關於雲端硬碟資料遺失防護功能

支援這項功能的版本：Frontline Standard 和 Frontline Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard 和 Education Plus；Enterprise Essentials Plus。版本比較

您可以透過 Google 雲端硬碟的資料遺失防護 (DLP) 功能建立資料保護規則，防止資料外洩，並控管雲端硬碟檔案中機密資料的共用情形。

雲端硬碟的資料遺失防護功能如何運作？

• 您可以建立資料保護規則，保護雲端硬碟檔案中的機密內容，包括違反規則時應採取的動作。只要您新增或修改規則，資料遺失防護就會嘗試掃描所有符合條件的檔案。
• 資料保護規則適用於「我的雲端硬碟」和「共用雲端硬碟」。針對「我的雲端硬碟」中的檔案，套用至檔案擁有者的資料遺失防護政策會生效；而針對共用雲端硬碟中的檔案，系統會將共用雲端硬碟視為檔案擁有者，因此套用至共用雲端硬碟的資料遺失防護政策也會生效。
• 檔案掃描作業可能需要幾個小時、一天或更長的時間，實際所需時間取決於多種因素，包括檔案數量。
• 當您新增或修改規則，或是修改規則中使用的自訂內容偵測項目時，資料遺失防護功能會掃描先前上傳檔案的最新修訂版本。
• 您可以建立雲端硬碟專屬的資料保護規則，也可以同時針對雲端硬碟和其他 Google 應用程式 (例如 Google Chat 或 Gmail) 設定規則。
• 為協助偵測敏感內容，掃描程序有時會掃描文件兩次。因此，受規則變更影響的檔案數量在兩次掃描結果中可能有所不同。

系統會掃描哪些資料？

• Google 試算表、文件和簡報
• Google 表單，包括為了回答檔案上傳問題而提交的檔案，以及表單內容 (問題和選項)
• Google Vids
• 文件檔案類型：.doc、.docx、.htm、.html、.ods、.odt、.pdf、.pps、.ppt、.pptx、.readme、.rtf、.tab、.tsv、.txt、.wpd、.xls、.xlsm、.xlsx、.xml、.xps
• 圖片檔案類型：.arw、.ai、.cr2、.eps、.gif、.jpe、.jpeg、.jpg、.heic、.heif、.png、.ps、.svg、.svgz、.tif、.tiff、.webp
• 壓縮檔案類型：.7z、.gtar、.rar、.tar、.tgz、.zip
• 原始碼檔案類型：.c、.c++、.cc、.cpp、.cs、.cxx、.d、.h、.h++、.hh、.hpp、.hs、.hxx、.java、.js、.lhs、.mjs、.pas、.php、.pht、.pl、.pm、.py、.sh、.sql、.tcl
• 其他檔案類型：.323、.asc、.bib、.boo、.cfg、.cls、.conf、.csh、.css、.csv、.diff、.dot、.dxf、.eml、.etx、.gcd、.har、.htc、.hwp、.ics、.icz、.jad、.json、.kml、.kmz、.log、.ltx、.m、.markdown、.md、.mdown、.mht、.mhtml、.mkd、.mkdn、.mml、.moc、.mrw、.msg、.nrw、.odp、.orf、.p、.patch、.pef、.phtml、.pot、.raf、.rtx、.rw2、.sct、.sdc、.sdd、.sdw、.shar、.shtml、.strings、.sty、.sxc、.sxi、.sxw、.taz、.tex、.text、.tk、.tm、.ts、.uls、.url、.vcf、.vcs、.wml、.wmls、.wsc、.xht、.xhtml、.xlb、.xlt、.xltm、.xsl
• 檔案中繼資料，例如檔案名稱、建議和標籤。

如要瞭解內容限制，請參閱「Google 雲端硬碟資料遺失防護內容限制」。

系統不會掃描哪些資料？

• Google 文件、試算表、簡報和繪圖中的註解
• 協作平台內容
• 表單回覆 (檔案上傳作業除外)
• 受密碼保護的檔案內容
• 影片和音訊檔案類型

瞭解觸發條件

在設定規則要檢查哪些內容之前，您需要先指定觸發條件，也就是啟動資料遺失防護掃描程序的事件。 Google 雲端硬碟的觸發條件是「雲端硬碟檔案」。修改檔案會觸發資料保護規則。

瞭解資料遺失防護動作

當系統偵測到敏感內容，規則會強制執行動作。你可以從下表所列的動作中選擇。

如果某個情況同時觸發多項規則，但各規則設定的處理動作不同，系統將優先執行「最嚴格」的動作。舉例來說，如果某項規則是在偵測到社會安全號碼 (SSN) 時對使用者發出警告，而另一項規則是禁止使用 SSN，系統便會採取後者的處理方式，讓使用者無法共用檔案。

動作	說明
禁止對外共用	禁止共用文件。系統會記錄該事件。 如果規則禁止外部共用，只要檔案曾套用規則，機構外人士就無法查看相關的版本記錄。即使是僅套用標籤但不禁止外部共用的規則，也適用這項規定。
對外共用時發出警告	如果使用者嘗試共用檔案，系統會警告他們檔案含有機密內容。使用者可以取消操作或選取「仍要共用」。系統會記錄使用者的選擇。 如果啟用這項動作的快訊，無論當下是否有人共用檔案，只要系統在檔案中偵測到敏感內容，就會觸發快訊。系統通常會在檔案建立/更新後，或是檔案套用的規則有所變更時執行偵測。此外，當系統升級提高偵測能力時，也會執行偵測。偵測事件會記錄在規則記錄事件中。
停用下載、列印和複製功能	禁止使用者下載、列印及複製檔案。詳情請參閱「禁止使用者下載、列印或複製檔案」。 您可以結合這項動作與情境感知存取權條件。
套用分類標籤	將現有分類標籤套用至相符的檔案。資料保護規則無法同時以分類標籤做為條件和動作。 詳情請參閱「使用資料遺失防護規則，自動為雲端硬碟檔案套用分類標籤」。
僅限稽核	允許使用者繼續操作不間斷，並記錄事件。

瞭解資料遺失防護功能的條件

您可以建立沒有條件的資料保護規則。在這種情況下，規則會套用至所有共用或修改的雲端硬碟檔案。

或者，您也可以在資料保護規則中指定條件，讓系統只掃描符合條件的內容或活動。您可以使用預先定義的資料類型，也可以建立自己的自訂內容偵測工具。還能使用 AND、OR 或 NOT 運算子結合多個條件。

詳情請參閱「如何使用預先定義的內容偵測工具」、「建立自訂偵測工具」和「使用巢狀條件運算子的規則範例」。

掃描內容類型	掃描用途	詳細資訊與用途
所有內容	與預先定義的資料類型相符 包含文字字串 符合規則運算式 與字詞清單中的字詞相符	掃描所有內容，包括標題、內文和任何建議的編輯內容。若偵測到與下列參數相符的機密資訊，就會執行相應動作： 預先定義的資料類型，例如「全球 - 電子郵件地址」或「美國 - 社會安全號碼」 指定的文字字串 規則運算式定義的模式 自訂清單中的字詞
內文	比對預先定義的資料類型 包含文字字串 符合規則運算式 與字詞清單中的字詞相符	掃描檔案內文是否含有機密資訊。
分類標籤	是	檔案是否已套用分類標籤。資料保護規則無法同時以分類標籤做為條件和動作。 詳情請參閱「使用資料遺失防護規則，自動為雲端硬碟檔案套用分類標籤」。
檔案加密狀態	未經過用戶端加密 是否經過用戶端加密	檔案是否經過加密。詳情請參閱「使用 CSE 保護機構資料」。
修訂建議	比對預先定義的資料類型 包含文字字串 包含字詞 符合規則運算式 與字詞清單中的字詞相符	在「建議」模式下，掃描新增至檔案的內容。
標題	比對預先定義的資料類型 包含文字字串 包含字詞 結尾為 開頭是 符合規則運算式 與字詞清單中的字詞相符	掃描檔案標題是否含有機密資訊。

建立規則

決定規則的用途後，即可開始建立規則。詳情請參閱「建立資料保護規則」。

常見用途

請參考下表範例，瞭解如何將觸發條件 (使用者的操作)、檢查條件 (系統判定的標準) 和執行動作 (規則的處理方式) 結合，設定您的資料遺失防護政策。這張表格的使用步驟如下：

1. 選取觸發條件。
2. 將條件值對應至相應選項。
3. 選取動作。

變更最多需要 24 小時才會生效，但通常不會這麼久。瞭解詳情

用途	觸發	條件	動作
如果檔案內容包含身分證字號，則禁止共用檔案	Google 雲端硬碟雲端硬碟檔案	內容類型：所有內容 比對項目：預先定義的資料類型 資料類型：美國 - 社會安全號碼 可能性門檻：高 不重複相符項目數下限：1 相符項目數下限：1	禁止對外共用
禁止對外共用雲端硬碟和含有護照號碼的即時通訊訊息附件	Google 雲端硬碟雲端硬碟檔案 AND Google Chat已上傳檔案	內容類型：所有內容 比對項目：預先定義的資料類型 資料類型：全域 - 護照號碼 可能性門檻：高 不重複相符項目數下限：1 相符項目數下限：1	Google 雲端硬碟：禁止對外共用 Google Chat：封鎖訊息
在使用者分享含有專案產品代號或縮寫的檔案時發出警告	Google 雲端硬碟雲端硬碟檔案	條件 1： 比對項目：包含文字字串 值：SpiderWeb OR 條件 2： 比對項目：包含文字字串 值：SpdW	對外共用時發出警告

查看、監控及調查快訊

• 在安全性資訊主頁查看事件。
• 在「規則記錄事件」中查看事件詳細資料。
• 使用安全調查工具，調查資料共用事件快訊。詳情請參閱「關於安全調查工具」。
• 調查違反資料保護規則的情形，確認是實際事件或誤報。詳情請參閱「查看觸發資料遺失防護規則的內容」。