внешние пользователи не смогут просматривать историю версий файлов, которые подпадали под действие любого правила, в том числе применяющего ярлыки, но не блокирующего внешний доступ.
Показать предупреждение о предоставлении внешнего доступа

При попытке предоставить доступ к файлу пользователь увидит предупреждение о том, что файл содержит конфиденциальные данные. Пользователь может отменить действие или нажать "Все равно поделиться". Выбор пользователя регистрируется.

Если для этого действия включены оповещения, они будут срабатывать при обнаружении деликатного контента, независимо от того, был ли файл предоставлен в это время. Обычно конфиденциальные данные обнаруживаются, когда файл создан или обновлен, либо при изменении правил, применяющихся к файлу. Также данные могут быть обнаружены после обновления системы обнаружения. События обнаружения записываются в события журнала правил.
Запретить скачивание, печать и копирование

Запрещает пользователям скачивать, распечатывать и копировать файлы. Подробнее о том, как запретить скачивание, печать или копирование файлов…

Это действие можно комбинировать с условиями контекстно-зависимого доступа.
Как применять ярлыки классификации

Применяет существующий ярлык классификации к подходящим файлам. В правиле защиты данных нельзя использовать ярлык классификации в качестве условия и действия одновременно.

Подробнее о том, как автоматически применять ярлыки классификации для файлов Диска с помощью правил DLP…
Только аудит

Позволяет пользователю продолжить выполнение действия без прерываний. Событие регистрируется.

Условия DLP

Вы можете создать правило защиты данных без условий. В этом случае правило применяется ко всем общим или измененным файлам на Диске.

Вы также можете указать условия в правиле защиты данных, определяющие, какой контент или действия нужно искать при сканировании. Вы можете использовать стандартные типы данных или создать собственные детекторы контента. Кроме того, можно объединить несколько условий с помощью операторов AND, OR и NOT.

Подробнее о том, как использовать стандартные детекторы контента и создать собственный, а также о правилах защиты данных со вложенными операторами условий…

Тип контента, который нужно сканировать Что искать Подробности и использование
Любой контент

Соответствует стандартному типу данных

Содержит текст

Соответствует регулярному выражению

Есть в списке слов

Сканируется весь контент, включая заголовок, текст и предложенные изменения. Действие выполняется при обнаружении конфиденциальной информации, которая соответствует одному из следующих параметров:

  • заданный тип данных, например Универсальный – адрес электронной почты или США – номер социального страхования;
  • указанная текстовая строка;
  • шаблоны, определенные регулярным выражением;
  • слова из пользовательского списка.
Body

Соответствует стандартному типу данных

Содержит текст

Соответствует регулярному выражению

Есть в списке слов

Сканирует тело файла на наличие конфиденциальной информации.
Ярлык для классификации

Равно

Применен ли к файлу ярлык классификации. В правиле защиты данных нельзя использовать ярлык классификации в качестве условия и действия одновременно.

Подробнее о том, как автоматически применять ярлыки классификации для файлов Диска с помощью правил DLP…
Статус шифрования файла

Не зашифровано на стороне клиента

Зашифровано на стороне клиента

Информация о том, зашифрован ли файл. Подробнее о том, как защитить данные организации с помощью шифрования на стороне клиента…

Советы

Соответствует стандартному типу данных

Содержит текст

Содержит слово

Соответствует регулярному выражению

Есть в списке слов

Сканирует контент, добавленный в файл в режиме советов.
Название

Соответствует стандартному типу данных

Содержит текст

Содержит слово

Заканчивается на

Начинается с

Соответствует регулярному выражению

Есть в списке слов

Сканирует заголовки файлов на наличие конфиденциальной информации.

Создать правило

Когда вы определите, что должно делать правило, создайте его. Подробнее о том, как создавать правила защиты данных…

Примеры использования

В таблице ниже приведены примеры того, как объединить триггер (что делает пользователь), условия (что проверяется) и определенное действие (применение), чтобы задать правила DLP. Чтобы использовать таблицу:

  1. Выберите триггер.
  2. Сопоставьте значения условий с соответствующими вариантами.
  3. Выберите действие.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
Вариант использования Trigger (Триггер). Условие Действие
Блокировать предоставление доступа к файлу, если его содержимое включает номера социального страхования

Google Диск>Файлы на Диске

Тип контента: весь контент.

Соответствие: соответствует стандартному типу данных

Тип данных: "США – номер социального страхования".

Порог вероятности: высокий.

Мин. число уникальных совпадений: 1.

Наименьшее количество совпадений: 1.

 Заблокировать внешний доступ
Блокировать для внешних пользователей общий доступ к файлам на Диске и прикрепленные файлы в Chat, которые содержат номер паспорта

Google Диск>Файлы на Диске

И

Google Chat>Файл загружен

Тип контента: весь контент.

Соответствие: соответствует стандартному типу данных

Тип данных: универсальный – номер паспорта.

Порог вероятности: высокий.

Мин. число уникальных совпадений: 1.

Наименьшее количество совпадений: 1.

Google Диск: блокировка внешнего доступа

Google Chat: заблокировать сообщение
Предупреждение пользователей при предоставлении доступа к файлу, если его название содержит кодовое название или аббревиатуру проекта Google Диск>Файлы на Диске

Условие 1

Совпадение: содержит строку

Значение: SpiderWeb.

OR

Условие 2

Совпадение: содержит строку

Значение: SpdW.

 Показать предупреждение о предоставлении внешнего доступа

Как просматривать, отслеживать и анализировать оповещения