รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
เมื่อใช้การป้องกันข้อมูลรั่วไหล (DLP) สำหรับ Google ไดรฟ์ คุณจะสร้างกฎการคุ้มครองข้อมูลเพื่อป้องกันข้อมูลรั่วไหลและควบคุมการแชร์ข้อมูลที่ละเอียดอ่อนในไฟล์ในไดรฟ์ได้
วิธีทำงานของ DLP สำหรับไดรฟ์
- คุณสร้างกฎการคุ้มครองข้อมูลเพื่อปกป้องเนื้อหาที่ละเอียดอ่อนในไฟล์ในไดรฟ์ รวมถึงการดำเนินการที่ต้องทำหากมีการละเมิดกฎ DLP จะพยายามสแกนไฟล์ที่มีสิทธิ์ทั้งหมดเมื่อมีการเพิ่มหรือแก้ไขกฎ
- กฎการคุ้มครองข้อมูลจะมีผลกับทั้งไดรฟ์ของฉันและไดรฟ์ที่แชร์ สําหรับไฟล์ในไดรฟ์ของฉัน นโยบาย DLP ที่ใช้กับเจ้าของไฟล์จะมีผลบังคับใช้ ส่วนไฟล์ในไดรฟ์ที่แชร์ ระบบจะถือว่าไดรฟ์ที่แชร์เป็นเจ้าของไฟล์และนโยบาย DLP ที่บังคับใช้กับไดรฟ์ที่แชร์จะมีผลบังคับใช้
- การสแกนไฟล์อาจใช้เวลาหลายชั่วโมง ทั้งวัน หรือนานกว่านั้นได้ โดยขึ้นอยู่กับหลายปัจจัย รวมทั้งจำนวนไฟล์ด้วย
- เมื่อคุณเพิ่มหรือแก้ไขกฎ หรือแก้ไขเครื่องมือตรวจสอบเนื้อหาที่กำหนดเองที่ใช้ในกฎ DLP จะสแกนการแก้ไขครั้งล่าสุดของไฟล์ที่อัปโหลดก่อนหน้านี้
- คุณสามารถสร้างกฎการคุ้มครองข้อมูลสำหรับไดรฟ์โดยเฉพาะหรือสำหรับทั้งไดรฟ์และแอป Google อื่นๆ เช่น Google Chat หรือ Gmail
- บางครั้งอาจมีการสแกนเอกสาร 2 ครั้งเพื่อรับรองว่าพบเนื้อหาที่ละเอียดอ่อนจริงๆ ดังนั้น จำนวนไฟล์ที่ได้รับผลกระทบจากการเปลี่ยนแปลงกฎจึงอาจแตกต่างกันไปในการสแกนแต่ละครั้ง
สิ่งที่ระบบจะสแกน
- Google ชีต เอกสาร และสไลด์
- Google ฟอร์ม ซึ่งรวมถึงไฟล์ที่ส่งเพื่อตอบคำถามแบบอนุญาตให้อัปโหลดไฟล์และเนื้อหาแบบฟอร์ม (คำถามและตัวเลือก)
- Google Vids
- ประเภทไฟล์เอกสาร: .doc, .docx, .htm, .html, .ods, .odt, .pdf, .pps, .ppt, .pptx, .readme, .rtf, .tab, .tsv, .txt, .wpd, .xls, .xlsm, .xlsx, .xml, .xps
ประเภทไฟล์ภาพ: .arw, .ai, .cr2, .eps, .gif, .jpe, .jpeg, .jpg, .heic, .heif, .png, .ps, .svg, .svgz, .tif, .tiff, .webp
หมายเหตุ: หากเปิดใช้การรู้จำอักขระด้วยภาพ (OCR) ระบบจะสแกนรูปภาพในไฟล์ PDF ด้วย OCR จะทำงานอย่างเต็มความสามารถและอาจพลาดรูปภาพบางรูป
ประเภทไฟล์บีบอัด: .7z, .gtar, .rar, .tar, .tgz, .zip
ประเภทไฟล์ซอร์สโค้ด: .c, .c++, .cc, .cpp, .cs, .cxx, .d, .h, .h++, .hh, .hpp, .hs, .hxx, .java, .js, .lhs, .mjs, .pas, .php, .pht, .pl, .pm, .py, .sh, .sql, .tcl
ไฟล์ประเภทอื่น: .323, .asc, .bib, .boo, .cfg, .cls, .conf, .csh, .css, .csv, .diff, .dot, .dxf, .eml, .etx, .gcd, .har, .htc, .hwp, .ics, .icz, .jad, .json, .kml, .kmz, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .orf, .p, .patch, .pef, .phtml, .pot, .raf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .shar, .shtml, .strings, .sty, .sxc, .sxi, .sxw, .taz, .tex, .text, .tk, .tm, .ts, .uls, .url, .vcf, .vcs, .wml, .wmls, .wsc, .xht, .xhtml, .xlb, .xlt, .xltm, .xsl
ข้อมูลเมตาของไฟล์ เช่น ชื่อไฟล์ คำแนะนำ และป้ายกำกับ
โปรดดูรายละเอียดเกี่ยวกับขีดจำกัดของเนื้อหาที่หัวข้อขีดจำกัดของเนื้อหา DLP ของ Google ไดรฟ์
สิ่งที่ระบบจะไม่สแกน
- ความคิดเห็นใน Google เอกสาร, ชีต, สไลด์ และวาดเขียน
- เนื้อหาเว็บไซต์
- การตอบกลับแบบฟอร์ม (นอกเหนือจากการอัปโหลดไฟล์)
- เนื้อหาของไฟล์ที่มีการป้องกันด้วยรหัสผ่าน
- ประเภทไฟล์วิดีโอและไฟล์เสียง
การสแกนเครื่องมืออัตโนมัติและขีดจำกัด API
กฎการคุ้มครองข้อมูลและขีดจำกัดคำขอจะมีผลเมื่อแอปของบุคคลที่สามและสคริปต์อัตโนมัติตรวจสอบรายละเอียดไฟล์ใน Google ไดรฟ์ก่อนที่คุณจะดาวน์โหลดหรือโอนข้อมูล
การเชื่อมต่ออาจล้มเหลวหากเครื่องมือหรือสคริปต์เรียกใช้การตรวจสอบไฟล์พร้อมกันจำนวนมาก (การตรวจสอบก่อนการดำเนินการ) เพื่อตรวจสอบข้อมูลเมตาของไฟล์ นอกจากนี้ หากไฟล์ละเมิดกฎการคุ้มครองข้อมูลที่ใช้งานอยู่ซึ่งกำหนดค่าไว้สำหรับนโยบาย DLP ระบบจะบล็อกการดาวน์โหลดหรือการโอนโดยอัตโนมัติ
ทำความเข้าใจทริกเกอร์
ก่อนที่จะกำหนดเนื้อหาที่กฎควรค้นหา คุณต้องระบุทริกเกอร์ที่ทำให้เกิดกระบวนการสแกน DLP ทริกเกอร์สำหรับ Google ไดรฟ์คือไฟล์ในไดรฟ์ การแก้ไขไฟล์จะเปิดใช้งานกฎการคุ้มครองข้อมูล
ทำความเข้าใจการดำเนินการของ DLP
เมื่อตรวจพบเนื้อหาที่ละเอียดอ่อน กฎจะบังคับใช้การดำเนินการ คุณเลือกการดำเนินการที่แสดงในตารางต่อไปนี้ได้
หากคุณมีกฎที่คล้ายกันแต่มีการดำเนินการตอบสนองที่แตกต่างกัน การดำเนินการที่เข้มงวดกว่าจะมีลำดับความสำคัญสูงกว่า เช่น หากกฎข้อแรกเตือนผู้ใช้เมื่อพบหมายเลขประกันสังคม (SSN) และกฎอีกข้อบล็อกไม่ให้ผู้ใช้ใช้ SSN ระบบจะบล็อกการดำเนินการและผู้ใช้จะแชร์ไฟล์ไม่ได้
| การทำงาน | คำอธิบาย |
|---|---|
| บล็อกการแชร์กับภายนอก |
ป้องกันไม่ให้มีการแชร์เอกสาร ระบบจะบันทึกเหตุการณ์ หากมีกฎที่บล็อกการแชร์ภายนอก ผู้ใช้ภายนอกองค์กรจะดูประวัติเวอร์ชันของไฟล์ที่มีการใช้กฎกับไฟล์นั้นๆ ไม่ได้ ข้อกำหนดนี้รวมถึงกฎที่ใช้ป้ายกำกับแต่ไม่ได้บล็อกการแชร์ภายนอก |
| คำเตือนเกี่ยวกับการแชร์กับภายนอก |
หากผู้ใช้พยายามแชร์ไฟล์ ระบบจะเตือนผู้ใช้ว่าไฟล์มีเนื้อหาที่ละเอียดอ่อน ผู้ใช้จะยกเลิกหรือแชร์ต่อไปก็ได้ ระบบจะบันทึกตัวเลือกของผู้ใช้ไว้ หากเปิดใช้การแจ้งเตือนสำหรับการดำเนินการนี้ ระบบจะเรียกใช้การแจ้งเตือนเมื่อตรวจพบเนื้อหาที่ละเอียดอ่อน ไม่ว่าจะมีการแชร์ไฟล์ในขณะนั้นหรือไม่ก็ตาม โดยปกติการตรวจจับจะเกิดขึ้นหลังจากสร้างหรืออัปเดตไฟล์ หรือหลังจากมีการใช้กฎกับการเปลี่ยนแปลงไฟล์ นอกจากนี้ยังอาจเกิดขึ้นเมื่อการอัปเกรดระบบปรับปรุงความสามารถในการตรวจจับอีกด้วย โดยระบบจะบันทึกเหตุการณ์การตรวจจับไว้ในเหตุการณ์ในบันทึกของกฎ |
| ปิดใช้การดาวน์โหลด พิมพ์ คัดลอก |
ป้องกันไม่ให้ผู้ใช้ดาวน์โหลด พิมพ์ และคัดลอกไฟล์ โปรดดูรายละเอียดที่หัวข้อป้องกันไม่ให้ผู้ใช้ดาวน์โหลด พิมพ์ หรือคัดลอกไฟล์ คุณสามารถรวมการดำเนินการนี้เข้ากับเงื่อนไขการเข้าถึงแบบ Context-Aware ได้ |
| ใช้ป้ายกำกับการแยกประเภท |
ใช้ป้ายกำกับการแยกประเภทที่มีอยู่กับไฟล์ที่ตรงกัน กฎการคุ้มครองข้อมูลไม่สามารถมีป้ายกำกับการแยกประเภทเป็นทั้งเงื่อนไขและการดำเนินการได้ โปรดดูรายละเอียดที่หัวข้อใช้ป้ายกำกับการแยกประเภทกับไฟล์ในไดรฟ์โดยอัตโนมัติด้วยกฎ DLP |
| สำหรับการตรวจสอบเท่านั้น |
ช่วยให้ผู้ใช้ดำเนินการต่อได้โดยไม่มีการหยุดชะงัก และบันทึกเหตุการณ์ไว้ |
ทำความเข้าใจเงื่อนไข DLP
คุณสามารถสร้างกฎการคุ้มครองข้อมูลโดยไม่มีเงื่อนไขได้ ในกรณีนี้ กฎจะมีผลกับไฟล์ในไดรฟ์ทั้งหมดที่แชร์หรือแก้ไข
หรือคุณจะระบุเงื่อนไขในกฎการคุ้มครองข้อมูลที่กำหนดเนื้อหาหรือกิจกรรมที่จะสแกนก็ได้ โดยสามารถใช้ประเภทข้อมูลที่กำหนดไว้ล่วงหน้าหรือสร้างตัวตรวจจับเนื้อหาที่กำหนดเองก็ได้ นอกจากนี้ ยังสามารถรวมหลายเงื่อนไขได้โดยใช้โอเปอเรเตอร์ AND, OR หรือ NOT
โปรดดูรายละเอียดที่หัวข้อวิธีใช้การตรวจจับเนื้อหาที่กำหนดไว้ล่วงหน้า สร้างการตรวจจับที่กำหนดเอง และกฎการคุ้มครองข้อมูลที่มีโอเปอเรเตอร์เงื่อนไขที่ซ้อนกัน
| ประเภทเนื้อหาที่จะสแกน | สิ่งที่จะสแกนหา | รายละเอียดและการใช้งาน |
|---|---|---|
| เนื้อหาทั้งหมด |
ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ |
สแกนเนื้อหาทั้งหมด รวมถึงชื่อ เนื้อความ และการแก้ไขที่แนะนำ ดำเนินการหากพบข้อมูลที่ละเอียดอ่อนซึ่งตรงกับพารามิเตอร์ข้อใดข้อหนึ่งต่อไปนี้
|
| เนื้อความ |
ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ |
สแกนเนื้อหาของไฟล์เพื่อหาข้อมูลที่ละเอียดอ่อน |
| ป้ายกำกับการแยกประเภท |
เท่ากับ |
มีการใช้ป้ายกำกับการแยกประเภทกับไฟล์หรือไม่ กฎการคุ้มครองข้อมูลไม่สามารถมีป้ายกำกับการแยกประเภทเป็นทั้งเงื่อนไขและการดำเนินการได้ โปรดดูรายละเอียดที่หัวข้อใช้ป้ายกำกับการแยกประเภทกับไฟล์ในไดรฟ์โดยอัตโนมัติด้วยกฎ DLP |
| สถานะการเข้ารหัสไฟล์ |
ไม่ได้เข้ารหัสฝั่งไคลเอ็นต์ มีการเข้ารหัสฝั่งไคลเอ็นต์ |
ไฟล์มีการเข้ารหัสหรือไม่ โปรดดูรายละเอียดที่หัวข้อปกป้องข้อมูลขององค์กรด้วย CSE |
| การแก้ไขที่แนะนำ |
ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ มีคำว่า ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ |
สแกนเนื้อหาที่เพิ่มลงในไฟล์ขณะอยู่ในโหมดแนะนำ |
| ชื่อ |
ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ มีคำว่า ลงท้ายด้วย เริ่มต้นด้วย ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ |
สแกนชื่อไฟล์เพื่อหาข้อมูลที่ละเอียดอ่อน |
สร้างกฎ
หลังจากที่กำหนดได้แล้วว่าต้องการให้กฎดำเนินการอะไร คุณก็สร้างกฎนั้นขึ้นมา โปรดดูรายละเอียดที่หัวข้อสร้างกฎการคุ้มครองข้อมูล
กรณีการใช้งานทั่วไป
ตารางต่อไปนี้แสดงตัวอย่างวิธีรวมทริกเกอร์ (สิ่งที่ผู้ใช้ทำ), เงื่อนไข (สิ่งที่ตรวจสอบ) และการดำเนินการที่เฉพาะเจาะจง (การบังคับใช้) เพื่อกำหนดนโยบาย DLP หากต้องการใช้ตารางนี้ คุณต้องดำเนินการต่อไปนี้
- เลือกทริกเกอร์
- แมปค่าเงื่อนไขกับตัวเลือกที่เกี่ยวข้อง
- เลือกการดำเนินการ
| Use Case | ทริกเกอร์ | เงื่อนไข | การดำเนินการ |
|---|---|---|---|
| บล็อกไม่ให้แชร์ไฟล์หากเนื้อหามีหมายเลขประกันสังคม | Google ไดรฟ์ |
ประเภทเนื้อหา: เนื้อหาทั้งหมด การจับคู่: จับคู่กับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประเภทข้อมูล: สหรัฐอเมริกา - หมายเลขประกันสังคม เกณฑ์ขั้นต่ำของโอกาสที่เป็นไปได้: สูง เนื้อหาที่ตรงกันโดยไม่ซ้ำกันขั้นต่ำ: 1 จำนวนเนื้อหาที่ตรงกันขั้นต่ำ: 1 |
บล็อกการแชร์กับภายนอก |
| บล็อกการแชร์กับภายนอกของไดรฟ์ และข้อความแชทและไฟล์แนบที่มีหมายเลขหนังสือเดินทาง | Google ไดรฟ์ และ Google Chat |
ประเภทเนื้อหา: เนื้อหาทั้งหมด การจับคู่: จับคู่กับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประเภทข้อมูล: ทั่วโลก - หมายเลขหนังสือเดินทาง เกณฑ์ขั้นต่ำของโอกาสที่เป็นไปได้: สูง เนื้อหาที่ตรงกันโดยไม่ซ้ำกันขั้นต่ำ: 1 จำนวนเนื้อหาที่ตรงกันขั้นต่ำ: 1 |
Google ไดรฟ์: บล็อกการแชร์กับภายนอก Google Chat: บล็อกข้อความ |
| เตือนผู้ใช้เมื่อแชร์ไฟล์หากชื่อมีชื่อเวอร์ชันหรือตัวย่อของโปรเจ็กต์ | Google ไดรฟ์ ไฟล์ในไดรฟ์ |
เงื่อนไขที่ 1: การจับคู่: มีสตริงข้อความ ค่า: SpiderWeb
เงื่อนไขที่ 2: การจับคู่: มีสตริงข้อความ ค่า: SpdW |
คำเตือนเกี่ยวกับการแชร์กับภายนอก |
สังเกต เฝ้าระวัง และตรวจสอบการแจ้งเตือน
- ดูเหตุการณ์ในหน้าแดชบอร์ดความปลอดภัย
- ดูรายละเอียดของเหตุการณ์ในเหตุการณ์ในบันทึกของกฎ
- ตรวจสอบการแจ้งเตือนที่แสดงเหตุการณ์การแชร์ข้อมูลโดยใช้เครื่องมือตรวจสอบความปลอดภัย โปรดดูรายละเอียดที่หัวข้อเกี่ยวกับเครื่องมือตรวจสอบความปลอดภัย
- ตรวจสอบการละเมิดกฎการคุ้มครองข้อมูลเพื่อพิจารณาว่าเป็นการละเมิดเหตุการณ์จริงหรือข้อสันนิษฐานที่ผิดพลาด โปรดดูรายละเอียดที่หัวข้อดูเนื้อหาที่ทริกเกอร์กฎการคุ้มครองข้อมูล