इस सुविधा के साथ काम करने वाले वर्शन: Frontline Standard और Frontline Plus, Enterprise Standard और Enterprise Plus, Education Fundamentals, Education Standard, और Education Plus. अपने वर्शन की तुलना करना
Cloud Identity Premium के उपयोगकर्ताओं के लिए, Drive में डेटा लीक होने की रोकथाम (डीएलपी) और Chat में डेटा लीक होने की रोकथाम (डीएलपी) की सुविधा उपलब्ध है. हालांकि, उनके पास Google Workspace का लाइसेंस भी होना चाहिए. Drive में डेटा लीक होने की रोकथाम (डीएलपी) की सुविधा के लिए, लाइसेंस में Drive के लॉग इवेंट शामिल होने चाहिए.
एडमिन के तौर पर, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों का इस्तेमाल करके, Drive में मौजूद फ़ाइलों पर लेबल अपने-आप लागू किए जा सकते हैं. ये लेबल, संवेदनशील कॉन्टेंट की पहचान होने पर लागू होते हैं. इस लेख में दिए गए उदाहरणों में इस्तेमाल किए गए लेबल और डेटा के नाम, लेबल मैनेजर या डीएलपी के असली डेटा के नाम नहीं हैं.
Drive में डेटा लीक होने की रोकथाम (डीएलपी) के नियम की शर्तों में लेबल का इस्तेमाल करना
नियम की शर्तों में, क्लासिफ़िकेशन लेबल का इस्तेमाल किया जा सकता है.
इन शर्तों का इस्तेमाल किया जा सकता है:
- किसी लेबल की मौजूदगी की जांच करना.
- विकल्पों की सूची वाले फ़ील्ड की एक या उससे ज़्यादा वैल्यू की मौजूदगी की जांच करना. यह जांच तब की जाती है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग बंद हो.
- ऊपर बताई गई शर्तों को नकारा जा सकता है.
इन शर्तों का इस्तेमाल नहीं किया जा सकता है:
- विकल्पों की सूची वाले फ़ील्ड की वैल्यू की जांच करना. यह जांच तब की जाती है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग चालू हो.
- अन्य फ़ील्ड टाइप की वैल्यू की जांच करना. जैसे, नंबर, तारीख, टेक्स्ट या व्यक्ति.
Drive में डेटा लीक होने की रोकथाम (डीएलपी) के नियम की कार्रवाइयों में लेबल का इस्तेमाल करना
क्लासिफ़िकेशन लेबल को, डेटा लीक होने की रोकथाम (डीएलपी) की कार्रवाई के तौर पर अपने-आप लागू होने के लिए सेट किया जा सकता है. जब डेटा लीक होने की रोकथाम (डीएलपी) का नियम लागू होता है, तो डीएलपी, नियम की ज़रूरी शर्तें पूरी करने वाली Drive में मौजूद फ़ाइलों पर लेबल लागू करता है.
नियम की इस कार्रवाई का इस्तेमाल किया जा सकता है:
- विकल्पों की सूची वाले फ़ील्ड की वैल्यू और लेबल को लागू करना. यह कार्रवाई तब की जाती है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग बंद हो.
नियम की इन कार्रवाइयों का इस्तेमाल नहीं किया जा सकता है:
- सिर्फ़ लेबल लागू करना, फ़ील्ड की वैल्यू नहीं. हालांकि, डिफ़ॉल्ट क्लासिफ़िकेशन सेटिंग कॉन्फ़िगर करके, नई बनाई गई फ़ाइलों और मालिकाना हक बदलने वाली फ़ाइलों पर लेबल लागू किए जा सकते हैं. ज़्यादा जानकारी के लिए, नई फ़ाइलों पर क्लासिफ़िकेशन लेबल अपने-आप लागू करना लेख पढ़ें.
- विकल्पों की सूची वाले फ़ील्ड और लेबल को लागू करना. यह कार्रवाई तब की जाती है, जब विकल्पों की सूची में कई विकल्प चुनने की अनुमति दें सेटिंग चालू हो.
- अन्य फ़ील्ड टाइप के साथ लेबल लागू करना. जैसे, नंबर, तारीख, टेक्स्ट या व्यक्ति.
शुरू करने से पहले
क्लासिफ़िकेशन लेबल को समझना और बनाना
Drive में डेटा लीक होने की रोकथाम (डीएलपी) के नियमों के साथ क्लासिफ़िकेशन लेबल का इस्तेमाल करने से पहले:
- क्लासिफ़िकेशन लेबल के मकसद और काम करने के तरीके को समझें. ज़्यादा जानकारी के लिए, क्लासिफ़िकेशन लेबल के एडमिन के तौर पर शुरुआत करना लेख पढ़ें.
- लेबल बनाएं या उन मौजूदा लेबल के बारे में जानें जिनका आपको इस्तेमाल करना है.
लेबल अपने-आप लागू करने के लिए, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों या डिफ़ॉल्ट क्लासिफ़िकेशन का इस्तेमाल करना
लेबल लागू करने के लिए, खास शर्तें या कार्रवाइयां इस्तेमाल करने के लिए, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों का इस्तेमाल करें. अगर आपको सिर्फ़ नई फ़ाइलों पर लेबल लागू करने हैं, तो डिफ़ॉल्ट क्लासिफ़िकेशन लेबल का इस्तेमाल करें. ये लेबल, खास उपयोगकर्ताओं के फ़ाइलें बनाने पर लागू होते हैं.
डिफ़ॉल्ट क्लासिफ़िकेशन लेबल कैसे काम करते हैं
- ये लेबल, नई फ़ाइलों और किसी फ़ाइल का मालिकाना हक बदलने पर लागू होते हैं. डिफ़ॉल्ट क्लासिफ़िकेशन, मौजूदा फ़ाइलों पर लेबल लागू नहीं करता. हालांकि, अगर फ़ाइल का मालिक बदलता है, तो लेबल लागू हो जाते हैं.
- ये लेबल, फ़ाइल के मालिक की संगठन की इकाई या ग्रुप के आधार पर लागू होते हैं. डिफ़ॉल्ट क्लासिफ़िकेशन, कुछ शर्तों के लिए फ़ाइल के कॉन्टेंट या मेटाडेटा को खोजता नहीं है.
- अगर उपयोगकर्ताओं के पास लेबल बदलने की अनुमति है, तो वे लेबल अपने-आप लागू होने के बाद उसे बदल सकते हैं या हटा सकते हैं.
- डिफ़ॉल्ट क्लासिफ़िकेशन के लिए, सिर्फ़ विकल्पों की सूची वाले फ़ील्ड वाले लेबल इस्तेमाल किए जा सकते हैं.
- डिफ़ॉल्ट क्लासिफ़िकेशन लेबल, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट किए गए लेबल से बदल दिए जाते हैं. भले ही, विकल्पों की सूची में डेटा क्लासिफ़िकेशन की वैल्यू ज़्यादा हो.
डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट किए गए लेबल कैसे काम करते हैं
- ये लेबल, नई और मौजूदा फ़ाइलों पर लागू होते हैं.
- ये लेबल, शर्तों के आधार पर लागू होते हैं. जैसे, फ़ाइल का टाइप, शब्दों का मिलान, और स्ट्रिंग का मिलान.
- डेटा लीक होने की रोकथाम (डीएलपी) के ऐसे नियम से लेबल लागू नहीं किया जा सकता जिसमें लेबल को शर्त के तौर पर इस्तेमाल किया गया हो.
- उपयोगकर्ताओं को लेबल बदलने से रोका जा सकता है. भले ही, उनके पास लेबल बदलने की अनुमति हो. अगर वे लेबल बदलते हैं, तो डेटा लीक होने की रोकथाम (डीएलपी) तुरंत फ़ाइल को फिर से स्कैन करेगा और डेटा लीक होने की रोकथाम (डीएलपी) के लेबल कॉन्फ़िगरेशन पर वापस आ जाएगा.
- अगर आपके संगठन में डेटा लीक होने की रोकथाम (डीएलपी) का कोई ऐसा नियम है जो बाहरी तौर पर शेयर करने से रोकता है, तो आपके संगठन के बाहर के उपयोगकर्ता, उन फ़ाइलों का वर्शन इतिहास नहीं देख सकते जिन पर डेटा लीक होने की रोकथाम (डीएलपी) का कोई नियम लागू किया गया हो. इस शर्त में, डेटा लीक होने की रोकथाम (डीएलपी) के वे नियम भी शामिल हैं जो लेबल लागू करते हैं, लेकिन बाहरी तौर पर शेयर करने से नहीं रोकते.
- डेटा लीक होने की रोकथाम (डीएलपी) के नियम, विकल्पों की सूची वाले फ़ील्ड के साथ लेबल लागू कर सकते हैं. इनमें बैज वाले लेबल भी शामिल हैं.
एआई (AI) क्लासिफ़िकेशन लेबल कैसे काम करते हैं
- ये लेबल, नई और मौजूदा फ़ाइलों पर लागू होते हैं.
- एआई (AI) क्लासिफ़िकेशन के लिए, सिर्फ़ ऐसे लेबल इस्तेमाल किए जा सकते हैं जिनमें विकल्पों की सूची वाला एक फ़ील्ड हो और उसमें दो से सात वैल्यू हों.
- ये लेबल, ट्रेनिंग की अवधि के बाद लागू होते हैं. ट्रेनिंग की अवधि के दौरान, लेबल करने वाले लोग, हर फ़ील्ड के विकल्प के लिए कम से कम 100 फ़ाइलों पर ट्रेनिंग लेबल लागू करते हैं.
- एआई (AI) क्लासिफ़िकेशन लेबल, डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट किए गए लेबल से बदल दिए जाते हैं. हालांकि, ये डिफ़ॉल्ट क्लासिफ़िकेशन लेबल को बदल देते हैं.
जानें कि नियमों के टकराव को कैसे हल किया जाता है
डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से सेट की गई लेबल वैल्यू को, एआई (AI) क्लासिफ़िकेशन से ज़्यादा प्राथमिकता मिलती है. वहीं, इन दोनों को डिफ़ॉल्ट क्लासिफ़िकेशन से ज़्यादा प्राथमिकता मिलती है.
जब एक ही तरह के दो या उससे ज़्यादा नियम, एक ही फ़ाइल पर अलग-अलग लेबल वैल्यू लागू करने की कोशिश करते हैं, तो लेबल की विकल्पों की सूची में सबसे ऊपर मौजूद वैल्यू लागू होती है. उदाहरण के लिए, आपके पास ऐसा लेबल हो सकता है जिसमें एक फ़ील्ड हो और लेबल मैनेजर में उसके तीन विकल्प मौजूद हों:
- गोपनीय
- आंतरिक
- सार्वजनिक
अगर नियम 1, लेबल को गोपनीय के तौर पर सेट करने की कोशिश करता है और नियम 2, उसी फ़ाइल के लिए लेबल को सार्वजनिक के तौर पर सेट करने की कोशिश करता है, तो गोपनीय (नियम 1) लागू होता है. नियम सेट अप करने से पहले, पक्का करें कि लेबल के फ़ील्ड के विकल्प, प्राथमिकता के क्रम में मौजूद हों.
क्लासिफ़िकेशन लेबल लागू करने के लिए, Drive में डेटा लीक होने की रोकथाम (डीएलपी) का नियम सेट अप करना
लेबल लॉक करने की सुविधा को समझना
डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से जुड़े लेबल, फ़ील्ड, और फ़ील्ड के विकल्प, लेबल मैनेजर में लॉक हो जाते हैं. इससे, लेबल या फ़ील्ड में ऐसे बदलाव नहीं किए जा सकते जिनसे कारोबार की नीतियां टूट सकती हैं. लेबल, फ़ील्ड या फ़ील्ड के विकल्प को डेटा लीक होने की रोकथाम (डीएलपी) के सभी नियमों से हटाकर, उन्हें अनलॉक किया जा सकता है.
लेबल मैनेजर में किए जाने वाले इन बदलावों की अनुमति है:
- लेबल, फ़ील्ड या फ़ील्ड के विकल्प का नाम बदलना या नए फ़ील्ड या फ़ील्ड के विकल्प जोड़ना.
- डेटा लीक होने की रोकथाम (डीएलपी) के नियमों में इस्तेमाल किए गए लेबल, फ़ील्ड या फ़ील्ड के विकल्प को बंद या मिटाना. लेबल मैनेज करें की अनुमति वाले एडमिन यह देख सकते हैं कि किसी नियम में कोई लेबल इस्तेमाल किया गया है या नहीं. हालांकि, वे नियम को तब तक नहीं देख सकते, जब तक उनके पास ज़रूरी अनुमतियां न हों.
पब्लिश किए गए लेबल के ड्रॉफ़्ट में भी, बंद किए गए लेबल, फ़ील्ड या फ़ील्ड के विकल्पों के साथ डेटा लीक होने की रोकथाम (डीएलपी) के नियम नहीं बनाए जा सकते.
Drive में मौजूद लेबल में किए गए किसी भी ग्लोबल बदलाव को वापस लाना
अगर आपने गलती से डेटा लीक होने की रोकथाम (डीएलपी) के किसी नियम के ज़रिए, कई फ़ाइलों पर कोई लेबल (या कोई लेबल और फ़ील्ड की वैल्यू) लागू कर दिया है, तो उन बदलावों को हटाने के लिए, डेटा लीक होने की रोकथाम (डीएलपी) की सुविधा का इस्तेमाल किया जा सकता है.
इसके लिए, डेटा लीक होने की रोकथाम (डीएलपी) के उस नियम को बंद करें जिससे बदलाव लागू किया गया था. नियम, लेबल और फ़ील्ड की सभी वैल्यू को अपने-आप हटा देता है. इसके अलावा, डेटा लीक होने की रोकथाम (डीएलपी) के उस नियम में बदलाव करें जिससे लेबल लागू करें कार्रवाई हटाई जा सके. इससे, नियम से लागू किया गया लेबल और फ़ील्ड की वैल्यू भी हट जाती हैं. इस बदलाव को लागू होने में कुछ मिनट, कुछ घंटे या उससे ज़्यादा समय लग सकता है. यह इस बात पर निर्भर करता है कि कितने दस्तावेज़ों को अपडेट करना है.
अगर आपने चुनें कि उपयोगकर्ता, अपनी फ़ाइलों पर लागू किए गए लेबल और फ़ील्ड वैल्यू को बदल सकते हैं या नहीं– अनुमति दें विकल्प का इस्तेमाल किया है, तो बदलावों को हटाने की यह कार्रवाई नहीं की जा सकती. डेटा लीक होने की रोकथाम (डीएलपी) के नियमों से बदले गए लेबल और फ़ील्ड हटा दिए जाते हैं. हालांकि, उपयोगकर्ता की ओर से बदले गए लेबल और फ़ील्ड की वैल्यू बरकरार रहती हैं.
कार्रवाइयों की पुष्टि करने के लिए, Drive के लॉग इवेंट डेटा की जांच करना
अगर आपको यह जांच करनी है कि किसी फ़ाइल में क्या बदला गया है, तो Drive के ऑडिट लॉग की जांच करें. इवेंट की जानकारी वाले कॉलम में, डेटा लीक होने की रोकथाम (डीएलपी) की कार्रवाइयां दिखती हैं. जैसे, डेटा लीक होने की रोकथाम (डीएलपी) के नियम से, कॉन्ट्रैक्ट लेबल लागू किया गया. ज़्यादा जानकारी के लिए, Drive के लॉग इवेंट डेटा देखें.
डेटा लीक होने की रोकथाम (डीएलपी) की सुविधा से स्कैन करने में, उम्मीद से ज़्यादा समय लग रहा है. क्या हो रहा है?
डेटा लीक होने की रोकथाम (डीएलपी) की सुविधा का इस्तेमाल करके, Drive में मौजूद कई दस्तावेज़ों में बदलाव किए जा सकते हैं. इससे, आपकी उम्मीद से ज़्यादा फ़ाइलों पर असर पड़ सकता है. ज़्यादा फ़ाइलों को अपडेट करने वाले नियमों को प्रोसेस होने में, कम फ़ाइलों पर असर डालने वाले नियमों की तुलना में ज़्यादा समय लग सकता है. किसी नियम को बड़े पैमाने पर लागू करने से पहले, उसे कुछ फ़ाइलों पर आज़माएं.