Veri koruma kurallarını kullanarak istemci tarafı şifreleme uygulama (beta)

Bu özelliğin desteklendiği sürümler: Enterprise Plus; Education Standard ve Education Plus. Sürümünüzü karşılaştırın.

Assured Controls veya Assured Controls Plus eklentisine sahip olmayı gerektirir.

Yönetici olarak, Google Drive'da depolanan hassas dosyalara Google Workspace istemci tarafı şifrelemeyi (CSE) otomatik olarak uygulamak için veri koruma kurallarını kullanabilirsiniz. Dosyalar bir veri koruma kuralındaki koşullarla eşleştiğinde Workspace İTŞ, dosyaları şifreler. Yalnızca Anahtar Erişim Kontrol Listesi Hizmetinizden (KACLS) anahtarları olan kullanıcılar içeriğin şifresini çözebilir ve içeriği görüntüleyebilir.

Desteklenen dosyalar ve depolama konumları

Workspace İTŞ'yi uygulayan veri koruma kurallarını aşağıdaki depolama konumları ve dosya türleriyle kullanabilirsiniz:

  • Depolama konumları: Drive'ım ve ortak Drive'lar.
    Ortak Drive'lar için kurallar, dosyayı hangi kullanıcının oluşturduğuna veya yüklediğine bakılmaksızın, ortak Drive'ın atandığı kuruluş birimine veya gruba göre dosyaları değerlendirir.
  • Dosya biçimleri: Google Dokümanlar, E-Tablolar ve Slaytlar ile .docx, .xlsx ve .pptx gibi Microsoft Office dosyaları. Desteklenen dosya türlerinin tam listesi için Drive'da tarananlar başlıklı makaleyi inceleyin.

Dosyalar ve özellikler üzerindeki etkiyi anlama

Workspace İTŞ'nin geçerli olduğu bir veri koruma kuralını etkinleştirmeden önce, otomatik şifrelemenin kuruluşunuzdaki dosyaları ve kullanıcıları nasıl etkilediğini inceleyin:

  • Desteklenmeyen özellikler ve dışa aktarılan Paket Servisi dosyaları: Bir dosya bir kuralla eşleştiğinde ve dönüştürüldüğünde:
    • Kapsayıcıya bağlı Google Apps Komut Dosyası otomasyonları ve bağlantılı Google Formlar gibi sunucu tarafı erişim gerektiren özellikler çalışmayı durdurur ve birincil dosyadan kalıcı olarak kaldırılır.
    • Dokümanlar, E-Tablolar ve Slaytlar için en son düzeltme korunur ve şifrelenir. Önceki şifrelenmemiş düzeltmeler silinir.
    • Microsoft Office dosyalarındaki yorumlar gibi üçüncü taraf dosya yorumları, birincil dosyadan kalıcı olarak kaldırılır. Dokümanlar, E-Tablolar ve Slaytlar'daki yorumlar saklanır.
    • Google, kaldırılan içeriği şifrelenmiş Paket Servisi dosyalarına aktarır. Bu dosyalar, şifrelenmiş dosyayla aynı konumda bulunan ve zaman damgası içeren bir klasörde yer alır.
  • Anahtar sarmalama ve şifrelenmemiş verilerin silinmesi: Bir dosya şifreleme için işaretlendiğinde Drive, dosya içeriğini şifrelemek için bir veri şifreleme anahtarı (DEK) oluşturur ve DEK'i otomatik sistem sarmalama anahtarı sarmalama uç noktasını kullanarak KACLS'nize gönderir. Google, sarmalanmamış veri şifreleme anahtarını hiçbir zaman günlüğe kaydetmez veya depolamaz. Orijinal şifrelenmemiş dosya verileri, Workspace veri saklama zaman çizelgesine göre silinir.
  • Şifrelenmiş dosyalar için kullanıcı deneyimi: Kullanıcılar şifrelenmiş dosyalarla çalışırken:
    • Dosyalar Workspace istemci tarafı şifreleme biçimine dönüştürülürken düzenleme için geçici olarak kilitlenir.
    • Kullanıcılar Dokümanlar, E-Tablolar veya Slaytlar'da şifrelenmiş bir dosya açtığında şu mesajı görür: "Bu dosyaya yöneticiniz tarafından ek şifreleme uygulandı." Kullanıcılar, güvenlik sınırlamalarını incelemek için iletideki bağlantıyı tıklayabilir.
    • Kullanıcılar yerel dosyaları, resimleri ve PDF'leri önizleyebilir. Diğer dosya türleri önizlemeyi desteklemez. Kullanıcıların bu dosyalara erişmek için İndir ve şifresini çöz'ü seçmesi gerekir.

Başlamadan önce

Kural oluşturmadan önce kuruluşunuzun aşağıdaki koşulları karşıladığından emin olun:

  • Assured Controls lisansları atama: Kuruluşunuzda Assured Controls veya Assured Controls Plus eklentisi olmalıdır.
  • Drive için Workspace İTŞ'yi ayarlama: Google Yönetici Konsolu'nda bir kimlik sağlayıcı (IdP) ve KACLS ile istemci tarafı şifrelemeyi ayarlayın. Ardından, kuralınıza dahil edilen kuruluş birimleri veya gruplar için Drive'da Workspace İTŞ'yi etkinleştirin.
  • Otomatik şifreleme için anahtar hizmeti desteğini doğrulama: Veri koruma kuralları, dosyaları arka planda kullanıcı işlemi olmadan otomatik olarak şifreler. Bu nedenle, KACLS sağlayıcınızın systemwrap uç noktasını desteklemesi gerekir. Systemwrap'in desteklendiğini ve etkinleştirildiğini doğrulamak için anahtar servis sağlayıcınızla iletişime geçin.

İçeriği şifrelemek için veri koruma kuralı oluşturma

İpucu: İçeriği şifrelemeden önce bir kuralın kaç dosyayı etkilediğini kontrol etmek için önce işlem seçmeden yalnızca denetleme amaçlı bir kural oluşturun. Ardından, Kural günlüğü etkinlikleri'nde eşleşen dosyaları inceleyin.

  1. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Erişim ve veri denetimi ardından Veri koruma'ya gidin.

    Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

  2. Kuralları yönet ardından Kural ekle ardından Yeni kural'ı tıklayın.
  3. Ad ve uygulamalar bölümünde:
    1. Kural için bir ad ve isteğe bağlı olarak bir açıklama girin.
    2. Uygulamalar için Google Drive kutusunu işaretleyin.
    3. Devam'ı tıklayın.
  4. İşlemler bölümünde:
    1. Google Drive için İstemci tarafı şifrelemeyi uygula'yı seçin.
    2. Olası etki mesajını inceleyin.
    3. (İsteğe bağlı) Kural tetiklendiğinde bildirim göndermek için Uyarılar bölümünde bir önem düzeyi seçin, Uyarı Merkezi kutusunu işaretleyin ve e-posta alıcılarını girin.
    4. Devam'ı tıklayın.
    5. Veriler üzerindeki etkiyle ilgili onay kutusunda açıklamayı inceleyin ve Anladım'ı tıklayın.
  5. Kapsam ve koşullar bölümünde:
    1. Kapsam için Kuruluşunuz alanının tamamı'nı seçili bırakın veya kuralı Assured Controls lisanslarına sahip ve Workspace İTŞ'nin etkin olduğu belirli kuruluş birimlerine ya da yapılandırma gruplarına uygulamak için Kuruluş birimleri ve/veya gruplar'ı seçin.
    2. İçerik koşulları için Koşul ekle'yi tıklayın ve şifrelemeyi tetikleyen koşulları (ör. Tüm içerik, Başlık veya Drive etiketleri) seçin. Önceden tanımlanmış algılayıcılar, kelime listeleri veya normal ifadeler kullanarak içerikleri eşleştirebilirsiniz. Ayrıntılı bilgi için Drive için Veri Kaybını Önleme kuralları ve özel içerik algılayıcıları oluşturma başlıklı makaleyi inceleyin.
    3. Devam'ı tıklayın.
  6. İnceleme bölümünde:
    1. Kural durumu için bir seçenek belirleyin:
      • Kuralı hemen uygulamak için Etkin'i seçin.
      • Kuralı daha sonra çalıştırmak üzere kaydetmek için Etkin değil'i seçin.
    2. Oluştur'u tıklayın.

Dosyaların taranması, dosya sayısı gibi çeşitli etmenlere bağlı olarak birkaç saat, bir gün ya da daha fazla sürebilir. Ayrıntılı bilgi için Drive için Veri Kaybını Önleme nasıl çalışır? başlıklı makaleyi inceleyin.

Güvenlik incelemesi aracında kural yürütme işlemini inceleme

Otomatik şifreleme işlemlerini izlemek için:

  1. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Güvenlik merkezi ardından İnceleme aracı'na gidin.

    Güvenlik merkezi için yönetici ayrıcalığına sahip olmanız gerekir.

  2. Veri kaynağı için Kural günlüğü etkinlikleri'ni seçin.
  3. Koşul ekle'yi tıklayın, Kural adı'nı seçin ve oluşturduğunuz kuralı belirleyin.
  4. Ara'yı tıklayın ve sonuçları inceleyin:
    • İçerik eşleşti: Bir dosyanın koşulla eşleştiğini gösterir.
    • Şifreleme değişikliği uygulandı: Dosya şifrelendiğinde Başarılı ifadesi gösterilir.
  5. (İsteğe bağlı) Bir dosyanın denetleme geçmişini görüntülemek için veri kaynağını Drive günlüğü etkinlikleri olarak değiştirin, dosyayı arayın ve Veri Kaybını Önleme kuralı aktörünün bulunduğu Şifrele etkinliğini bulun.

Uyarı merkezinde KACLS hatalarını ele alma

Google Workspace, KACLS'nize bağlanamazsa dosya şifrelenmemiş olarak kalır ve uyarı merkezinde bir uyarı alırsınız:

  1. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Uyarı merkezi'ne gidin.

    Uyarı merkezi yönetici ayrıcalığına sahip olmayı gerektirir.

  2. Filtre ekle ardından Uyarı türü'nü tıklayın.
  3. İstemci tarafı şifreleme hizmeti kullanılamıyor kutusunu işaretleyin ardından Uygula'yı tıklayın.
  4. Ayrıntıları incelemek için bir uyarıyı tıklayın:
    • Uç nokta: Çağrılan KACLS URL'sini gösterir (ör. https://kacls.example.com/systemwrap).
    • HTTP durum kodu: KACLS'niz tarafından döndürülen HTTP yanıt kodunu (ör. 401, 403 veya 500) gösterir.

Hataları giderdikten sonra dosyaları yeniden tarama

Bir kural; ağ sorunları, KACLS kesinti süresi veya kimlik doğrulama yanlış yapılandırmaları nedeniyle içeriği şifreleyemiyorsa sorunu çözün ve ardından dosyaları yeniden tarayın. Yeniden tarama işlemi, dosya sayısı gibi çeşitli faktörlere bağlı olarak birkaç saat, bir gün veya daha uzun sürebilir.

  1. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Erişim ve veri denetimi ardından Veri koruma'ya gidin.

    Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

  2. Kuralları yönet'i ve ardından kuralı tıklayın.
  3. İstemci tarafı şifreleme yeniden taraması'nı tıklayın.
  4. Onay kutusunda Yeniden taramayı başlat'ı tıklayın.
  5. Tarama tamamlandıktan sonra, aşağıdaki yöntemlerden birini kullanarak dosyaların şifrelendiğini doğrulayın:
    • Kuralın ayrıntılar sayfasında İncele'yi tıklayın.
    • Güvenlik incelemesi aracında veri kaynağı olarak Kural günlüğü etkinlikleri'ni seçin ve kuralınızı arayın.
  6. Şifreleme değişikliği uygulandı etkinliğinin Etkinlik durumu için Başarılı olarak gösterildiğini onaylayın.