DLP নিয়ম ব্যবহার করে ড্রাইভ ফাইলগুলিতে স্বয়ংক্রিয়ভাবে শ্রেণীবিভাগ লেবেল প্রয়োগ করুন

এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: ফ্রন্টলাইন স্ট্যান্ডার্ড এবং ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড এবং এন্টারপ্রাইজ প্লাস; এডুকেশন ফান্ডামেন্টালস, এডুকেশন স্ট্যান্ডার্ড, এবং এডুকেশন প্লাস। আপনার সংস্করণটি তুলনা করুন।

ড্রাইভ ডিএলপি এবং চ্যাট ডিএলপি সেইসব ক্লাউড আইডেন্টিটি প্রিমিয়াম ব্যবহারকারীদের জন্য উপলব্ধ, যাদের একটি গুগল ওয়ার্কস্পেস লাইসেন্সও রয়েছে। ড্রাইভ ডিএলপি-এর জন্য, লাইসেন্সটিতে অবশ্যই ড্রাইভ লগ ইভেন্টস অন্তর্ভুক্ত থাকতে হবে।

প্রশাসক হিসেবে, আপনি সংবেদনশীল বিষয়বস্তু শনাক্তকরণের ভিত্তিতে ড্রাইভ ফাইলগুলিতে স্বয়ংক্রিয়ভাবে লেবেল প্রয়োগ করতে ডেটা লস প্রিভেনশন (DLP) নিয়ম ব্যবহার করতে পারেন। এই নিবন্ধের উদাহরণগুলিতে ব্যবহৃত লেবেল এবং ডেটার নামগুলি লেবেল ম্যানেজার বা DLP-এর নিজস্ব প্রকৃত ডেটা নয়।

ড্রাইভ ডিএলপি নিয়মের শর্তাবলীতে লেবেল ব্যবহার করা

আপনি নিয়মের শর্তাবলীতে শ্রেণীবিভাগ লেবেল ব্যবহার করতে পারেন।

নিম্নলিখিত শর্তগুলি সমর্থিত:

  • লেবেল আছে কিনা তা পরীক্ষা করুন।
  • যখন অপশন লিস্টের ' একাধিক নির্বাচনের অনুমতি দিন' সেটিংটি নিষ্ক্রিয় থাকে, তখন এক বা একাধিক অপশন লিস্ট ফিল্ড ভ্যালুর উপস্থিতি পরীক্ষা করুন।
  • উপরোক্ত শর্তগুলো অস্বীকার করুন।

নিম্নলিখিত শর্তগুলি সমর্থিত নয়:

  • যখন অপশন লিস্টের ‘ একাধিক নির্বাচনের অনুমতি দিন’ সেটিংটি সক্রিয় থাকে, তখন অপশন লিস্টের ফিল্ডের মানগুলি পরীক্ষা করুন।
  • অন্যান্য ফিল্ড টাইপের মানগুলো যাচাই করুন, যেমন—নাম্বার, ডেট, টেক্সট বা পার্সন।

ড্রাইভ ডিএলপি নিয়ম ক্রিয়াকলাপে লেবেল ব্যবহার করা

একটি স্বয়ংক্রিয়ভাবে প্রয়োগযোগ্য ডিএলপি অ্যাকশন হিসেবে একটি ক্লাসিফিকেশন লেবেল প্রয়োগ করুন। যখন ডিএলপি নিয়মটি ট্রিগার হয়, তখন ডিএলপি সেইসব ড্রাইভ ফাইলে অ্যাকশন হিসেবে লেবেল প্রয়োগ করে, যেগুলো নিয়মের শর্ত পূরণ করে।

নিম্নলিখিত নিয়ম ক্রিয়াটি সমর্থিত:

  • যখন অপশন লিস্টের ' একাধিক নির্বাচনের অনুমতি দিন' সেটিংটি নিষ্ক্রিয় থাকে, তখন একটি লেবেল এবং অপশন লিস্ট ফিল্ডের মান প্রয়োগ করুন।

নিম্নলিখিত নিয়ম কার্যক্রমগুলি সমর্থিত নয়:

  • একটি লেবেল প্রয়োগ করুন, কিন্তু কোনো ফিল্ড ভ্যালু নয়। তবে, আপনি নতুন তৈরি করা ফাইল এবং মালিকানা পরিবর্তনকারী ফাইলগুলিতে লেবেল প্রয়োগ করার জন্য ডিফল্ট ক্লাসিফিকেশন সেটিংস কনফিগার করতে পারেন। বিস্তারিত জানতে, "নতুন ফাইলগুলিতে স্বয়ংক্রিয়ভাবে ক্লাসিফিকেশন লেবেল প্রয়োগ করুন" অংশে যান।
  • যখন অপশন লিস্ট সেটিং-এর ' একাধিক নির্বাচনের অনুমতি দিন' সেটিংটি সক্রিয় থাকে, তখন একটি লেবেল এবং অপশন লিস্ট ফিল্ড প্রয়োগ করুন।
  • অন্যান্য ফিল্ড টাইপের সাথে একটি লেবেল প্রয়োগ করুন, যেমন—নাম্বার, ডেট, টেক্সট বা পার্সন।

শুরু করার আগে

শ্রেণিবিন্যাস লেবেল বুঝুন এবং তৈরি করুন

Drive DLP নিয়মগুলির সাথে ক্লাসিফিকেশন লেবেল ব্যবহার করার আগে:

  1. ক্লাসিফিকেশন লেবেলের উদ্দেশ্য এবং কার্যকারিতা বুঝুন। বিস্তারিত জানতে, 'ক্লাসিফিকেশন লেবেল অ্যাডমিন হিসেবে শুরু করুন ' অংশে যান।
  2. লেবেল তৈরি করুন , অথবা এমন কোনো বিদ্যমান লেবেল সম্পর্কে জানুন যা আপনি ব্যবহার করতে চান।

লেবেল স্বয়ংক্রিয়ভাবে প্রয়োগ করতে DLP নিয়ম বা ডিফল্ট শ্রেণিবিন্যাস ব্যবহার করুন

লেবেল প্রয়োগের জন্য নির্দিষ্ট শর্ত বা পদক্ষেপের প্রয়োজন হলে, স্বয়ংক্রিয়ভাবে লেবেল প্রয়োগ করতে ডিএলপি (DLP) নিয়ম ব্যবহার করুন। যদি আপনি শুধুমাত্র নির্দিষ্ট ব্যবহারকারীদের দ্বারা তৈরি নতুন ফাইলগুলিতে লেবেল প্রয়োগ করতে চান, তাহলে ডিফল্ট ক্লাসিফিকেশন লেবেল ব্যবহার করুন।

ডিফল্ট শ্রেণিবিন্যাস লেবেলগুলি কীভাবে কাজ করে

  • নতুন ফাইলে এবং ফাইলের মালিকানা পরিবর্তিত হলে লেবেল প্রয়োগ করে। ডিফল্ট শ্রেণিবিন্যাস বিদ্যমান ফাইলগুলিতে পূর্ববর্তীভাবে লেবেল প্রয়োগ করে না, যদি না ফাইলের মালিক পরিবর্তিত হয়।
  • ফাইলের মালিকের সাংগঠনিক ইউনিট বা গ্রুপের উপর ভিত্তি করে লেবেল প্রয়োগ করে। ডিফল্ট শ্রেণিবিন্যাস নির্দিষ্ট কিছু শর্তের জন্য ফাইলের বিষয়বস্তু বা মেটাডেটা অনুসন্ধান করে না।
  • ব্যবহারকারীদের যদি কোনো লেবেল পরিবর্তন করার অনুমতি থাকে, তবে সেটি স্বয়ংক্রিয়ভাবে প্রয়োগ হয়ে যাওয়ার পর তারা তা পরিবর্তন বা অপসারণ করতে পারেন।
  • ডিফল্ট শ্রেণীকরণের জন্য শুধুমাত্র অপশন লিস্ট ফিল্ডযুক্ত লেবেলগুলোই সমর্থিত।
  • অপশন তালিকায় ডেটার ক্লাসিফিকেশন মান বেশি হলেও, ডিফল্ট ক্লাসিফিকেশন লেবেলগুলো DLP-নির্ধারিত লেবেল দ্বারা প্রতিস্থাপিত হয়ে যায়।

DLP নিয়ম দ্বারা নির্ধারিত লেবেলগুলি কীভাবে কাজ করে

  • নতুন এবং বিদ্যমান ফাইলগুলিতে লেবেল প্রয়োগ করে।
  • ফাইলের ধরন, শব্দের মিল এবং স্ট্রিংয়ের মিলের মতো শর্তের ওপর ভিত্তি করে লেবেল প্রয়োগ করে।
  • আপনি এমন কোনো DLP নিয়মের সাথে লেবেল প্রয়োগ করতে পারবেন না, যেটি শর্ত হিসেবে লেবেল ব্যবহার করে।
  • ব্যবহারকারীদের লেবেল পরিবর্তন করার অনুমতি থাকলেও, আপনি তাদের তা পরিবর্তন করা থেকে বিরত রাখতে পারেন। যদি তারা এটি পরিবর্তন করে, তাহলে DLP অবিলম্বে ফাইলটি পুনরায় স্ক্যান করবে এবং পূর্বের DLP লেবেল কনফিগারেশনে ফিরে যাবে।
  • যদি আপনার প্রতিষ্ঠানে এমন কোনো ডিএলপি (DLP) নিয়ম থাকে যা বাহ্যিক শেয়ারিং ব্লক করে, তাহলে আপনার প্রতিষ্ঠানের বাইরের ব্যবহারকারীরা এমন ফাইলগুলির ভার্সন হিস্ট্রি দেখতে পারবে না যেগুলিতে কখনও কোনো ডিএলপি নিয়ম প্রয়োগ করা হয়েছে। এই শর্তটি সেইসব ডিএলপি নিয়মের ক্ষেত্রেও প্রযোজ্য যেগুলি লেবেল প্রয়োগ করে কিন্তু বাহ্যিক শেয়ারিং ব্লক করে না।
  • DLP নিয়মগুলো অপশন লিস্ট ফিল্ডসহ লেবেল প্রয়োগ করতে পারে, যার মধ্যে ব্যাজযুক্ত লেবেলও অন্তর্ভুক্ত।

এআই ক্লাসিফিকেশন লেবেল কীভাবে কাজ করে

  • নতুন এবং বিদ্যমান ফাইলগুলিতে লেবেল প্রয়োগ করে।
  • এআই শ্রেণীকরণের জন্য শুধুমাত্র সেই লেবেলগুলোই সমর্থিত, যেগুলোতে ২-৭টি মান সহ একটিমাত্র বিকল্প তালিকা ক্ষেত্র রয়েছে।
  • প্রশিক্ষণ পর্বের পর লেবেল লাগানো হয়। প্রশিক্ষণ চলাকালীন, মনোনীত লেবেলাররা প্রতিটি ফিল্ড অপশনের জন্য কমপক্ষে ১০০টি ফাইলে একটি করে প্রশিক্ষণ লেবেল লাগান।
  • AI ক্লাসিফিকেশন লেবেলগুলো DLP-সেট লেবেল দ্বারা ওভাররাইট করা হয়, তবে এগুলো ডিফল্ট ক্লাসিফিকেশন লেবেলগুলোকেও ওভাররাইট করে।

নিয়ম সংক্রান্ত বিরোধ কীভাবে সমাধান করা হয় তা জানুন।

DLP নিয়ম দ্বারা নির্ধারিত লেবেল মানগুলো AI শ্রেণিবিন্যাসের চেয়ে অগ্রাধিকার পায়, এবং উভয়ই ডিফল্ট শ্রেণিবিন্যাসের চেয়ে অগ্রাধিকার পায়।

যখন একই ধরনের দুই বা ততোধিক নিয়ম একই ফাইলে ভিন্ন ভিন্ন লেবেল মান প্রয়োগ করার চেষ্টা করে, তখন লেবেলের অপশন তালিকায় যে মানটি উপরে থাকে, সেটিই প্রয়োগ করা হয়। উদাহরণস্বরূপ, আপনার এমন একটি লেবেল থাকতে পারে যার একটি ফিল্ডের জন্য লেবেল ম্যানেজারে ৩টি অপশন তালিকাভুক্ত আছে:

  1. গোপনীয়
  2. অভ্যন্তরীণ
  3. জনসাধারণের

যদি একই ফাইলের জন্য নিয়ম ১ লেবেলটিকে 'গোপনীয়' ( Confidential) হিসেবে সেট করার চেষ্টা করে এবং নিয়ম ২ লেবেলটিকে 'সর্বজনীন' ( Public) হিসেবে সেট করার চেষ্টা করে, তাহলে 'গোপনীয়' (নিয়ম ১) প্রয়োগ করা হবে। নিয়ম সেট আপ করার আগে নিশ্চিত করুন যে একটি লেবেলের ফিল্ড অপশনগুলো আপনার পছন্দের অগ্রাধিকার ক্রম অনুসারে তালিকাভুক্ত আছে।

একটি শ্রেণিবিন্যাস লেবেল প্রয়োগ করতে একটি ড্রাইভ ডিএলপি নিয়ম সেট আপ করুন।

লেবেল লকিং বুঝুন

DLP নিয়মের সাথে যুক্ত লেবেল, ফিল্ড এবং ফিল্ড অপশনগুলো লেবেল ম্যানেজারে লক করা থাকে। এটি এমন লেবেল বা ফিল্ড সম্পাদনা প্রতিরোধ করে যা ব্যবসায়িক নীতি লঙ্ঘন করতে পারে। সমস্ত DLP নিয়ম থেকে লেবেল, ফিল্ড বা ফিল্ড অপশনটি সরিয়ে দিয়ে তা আনলক করুন।

লেবেল ম্যানেজারে সম্পাদনা, যেমন:

  • ফিল্ড বা ফিল্ড অপশনের নাম পরিবর্তন করা বা নতুন ফিল্ড বা ফিল্ড অপশন যোগ করার অনুমতি আছে।
  • DLP নিয়মে ব্যবহৃত লেবেল, ফিল্ড বা ফিল্ড অপশন নিষ্ক্রিয় করা বা মুছে ফেলা অনুমোদিত নয়। 'লেবেল পরিচালনা' (Manage Labels) সুবিধা থাকা অ্যাডমিনরা দেখতে পারেন যে কোনো লেবেল একটি নিয়মে ব্যবহৃত হয়েছে কিনা, কিন্তু প্রয়োজনীয় সুবিধা না থাকলে তারা নিয়মটি নিজে দেখতে পারেন না।

আপনি নিষ্ক্রিয় লেবেল, ফিল্ড বা ফিল্ড অপশন সহ ডিএলপি নিয়ম তৈরি করতে পারবেন না, এমনকি প্রকাশিত লেবেলের খসড়াতেও।

ড্রাইভ লেবেলগুলিতে একটি বৈশ্বিক পরিবর্তন পূর্বাবস্থায় ফেরান

যদি আপনি ভুলবশত একটি DLP নিয়মের মাধ্যমে বহু ফাইলে কোনো লেবেল (অথবা একটি লেবেল এবং ফিল্ড ভ্যালু) প্রয়োগ করে ফেলেন, তাহলে আপনি সেই পরিবর্তনগুলো মুছে ফেলার জন্য DLP ব্যবহার করতে পারেন।

এটি করার জন্য, যে DLP রুলটি পরিবর্তনটি প্রয়োগ করেছিল সেটি নিষ্ক্রিয় করুন। রুলটি স্বয়ংক্রিয়ভাবে লেবেল এবং যেকোনো ফিল্ড ভ্যালু মুছে দেয়। অথবা, সংশ্লিষ্ট DLP রুলটি সম্পাদনা করে ' Apply label' অ্যাকশনটি সরিয়ে দিন। এটিও রুল দ্বারা প্রয়োগ করা লেবেল এবং ফিল্ড ভ্যালুগুলো মুছে দেয়। এই পরিবর্তনটি প্রয়োগ করতে কয়েক মিনিট, কয়েক ঘন্টা বা তার বেশি সময় লাগতে পারে — এটি নির্ভর করে কতগুলো ডকুমেন্ট আপডেট করতে হবে তার উপর।

এই পরিষ্করণের একটি ব্যতিক্রম ঘটে যদি আপনি ‘ব্যবহারকারীরা তাদের ফাইলে প্রয়োগ করা লেবেল এবং ফিল্ডের মান পরিবর্তন করতে পারবে কিনা তা নির্বাচন করুন – অনুমতি দিন’ বিকল্পটি ব্যবহার করেন। DLP নিয়ম দ্বারা পরিবর্তিত লেবেল এবং ফিল্ডগুলি মুছে ফেলা হয়, কিন্তু ব্যবহারকারী-পরিবর্তিত লেবেল এবং ফিল্ডের মানগুলি অক্ষত থাকে।

কার্যক্রম যাচাই করতে ড্রাইভ লগ ইভেন্টগুলো পরীক্ষা করুন।

কোনো ফাইলে কী পরিবর্তন হয়েছে তা খতিয়ে দেখতে চাইলে, ড্রাইভ অডিট লগ দেখুন। ‘ইভেন্ট ডেসক্রিপশন’ কলামে ডিএলপি অ্যাকশনগুলোর তালিকা দেওয়া থাকে, যেমন ‘ডিএলপি রুল অ্যাপ্লাইড লেবেল কন্ট্রাক্ট ’। বিস্তারিত জানতে ড্রাইভ লগ ইভেন্টসে যান।

ডিএলপি স্ক্যানগুলো আমার প্রত্যাশার চেয়ে বেশি সময় নিচ্ছে। কী হচ্ছে?

স্বয়ংক্রিয়ভাবে লেবেল প্রয়োগ করতে DLP ব্যবহার করলে আপনি ড্রাইভে থাকা একাধিক ডকুমেন্টে পরিবর্তন করার ক্ষমতা পান। এর ফলে আপনার প্রত্যাশার চেয়েও বেশি ফাইল প্রভাবিত হতে পারে। যে নিয়মগুলো বিপুল সংখ্যক ফাইল আপডেট করে, সেগুলো প্রসেস হতে সেই নিয়মগুলোর চেয়ে বেশি সময় নিতে পারে যেগুলো কেবল অল্প সংখ্যক ফাইলকে প্রভাবিত করে। ব্যাপকভাবে প্রয়োগ করার আগে, আপনি একটি ছোট নমুনার উপর লেবেল প্রয়োগকারী কোনো নিয়ম পরীক্ষা করে দেখতে চাইতে পারেন।