Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Informazioni su DLP

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

Utilizzando la prevenzione della perdita di dati (DLP), puoi creare e applicare regole per controllare i contenuti che gli utenti possono condividere nei file all'esterno dell'organizzazione.

Le regole per la protezione dei dati attivano la ricerca di file con contenuti sensibili, come numeri di carte di credito o codici fiscali, e impediscono agli utenti di condividere questi contenuti. Le regole determinano la natura degli incidenti DLP e gli incidenti attivano azioni, come il blocco di contenuti specifici.

Puoi consentire la condivisione controllata da parte dei membri di un dominio, un'unità organizzativa o un gruppo.

Riepilogo del flusso DLP:

Definisci le regole DLP. Con queste regole puoi stabilire quali sono i contenuti sensibili che è necessario proteggere. Le regole DLP si applicano a Il mio Drive e ai Drive condivisi.
DLP esamina i contenuti per individuare eventuali violazioni delle regole DLP che attivano incidenti DLP.
DLP applica le regole definite da te e le violazioni attivano azioni, ad esempio gli avvisi.
Ricevi un avviso in caso di violazioni delle regole DLP.

Per informazioni dettagliate su applicazioni specifiche, vai a:

Utilizzare una regola di solo controllo per verificare le nuove regole DLP

Puoi sottoporre a test le regole DLP creando regole a cui non è associata un'azione facoltativa, come il blocco o l'invio di avvisi agli utenti. Se queste regole vengono attivate, i dati relativi all'incidente vengono inseriti negli eventi di log delle regole. Per maggiori dettagli, vai al Passaggio 1: pianifica le regole in Creare regole e rilevatori di contenuti personalizzati di DLP per Drive.

Casi d'uso di esempio di DLP

Puoi utilizzare DLP per:

Controllare l'utilizzo di contenuti sensibili in Drive che gli utenti potrebbero aver già condiviso per raccogliere informazioni sui file sensibili caricati dagli utenti.
Chiedere direttamente agli utenti finali di non condividere contenuti sensibili al di fuori del dominio.
Impedire la condivisione di dati sensibili (ad esempio codici fiscali) con utenti esterni
Avvisare gli amministratori o altre persone in merito a violazioni delle norme o incidenti DLP.
Esaminare i dettagli di un incidente con informazioni sulla violazione dei criteri.

Funzionalità DLP

La tabella seguente descrive le funzionalità di DLP:

Funzionalità DLP	Dettagli
Creazione di regole DLP con ambito, condizione e azioni	Ambito Creazione di criteri basati su unità organizzative o gruppi Inclusione ed esclusione di unità organizzative o gruppi: definizione dei criteri in base alle unità organizzative presenti nell'ambiente. La regola scansiona i file di proprietà degli utenti presenti nelle organizzazioni o nei gruppi selezionati. Vedi anche Domande frequenti su DLP per Drive. Condizioni Contenuti di file o contenuti scansionati Modelli di regole Rilevatori di contenuti riutilizzabili Elenchi di parole e parole chiave Espressioni regolari Rilevatori predefiniti per consentire l'ispezione di diversi tipi di contenuti. Vai a Come utilizzare i rilevatori di contenuti predefiniti per maggiori dettagli. Condizioni nidificate. Per maggiori dettagli, vai a Esempi di operatori con le condizioni delle regole nidificate per la versione di DLP per Drive. Impostazione dei livelli di soglia per l'affidabilità del rilevamento Conteggio delle corrispondenze esteso Etichetta di classificazione Stato della crittografia del file Modifiche suggerite Metadati del file, inclusi nome, estensione o tipo Corrispondenza di prossimità per rilevare dati sensibili vicino a parole chiave o espressioni regolari specifiche Azioni Imposta regole per avvisi e notifiche Blocca i link condivisi esternamente Avvisa gli utenti finali Controlla le violazioni dei contenuti dei file di Drive
Gestione degli incidenti	Invia un riepilogo. avvisi agli amministratori DLP per consentire il rilevamento rapido della convalida di falsi positivi per gli incidenti DLP. Vai a Visualizzare i dettagli degli avvisi per maggiori dettagli. Ricevi un avviso DLP nel Centro avvisi quando viene attivata una regola DLP. Nella home page della Console di amministrazione, vai a Sicurezza Centro avvisi. Vai a Visualizzare i dettagli degli avvisi per maggiori dettagli. Dashboard per rapporti e indagini sulle violazioni dei criteri (Incidenti DLP e Principali incidenti relativi ai criteri). Per maggiori dettagli, vai a Informazioni sulla dashboard per la sicurezza.
Indagini sulle regole	Per le indagini sulle regole, utilizza lo strumento di indagine sulla sicurezza. Per maggiori dettagli, vai a Informazioni sullo strumento di indagine sulla sicurezza. Per accedere allo strumento di indagine devi disporre del privilegio Centro sicurezza Strumento di indagine Regola Visualizzazione metadati e attributi. Utilizza lo strumento di indagine per identificare, assegnare una priorità e intervenire in merito a problemi di sicurezza e privacy nel tuo dominio.
Privilegi amministrativi	Visualizza regole DLP: consente agli utenti con delega di amministratore di visualizzare le regole DLP Gestisci regole DLP: consente agli utenti con delega di amministratore di creare, modificare ed esaminare le regole DLP. Tieni presente che devi attivare sia le autorizzazioni di visualizzazione sia quelle di gestione per avere l'accesso completo e poter creare e modificare le regole. Solo per lo strumento di indagine: Centro sicurezza Strumento di indagine Regola Visualizzazione metadati e attributi.

Applicazioni e tipi di file analizzati da DLP

Applicazioni scansionate

Tra le applicazioni analizzate sono incluse:

Fogli Google
Documenti Google
Presentazioni Google
Moduli Google: vengono analizzati i seguenti contenuti:
- File inviati in risposta alle domande sul caricamento di file. Chi risponde potrebbe ricevere un avviso o bloccare l'invio delle risposte se tenta di caricare contenuti sensibili.
- Contenuti del modulo (domande e opzioni)
Google Vids

Contenuti non analizzati da DLP:

Commenti in Documenti, Fogli, Presentazioni e Disegni Google
Contenuti del sito
Risposte dei moduli (diverse dai caricamenti di file)
Corpo e righe dell'oggetto delle email per le regole che utilizzano condizioni di nome, estensione o tipo di file (si applica solo agli allegati di Gmail)
Contenuti dei file protetti da password

Tipi di file analizzati

I tipi di file di cui viene eseguita l'analisi dei contenuti sono i seguenti:

Tipi di file di documenti: .doc, .docx, .html, .pdf, .ppt, .pptx, .txt, .wpd, .xls, .xlsx, .xml
Tipi di file immagine: .bmp, .eps, .fif, .gif, .img_for_ocr, .jpeg, .png, .ps, .tif
Tipi di file compressi: .bzip, .gzip, .rar, .tar, .zip
Tipi di file personalizzati: .hwp, .kml, .kmz, .sdc, .sdd, .sdw, .sxc, .sxi, .sxw, .ttf, .wml, .xps

I tipi di file video e audio non vengono analizzati.

Nota:oltre a eseguire la scansione dei contenuti dei file, DLP valuta i metadati dei file, come il nome e l'estensione. I metadati specifici valutati e i tipi di file effettivi scansionati possono variare a seconda dell'applicazione. Ad esempio, per i tipi di file supportati da DLP per Drive, vedi Quali contenuti vengono analizzati in ogni file di Drive?

Requisiti per l'amministratore

Per creare e impostare regole e rilevatori di contenuti DLP, devi essere un super amministratore o un utente con delega di amministratore con i seguenti privilegi:

Privilegi di amministratore con Visualizzazione unità organizzativa.
Privilegi di amministratore Gruppi.
Privilegi di Visualizzazione regola DLP e Gestione regola DLP. Tieni presente che devi attivare sia le autorizzazioni di visualizzazione sia quelle di gestione per avere l'accesso completo e poter creare e modificare le regole. Ti consigliamo di creare un ruolo personalizzato che disponga di entrambi i privilegi.
Privilegi di visualizzazione di metadati e attributi (necessari solo per l'uso dello strumento di indagine): Centro sicurezza Strumento di indagine Regola Visualizzazione metadati e attributi.

Scopri di più sui privilegi di amministratore e sulla creazione di ruoli di amministratore personalizzati.