התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus. השוואה בין מהדורות
תכונות DLP ב-Drive וב-Chat זמינות למשתמשי Cloud Identity Premium שיש להם גם רישיון ל-Google Workspace. ב-DLP ל-Drive, הרישיון צריך לכלול את האירועים ביומן של Drive.
אדמינים יכולים להשתמש בכללים למניעת אובדן נתונים (DLP) כדי להחיל תוויות באופן אוטומטי על קבצים ב-Drive, על סמך זיהוי של תוכן רגיש. השמות של התוויות והנתונים בדוגמאות שבמאמר הזה הם לא נתונים אמיתיים שקיימים במנהל התוויות או ב-DLP.
שימוש בתוויות בתנאים של כללי DLP ב-Drive
אתם יכולים להשתמש בתוויות סיווג בתנאים של כללים.
אלה התנאים שנתמכים:
- בודקים אם יש תווית.
- בודקים אם יש ערך אחד או יותר בשדה של רשימת האפשרויות כשההגדרה אפשר לבחור כמה אפשרויות מושבתת.
- שוללים את התנאים שלמעלה.
אין תמיכה בתנאים הבאים:
- בודקים את הערכים של השדה "רשימת אפשרויות" כשההגדרה אפשר לבחור כמה אפשרויות מופעלת.
- בודקים את הערכים של סוגי שדות אחרים, למשל: מספר, תאריך, טקסט או אדם.
שימוש בתוויות בפעולות של כללי DLP ב-Drive
להחיל תווית סיווג כפעולת DLP שמוחלת באופן אוטומטי. כשכלל ה-DLP מופעל, המערכת מוסיפה תוויות לקבצים ב-Drive שעומדים בקריטריונים של הכלל.
הפעולה הבאה נתמכת בכללים:
- החלת תווית וערך של שדה רשימת אפשרויות כשההגדרה Allow multiple selections ברשימת האפשרויות מושבתת.
אין תמיכה בפעולות הבאות של כללים:
- להחיל תווית אבל לא ערך בשדה. עם זאת, אתם יכולים לקבוע הגדרות סיווג כברירת מחדל כדי להוסיף תווית לקבצים חדשים שנוצרו ולקבצים שהבעלות עליהם השתנתה. פרטים נוספים זמינים במאמר בנושא החלה של תוויות סיווג על קבצים חדשים באופן אוטומטי.
- להחיל תווית ושדה של רשימת אפשרויות כשההגדרה אפשר לבחור כמה אפשרויות מופעלת.
- להחיל תווית עם סוגי שדות אחרים, למשל מספר, תאריך, טקסט או אדם.
לפני שמתחילים
הסבר על תוויות סיווג ואיך יוצרים אותן
לפני שתוכלו להשתמש בתוויות סיווג עם כללי DLP ב-Drive:
- להבין את המטרה והפונקציונליות של תוויות סיווג. פרטים נוספים זמינים במאמר התחלת העבודה כאדמינים של תוויות סיווג.
- ליצור תוויות או לדעת באילו תוויות קיימות רוצים להשתמש.
איך משתמשים בכללי DLP או בסיווג ברירת מחדל כדי להוסיף תוויות באופן אוטומטי
אם אתם צריכים להשתמש בתנאים או בפעולות ספציפיים כדי להחיל תוויות, אתם יכולים להשתמש בכללי DLP כדי להחיל תוויות באופן אוטומטי. אם אתם רוצים להוסיף תוויות רק לקבצים חדשים שנוצרו על ידי משתמשים ספציפיים, אתם יכולים להשתמש בתוויות סיווג שמוגדרות כברירת מחדל.
איך פועלות תוויות סיווג כברירת מחדל
- החלת תוויות על קבצים חדשים וכשהבעלות על קובץ משתנה. סיווג ברירת המחדל לא מוסיף תוויות באופן רטרואקטיבי לקבצים קיימים, אלא אם הבעלים של הקובץ משתנה.
- התוויות מוחלות על סמך היחידה הארגונית או הקבוצה של בעלי הקובץ. סיווג ברירת המחדל לא מחפש תנאים מסוימים בתוכן או במטא-נתונים של הקובץ.
- אם למשתמשים יש הרשאה לשנות תווית, הם יכולים לשנות או להסיר אותה אחרי שהיא הוחלה באופן אוטומטי.
- רק תוויות עם שדה של רשימת אפשרויות נתמכות בסיווג ברירת המחדל.
- תוויות סיווג שמוגדרות כברירת מחדל מוחלפות בתוויות שמוגדרות על ידי DLP, גם אם הערך של סיווג הנתונים גבוה יותר ברשימת האפשרויות.
איך פועלות תוויות שמוגדרות על ידי כללי DLP
- הוספת תוויות לקבצים חדשים וקיימים.
- הוספת תוויות על סמך תנאים, כמו סוג הקובץ, התאמות של מילים והתאמות של מחרוזות.
- אי אפשר להחיל תווית באמצעות כלל DLP שמשתמש בתווית כתנאי.
- אתם יכולים למנוע ממשתמשים לשנות את התווית, גם אם יש להם הרשאה לשנות אותה.
- אם בארגון שלכם יש כלל DLP שחוסם שיתוף חיצוני, משתמשים מחוץ לארגון לא יכולים לראות את היסטוריית הגרסאות של קבצים שהוחל עליהם כלל DLP כלשהו. התנאי הזה כולל כללי DLP שמוסיפים תוויות אבל לא חוסמים שיתוף חיצוני.
- כללי DLP יכולים להחיל תוויות עם שדות של רשימת אפשרויות, כולל תוויות עם תגים.
איך פועלות תוויות סיווג AI
- הוספת תוויות לקבצים חדשים וקיימים.
- בסיווג באמצעות AI אפשר להשתמש רק בתוויות עם שדה אחד של רשימת אפשרויות עם 2 עד 7 ערכים.
- החלת תוויות אחרי תקופת אימון. במהלך תקופת האימון, מתייגים ייעודיים מוסיפים תווית אימון ל-100 קבצים לפחות לכל אפשרות בשדה.
- תוויות סיווג AI מוחלפות על ידי תוויות שהוגדרו ב-DLP, אבל מחליפות תוויות סיווג שמוגדרות כברירת מחדל.
איך נפתרות התנגשויות בין כללים
ערכי תוויות שמוגדרים על ידי כללי DLP מקבלים עדיפות על פני סיווג באמצעות AI, ושניהם מקבלים עדיפות על פני סיווג ברירת מחדל.
כששני כללים או יותר מאותו סוג מנסים להחיל ערכי תוויות שונים על אותו קובץ, הערך שמופיע גבוה יותר ברשימת האפשרויות של התווית הוא זה שיוחל. לדוגמה, יכול להיות שיש לכם תווית עם שדה שכולל 3 אפשרויות שמופיעות במנהל התוויות:
- סודי
- פנימי
- גלוי לכולם
אם כלל 1 מנסה להגדיר את התווית כסודי, וכלל 2 מנסה להגדיר את התווית כציבורי לאותו קובץ, תוחל התווית סודי (כלל 1). לפני שמגדירים כללים, חשוב לוודא שהאפשרויות בשדות של התווית מופיעות בסדר העדיפויות הרצוי.
הגדרת כלל DLP ב-Drive להוספת תווית סיווג
הסבר על נעילת תוויות
תוויות, שדות ואפשרויות של שדות שמשויכים לכללי DLP נעולים במנהל התוויות. הפעולה הזו מונעת עריכות בתוויות או בשדות שיכולות להפר מדיניות עסקית. כדי לבטל את הנעילה של התווית, השדה או האפשרות בשדה, צריך להסיר אותם מכל כללי ה-DLP.
עריכות במנהל התוויות, כמו:
- מותר לשנות את השם של שדות או אפשרויות שדה, או להוסיף שדות או אפשרויות שדה חדשים.
- אסור להשבית או למחוק תוויות, שדות או אפשרויות של שדות שנעשה בהם שימוש בכללי DLP. אדמינים עם ההרשאה ניהול תוויות יכולים לראות אם תווית נמצאת בשימוש בכלל, אבל הם לא יכולים לראות את הכלל עצמו אלא אם יש להם את ההרשאות הנדרשות.
אי אפשר ליצור כללי DLP עם תוויות, שדות או אפשרויות שדה מושבתים, גם בטיוטות של תוויות שפורסמו.
ביטול שינוי גלובלי בתוויות ב-Drive
אם הוספתם בטעות תווית (או תווית וערכי שדות) למגוון רחב של קבצים באמצעות כלל DLP, אתם יכולים להשתמש ב-DLP כדי לבטל את השינויים האלה.
כדי לעשות את זה, צריך להשבית את כלל ה-DLP שגרם לשינוי. הכלל מסיר באופן אוטומטי את התווית ואת כל ערכי השדות. אפשר גם לערוך את כלל ה-DLP הרלוונטי כדי להסיר את הפעולה החלת תווית. הפעולה הזו גם מסירה את ערכי התווית והשדה שהוחלו על ידי הכלל. החלת השינוי הזה עשויה להימשך כמה דקות, כמה שעות או יותר, בהתאם למספר המסמכים שצריך לעדכן.
יש חריג אחד לניקוי הזה: אם משתמשים באפשרות "אישור" בהגדרה צריך לבחור אם המשתמשים יכולים לשנות ערכים של תוויות ושדות שמוחלים בקבצים שלהם. התוויות והשדות ששונו על ידי כללי DLP יוסרו, אבל התוויות וערכי השדות ששונו על ידי המשתמש יישארו ללא שינוי.
בדיקת האירועים ביומן של Drive כדי לאמת פעולות
אם אתם רוצים לבדוק מה השתנה בקובץ, אתם יכולים לבדוק את יומן הביקורת של Drive. בעמודה "תיאור האירוע" מפורטות פעולות ה-DLP, כמו כלל DLP החיל את התווית "חוזה". פרטים נוספים זמינים במאמר בנושא אירועים ביומן של Drive.
סריקות DLP נמשכות יותר זמן מהצפוי. מה קורה?
שימוש ב-DLP כדי להוסיף תוויות באופן אוטומטי מאפשר לכם לבצע שינויים בכמה מסמכים ב-Drive. כתוצאה מכך, יכול להיות שיושפעו יותר קבצים ממה שאתם מצפים. לכללים שמעדכנים מספר גדול של קבצים יכול לקחת יותר זמן לעבד מאשר לכללים שמשפיעים רק על מספר קטן של קבצים. מומלץ לבדוק כלל שמחיל תווית על מדגם קטן לפני שמחילים אותו על כל הקבצים.