Edições que têm esse recurso: Frontline Standard e Frontline Plus; Enterprise Standard e Enterprise Plus; Education Fundamentals, Education Standard e Education Plus; Enterprise Essentials Plus. Comparar sua edição
Com a Prevenção contra perda de dados (DLP) do Google Drive, você pode criar regras de proteção de dados para evitar vazamentos de dados e controlar o compartilhamento de dados sensíveis em arquivos do Drive.
Como funciona a DLP do Drive?
- Você cria regras de proteção de dados para proteger o conteúdo sensível nos arquivos do Drive, incluindo as ações a serem tomadas se uma regra for violada. A DLP tenta verificar todos os arquivos qualificados sempre que uma regra é adicionada ou modificada.
- As regras de proteção de dados são válidas para o Meu Drive e os drives compartilhados. No caso de arquivos no Meu Drive, a política de DLP aplicada ao proprietário do arquivo entra em vigor. Os arquivos em um drive compartilhado são considerados o proprietário do arquivo, e a política de DLP aplicável a ele entra em vigor.
- A verificação dos arquivos pode levar algumas horas, um dia ou mais tempo, dependendo de diversos fatores, como o número de arquivos.
- Quando você adiciona ou modifica uma regra ou um detector de conteúdo personalizado usado em uma regra, a DLP verifica a revisão mais recente de arquivos enviados anteriormente.
- É possível criar regras de proteção de dados especificamente para o Drive ou para o Drive e outros apps do Google, como o Google Chat ou o Gmail.
- Para ajudar a garantir que o conteúdo confidencial seja detectado, às vezes o arquivo é verificado duas vezes. Por isso, o número de arquivos afetados pela alteração de uma regra pode variar em cada verificação.
O que é verificado?
- Google Planilhas, Documentos e Apresentações
- Google Formulários, incluindo arquivos enviados em resposta a perguntas de upload de arquivos e conteúdo do formulário (perguntas e opções)
- Google Vids
- Tipos de arquivos de documentos: .doc, .docx, .htm, .html, .ods, .odt, .pdf, .pps, .ppt, .pptx, .readme, .rtf, .tab, .tsv, .txt, .wpd, .xls, .xlsm, .xlsx, .xml, .xps
Tipos de arquivo de imagem: .arw, .ai, .cr2, .eps, .gif, .jpe, .jpeg, .jpg, .heic, .heif, .png, .ps, .svg, .svgz, .tif, .tiff, .webp
Observação:se o reconhecimento óptico de caracteres (OCR) estiver ativado, as imagens em arquivos PDF também serão verificadas. O OCR funciona com base no melhor esforço e pode não identificar algumas imagens.
Tipos de arquivo compactado: .7z, .gtar, .rar, .tar, .tgz, .zip
Tipos de arquivo de código-fonte: .c, .c++, .cc, .cpp, .cs, .cxx, .d, .h, .h++, .hh, .hpp, .hs, .hxx, .java, .js, .lhs, .mjs, .pas, .php, .pht, .pl, .pm, .py, .sh, .sql, .tcl
Outros tipos de arquivo: .323, .asc, .bib, .boo, .cfg, .cls, .conf, .csh, .css, .csv, .diff, .dot, .dxf, .eml, .etx, .gcd, .har, .htc, .hwp, .ics, .icz, .jad, .json, .kml, .kmz, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .orf, .p, .patch, .pef, .phtml, .pot, .raf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .shar, .shtml, .strings, .sty, .sxc, .sxi, .sxw, .taz, .tex, .text, .tk, .tm, .ts, .uls, .url, .vcf, .vcs, .wml, .wmls, .wsc, .xht, .xhtml, .xlb, .xlt, .xltm, .xsl
Metadados de arquivos, como nomes, sugestões e marcadores.
Para saber mais sobre os limites de conteúdo, acesse Limites de conteúdo da DLP do Google Drive.
O que não é verificado?
- Comentários no Google Docs, Planilhas, Apresentações e Desenhos
- Conteúdo de sites
- Respostas de formulários (exceto uploads de arquivos)
- Conteúdo de arquivos protegidos por senha
- Tipos de arquivo de vídeo e áudio
Verificação automatizada de ferramentas e limites da API
As regras de proteção de dados e os limites de solicitação se aplicam quando apps de terceiros e scripts automatizados inspecionam detalhes de arquivos do Google Drive antes de você baixar ou transferir dados.
Uma conexão pode falhar se uma ferramenta ou um script executar um alto volume de verificações de arquivos simultâneas (verificações de simulação) para inspecionar os metadados do arquivo. Além disso, se um arquivo violar uma regra de proteção de dados ativa configurada para sua política de DLP, o sistema vai bloquear automaticamente o download ou a transferência.
Sobre os gatilhos
Antes de definir o conteúdo que sua regra deve buscar, especifique o acionador que dará início ao processo de verificação da DLP. O acionador do Google Drive é Arquivos do Drive. A modificação do arquivo ativa a regra de proteção de dados.
Entender as ações da DLP
Quando conteúdo sensível é encontrado, a regra aplica uma ação. Escolha entre as ações listadas na tabela a seguir.
Se você tiver regras semelhantes com ações de resposta diferentes, a ação mais rigorosa vai prevalecer. Por exemplo, se uma regra avisar os usuários quando um número de CPF ou CNPJ for encontrado e outra regra os impedir de usar esses números, a ação será bloqueada e o usuário não poderá compartilhar o arquivo.
| Ação | Descrição |
|---|---|
| Bloquear compartilhamento externo |
Impede que um documento seja compartilhado. O evento é registrado. Se você tiver uma regra que bloqueia o compartilhamento externo, os usuários fora da sua organização não poderão acessar o histórico de versões dos arquivos que tiveram uma regra aplicada. Isso inclui regras que aplicam marcadores, mas não bloqueiam o compartilhamento externo. |
| Avisar sobre compartilhamento externo |
Se um usuário tentar compartilhar um arquivo, ele vai receber um aviso de que o arquivo inclui conteúdo sensível. O usuário pode cancelar ou escolher "Compartilhar mesmo assim". A escolha do usuário é registrada. Se você ativar alertas para essa ação, eles serão acionados ao identificar um conteúdo sensível, mesmo que o arquivo não seja compartilhado naquele momento. A detecção geralmente ocorre depois da criação ou atualização de um arquivo ou depois de uma mudança nas regras aplicadas ao arquivo. Ela também pode ocorrer quando um upgrade do sistema aumenta a probabilidade de detecção. O registro de regras lista os eventos de detecção. |
| Desativar o download, a impressão e a cópia |
Impede que os usuários façam o download, imprimam e copiem arquivos. Veja mais detalhes em Impedir que os usuários façam o download, imprimam ou copiem arquivos. É possível combinar essa ação com as condições de acesso baseado no contexto. |
| Aplicar rótulos de classificação |
Aplica um marcador de classificação aos arquivos correspondentes. Uma regra de proteção de dados não pode ter um rótulo de classificação como condição e ação. Saiba mais em Aplicar marcadores de classificação aos arquivos do Drive automaticamente com as regras da DLP. |
| Somente auditoria |
Permite que o usuário prossiga com a atividade sem interrupção e registra o evento. |
Entender as condições da DLP
É possível criar uma regra de proteção de dados sem condições. Nesse caso, a regra se aplica a todos os arquivos do Drive compartilhados ou modificados.
Ou você pode especificar condições na regra de proteção de dados que definem o conteúdo ou a atividade a ser verificada. É possível usar tipos de dados predefinidos ou criar seus próprios detectores de conteúdo personalizados. Você também pode combinar várias condições usando os operadores AND, OR ou NOT.
Para mais detalhes, acesse Como usar detectores de conteúdo predefinidos, Criar um detector personalizado e Regras de proteção de dados com operadores de condição aninhados.
| Tipo de conteúdo para verificação | O que verificar | Detalhes e uso |
|---|---|---|
| Todos os tipos de conteúdo |
Corresponde a um tipo de dados predefinido Contém string de texto Corresponde à expressão regular Corresponde às palavras da lista de palavras |
Verifica todo o conteúdo, incluindo o título, o corpo e as edições sugeridas. Toma medidas se forem encontradas informações sensíveis que correspondam a um dos seguintes parâmetros:
|
| Corpo |
Corresponde ao tipo de dados predefinido Contém string de texto Corresponde à expressão regular Corresponde às palavras da lista de palavras |
Verifica se há informações sensíveis no corpo do arquivo. |
| Rótulo de classificação |
É |
Se um marcador de classificação foi aplicado ao arquivo. Uma regra de proteção de dados não pode ter um rótulo de classificação como condição e ação. Saiba mais em Aplicar marcadores de classificação aos arquivos do Drive automaticamente com as regras da DLP. |
| Status da criptografia de arquivos |
Não tem criptografia do lado do cliente Tem criptografia do lado do cliente |
Se o arquivo está criptografado. Saiba mais em Proteger os dados da sua organização com a CSE. |
| Edições sugeridas |
Corresponde ao tipo de dados predefinido Contém string de texto Contém palavra Corresponde à expressão regular Corresponde às palavras da lista de palavras |
Verifica o conteúdo adicionado ao arquivo no modo Sugestões. |
| Título |
Corresponde ao tipo de dados predefinido Contém string de texto Contém palavra Termina com Começa com Corresponde à expressão regular Corresponde às palavras da lista de palavras |
Verifica se há informações sensíveis nos títulos dos arquivos. |
Criar uma regra
Depois de determinar o que você quer que a regra faça, crie-a. Para mais detalhes, acesse Criar regras de proteção de dados.
Casos de uso comuns
Esta tabela mostra exemplos de como combinar um acionador (o que o usuário faz), as condições (o que é verificado) e uma ação específica (a aplicação obrigatória) para definir sua política de DLP. Para usar a tabela:
- Escolha um acionador.
- Mapeie os valores das condições com as opções correspondentes.
- Selecione uma ação.
| Caso de uso | Acionador | Condição | Ação |
|---|---|---|---|
| Bloquear o compartilhamento de arquivos se algum conteúdo incluir números do seguro social (SSN) | Google Drive |
Tipo de conteúdo:todo o conteúdo Correspondência: corresponde ao tipo de dado predefinido Tipo de dado:Estados Unidos - SSN Limite de possibilidade:alto Mínimo de correspondências exclusivas:1 Número mínimo de correspondências:1 |
Bloquear compartilhamento externo |
| Bloquear o compartilhamento externo no Drive e anexos de mensagens de chat com um número de passaporte | Google Drive E Google Chat |
Tipo de conteúdo:todo o conteúdo Correspondência: corresponde ao tipo de dado predefinido Tipo de dado:Global - número do passaporte Limite de possibilidade:alto Mínimo de correspondências exclusivas:1 Número mínimo de correspondências:1 |
Google Drive: bloquear compartilhamento externo Google Chat: bloquear mensagem |
| Avisar os usuários ao compartilhar um arquivo se o título tiver o codinome ou a sigla do projeto | Google Drive Arquivos do Drive |
Condição 1: Correspondência: contém string de texto Valor:SpiderWeb
Condição 2: Correspondência: contém string de texto Valor:SpdW |
Avisar sobre compartilhamento externo |
Analisar, monitorar e investigar alertas
- Ver incidentes no painel de segurança.
- Confira os detalhes dos incidentes em Eventos de registro da regra.
- Investigue alertas de incidentes de compartilhamento de dados pessoais usando a ferramenta de investigação de segurança. Saiba mais em Sobre a ferramenta de investigação de segurança.
- Investigue violações das regras de proteção de dados para determinar se são incidentes reais ou falsos positivos. Para saber mais, acesse Ver o conteúdo que aciona as regras de proteção de dados.