О функции DLP для Диска

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Функция защиты от потери данных (DLP) для Google Диска позволяет создавать правила защиты данных, чтобы предотвращать утечки данных и контролировать предоставление доступа к конфиденциальным данным в файлах на Диске.

Как работает DLP для Диска

  • Вы создаете правила защиты данных, чтобы защитить конфиденциальный контент в файлах на Диске, в том числе определяете, какие действия нужно предпринять в случае нарушения правила. Функция DLP пытается проверить все подходящие файлы при каждом добавлении и изменении правила.
  • Правила защиты данных применяются и к папке "Мой диск", и к общим дискам. К файлам в папке "Мой диск" применяются правила DLP, которые распространяются на владельца файлов. К файлам на общем диске применяются правила, относящиеся к общему диску.
  • Сканирование может занять несколько часов или дней в зависимости от ряда факторов, включая количество файлов.
  • После добавления или изменения правила или изменения специального детектора контента, используемого в правиле, DLP сканирует последнюю версию ранее загруженных файлов.
  • Вы можете создавать правила защиты данных специально для Диска или для Диска и других приложений Google, таких как Google Chat или Gmail.
  • Чтобы с большей вероятностью обнаружить конфиденциальный контент, сканирование может быть выполнено дважды. Таким образом, количество файлов, которые затронет изменение правила, может оказаться разным.

Какой контент сканируется?

  • Google Таблицы, Документы и Презентации
  • Google Формы, включая файлы, отправленные в ответ на вопросы о загрузке файлов, и содержимое форм (вопросы и варианты ответов).
  • Google Vids
  • Типы файлов: DOC, DOCX, HTM, HTML, ODS, ODT, PDF, PPS, PPT, PPTX, README, RTF, TAB, TSV, TXT, WPD, XLS, XLSM, XLSX, XML и XPS.

  • Изображения в форматах ARW, AI, CR2, EPS, GIF, JPE, JPEG, JPG, HEIC, HEIF, PNG, PS, SVG, SVGZ, TIF, TIFF и WebP.

    Примечание. Если включено оптическое распознавание символов (OCR), изображения в PDF-файлах также сканируются. Функция оптического распознавания символов работает по принципу максимальной эффективности и может пропускать изображения.

  • Сжатые файлы в форматах 7Z, GTAR, RAR, TAR, TGZ и ZIP.

  • Типы файлов исходного кода: .c, .c++, .cc, .cpp, .cs, .cxx, .d, .h, .h++, .hh, .hpp, .hs, .hxx, .java, .js, .lhs, .mjs, .pas, .php, .pht, .pl, .pm, .py, .sh, .sql, .tcl

  • Другие типы файлов: .323, .asc, .bib, .boo, .cfg, .cls, .conf, .csh, .css, .csv, .diff, .dot, .dxf, .eml, .etx, .gcd, .har, .htc, .hwp, .ics, .icz, .jad, .json, .kml, .kmz, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .orf, .p, .patch, .pef, .phtml, .pot, .raf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .shar, .shtml, .strings, .sty, .sxc, .sxi, .sxw, .taz, .tex, .text, .tk, .tm, .ts, .uls, .url, .vcf, .vcs, .wml, .wmls, .wsc, .xht, .xhtml, .xlb, .xlt, .xltm, .xsl.

  • Метаданные файлов, например названия файлов, рекомендации и ярлыки.

Подробнее об ограничениях правил DLP в отношении контента на Google Диске…

Какой контент не сканируется?

  • Комментарии в Google Документах, Таблицах, Презентациях и Рисунках.
  • Контент сайтов.
  • Ответы в Формах (кроме загруженных файлов).
  • содержимое файлов, защищенных паролем;
  • Типы видео- и аудиофайлов

Сканирование автоматизированными инструментами и ограничения API

Правила защиты данных и ограничения на запросы применяются, когда сторонние приложения и автоматизированные скрипты проверяют сведения о файлах на Google Диске перед скачиванием или переносом данных.

Подключение может не работать, если инструмент или скрипт выполняет большое количество одновременных проверок файлов (предварительных проверок) для проверки метаданных файлов. Кроме того, если файл нарушает активное правило защиты данных, настроенное для вашей политики DLP, система автоматически блокирует скачивание или передачу.

Триггеры

Прежде чем определять, какой контент должно искать правило, укажите триггер, который будет запускать сканирование DLP. Триггер для Google Диска – Файлы Диска. Изменение файла активирует правило защиты данных.

Действия DLP

Если будет обнаружен конфиденциальный контент, правило применит одно из указанных ниже действий. Вы можете выбрать действия, перечисленные в таблице ниже.

Если у вас есть схожие правила с разными действиями, приоритет будет иметь то, которое предусматривает более строгие меры. Например, если одно правило предупреждает пользователей при обнаружении номера социального страхования (SSN), а другое – блокирует использование SSN, действие будет заблокировано и пользователь не сможет поделиться файлом.

Действие Описание
Заблокировать внешний доступ

Предотвращает общий доступ к документу. Событие регистрируется.

то внешние пользователи не смогут просматривать историю версий файлов, которые подпадали под действие любого правила, в том числе применяющего ярлыки, но не блокирующего внешний доступ.
Показать предупреждение о предоставлении внешнего доступа

При попытке предоставить доступ к файлу пользователь увидит предупреждение о том, что файл содержит конфиденциальные данные. Пользователь может отменить действие или нажать "Поделиться". Выбор пользователя регистрируется в журнале.

Если для этого действия включены оповещения, они будут срабатывать при обнаружении в файле конфиденциальных данных, независимо от того, была ли попытка поделиться файлом. Обычно конфиденциальные данные обнаруживаются, когда файл создан или обновлен, либо при изменении правил, применяющихся к файлу. Также данные могут быть обнаружены после обновления системы обнаружения. События обнаружения записываются в события журнала правил.
Запретить скачивание, печать и копирование

Запрещает пользователям скачивать, печатать и копировать файлы. Подробнее о том, как запретить скачивание, печать или копирование файлов…

Это действие можно комбинировать с условиями контекстно-зависимого доступа.
Применить ярлыки классификации

Применяет существующий ярлык классификации к подходящим файлам. В правиле защиты данных нельзя одновременно использовать ярлык классификации в качестве условия и действия.

Подробнее о том, как автоматически применять ярлыки классификации для файлов Диска с помощью правил DLP…
Только аудит

Пользователь может продолжить выполнение действия без прерываний. Событие регистрируется.

Условия DLP

Вы можете создать правило защиты данных без условий. В этом случае правило применяется ко всем файлам на Диске, к которым был предоставлен доступ или которые были изменены.

Вы также можете указать в правиле защиты данных условия, определяющие, какой контент или действия нужно искать при сканировании. Вы можете использовать стандартные типы данных или создать собственные детекторы контента. Кроме того, можно объединить несколько условий с помощью операторов AND, OR и NOT.

Подробнее о том, как использовать стандартные детекторы обнаружения контента, создать собственный, а также о правилах защиты данных со вложенными операторами условий.

Тип контента, который нужно сканировать Что искать Подробности и использование
Любой контент

Соответствует стандартному типу данных

Содержит текст

Соответствует регулярному выражению

Есть в списке слов

Сканируется весь контент, включая заголовок, текст и советы. Действие выполняется при обнаружении конфиденциальной информации, которая соответствует одному из следующих параметров:

  • заданный тип данных, например Универсальный – адрес электронной почты или США – номер социального страхования;
  • указанная текстовая строка;
  • шаблоны, определенные регулярным выражением;
  • слова из пользовательского списка.
Body

Соответствует стандартному типу данных

Содержит текст

Соответствует регулярному выражению

Есть в списке слов

Сканирует тело файла на наличие конфиденциальной информации.
Ярлык для классификации

Равно

Применен ли к файлу ярлык классификации. В правиле защиты данных нельзя одновременно использовать ярлык классификации в качестве условия и действия.

Подробнее о том, как автоматически применять ярлыки классификации для файлов Диска с помощью правил DLP…
Статус шифрования файла

Не зашифровано на стороне клиента

Зашифровано на стороне клиента

Информация о том, зашифрован ли файл. Подробнее о том, как защитить данные организации с помощью шифрования на стороне клиента…

Советы

Соответствует стандартному типу данных

Содержит текст

Содержит слово

Соответствует регулярному выражению

Есть в списке слов

Сканирует контент, добавленный в файл в режиме советов.
Название

Соответствует стандартному типу данных

Содержит текст

Содержит слово

Заканчивается на

Начинается с

Соответствует регулярному выражению

Есть в списке слов

Проверяет названия файлов на наличие конфиденциальной информации.

Создать правило

Когда вы определите, что должно делать правило, создайте его. Подробнее о том, как создавать правила защиты данных…

Примеры использования

В таблице ниже приведены примеры того, как объединить триггер (что делает пользователь), условия (что проверяется) и определенное действие (применение), чтобы задать правила DLP. Чтобы использовать таблицу:

  1. Выберите триггер.
  2. Сопоставьте значения условий с соответствующими вариантами.
  3. Выберите действие.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
Пример Trigger (Триггер). Условие Действие
Запретить делиться файлом, если в нем есть номера социального страхования

Google Диск>Файлы на Диске

Тип контента: весь контент.

Соответствие: соответствует стандартному типу данных

Тип данных: "США – номер социального страхования".

Порог вероятности – "Высокий".

Мин. число уникальных совпадений – 1.

Мин. число совпадений – 1.

 Заблокировать внешний доступ
Блокировать для внешних пользователей общий доступ к файлам на Диске и прикрепленные файлы в сообщениях чата, которые содержат номер паспорта

Google Диск>Файлы на Диске

И

Google Chat>Файл загружен

Тип контента: весь контент.

Соответствие: соответствует стандартному типу данных

Тип данных: универсальный – номер паспорта.

Порог вероятности – "Высокий".

Мин. число уникальных совпадений – 1.

Мин. число совпадений – 1.

Google Диск: заблокировать внешний доступ.

Google Chat: заблокировать сообщение
Предупреждение пользователей при предоставлении доступа к файлу, если его название содержит кодовое название или аббревиатуру проекта Google Диск>Файлы на Диске

Условие 1.

Совпадение: содержит строку

Значение: SpiderWeb.

OR

Условие 2

Совпадение: содержит строку

Значение: SpdW.

 Показать предупреждение о предоставлении внешнего доступа

Как просматривать, отслеживать и анализировать оповещения