इस सुविधा के साथ काम करने वाले वर्शन: Frontline Standard और Frontline Plus, Enterprise Standard और Enterprise Plus, Education Fundamentals, Education Standard, और Education Plus. अपने वर्शन की तुलना करना
Cloud Identity Premium के उपयोगकर्ताओं के लिए, Drive में डेटा लीक होने की रोकथाम (डीएलपी) और Chat में डेटा लीक होने की रोकथाम (डीएलपी) की सुविधाएं उपलब्ध हैं. हालांकि, इसके लिए उनके पास Google Workspace का लाइसेंस भी होना चाहिए. Drive में डेटा लीक होने की रोकथाम (डीएलपी) की सुविधा के लिए, लाइसेंस में Drive के लॉग इवेंट शामिल होने चाहिए.
एडमिन के तौर पर, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों का इस्तेमाल करके, Drive में मौजूद फ़ाइलों पर लेबल अपने-आप लागू किए जा सकते हैं. ऐसा संवेदनशील कॉन्टेंट का पता लगने पर किया जा सकता है. इस लेख में दिए गए उदाहरणों में इस्तेमाल किए गए लेबल और डेटा के नाम, लेबल मैनेजर या डीएलपी के असली डेटा के नाम नहीं हैं.
Drive में डेटा लीक होने की रोकथाम (डीएलपी) के नियम की शर्तों में लेबल का इस्तेमाल करना
नियम की शर्तों में, क्लासिफ़िकेशन लेबल का इस्तेमाल किया जा सकता है.
इन शर्तों का इस्तेमाल किया जा सकता है:
- किसी लेबल की मौजूदगी की जांच करना.
- विकल्पों की सूची वाले फ़ील्ड की एक या उससे ज़्यादा वैल्यू की मौजूदगी की जांच करना. ऐसा तब किया जा सकता है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग बंद हो.
- ऊपर बताई गई शर्तों को नकारा जा सकता है.
इन शर्तों का इस्तेमाल नहीं किया जा सकता:
- विकल्पों की सूची वाले फ़ील्ड की वैल्यू की जांच करना. ऐसा तब किया जा सकता है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग चालू हो.
- अन्य फ़ील्ड टाइप की वैल्यू की जांच करना. जैसे, नंबर, तारीख, टेक्स्ट या व्यक्ति.
Drive में डेटा लीक होने की रोकथाम (डीएलपी) के नियम की कार्रवाइयों में लेबल का इस्तेमाल करना
क्लासिफ़िकेशन लेबल को, डेटा लीक होने की रोकथाम (डीएलपी) की कार्रवाई के तौर पर अपने-आप लागू होने के लिए सेट किया जा सकता है. जब डेटा लीक होने की रोकथाम (डीएलपी) का नियम लागू होता है, तो डेटा लीक होने की रोकथाम (डीएलपी), Drive में मौजूद उन फ़ाइलों पर लेबल लागू करता है जो नियम की शर्तों को पूरा करती हैं.
नियम की इस कार्रवाई का इस्तेमाल किया जा सकता है:
- विकल्पों की सूची वाले फ़ील्ड की वैल्यू और लेबल को लागू करना. ऐसा तब किया जा सकता है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग बंद हो.
नियम की इन कार्रवाइयों का इस्तेमाल नहीं किया जा सकता:
- सिर्फ़ लेबल लागू करना, लेकिन फ़ील्ड की वैल्यू लागू न करना. हालांकि, डिफ़ॉल्ट क्लासिफ़िकेशन सेटिंग कॉन्फ़िगर करके, नई बनाई गई फ़ाइलों और मालिकाना हक बदलने वाली फ़ाइलों पर लेबल लागू किया जा सकता है. ज़्यादा जानकारी के लिए, नई फ़ाइलों पर क्लासिफ़िकेशन लेबल अपने-आप लागू करना लेख पढ़ें.
- विकल्पों की सूची वाले फ़ील्ड और लेबल को लागू करना. ऐसा तब किया जा सकता है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग चालू हो.
- अन्य फ़ील्ड टाइप के साथ लेबल लागू करना. जैसे, नंबर, तारीख, टेक्स्ट या व्यक्ति.
शुरू करने से पहले
क्लासिफ़िकेशन लेबल को समझना और बनाना
Drive में डेटा लीक होने की रोकथाम (डीएलपी) के नियमों के साथ क्लासिफ़िकेशन लेबल का इस्तेमाल करने से पहले:
- क्लासिफ़िकेशन लेबल के मकसद और काम करने के तरीके को समझें. ज़्यादा जानकारी के लिए, क्लासिफ़िकेशन लेबल के एडमिन के तौर पर शुरुआत करना लेख पढ़ें.
- लेबल बनाएं या उन मौजूदा लेबल के बारे में जानें जिनका आपको इस्तेमाल करना है.
लेबल अपने-आप लागू करने के लिए, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों या डिफ़ॉल्ट क्लासिफ़िकेशन का इस्तेमाल करना
लेबल लागू करने के लिए, खास शर्तों या कार्रवाइयों का इस्तेमाल करने के लिए, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों का इस्तेमाल करें. अगर आपको सिर्फ़ नई फ़ाइलों पर लेबल लागू करने हैं, तो डिफ़ॉल्ट क्लासिफ़िकेशन लेबल का इस्तेमाल करें. ऐसा तब किया जा सकता है, जब उन्हें खास उपयोगकर्ता बनाते हैं.
डिफ़ॉल्ट क्लासिफ़िकेशन लेबल कैसे काम करते हैं
- नई फ़ाइलों पर लेबल लागू करता है. साथ ही, किसी फ़ाइल का मालिकाना हक बदलने पर भी लेबल लागू करता है. डिफ़ॉल्ट क्लासिफ़िकेशन, मौजूदा फ़ाइलों पर लेबल लागू नहीं करता. हालांकि, ऐसा तब किया जा सकता है, जब फ़ाइल का मालिक बदल जाए.
- फ़ाइल के मालिक की संगठन की इकाई या ग्रुप के आधार पर लेबल लागू करता है. डिफ़ॉल्ट क्लासिफ़िकेशन, कुछ शर्तों के लिए फ़ाइल के कॉन्टेंट या मेटाडेटा को खोजता नहीं है.
- अगर उपयोगकर्ताओं के पास लेबल बदलने की अनुमति है, तो वे लेबल अपने-आप लागू होने के बाद उसे बदल सकते हैं या हटा सकते हैं.
- डिफ़ॉल्ट क्लासिफ़िकेशन के लिए, सिर्फ़ विकल्पों की सूची वाले फ़ील्ड वाले लेबल इस्तेमाल किए जा सकते हैं.
- डिफ़ॉल्ट क्लासिफ़िकेशन लेबल, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट किए गए लेबल से बदल दिए जाते हैं. भले ही, विकल्पों की सूची में डेटा क्लासिफ़िकेशन की वैल्यू ज़्यादा हो.
डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट किए गए लेबल कैसे काम करते हैं
- नई और मौजूदा फ़ाइलों पर लेबल लागू करता है.
- शर्तों के आधार पर लेबल लागू करता है. जैसे, फ़ाइल का टाइप, शब्दों का मिलान, और स्ट्रिंग का मिलान.
- डेटा लीक होने की रोकथाम (डीएलपी) के ऐसे नियम से लेबल लागू नहीं किया जा सकता जिसमें लेबल को शर्त के तौर पर इस्तेमाल किया गया हो.
- उपयोगकर्ताओं को लेबल बदलने से रोका जा सकता है. भले ही, उनके पास लेबल बदलने की अनुमति हो. अगर वे लेबल बदलते हैं, तो डेटा लीक होने की रोकथाम (डीएलपी) तुरंत फ़ाइल को फिर से स्कैन करेगा और डेटा लीक होने की रोकथाम (डीएलपी) के लेबल कॉन्फ़िगरेशन पर वापस आ जाएगा.
- अगर आपके संगठन में डेटा लीक होने की रोकथाम (डीएलपी) का कोई ऐसा नियम है जो बाहरी तौर पर शेयर करने से रोकता है, तो आपके संगठन के बाहर के उपयोगकर्ता, उन फ़ाइलों का वर्शन इतिहास नहीं देख सकते जिन पर डेटा लीक होने की रोकथाम (डीएलपी) का कोई नियम लागू किया गया हो. इस शर्त में, डेटा लीक होने की रोकथाम (डीएलपी) के वे नियम भी शामिल हैं जो लेबल लागू करते हैं, लेकिन बाहरी तौर पर शेयर करने से नहीं रोकते.
- डेटा लीक होने की रोकथाम (डीएलपी) के नियम, विकल्पों की सूची वाले फ़ील्ड के साथ लेबल लागू कर सकते हैं. इनमें बैज वाले लेबल भी शामिल हैं.
एआई (AI) क्लासिफ़िकेशन लेबल कैसे काम करते हैं
- नई और मौजूदा फ़ाइलों पर लेबल लागू करता है.
- एआई (AI) क्लासिफ़िकेशन के लिए, सिर्फ़ ऐसे लेबल इस्तेमाल किए जा सकते हैं जिनमें विकल्पों की सूची वाला एक फ़ील्ड हो और उसमें दो से सात वैल्यू हों.
- ट्रेनिंग की अवधि के बाद लेबल लागू करता है. ट्रेनिंग की अवधि के दौरान, लेबल करने वाले लोग, हर फ़ील्ड के विकल्प के लिए कम से कम 100 फ़ाइलों पर ट्रेनिंग लेबल लागू करते हैं.
- एआई (AI) क्लासिफ़िकेशन लेबल, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट किए गए लेबल से बदल दिए जाते हैं. हालांकि, ये डिफ़ॉल्ट क्लासिफ़िकेशन लेबल को बदल देते हैं.
जानें कि नियमों के टकराव को कैसे हल किया जाता है
डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट की गई लेबल वैल्यू को, एआई (AI) क्लासिफ़िकेशन से ज़्यादा प्राथमिकता मिलती है. वहीं, इन दोनों को डिफ़ॉल्ट क्लासिफ़िकेशन से ज़्यादा प्राथमिकता मिलती है.
जब एक ही तरह के दो या उससे ज़्यादा नियम, एक ही फ़ाइल पर अलग-अलग लेबल वैल्यू लागू करने की कोशिश करते हैं, तो लेबल की विकल्पों की सूची में सबसे ऊपर मौजूद वैल्यू लागू होती है. उदाहरण के लिए, आपके पास ऐसा लेबल हो सकता है जिसमें एक फ़ील्ड हो और लेबल मैनेजर में उसके तीन विकल्प मौजूद हों:
- गोपनीय
- आंतरिक
- सार्वजनिक
अगर नियम 1, लेबल को गोपनीय के तौर पर सेट करने की कोशिश करता है और नियम 2, उसी फ़ाइल के लिए लेबल को सार्वजनिक के तौर पर सेट करने की कोशिश करता है, तो गोपनीय (नियम 1) लागू होता है. नियम सेट अप करने से पहले, पक्का करें कि लेबल के फ़ील्ड के विकल्प, प्राथमिकता के हिसाब से आपकी पसंद के क्रम में मौजूद हों.
क्लासिफ़िकेशन लेबल लागू करने के लिए, Drive में डेटा लीक होने की रोकथाम (डीएलपी) का नियम सेट अप करना
लेबल लॉक करने की सुविधा को समझना
डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से जुड़े लेबल, फ़ील्ड, और फ़ील्ड के विकल्प, लेबल मैनेजर में लॉक हो जाते हैं. इससे लेबल या फ़ील्ड में ऐसे बदलाव नहीं किए जा सकते जिनसे कारोबार की नीतियां टूट सकती हैं. लेबल, फ़ील्ड या फ़ील्ड के विकल्प को डेटा लीक होने की रोकथाम (डीएलपी) के सभी नियमों से हटाकर अनलॉक करें.
लेबल मैनेजर में किए गए ये बदलाव:
- लेबल, फ़ील्ड या फ़ील्ड के विकल्प का नाम बदला जा सकता है या नए जोड़े जा सकते हैं.
- डेटा लीक होने की रोकथाम (डीएलपी) के नियमों में इस्तेमाल किए गए लेबल, फ़ील्ड या फ़ील्ड के विकल्प को बंद या मिटाया नहीं जा सकता. लेबल मैनेज करें की अनुमति वाले एडमिन यह देख सकते हैं कि किसी नियम में कोई लेबल इस्तेमाल किया गया है या नहीं. हालांकि, वे नियम को तब तक नहीं देख सकते, जब तक उनके पास ज़रूरी अनुमतियां न हों.
पब्लिश किए गए लेबल के ड्रॉफ़्ट में भी, बंद किए गए लेबल, फ़ील्ड या फ़ील्ड के विकल्पों के साथ डेटा लीक होने की रोकथाम (डीएलपी) के नियम नहीं बनाए जा सकते.
Drive में मौजूद लेबल में किए गए किसी ग्लोबल बदलाव को वापस लाना
अगर आपने गलती से डेटा लीक होने की रोकथाम (डीएलपी) के किसी नियम के ज़रिए, कई फ़ाइलों पर कोई लेबल (या कोई लेबल और फ़ील्ड की वैल्यू) लागू कर दिया है, तो उन बदलावों को हटाने के लिए, डेटा लीक होने की रोकथाम (डीएलपी) का इस्तेमाल किया जा सकता है.
इसके लिए, डेटा लीक होने की रोकथाम (डीएलपी) के उस नियम को बंद करें जिसकी वजह से बदलाव लागू हुआ है. नियम, लेबल और फ़ील्ड की सभी वैल्यू को अपने-आप हटा देता है. इसके अलावा, सवाल में मौजूद डेटा लीक होने की रोकथाम (डीएलपी) के नियम में बदलाव करके, लेबल लागू करें कार्रवाई को हटाया जा सकता है. इससे, नियम के ज़रिए लागू किया गया लेबल और फ़ील्ड की वैल्यू भी हट जाती हैं. इस बदलाव को लागू होने में कुछ मिनट, कुछ घंटे या उससे ज़्यादा समय लग सकता है. यह इस बात पर निर्भर करता है कि कितने दस्तावेज़ों को अपडेट करना है.
अगर आपने चुनें कि उपयोगकर्ताओं को अपनी फ़ाइलों पर लागू किए गए लेबल और फ़ील्ड की वैल्यू बदलने की अनुमति है या नहीं – अनुमति दें विकल्प का इस्तेमाल किया है, तो इस बदलाव को हटाने की कार्रवाई नहीं की जा सकती. डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से बदले गए लेबल और फ़ील्ड हटा दिए जाते हैं. हालांकि, उपयोगकर्ता की ओर से बदले गए लेबल और फ़ील्ड की वैल्यू बरकरार रहती हैं.
कार्रवाइयों की पुष्टि करने के लिए, Drive के लॉग इवेंट डेटा की जांच करना
अगर आपको यह जांच करनी है कि किसी फ़ाइल में क्या बदला गया है, तो Drive के ऑडिट लॉग की जांच करें. 'इवेंट की जानकारी' कॉलम में, डेटा लीक होने की रोकथाम (डीएलपी) की कार्रवाइयां दिखती हैं. जैसे, डेटा लीक होने की रोकथाम (डीएलपी) के नियम के तहत, 'कॉन्ट्रैक्ट' लेबल लागू किया गया. ज़्यादा जानकारी के लिए, Drive के लॉग इवेंट डेटा देखें.
डेटा लीक होने की रोकथाम (डीएलपी) के स्कैन में, उम्मीद से ज़्यादा समय लग रहा है. क्या हो रहा है?
डेटा लीक होने की रोकथाम (डीएलपी) का इस्तेमाल करके, Drive में मौजूद कई दस्तावेज़ों में लेबल अपने-आप लागू किए जा सकते हैं. इससे, उम्मीद से ज़्यादा फ़ाइलों पर असर पड़ सकता है. ज़्यादा फ़ाइलों को अपडेट करने वाले नियमों को प्रोसेस होने में, कम फ़ाइलों पर असर डालने वाले नियमों की तुलना में ज़्यादा समय लग सकता है. किसी नियम को बड़े पैमाने पर लागू करने से पहले, उसे छोटे सैंपल पर आज़माया जा सकता है.