Bu özelliğin desteklendiği sürümler: Frontline Standard ve Frontline Plus; Enterprise Standard ve Enterprise Plus; Education Fundamentals, Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın.
Google Drive için Veri Kaybını Önleme özelliğini kullanarak veri sızıntılarını önlemek ve Drive dosyalarındaki hassas verilerin paylaşımını kontrol etmek için veri koruma kuralları oluşturabilirsiniz.
Drive için Veri Kaybını Önleme nasıl çalışır?
- Drive dosyalarınızdaki hassas içeriği korumak için veri koruma kuralları oluşturun. Bu kurallar, ihlal durumunda hangi işlemlerin yapılacağını da belirler. Veri Kaybını Önleme, bir kural eklendiğinde veya değiştirildiğinde uygun tüm dosyaları taramaya çalışır.
- Veri koruma kuralları hem Drive'ım hem de ortak Drive'lar için geçerlidir. Drive'ım bölümündeki dosyalarda dosya sahibi için geçerli olan Veri Kaybını Önleme politikası uygulanır. Bir ortak Drive'daki dosyalar söz konusu olduğunda dosya sahibinin ilgili ortak Drive olduğu kabul edilir ve ortak Drive için geçerli olan Veri Kaybını Önleme politikası uygulanır.
- Dosyaların taranması, dosya sayısı gibi çeşitli etmenlere bağlı olarak birkaç saat, bir gün ya da daha uzun sürebilir.
- Bir kural eklediğinizde, değiştirdiğinizde veya bir kuralda kullanılan özel içerik algılayıcıyı değiştirdiğinizde Veri Kaybını Önleme, önceden yüklenen dosyaların en son düzeltmesini tarar.
- Drive'a özel olarak veya Drive'ın yanı sıra diğer Google uygulamaları (ör. Google Chat ya da Gmail) için veri koruma kuralları oluşturabilirsiniz.
- Hassas içeriğin algılandığından emin olmak için tarama işlemi sırasında dokümanlar bazen iki kez taranır. Bu nedenle, kural değişikliğinden etkilenen dosyaların sayısı taramalar arasında değişiklik gösterebilir.
Neler taranır?
- Google E-Tablolar, Dokümanlar ve Slaytlar
- Dosya yükleme sorularına yanıt olarak gönderilen dosyalar ve form içeriği (sorular ve seçenekler) dahil olmak üzere Google Formlar
- Google Vids
- Doküman dosyası türleri: .doc, .docx, .htm, .html, .ods, .odt, .pdf, .pps, .ppt, .pptx, .readme, .rtf, .tab, .tsv, .txt, .wpd, .xls, .xlsm, .xlsx, .xml, .xps
- Resim dosyası türleri: .arw, .ai, .cr2, .eps, .gif, .jpe, .jpeg, .jpg, .heic, .heif, .png, .ps, .svg, .svgz, .tif, .tiff, .webp
- Sıkıştırılmış dosya türleri: .7z, .gtar, .rar, .tar, .tgz, .zip
- Kaynak kodu dosya türleri: .c, .c++, .cc, .cpp, .cs, .cxx, .d, .h, .h++, .hh, .hpp, .hs, .hxx, .java, .js, .lhs, .mjs, .pas, .php, .pht, .pl, .pm, .py, .sh, .sql, .tcl
- Diğer dosya türleri: .323, .asc, .bib, .boo, .cfg, .cls, .conf, .csh, .css, .csv, .diff, .dot, .dxf, .eml, .etx, .gcd, .har, .htc, .hwp, .ics, .icz, .jad, .json, .kml, .kmz, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .orf, .p, .patch, .pef, .phtml, .pot, .raf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .shar, .shtml, .strings, .sty, .sxc, .sxi, .sxw, .taz, .tex, .text, .tk, .tm, .ts, .uls, .url, .vcf, .vcs, .wml, .wmls, .wsc, .xht, .xhtml, .xlb, .xlt, .xltm, .xsl
- Dosya adları, öneriler ve etiketler gibi dosya meta verileri
İçerik sınırları hakkında ayrıntılı bilgi için Google Drive için Veri Kaybını Önleme içerik sınırları başlıklı makaleyi inceleyin.
Neler taranmaz?
- Google Dokümanlar, E-Tablolar, Slaytlar ve Çizimler'deki yorumlar
- Sites içeriği
- Form yanıtları (dosya yüklemeleri hariç)
- Şifre korumalı dosyaların içeriği
- Video ve ses dosyası türleri
Tetikleyicileri anlama
Kuralınızın hangi içeriği arayacağını tanımlamadan önce Veri Kaybını Önleme tarama sürecini başlatan tetikleyiciyi belirtirsiniz. Google Drive'ın tetikleyicisi Drive dosyaları'dır. Dosyanın değiştirilmesi veri koruma kuralını etkinleştirir.
Veri Kaybını Önleme işlemlerini anlama
Hassas içerik bulunduğunda kuralınız bir işlemi zorunlu kılar. Aşağıdaki tabloda listelenen işlemlerden birini seçebilirsiniz.
Farklı yanıt işlemleri olan benzer kurallarınız varsa daha katı olan işlem öncelikli olur. Örneğin bir kural, vatandaşlık numarası (SSN) bulunduğunda kullanıcıları uyarıyorsa ve başka bir kural kullanıcının SSN kullanmasını engelliyorsa işlem engellenir ve kullanıcı dosyayı paylaşamaz.
| İşlem | Açıklama |
|---|---|
| Harici paylaşımı engelle |
Dokümanların paylaşılmasını engeller. Etkinlik günlüğe kaydedilir. Harici paylaşımı engelleyen bir kuralınız varsa kuruluşunuzun dışındaki kullanıcılar, daha önce kendilerine kural uygulanmış dosyaların sürüm geçmişini görüntüleyemez. Bu şart, etiket uygulayan ancak harici paylaşımı engellemeyen kuralları kapsar. |
| Harici paylaşımda uyar |
Bir kullanıcı dosyayı paylaşmaya çalışırsa dosyanın hassas içerik barındırdığı konusunda uyarılır. Kullanıcı paylaşmayı iptal edebilir veya "Yine de paylaş"ı seçebilir. Kullanıcının tercihi günlüğe kaydedilir. Bu işlem için uyarıları etkinleştirirseniz dosyanın o sırada paylaşılıyor olup olmadığına bakılmaksızın hassas içerik algılandığında uyarı tetiklenir. Algılama genellikle bir dosya oluşturulduktan veya güncellendikten sonra ya da dosyaya uygulanan kurallar değiştikten sonra gerçekleşir. Ayrıca bir sistem yükseltmesinin, algılama özelliğini iyileştirmesi sonucunda da algılama gerçekleşebilir. Algılama etkinlikleri kural günlüğüne kaydedilir. |
| İndirme, yazdırma ve kopyalama işlemlerini devre dışı bırakın |
Kullanıcıların dosyaları indirmesini, yazdırmasını ve kopyalamasını engeller. Ayrıntılı bilgi için Kullanıcıların dosya indirmesini, yazdırmasını veya kopyalamasını engelleme başlıklı makaleyi inceleyin. Bu işlemi Bağlama Duyarlı Erişim koşullarıyla birleştirebilirsiniz. |
| Sınıflandırma etiketleri uygulama |
Mevcut bir sınıflandırma etiketini eşleşen dosyalara uygular. Bir veri koruma kuralında sınıflandırma etiketi hem koşul hem de işlem olarak kullanılamaz. Ayrıntılar için Veri Kaybını Önleme kurallarıyla Drive dosyalarına sınıflandırma etiketlerini otomatik olarak uygulama başlıklı makaleyi inceleyin. |
| Yalnızca denetle |
Kullanıcının kesintisiz bir şekilde devam etmesine izin verir ve etkinliği günlüğe kaydeder. |
Veri Kaybını Önleme koşullarını anlama
Koşul içermeyen bir veri koruma kuralı oluşturabilirsiniz. Bu durumda kural, paylaşılan veya değiştirilen tüm Drive dosyaları için geçerlidir.
Alternatif olarak, veri koruma kuralında hangi içerik veya etkinliğin taranacağını tanımlayan koşullar belirleyebilirsiniz. Önceden tanımlanmış veri türlerini kullanabilir veya kendi özel içerik algılayıcılarınızı oluşturabilirsiniz. AND, OR veya NOT operatörlerini kullanarak birden fazla koşulu da birleştirebilirsiniz.
Ayrıntılar için Önceden tanımlanmış içerik algılayıcılar nasıl kullanılır?, Özel algılayıcı oluşturma ve İç içe yerleştirilmiş koşul operatörleri içeren kural örnekleri başlıklı makaleleri inceleyin.
| Taranacak içerik türü | Taranacak öğeler | Ayrıntılar ve kullanım |
|---|---|---|
| Tüm içerik |
Önceden tanımlanmış veri türüyle eşleşen Metin dizesi içeren Normal ifadeyle eşleşen Kelime listesinden kelimelerle eşleşen |
Başlık, gövde ve önerilen düzenlemeler dahil olmak üzere tüm içerik taranır. Aşağıdaki parametrelerden biriyle eşleşen hassas bilgiler bulunursa ilgili işlemi uygular:
|
| Gövde |
Önceden tanımlanmış veri türüyle eşleşen Metin dizesi içeren Normal ifadeyle eşleşen Kelime listesinden kelimelerle eşleşen |
Dosyanın gövdesinde hassas bilgi taraması yapar. |
| Sınıflandırma etiketi |
= |
Dosyaya sınıflandırma etiketi uygulanıp uygulanmadığı Bir veri koruma kuralında sınıflandırma etiketi hem koşul hem de işlem olarak kullanılamaz. Ayrıntılar için Veri Kaybını Önleme kurallarıyla Drive dosyalarına sınıflandırma etiketlerini otomatik olarak uygulama başlıklı makaleyi inceleyin. |
| Dosya şifreleme durumu |
İstemci tarafında şifrelenmemişse İstemci tarafında şifrelenmişse |
Dosyanın şifrelenmiş olup olmadığı. Ayrıntılı bilgi için İTŞ ile kuruluşunuzun verilerini koruma başlıklı makaleyi inceleyin. |
| Önerilen düzenlemeler |
Önceden tanımlanmış veri türüyle eşleşen Metin dizesi içeren Kelime içerir Normal ifadeyle eşleşir Kelime listesinden kelimelerle eşleşen |
Öneri modundayken dosyaya eklenen içeriği tarar. |
| Başlık |
Önceden tanımlanmış veri türüyle eşleşen Metin dizesi içeren Kelime içerir Şununla biten Şununla başlayan Normal ifadeyle eşleşen Kelime listesinden kelimelerle eşleşen |
Dosya başlıklarını hassas bilgiler için tarar. |
Kural oluştur
Kuralınızın ne yapmasını istediğinize karar verdikten sonra kuralı oluşturursunuz. Ayrıntılar için Veri koruma kuralları oluşturma başlıklı makaleyi inceleyin.
Yaygın kullanım alanları
Aşağıdaki tabloda, Veri Kaybını Önleme politikanızı tanımlamak için tetikleyici (kullanıcının yaptığı işlem), koşullar (kontrol edilenler) ve belirli bir işlemi (zorunlu kılma) birleştirme örnekleri verilmiştir. Bu tabloyu kullanmak için aşağıdaki adımları uygulamanız gerekir:
- Tetikleyici seçin.
- Koşul değerlerini ilgili seçeneklerle eşleyin.
- Bir işlem seçin.
| Kullanım alanı | Tetikleyici | Koşul | İşlem |
|---|---|---|---|
| İçerikte vatandaşlık numarası varsa dosyanın paylaşılmasını engelleme | Google Drive |
İçerik türü: Tüm içerikler Eşleşme: Önceden tanımlanmış veri türüyle eşleşir. Veri Türü: ABD - Vatandaşlık Numarası Olasılık eşiği: Yüksek Minimum benzersiz eşleşme sayısı: 1 Minimum eşleşme sayısı: 1 |
Harici paylaşımı engelle |
| Harici Drive paylaşımını ve pasaport numarası içeren Chat mesajı eklerini engelleme | Google Drive VE Google Chat |
İçerik türü: Tüm içerikler Eşleşme: Önceden tanımlanmış veri türüyle eşleşir. Veri türü: Genel - Pasaport Numarası Olasılık eşiği: Yüksek Minimum benzersiz eşleşme sayısı: 1 Minimum eşleşme sayısı: 1 |
Google Drive: Harici paylaşımı engelleme Google Chat: İletiyi engelleme |
| Başlıkta proje kod adı veya kısaltması varsa dosya paylaşılırken kullanıcıları uyarma | Google Drive Drive dosyaları |
Koşul 1: Eşleşme: Metin dizesi içerir. Değer: SpiderWeb
2. koşul: Eşleşme: Metin dizesi içerir. Değer: SpdW |
Harici paylaşımda uyar |
Uyarıları inceleme, izleme ve araştırma
- Güvenlik kontrol panelinde olayları görüntüleyin.
- Kural günlüğü etkinlikleri'nde olayların ayrıntılarını görüntüleyebilirsiniz.
- Güvenlik incelemesi aracını kullanarak, veri paylaşım olaylarını gösteren uyarıları araştırabilirsiniz. Ayrıntılı bilgi için Güvenlik incelemesi aracı hakkında başlıklı makaleyi inceleyin.
- Gerçek olaylar mı yoksa yanlış pozitifler mi olduğunu belirlemek için veri koruma kuralı ihlallerini inceleyebilirsiniz. Ayrıntılar için Veri Kaybını Önleme kurallarını tetikleyen içeriği görüntüleme bölümüne gidin.