الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus وEnterprise Essentials Plus مقارنة إصدارك
باستخدام ميزة "منع فقدان البيانات" في Google Drive، يمكنك إنشاء قواعد حماية البيانات لمنع تسرُّبات البيانات والتحكّم في مشاركة البيانات الحساسة في ملفات Drive.
كيف تعمل ميزة "منع فقدان البيانات" في Drive؟
- يمكنك إنشاء قواعد لحماية البيانات من أجل حماية المحتوى الحسّاس في ملفات Drive، بما في ذلك الإجراءات التي يجب اتّخاذها في حال انتهاك إحدى القواعد. تحاول ميزة "منع فقدان البيانات" فحص جميع الملفات المؤهَّلة عند إضافة قاعدة أو تعديلها.
- تنطبق قواعد حماية البيانات على كل من "ملفاتي" ومساحات التخزين السحابي المشتركة. بالنسبة إلى الملفات في "ملفاتي"، تسري سياسة "منع فقدان البيانات" التي تنطبق على مالك الملف. بالنسبة إلى الملفات في مساحة التخزين السحابي المشتركة، تُعتبر مساحة التخزين السحابي المشتركة مالكة للملف، وتسري سياسة منع فقدان البيانات التي تنطبق على مساحة التخزين السحابي المشتركة.
- قد يستغرق فحص الملفات بضع ساعات أو يومًا أو أكثر من ذلك، ويتوقَّف ذلك على العديد من العوامل، بما في ذلك عدد الملفات.
- عند إضافة قاعدة أو تعديلها أو تعديل أداة رصد محتوى مخصّصة مستخدَمة في قاعدة، تفحص ميزة "منع فقدان البيانات" آخر نسخة سابقة للملفات التي تم تحميلها من قبل.
- يمكنك إنشاء قواعد حماية البيانات لـ Drive خصيصًا أو لـ Drive وتطبيقات Google الأخرى، مثل Google Chat أو Gmail.
- للمساعدة في ضمان الكشف عن المحتوى الحساس، في بعض الأحيان، تفحص عملية الفحص المستندات مرتين يوميًا. لذلك يمكن أن يختلف عدد الملفات المتأثرة بتغيير القاعدة بين عمليات الفحص.
ما العناصر التي يتم فحصها؟
- "جداول بيانات Google" و"مستندات Google" و"العروض التقديمية من Google"
- "نماذج Google"، بما في ذلك الملفات المرسَلة ردًا على أسئلة تحميل الملفات ومحتوى النموذج (الأسئلة والخيارات)
- Google Vids
- أنواع ملفات المستندات: .doc و.docx و.htm و.html و.ods و.odt و.pdf و.pps و.ppt و.pptx و.readme و.rtf و.tab و.tsv و.txt و.wpd و.xls و.xlsm و.xlsx و.xml و.xps
- أنواع ملفات الصور: .arw و.ai و.cr2 و.eps و.gif و.jpe و.jpeg و.jpg و.heic و.heif و.png و.ps و.svg و.svgz و.tif و.tiff و.webp
- أنواع الملفات المضغوطة: .7z و.gtar و.rar و.tar و.tgz و.zip
- أنواع ملفات رمز المصدر: .c و.c++ و.cc و.cpp و.cs و.cxx و.d و.h و.h++ و.hh و.hpp و.hs و.hxx و.java و.js و.lhs و.mjs و.pas و.php و.pht و.pl و.pm و.py و.sh و.sql و.tcl
- أنواع الملفات الأخرى: .323 و.asc و.bib و.boo و.cfg و.cls و.conf و.csh و.css و.csv و.diff و.dot و.dxf و.eml و.etx و.gcd و.har و.htc و.hwp و.ics و.icz و.jad و.json و.kml و.kmz و.log و.ltx و.m و.markdown و.md و.mdown و.mht و.mhtml و.mkd و.mkdn و.mml و.moc و.mrw و.msg و.nrw و.odp و.orf و.p و.patch و.pef و.phtml و.pot و.raf و.rtx و.rw2 و.sct و.sdc و.sdd و.sdw و.shar و.shtml و.strings و.sty و.sxc و.sxi و.sxw و.taz و.tex و.text و.tk و.tm و.ts و.uls و.url و.vcf و.vcs و.wml و.wmls و.wsc و.xht و.xhtml و.xlb و.xlt و.xltm و.xsl
- البيانات الوصفية للملفات، مثل أسماء الملفات والاقتراحات والتصنيفات
لمعرفة تفاصيل عن حدود المحتوى، يُرجى الانتقال إلى مقالة حدود محتوى ميزة "منع فقدان البيانات" في Google Drive.
ما هي العناصر التي لا يتم فحصها؟
- التعليقات في "مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" و"رسومات Google"
- محتوى المواقع
- الردود على "نماذج Google" (بخلاف عمليات تحميل الملفات)
- محتوى الملفات المحمية بكلمة مرور
- أنواع ملفات الفيديو والصوت
لمحة عن الإجراءات التي تفعّل القاعدة
قبل تحديد المحتوى الذي يجب أن تبحث عنه قاعدتك، عليك تحديد المشغِّل الذي يبدأ عملية فحص "منع فقدان البيانات". العامل المشغِّل في Google Drive هو ملفات Drive. يؤدي تعديل الملف إلى تفعيل قاعدة "حماية البيانات".
التعرّف على إجراءات "منع فقدان البيانات"
عند العثور على محتوى حسّاس، تفرض قاعدتك إجراءً. يمكنك الاختيار من بين الإجراءات المُدرَجة في الجدول التالي.
إذا كانت لديك قواعد مماثلة مع إجراءات استجابة مختلفة، تكون الأولوية للإجراء الأكثر صرامة. على سبيل المثال، إذا كانت إحدى القواعد تحذّر المستخدمين عند العثور على رقم تأمين اجتماعي (SSN) وكانت قاعدة أخرى تحظر استخدام أرقام التأمين الاجتماعي، سيتم حظر الإجراء ولن يتمكّن المستخدم من مشاركة الملف.
| الإجراء | الوصف |
|---|---|
| حظر المشاركة الخارجية |
يمنع مشاركة مستند. يتم تسجيل الحدث. إذا كانت لديك قاعدة تحظر المشاركة الخارجية، لن يتمكّن المستخدمون خارج مؤسستك من الاطّلاع على سجلّ تعديلات الملفات التي تم تطبيق أي قاعدة عليها. ويشمل هذا الشرط القواعد التي تطبّق التصنيفات ولكنّها لا تحظر المشاركة الخارجية. |
| تحذير من المشاركة الخارجية |
إذا حاول مستخدم مشاركة ملف، سيتلقى تحذيرًا يفيد بأنّ الملف يتضمّن محتوًى حسّاسًا. يمكن للمستخدم الإلغاء أو المشاركة على أي حال. يتم تسجيل خيار المستخدم. في حال تفعيل التنبيهات لهذا الإجراء، يتم تشغيلها عند رصد محتوى حسّاس، بغض النظر عما إذا تمت مشاركة الملف في ذلك الوقت أم لا. يتم رصد المحتوى عادةً بعد إنشاء ملف أو تعديله أو بعد تغيير القواعد المطبَّقة على الملف. ويمكن أن يحدث ذلك أيضًا عند ترقية النظام لتحسين قدرة رصد التهديدات. يتم تسجيل أحداث الرصد في أحداث سجلّ القواعد. |
| إيقاف التنزيل والطباعة والنسخ |
يمنع المستخدمين من تنزيل الملفات وطباعتها ونسخها. للحصول على التفاصيل، انتقِل إلى منع المستخدمين من تنزيل الملفات أو طباعتها أو نسخها. يمكنك دمج هذا الإجراء مع شروط "الوصول الواعي بالسياق". |
| تطبيق التصنيفات |
تطبيق تصنيف حالي على الملفات المطابقة لا يمكن أن تتضمّن قاعدة حماية البيانات تصنيفًا كشرط وإجراء في الوقت نفسه. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تطبيق تسميات التصنيفات على ملفات Drive تلقائيًا باستخدام قواعد "منع فقدان البيانات". |
| التدقيق فقط |
يسمح هذا الإجراء للمستخدم بالمتابعة بدون انقطاع ويسجّل الحدث. |
التعرّف على شروط "منع فقدان البيانات"
يمكنك إنشاء قاعدة حماية بيانات بدون شروط. في هذه الحالة، تنطبق القاعدة على جميع ملفات Drive المشترَكة أو المعدَّلة.
أو يمكنك تحديد شروط في قاعدة حماية البيانات تحدِّد المحتوى أو النشاط المطلوب فحصه. يمكنك استخدام أنواع بيانات محدَّدة مسبقًا أو إنشاء أدوات مخصَّصة لرصد المحتوى. يمكنك أيضًا دمج شروط متعددة باستخدام عوامل التشغيل AND أو OR أو NOT.
لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة كيفية استخدام أدوات رصد المحتوى المحدَّدة مسبقًا، وإنشاء أداة رصد مخصَّصة، وأمثلة على قواعد تتضمّن أحداثًا تفعّل الشروط المُدمَجة.
| نوع المحتوى المطلوب فحصه | العنصر المطلوب فحصه | التفاصيل والاستخدام |
|---|---|---|
| كل المحتوى |
محتوى يطابق نوع البيانات المحدد مسبقًا محتوى يتضمن سلسلة نصية محتوى يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يفحص كل المحتوى، بما في ذلك العنوان والنص وأي تعديلات مقترَحة. ويتّخذ إجراءً إذا تم العثور على معلومات حسّاسة تطابق إحدى المَعلمات التالية:
|
| النص |
يطابق نوع البيانات المحدد مسبقًا محتوى يتضمن سلسلة نصية محتوى يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يفحص نص الملف بحثًا عن المعلومات الحسّاسة. |
| تصنيف للتصنيف |
يمثل |
تُستخدَم لتحديد ما إذا تم تطبيق تصنيف على الملف. لا يمكن أن تتضمّن قاعدة حماية البيانات تصنيفًا كشرط وإجراء في الوقت نفسه. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تطبيق تسميات التصنيفات على ملفات Drive تلقائيًا باستخدام قواعد "منع فقدان البيانات". |
| حالة تشفير الملف |
غير مشفّر من جهة العميل هل هو مشفّر من جهة العميل؟ |
تُستخدَم لتحديد ما إذا كان الملف مشفّرًا أم لا. لمعرفة التفاصيل، يُرجى الانتقال إلى حماية بيانات المؤسسة باستخدام ميزة "التشفير من جهة العميل". |
| التعديلات المقترحة |
يطابق نوع البيانات المحدد مسبقًا يحتوي على سلسلة نصية يحتوي على كلمة يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يفحص المحتوى الذي تمت إضافته إلى الملف أثناء استخدام وضع الاقتراح. |
| العنوان |
يطابق نوع البيانات المحدد مسبقًا يحتوي على سلسلة نصية يحتوي على كلمة تنتهي بـ تبدأ بـ يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يفحص عناوين الملفات بحثًا عن المعلومات الحسّاسة. |
إنشاء قاعدة
بعد تحديد الإجراء المطلوب من القاعدة تنفيذه، يمكنك إنشاء القاعدة. لمزيد من التفاصيل، يُرجى الانتقال إلى إنشاء قواعد حماية البيانات.
حالات الاستخدام الشائعة
يقدّم الجدول التالي أمثلة على كيفية الجمع بين مشغِّل (ما يفعله المستخدم)، والشروط (ما يتم التحقّق منه)، وإجراء التنفيذ محدَّد (التنفيذ)، من أجل تحديد سياسة "منع فقدان البيانات". لاستخدام هذا الجدول، يجب استيفاء الشروط التالية:
- اختيار إجراء يفعّل القاعدة
- ربط قيم الشرط بالخيارات المناسبة
- اختَر إجراءًا.
| حالة الاستخدام | المشغّل | الشرط | الإجراء |
|---|---|---|---|
| حظر مشاركة الملف إذا كان أي محتوى يتضمّن أرقام تأمين اجتماعي | Google Drive |
نوع المحتوى: كل المحتوى مطابقة: تطابق نوع البيانات المحدّد مسبقًا. نوع البيانات: رقم التأمين الاجتماعي في الولايات المتحدة حدّ الاحتمالية: مرتفع الحد الأدنى لعدد المطابقات الفريدة: 1 الحد الأدنى لعدد المطابقات: 1 |
حظر المشاركة الخارجية |
| حظر المشاركة الخارجية في Drive ومرفقات رسائل المحادثة التي تحتوي على رقم جواز سفر | Google Drive و Google Chat |
نوع المحتوى: كل المحتوى مطابقة: تطابق نوع البيانات المحدّد مسبقًا. نوع البيانات: عالمي - رقم جواز السفر حدّ الاحتمالية: مرتفع الحد الأدنى لعدد المطابقات الفريدة: 1 الحد الأدنى لعدد المطابقات: 1 |
Google Drive: حظر المشاركة الخارجية Google Chat: حظر الرسالة |
| تحذير المستخدمين عند مشاركة ملف إذا كان العنوان يتضمّن الاسم الرمزي للمشروع أو اختصاره | Google Drive ملفات Drive |
Condition 1: المطابقة: يحتوي على سلسلة نصية القيمة: SpiderWeb
الحالة 2: المطابقة: يحتوي على سلسلة نصية القيمة: SpdW |
تحذير من المشاركة الخارجية |
مراجعة التنبيهات ومراقبتها والتحقيق فيها
- عرض الحوادث في لوحة بيانات الأمان
- عرض تفاصيل الحوادث في أحداث سجلّ القواعد
- التحقيق في التنبيهات التي تشير إلى حوادث مشاركة البيانات باستخدام أداة التحقيق الأمني لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة لمحة عن "أداة التحقيق الأمني".
- التحقيق في انتهاكات قواعد حماية البيانات لتحديد ما إذا كانت الانتهاكات حقيقية أم نتائج موجبة خاطئة لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة عرض المحتوى الذي يؤدي إلى تفعيل قواعد "منع فقدان البيانات".