เกี่ยวกับ DLP

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

เมื่อใช้การป้องกันข้อมูลรั่วไหล (DLP) คุณจะสร้างและใช้กฎเพื่อควบคุมเนื้อหาที่ผู้ใช้แชร์ในไฟล์ภายนอกองค์กรได้

กฎการคุ้มครองข้อมูลจะเรียกใช้การสแกนไฟล์เพื่อค้นหาเนื้อหาที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิตหรือหมายเลขประจำตัว และป้องกันไม่ให้ผู้ใช้แชร์เนื้อหานั้น โดยกฎจะกำหนดลักษณะของเหตุการณ์ DLP และเหตุการณ์จะเรียกใช้การดำเนินการต่างๆ เช่น การบล็อกเนื้อหาที่ระบุ

คุณอนุญาตให้แชร์สมาชิกของโดเมน หน่วยขององค์กร หรือกลุ่มโดยมีการควบคุมได้

ขั้นตอนการดำเนินการ DLP สรุปได้ดังนี้

  • คุณกำหนดกฎ DLP กฎดังกล่าวจะกำหนดว่าเนื้อหาใดมีความละเอียดอ่อนและควรได้รับการปกป้อง โดยกฎ DLP จะมีผลกับทั้งไดรฟ์ของฉันและไดรฟ์ที่แชร์
  • DLP จะสแกนเนื้อหาเพื่อหาการละเมิดกฎ DLP ซึ่งทําให้เกิดเหตุการณ์เกี่ยวกับ DLP
  • DLP บังคับใช้กฎที่คุณกำหนดไว้และการละเมิดจะทำให้มีการเรียกใช้การดำเนินการต่างๆ เช่น การแจ้งเตือน
  • คุณจะได้รับการแจ้งเตือนเกี่ยวกับการละเมิดกฎ DLP

ดูรายละเอียดเกี่ยวกับแอปพลิเคชันที่เฉพาะเจาะจงได้ที่

ใช้กฎการตรวจสอบเท่านั้นในการทดสอบกฎ DLP ใหม่

คุณสามารถทดสอบกฎ DLP ได้โดยการสร้างกฎที่ไม่มีการดำเนินการแบบไม่บังคับ เช่น การบล็อกหรือการเตือนผู้ใช้ หากมีการเรียกใช้กฎเหล่านี้ ข้อมูลที่เกี่ยวข้องกับ เหตุการณ์นั้นจะถูกเขียนลงในเหตุการณ์ในบันทึกของกฎ โปรดดูรายละเอียดที่ ขั้นตอนที่ 1: วางแผนกฎ ในหัวข้อสร้างกฎ DLP สำหรับไดรฟ์และตัวตรวจจับเนื้อหาที่กำหนดเอง

กรณีการใช้งานตัวอย่าง DLP

คุณใช้ DLP เพื่อดำเนินการต่อไปนี้ได้

  • ตรวจสอบการใช้เนื้อหาที่ละเอียดอ่อนในไดรฟ์ที่ผู้ใช้อาจแชร์ไปแล้ว เพื่อรวบรวมข้อมูลในไฟล์ที่ละเอียดอ่อนที่ผู้ใช้อัปโหลด
  • เตือนผู้ใช้ปลายทางโดยตรงเพื่อไม่ให้แชร์เนื้อหาที่ละเอียดอ่อนภายนอกโดเมน
  • ป้องกันการแชร์ข้อมูลที่ละเอียดอ่อน (เช่น หมายเลขประกันสังคม) กับผู้ใช้ภายนอก
  • แจ้งเตือนผู้ดูแลระบบหรือผู้อื่นเกี่ยวกับการละเมิดนโยบายหรือเหตุการณ์ DLP
  • ตรวจสอบรายละเอียดของเหตุการณ์ที่มีข้อมูลเกี่ยวกับการละเมิดนโยบาย

ฟีเจอร์ DLP

ตารางต่อไปนี้จะอธิบายถึงฟีเจอร์ DLP

ฟีเจอร์ DLP รายละเอียด
ระบุกฎ DLP พร้อมด้วยขอบเขต เงื่อนไข และการดำเนินการ

ขอบเขต

  • ระบุนโยบายตามหน่วยขององค์กรหรือกลุ่ม
  • หน่วยขององค์กร การรวมกลุ่มและการแยกกลุ่ม - กำหนดนโยบายตามหน่วยขององค์กรในระบบ กฎจะสแกนไฟล์ของผู้ใช้ในองค์กรหรือกลุ่มที่เลือก โปรดดูคำถามที่พบบ่อยเกี่ยวกับ DLP สำหรับไดรฟ์

เงื่อนไข

  • เนื้อหาของไฟล์หรือเนื้อหาที่สแกน
  • เทมเพลตของกฎ
  • ตัวตรวจจับเนื้อหาที่ใช้ซ้ำได้
  • คีย์เวิร์ดและรายการคำ
  • นิพจน์ทั่วไป
  • ตัวตรวจจับที่กำหนดไว้ล่วงหน้าเพื่อให้ตรวจสอบเนื้อหาประเภทต่างๆ โปรดดูรายละเอียดที่ วิธีใช้ตัวตรวจจับเนื้อหาที่กำหนดไว้ล่วงหน้า
  • เงื่อนไขที่ซ้อนกัน โปรดดูรายละเอียดที่ ตัวอย่างโอเปอเรเตอร์เงื่อนไขของกฎที่ซ้อนกันของ DLP สำหรับไดรฟ์
  • ตั้งระดับเกณฑ์ความเชื่อมั่นในการตรวจจับ
  • จำนวนการจับคู่แบบขยาย
  • ป้ายกำกับการแยกประเภท
  • สถานะการเข้ารหัสไฟล์
  • การแก้ไขที่แนะนำ
  • ข้อมูลเมตาของไฟล์ ซึ่งรวมถึงชื่อไฟล์ นามสกุล หรือประเภท
  • การจับคู่แบบใกล้เคียงเพื่อตรวจหาข้อมูลที่ละเอียดอ่อนใกล้กับคีย์เวิร์ดหรือนิพจน์ทั่วไปที่เฉพาะเจาะจง

การทำงาน

  • ตั้งกฎการแจ้งเตือน
  • บล็อกลิงก์ที่แชร์กับภายนอก
  • เตือนผู้ใช้ปลายทาง
  • ตรวจสอบการละเมิดเนื้อหาไฟล์ในไดรฟ์
การจัดการเหตุการณ์
  • ส่งสรุปการแจ้งเตือนไปยังผู้ดูแลระบบ DLP เพื่อทำการตรวจสอบเหตุการณ์ DLP ที่เป็น False Positive ได้อย่างรวดเร็ว โปรดดูรายละเอียดที่ ดูรายละเอียดการแจ้งเตือน
  • คุณจะได้รับการแจ้งเตือน DLP ในศูนย์แจ้งเตือนเมื่อมีการเรียกใช้กฎ DLP จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ ความปลอดภัย จากนั้น ศูนย์แจ้งเตือน โปรดดูรายละเอียดที่ ดูรายละเอียดการแจ้งเตือน
  • หน้าแดชบอร์ดการรายงานและการตรวจสอบเพื่อค้นหาการละเมิดนโยบาย (เหตุการณ์ DLP และเหตุการณ์เกี่ยวกับนโยบายที่เกิดขึ้นบ่อยที่สุด) โปรดดูรายละเอียดที่ เกี่ยวกับหน้าแดชบอร์ดด้านความปลอดภัย
การตรวจสอบกฎ
  • ในการตรวจสอบกฎ ให้ใช้เครื่องมือตรวจสอบความปลอดภัย โปรดดูรายละเอียดที่ เกี่ยวกับเครื่องมือตรวจสอบความปลอดภัย
  • คุณต้องมีสิทธิ์ในศูนย์ความปลอดภัย จากนั้น เครื่องมือตรวจสอบ จากนั้น กฎ จากนั้น ดู ข้อมูลเมตาและแอตทริบิวต์ จึงจะเข้าถึงเครื่องมือตรวจสอบได้
  • ใช้เครื่องมือตรวจสอบเพื่อค้นหา ตรวจสอบ และดำเนินการกับปัญหาด้านความปลอดภัยและความเป็นส่วนตัวในโดเมน
สิทธิ์ของผู้ดูแลระบบ
  • ดูกฎ DLP — อนุญาตให้ผู้ดูแลระบบที่ได้รับสิทธิ์ดูกฎ DLP ได้
  • จัดการกฎ DLP - อนุญาตให้ผู้ดูแลระบบที่ได้รับสิทธิ์สร้าง แก้ไข และตรวจสอบกฎ DLP ได้

โปรดทราบว่าคุณต้องเปิดใช้งานทั้ง ดู และ จัดการสิทธิ์ จึงจะเข้าถึงเพื่อสร้างและแก้ไขกฎได้อย่างสมบูรณ์

สำหรับเครื่องมือตรวจสอบเท่านั้น: ศูนย์ความปลอดภัย จากนั้น เครื่องมือตรวจสอบ จากนั้น กฎ จากนั้น ดูข้อมูลเมตาและแอตทริบิวต์.

ประเภทแอปพลิเคชันและไฟล์ที่ผ่านการสแกนโดย DLP

แอปพลิเคชันที่สแกน

แอปพลิเคชันที่สแกนมีดังนี้

  • Google ชีต
  • Google เอกสาร
  • Google สไลด์
  • Google ฟอร์ม - ระบบจะสแกนเนื้อหาต่อไปนี้
    • ไฟล์ที่ส่งเพื่อตอบคำถามเกี่ยวกับการอัปโหลดไฟล์ ผู้ตอบอาจได้รับคำเตือนหรือถูกบล็อกไม่ให้ส่งคำตอบในกรณีที่พยายามอัปโหลดเนื้อหาที่ละเอียดอ่อน
    • เนื้อหาแบบฟอร์ม (คำถามและตัวเลือก)
  • Google Vids

เนื้อหาต่อไปนี้ที่ DLP ไม่ได้สแกน:

  • ความคิดเห็นในเอกสาร ชีต สไลด์ และ Google วาดเขียน
  • เนื้อหาเว็บไซต์
  • คำตอบของแบบฟอร์ม (นอกเหนือจากการอัปโหลดไฟล์)
  • เนื้อหาและบรรทัดแรกของอีเมลสำหรับกฎที่ใช้เงื่อนไขชื่อไฟล์ นามสกุล หรือประเภท (ใช้กับไฟล์แนบของ Gmail เท่านั้น)
  • เนื้อหาของไฟล์ที่ป้องกันด้วยรหัสผ่าน

ประเภทไฟล์ที่ผ่านการสแกน

ประเภทไฟล์ที่จะผ่านการสแกนเนื้อหามีดังนี้

  • ประเภทไฟล์เอกสาร: .doc, .docx, .html, .pdf, .ppt, .pptx, .txt, .wpd, .xls, .xlsx, .xml
  • ประเภทไฟล์ภาพ: .bmp, .eps, .fif, .gif, .img_for_ocr, .jpeg, .png, .ps, .tif
  • ประเภทไฟล์บีบอัด: .bzip, .gzip, .rar, .tar, .zip
  • ประเภทไฟล์ที่กำหนดเอง: .hwp, .kml, .kmz, .sdc, .sdd, .sdw, .sxc, .sxi, .sxw, .ttf, .wml, .xps

ระบบจะไม่สแกนไฟล์ประเภทวิดีโอและเสียง

หมายเหตุ: นอกจากการสแกนเนื้อหาไฟล์แล้ว DLP ยังประเมินข้อมูลเมตาของไฟล์ เช่น ชื่อไฟล์และนามสกุลไฟล์ด้วย ข้อมูลเมตาที่เฉพาะเจาะจงที่ประเมินและประเภทไฟล์ที่สแกนจริงอาจแตกต่างกันไปตามแอปพลิเคชัน เช่น หากต้องการดูประเภทไฟล์ที่ DLP สำหรับไดรฟ์รองรับ โปรดไปที่หัวข้อระบบสแกนเนื้อหาใดบ้างในไฟล์ไดรฟ์แต่ละไฟล์

ข้อกำหนดของผู้ดูแลระบบ

ในการสร้างและตั้งกฎ DLP และตัวตรวจจับเนื้อหา คุณต้องเป็นผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่ได้รับสิทธิ์ดังต่อไปนี้

  • สิทธิ์ ดูผู้ดูแลระบบหน่วยขององค์กร
  • สิทธิ์ ผู้ดูแลระบบกลุ่ม
  • สิทธิ์ ดูกฎ DLP และ จัดการกฎ DLP โปรดทราบว่าคุณต้องเปิดใช้งานทั้งสิทธิ์ ดู และ จัดการ จึงจะเข้าถึงเพื่อสร้างและแก้ไขกฎได้อย่างสมบูรณ์ เราขอแนะนำให้คุณสร้างบทบาทที่กำหนดเองซึ่งมีทั้ง 2 สิทธิ์
  • สิทธิ์ดูข้อมูลเมตาและแอตทริบิวต์ (จำเป็นสำหรับการใช้เครื่องมือตรวจสอบเท่านั้น) โดยไปที่ศูนย์ความปลอดภัย จากนั้น เครื่องมือตรวจสอบ จากนั้น กฎ จากนั้น ดูข้อมูลเมตาและแอตทริบิวต์

โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับ สิทธิ์ของผู้ดูแลระบบ และ การสร้างบทบาทผู้ดูแลระบบที่กำหนดเอง