התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Fundamentals, Education Standard ו-Education Plus, Enterprise Essentials Plus. השוואה בין המהדורות
באמצעות התכונה "מניעת אובדן נתונים (DLP)" ב-Google Drive, אתם יכולים ליצור כללי הגנה על נתונים כדי למנוע דליפות נתונים ולשלוט בשיתוף של נתונים רגישים בקובצי Drive.
איך פועל DLP ב-Drive?
- אתם יכולים ליצור כללי הגנה על נתונים כדי להגן על התוכן הרגיש בקובצי Drive, כולל הפעולות שצריך לבצע אם יש הפרה של כלל. בכל פעם שמוסיפים או משנים כלל, מערכת DLP מנסה לסרוק את כל הקבצים שעומדים בדרישות.
- כללי ההגנה על נתונים חלים גם על התיקייה "האחסון שלי" וגם על תיקיות האחסון השיתופי. בקבצים בתיקיית "האחסון שלי", מדיניות ה-DLP שחלה על בעלי הקובץ היא זו שבתוקף. בקבצים שנמצאים באחסון שיתופי, האחסון השיתופי נחשב לבעלים של הקובץ, ומדיניות ה-DLP שחלה על האחסון השיתופי נכנסת לתוקף.
- סריקת הקבצים יכולה להימשך כמה שעות, יום או יותר, בהתאם למגוון גורמים, כולל מספר הקבצים.
- כשמוסיפים או משנים כלל, או משנים גלאי זיהוי תוכן בהתאמה אישית שמשמש בכלל, מערכת DLP סורקת את הגרסה האחרונה של קבצים שהועלו בעבר.
- אתם יכולים ליצור כללים להגנה על נתונים ספציפית ל-Drive, או ל-Drive ולאפליקציות אחרות של Google, כמו Google Chat או Gmail.
- כדי לוודא שתוכן רגיש מזוהה, תהליך הסריקה לפעמים סורק מסמכים פעמיים. לכן, מספר הקבצים שמושפעים משינוי בכלל יכול להשתנות בין סריקות.
מה נסרק?
- Google Sheets, Docs ו-Slides
- Google Forms, כולל קבצים שנשלחו בתגובה לשאלות שדורשות העלאת קבצים ותוכן של טפסים (שאלות ואפשרויות)
- Google Vids
- סוגי קבצים של מסמכים: .doc, .docx, .htm, .html, .ods, .odt, .pdf, .pps, .ppt, .pptx, .readme, .rtf, .tab, .tsv, .txt, .wpd, .xls, .xlsm, .xlsx, .xml, .xps
סוגי קובצי תמונה: .arw, .ai, .cr2, .eps, .gif, .jpe, .jpeg, .jpg, .heic, .heif, .png, .ps, .svg, .svgz, .tif, .tiff, .webp
הערה: אם זיהוי תווים אופטי (OCR) מופעל, גם תמונות בקובצי PDF נסרקות. ה-OCR פועל על בסיס המאמץ המרבי, ויכול להיות שהוא יפספס תמונות.
סוגי קבצים דחוסים: .7z, .gtar, .rar, .tar, .tgz, .zip
סוגי קבצים של קוד מקור: .c, .c++, .cc, .cpp, .cs, .cxx, .d, .h, .h++, .hh, .hpp, .hs, .hxx, .java, .js, .lhs, .mjs, .pas, .php, .pht, .pl, .pm, .py, .sh, .sql, .tcl
סוגי קבצים אחרים: .323, .asc, .bib, .boo, .cfg, .cls, .conf, .csh, .css, .csv, .diff, .dot, .dxf, .eml, .etx, .gcd, .har, .htc, .hwp, .ics, .icz, .jad, .json, .kml, .kmz, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .orf, .p, .patch, .pef, .phtml, .pot, .raf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .shar, .shtml, .strings, .sty, .sxc, .sxi, .sxw, .taz, .tex, .text, .tk, .tm, .ts, .uls, .url, .vcf, .vcs, .wml, .wmls, .wsc, .xht, .xhtml, .xlb, .xlt, .xltm, .xsl
מטא-נתונים של קבצים, כמו שמות קבצים, הצעות ותוויות.
פרטים נוספים על מגבלות התוכן זמינים במאמר מגבלות תוכן של DLP ב-Google Drive.
מה לא נסרק?
- תגובות ב-Google Docs, Sheets, Slides ו-Drawings
- תוכן האתרים
- תשובות לטפסים (חוץ מהעלאות של קבצים)
- תוכן של קבצים שמוגנים בסיסמה
- סוגי קובצי וידאו ואודיו
סריקה באמצעות כלים אוטומטיים ומכסת בקשות API
כללי ההגנה על נתונים ומגבלות הבקשות חלים כשאפליקציות של צד שלישי וסקריפטים אוטומטיים בודקים את הפרטים של קובצי Google Drive לפני שאתם מורידים או מעבירים נתונים.
החיבור יכול להיכשל אם כלי או סקריפט מריצים נפח גבוה של בדיקות קבצים בו-זמנית (בדיקות מקדימות) כדי לבדוק את המטא-נתונים של הקבצים. בנוסף, אם קובץ מפר כלל פעיל להגנה על נתונים שהוגדר במדיניות ה-DLP, המערכת חוסמת באופן אוטומטי את ההורדה או ההעברה.
הסבר על טריגרים
לפני שמגדירים את התוכן שהכלל צריך לחפש, צריך לציין את הטריגר שמתחיל את תהליך הסריקה של ה-DLP. הטריגר ל-Google Drive הוא קבצים ב-Drive. שינוי הקובץ מפעיל את כלל ההגנה על הנתונים.
הסבר על פעולות DLP
כשמזוהה תוכן רגיש, הכלל אוכף פעולה. אפשר לבחור מבין הפעולות שמפורטות בטבלה הבאה.
אם יש לכם כללים דומים עם פעולות תגובה שונות, הפעולה המחמירה יותר מקבלת עדיפות. לדוגמה, אם כלל אחד מזהיר את המשתמשים כשנמצא מספר תעודת זהות (ת"ז) וכלל אחר חוסם את המשתמש מלהשתמש בת"ז, הפעולה נחסמת והמשתמש לא יכול לשתף את הקובץ.
| פעולה | תיאור |
|---|---|
| חסימת היכולת לשתף עם גורמים חיצוניים |
מונעת שיתוף של מסמך. האירוע נרשם ביומן. אם יש לכם כלל שחוסם שיתוף עם גורמים חיצוניים, משתמשים מחוץ לארגון לא יכולים לראות את היסטוריית הגרסאות של קבצים שהוחל עליהם כלל כלשהו. התנאי הזה כולל כללים שמחילים תוויות אבל לא חוסמים שיתוף חיצוני. |
| הצגת אזהרה כשמתבצע שיתוף חיצוני |
אם משתמש מנסה לשתף קובץ, הוא מקבל אזהרה שהקובץ כולל תוכן רגיש. המשתמש יכול לבטל או לשתף בכל זאת. הבחירה של המשתמש מתועדת ביומן. אם מפעילים התראות לפעולה הזו, הן מופעלות כשמזוהה תוכן רגיש, גם אם הקובץ לא שותף באותו זמן. הזיהוי מתרחש בדרך כלל אחרי שיוצרים או מעדכנים קובץ, או אחרי שמחילים כללים על השינוי בקובץ. זה יכול לקרות גם כששדרוג המערכת משפר את יכולת הזיהוי. אירועי הזיהוי מתועדים ביומן האירועים של רישום כללים. |
| השבתת האפשרות להוריד, להדפיס ולהעתיק |
מונעת ממשתמשים להוריד, להדפיס ולהעתיק קבצים. פרטים נוספים זמינים במאמר מניעה ממשתמשים להוריד, להדפיס או להעתיק קבצים. אתם יכולים לשלב את הפעולה הזו עם תנאים של בקרת גישה מבוססת-הקשר. |
| הוספת תוויות סיווג |
הוספה של תווית סיווג קיימת לקבצים תואמים. כלל הגנה על נתונים לא יכול לכלול תווית סיווג גם כתנאי וגם כפעולה. פרטים נוספים זמינים במאמר הוספה אוטומטית של תוויות סיווג לקבצים ב-Drive באמצעות כללי DLP. |
| ביקורת בלבד |
המשתמש יכול להמשיך בלי הפרעה והאירוע נרשם ביומן. |
הסבר על תנאי DLP
אתם יכולים ליצור כלל הגנה על נתונים בלי תנאים. במקרה כזה, הכלל חל על כל הקבצים ב-Drive ששותפו או שונו.
אפשר גם לציין תנאים בכלל ההגנה על הנתונים, שמגדירים איזה תוכן או פעילות לסרוק. אתם יכולים להשתמש בסוגי נתונים מוגדרים מראש או ליצור גלאי תוכן בהתאמה אישית. אתם יכולים גם לשלב כמה תנאים באמצעות האופרטורים AND, OR או NOT.
פרטים נוספים זמינים במאמרים איך משתמשים בגלאי זיהוי תוכן מוגדרים מראש, יצירת גלאי בהתאמה אישית וכללי הגנה על נתונים עם אופרטורים לתנאים מקוננים.
| סוג התוכן לסריקה | מה לחפש? | פרטים ושימוש |
|---|---|---|
| לכל תוכן |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט התאמה לביטוי רגולרי התאמה למילים מרשימת המילים |
סריקה של כל התוכן, כולל הכותרת, גוף הטקסט והצעות העריכה. המערכת מבצעת פעולה אם נמצא מידע רגיש שתואם לאחד מהפרמטרים הבאים:
|
| גוף |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט התאמה לביטוי רגולרי התאמה למילים מרשימת המילים |
סריקה של גוף הקובץ כדי לאתר מידע רגיש. |
| תווית סיווג |
הוא |
אם הוחלה תווית סיווג על הקובץ. כלל הגנה על נתונים לא יכול לכלול תווית סיווג גם כתנאי וגם כפעולה. פרטים נוספים זמינים במאמר בנושא הוספה אוטומטית של תוויות סיווג לקבצים ב-Drive באמצעות כללי DLP. |
| סטטוס הצפנת הקובץ |
לא מוצפן מצד הלקוח הצפנה מצד הלקוח |
אם הקובץ מוצפן. פרטים נוספים מופיעים במאמר בנושא הגנה על נתוני הארגון באמצעות CSE. |
| הצעות עריכה |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט תוכן שמכיל מילה התאמה לביטוי רגולרי התאמה למילים מרשימת המילים |
סורק תוכן שנוסף לקובץ במצב הצעת עריכה. |
| שם |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט תוכן שמכיל מילה מסתיים ב- מתחיל ב- התאמה לביטוי רגולרי התאמה למילים מרשימת המילים |
סריקה של שמות הקבצים כדי לאתר מידע רגיש. |
יצירת כלל
אחרי שמחליטים מה הכלל אמור לעשות, יוצרים אותו. פרטים נוספים זמינים במאמר בנושא יצירת כללים להגנה על נתונים.
תרחישים נפוצים לדוגמה
בטבלה הבאה מוצגות דוגמאות לשילוב של טריגר (מה שהמשתמש עושה), תנאים (מה שנבדק) ופעולה ספציפית (האכיפה) כדי להגדיר את מדיניות ה-DLP. כדי להשתמש בטבלה הזו, אתם צריכים:
- בוחרים טריגר.
- ממפים את ערכי התנאים לאפשרויות המתאימות.
- בוחרים פעולה.
| תרחיש לדוגמה | Trigger כדי לחלק אותן לפי טריגר | מצב | פעולה |
|---|---|---|---|
| חסימת שיתוף של קובץ אם התוכן שלו כולל מספרי תעודות זהות | Google Drive |
סוג התוכן: כל התוכן התאמה: התאמה לסוג מוגדר מראש של נתונים סוג הנתונים: ארה"ב – מספר תעודת זהות סף סבירות להתאמה: גבוה מספר מינימלי של התאמות ייחודיות: 1 מספר מינימלי של התאמות: 1 |
חסימת היכולת לשתף עם גורמים חיצוניים |
| חסימת שיתוף חיצוני ב-Drive וקבצים מצורפים להודעות צ'אט שמכילים מספר דרכון | Google Drive וגם Google Chat |
סוג התוכן: כל התוכן התאמה: התאמה לסוג מוגדר מראש של נתונים סוג הנתונים: גלובלי – מספר דרכון סף סבירות להתאמה: גבוה מספר מינימלי של התאמות ייחודיות: 1 מספר מינימלי של התאמות: 1 |
Google Drive: חסימת היכולת לשתף עם גורמים חיצוניים Google Chat: חסימת ההודעה |
| הצגת אזהרה למשתמשים כשהם משתפים קובץ אם שם הקובץ מכיל את שם הקוד או ראשי התיבות של הפרויקט | Google Drive קבצים ב-Drive |
תנאי 1: התאמה: תוכן שמכיל מחרוזת טקסט ערך: SpiderWeb
תנאי 2: התאמה: תוכן שמכיל מחרוזת טקסט ערך: SpdW |
הצגת אזהרה כשמתבצע שיתוף חיצוני |
בדיקה, מעקב וחקירה של התראות
- לצפות באירועים במרכז הבקרה לאבטחה.
- לצפות בפרטים של אירועים באירועים ביומן הכללים.
- לחקור התראות על אירועים של שיתוף נתונים באמצעות הכלי לחקירת אבטחה. פרטים נוספים מופיעים במאמר מידע על כלי חקירת האבטחה.
- לחקור הפרות של כללי הגנה על נתונים כדי לקבוע אם מדובר באירועים אמיתיים או בזיהויים חיוביים מוטעים. פרטים נוספים זמינים במאמר איך מציגים תוכן שמפעיל כללים להגנה על נתונים.