התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus. השוואה בין מהדורות
תכונות DLP ב-Drive וב-Chat זמינות למשתמשי Cloud Identity Premium שיש להם גם רישיון ל-Google Workspace. ב-DLP ל-Drive, הרישיון צריך לכלול את האירועים ביומן של Drive.
אדמינים יכולים להשתמש בכללים למניעת אובדן נתונים (DLP) כדי להחיל תוויות על קבצים ב-Drive באופן אוטומטי, על סמך זיהוי של תוכן רגיש. השמות של התוויות והנתונים בדוגמאות במאמר הזה הם לא נתונים אמיתיים שקיימים באופן טבעי במרכז לניהול תוויות או ב-DLP.
שימוש בתוויות בתנאים של כללי DLP ב-Drive
אפשר להשתמש בתוויות סיווג בתנאים של כללים.
יש תמיכה בתנאים הבאים:
- בודקים אם יש תווית.
- בודקים אם יש ערך אחד או יותר בשדה של רשימת אפשרויות כשההגדרה אפשר לבחור כמה אפשרויות של רשימת האפשרויות מושבתת.
- הופכים את התנאים שלמעלה.
אין תמיכה בתנאים הבאים:
- צריך לבדוק את הערכים בשדה של רשימת האפשרויות אם ההגדרה Allow multiple selections (אפשרות לבחור כמה אפשרויות) מופעלת.
- בודקים את הערכים של סוגי שדות אחרים, למשל מספר, תאריך, טקסט או אדם.
שימוש בתוויות בפעולות של כללי DLP ב-Drive
החלת תווית סיווג כפעולת DLP שמוחלת באופן אוטומטי. כשמופעל כלל DLP, ה-DLP מוסיף תוויות כפעולה לקבצים ב-Drive שעומדים בקריטריונים של הכלל.
הפעולה הבאה של הכלל נתמכת:
- החלת תווית וערך בשדה של רשימת אפשרויות כשמשביתים את ההגדרה Allow multiple selections (אפשרות לבחור כמה אפשרויות) ברשימת האפשרויות.
אין תמיכה בפעולות הכללים הבאות:
- החלת תווית בלי ערך בשדה. עם זאת, אתם יכולים להגדיר הגדרות סיווג כברירת מחדל כדי להוסיף תוויות לקבצים שנוצרו לאחרונה ולקבצים שהבעלות עליהם השתנתה. פרטים נוספים זמינים במאמר בנושא החלה של תוויות סיווג על קבצים חדשים באופן אוטומטי.
- החלת תווית ושדה של רשימת אפשרויות כשההגדרה אפשרות בחירה של כמה אפשרויות מופעלת.
- אפשר להחיל תווית עם סוגי שדות אחרים, למשל מספר, תאריך, טקסט או אדם.
לפני שמתחילים
הסבר על תוויות סיווג ואיך יוצרים אותן
לפני שמשתמשים בתוויות סיווג עם כללי DLP ב-Drive:
- להבין את המטרה והפונקציונליות של תוויות סיווג. פרטים נוספים זמינים במאמר התחלת העבודה כאדמינים של תוויות סיווג.
- ליצור תוויות או לדעת באילו תוויות קיימות רוצים להשתמש.
איך משתמשים בכללי DLP או בסיווג ברירת מחדל כדי להחיל תוויות באופן אוטומטי
אם אתם צריכים להשתמש בתנאים או בפעולות ספציפיים כדי להחיל תוויות, אתם יכולים להשתמש בכללי DLP כדי להחיל תוויות באופן אוטומטי. אם אתם רוצים להוסיף תוויות רק לקבצים חדשים שנוצרו על ידי משתמשים ספציפיים, אתם יכולים להשתמש בתוויות סיווג שמוגדרות כברירת מחדל.
איך פועלות תוויות סיווג כברירת מחדל
- החלת תוויות על קבצים חדשים ועל קבצים שהבעלות עליהם משתנה. סיווג ברירת מחדל לא מוסיף תוויות לקבצים קיימים באופן רטרואקטיבי, אלא אם הבעלים של הקובץ משתנה.
- התוויות מוחלות על סמך היחידה הארגונית או הקבוצה של בעלי הקובץ. סיווג ברירת המחדל לא מחפש בקובץ או במטא-נתונים תנאים מסוימים.
- אם למשתמשים יש הרשאה לשנות תווית, הם יכולים לשנות אותה או להסיר אותה אחרי שהיא מוחלת באופן אוטומטי.
- אפשר להשתמש בסיווג ברירת מחדל רק בתוויות עם שדה של רשימת אפשרויות.
- תוויות סיווג כברירת מחדל מוחלפות בתוויות שהוגדרו ב-DLP, גם אם ערך סיווג הנתונים גבוה יותר ברשימת האפשרויות.
איך פועלות תוויות שמוגדרות על ידי כללי DLP
- החלת תוויות על קבצים חדשים וקיימים.
- הוספת תוויות על סמך תנאים, כמו סוג הקובץ, התאמות למילים והתאמות למחרוזות.
- אי אפשר להחיל תווית באמצעות כלל DLP שמשתמש בתווית כתנאי.
- אתם יכולים למנוע מהמשתמשים לשנות את התווית, גם אם יש להם הרשאה לשנות אותה.
- אם בארגון שלכם יש כלל DLP שחוסם שיתוף חיצוני, משתמשים מחוץ לארגון לא יכולים לראות את היסטוריית הגרסאות של קבצים שאי פעם הוחל עליהם כלל DLP. התנאי הזה כולל כללי DLP שמוסיפים תוויות אבל לא חוסמים שיתוף חיצוני.
- כללי DLP יכולים להחיל תוויות עם שדות של רשימת אפשרויות, כולל תוויות מתויגות.
איך פועלות תוויות סיווג AI
- החלת תוויות על קבצים חדשים וקיימים.
- סיווג באמצעות AI תומך רק בתוויות עם שדה אחד של רשימת אפשרויות עם 2 עד 7 ערכים.
- התוויות מוחלות אחרי תקופת אימון. במהלך תקופת האימון, המתייגים הייעודיים מוסיפים תווית אימון ל-100 קבצים לפחות לכל אפשרות שדה.
- תוויות סיווג AI נדרסות על ידי תוויות שהוגדרו על ידי DLP, אבל הן דורסות תוויות סיווג ברירת מחדל.
איך נפתרות סתירות בין כללים
ערכי התוויות שמוגדרים על ידי כללי DLP מקבלים עדיפות על פני סיווג באמצעות AI, ושניהם מקבלים עדיפות על פני סיווג ברירת מחדל.
כש-2 כללים או יותר מאותו סוג מנסים להחיל ערכי תווית שונים על אותו קובץ, מוחל הערך שמופיע גבוה יותר ברשימת האפשרויות של התווית. לדוגמה, יכול להיות שיש לכם תווית עם שדה שכולל 3 אפשרויות שמופיעות במרכז ניהול התוויות:
- סודי
- פנימי
- גלוי לכולם
אם כלל 1 מנסה להגדיר את התווית כסודית וכלל 2 מנסה להגדיר את התווית כציבורית לאותו קובץ, התווית סודית (כלל 1) תוחל. לפני שמגדירים כללים, חשוב לוודא שאפשרויות השדה של התווית מופיעות בסדר העדיפות המועדף.
הגדרת כלל DLP ב-Drive להוספת תוויות סיווג
הסבר על נעילת תוויות
תוויות, שדות ואפשרויות שדות שמשויכים לכללי DLP נעולים במנהל התוויות. הפעולה הזו מונעת עריכות בתוויות או בשדות שיכולות להפר מדיניות עסקית. כדי לבטל את הנעילה של תווית, שדה או אפשרות בשדה, צריך להסיר אותם מכל כללי ה-DLP.
שינויים במנהל התוויות, כמו:
- מותר לשנות את השם של שדות או אפשרויות של שדות, או להוסיף שדות או אפשרויות חדשים.
- אסור להשבית או למחוק תוויות, שדות או אפשרויות של שדות שנעשה בהם שימוש בכללי DLP. אדמינים עם ההרשאה ניהול תוויות יכולים לראות אם תוויות נמצאות בשימוש בכלל, אבל הם לא יכולים לראות את הכלל עצמו אלא אם יש להם את ההרשאות הנדרשות.
אי אפשר ליצור כללי DLP עם תוויות, שדות או אפשרויות שדות מושבתים, גם לא בטיוטות של תוויות שפורסמו.
ביטול שינוי גלובלי בתוויות ב-Drive
אם בטעות החלתם תווית (או תווית וערכי שדות) על טווח רחב של קבצים באמצעות כלל DLP, אתם יכולים להשתמש ב-DLP כדי לתקן את השינויים האלה.
כדי לעשות זאת, משביתים את כלל ה-DLP שהחיל את השינוי. הכלל מסיר באופן אוטומטי את התווית ואת כל ערכי השדות. אפשר גם לערוך את כלל ה-DLP הרלוונטי כדי להסיר את הפעולה החלת תווית. הפעולה הזו מסירה גם את התווית ואת ערכי השדות שהוחלו על ידי הכלל. החלת השינוי הזה עשויה להימשך כמה דקות, כמה שעות או יותר – בהתאם למספר המסמכים שצריך לעדכן.
חריג לניקוי הזה מתרחש אם משתמשים באפשרות 'אישור' בהגדרה בחירת האפשרות אם המשתמשים יכולים לשנות ערכים של תוויות ושדות שמוחלים על הקבצים שלהם. התוויות והשדות ששונו על ידי כללי DLP מוסרים, אבל התוויות וערכי השדות ששונו על ידי המשתמש נשארים ללא שינוי.
בדיקת אירועים ביומן של Drive כדי לאמת פעולות
כדי לבדוק מה השתנה בקובץ, אפשר לעיין ביומן הביקורת של Drive. בעמודה 'תיאור האירוע' מפורטות פעולות ה-DLP, כמו DLP Rule applied Label Contract. פרטים נוספים מופיעים במאמר בנושא אירועים ביומן של Drive.
סריקות DLP נמשכות יותר זמן מהצפוי. מה קורה?
שימוש ב-DLP להוספת תוויות באופן אוטומטי מאפשר לכם לבצע שינויים במספר מסמכים ב-Drive. כתוצאה מכך, יכול להיות שיותר קבצים יושפעו ממה שציפיתם. כללים שמעדכנים מספר גדול של קבצים עשויים להימשך זמן רב יותר לעיבוד מאשר כללים שמשפיעים רק על מספר קטן של קבצים. לפני שמחילים כלל על כל הנתונים, כדאי לבדוק אותו על מדגם קטן.