ترکیب قوانین حفاظت از داده‌ها با شرایط دسترسی آگاه از متن

برای ایجاد قوانین برای مرورگر کروم، به Chrome Enterprise Premium نیاز دارید.

1. در کنسول مدیریت گوگل، به منو بروید قوانین ایجاد قانون حفاظت از داده‌ها .

   به حفاظت از داده‌ها بروید

   نیاز به داشتن امتیازات مشاهده و مدیریت قانون DLP دارد.

2. نام و (اختیاری) توضیحی برای قانون وارد کنید.
3. در بخش برنامه‌ها ، برای کروم ، روی کادر «فایل‌های دانلود شده» کلیک کنید.
4. روی ادامه کلیک کنید.
5. در بخش «اقدامات» ، برای کروم ، «مسدود کردن» را انتخاب کنید.
6. (اختیاری) برای مشخص کردن نحوه‌ی نمایش حوادث در داشبورد حادثه‌ی DLP، در بخش هشدار ، سطح شدت ( کم، متوسط، زیاد ) را انتخاب کنید.
7. (اختیاری) برای فعال کردن اعلان‌ها در مرکز هشدار، کادر مرکز هشدار را علامت بزنید. برای ارسال اعلان به مدیران، کادر همه مدیران ارشد را علامت بزنید یا آدرس‌های ایمیل گیرندگان را اضافه کنید.
8. روی ادامه کلیک کنید.
9. برای Scope ، یک گزینه را انتخاب کنید:
   • برای اعمال این قانون به کل سازمان، گزینه All in domain.name را انتخاب کنید.
   • برای اعمال این قانون به واحدها یا گروه‌های سازمانی خاص، واحدها و/یا گروه‌های سازمانی را انتخاب کنید و واحدها و گروه‌های سازمانی را لحاظ یا مستثنی کنید.

   اگر بین واحدها و گروه‌های سازمانی از نظر شمول یا عدم شمول اختلاف وجود داشته باشد، اولویت با گروه است.

10. در بخش شرایط محتوا ، روی افزودن شرط کلیک کنید و سپس شرط را به شرح زیر پیکربندی کنید:
    • برای اسکن نوع محتوا ، همه محتوا را انتخاب کنید.
    • برای اینکه چه چیزی را اسکن کنیم ، نوع اسکن DLP و ویژگی‌های آن را انتخاب کنید.
      برای اطلاعات بیشتر در مورد ویژگی‌های موجود، به «استفاده از Chrome Enterprise Premium برای ادغام DLP با Chrome» مراجعه کنید.
11. برای شرایط زمینه ، روی انتخاب سطح دسترسی کلیک کنید.
    اگر قبلاً سطح دسترسی مناسبی ایجاد کرده‌اید، در بخش شرایط زمینه ، سطح دسترسی خود را انتخاب کرده و به مرحله ۱۹ بروید.
12. روی ایجاد سطح دسترسی جدید کلیک کنید.
13. یک نام (مثلاً شبکه خارج از شرکت) و در صورت تمایل، توضیحی وارد کنید.
14. در بخش شرایط زمینه ، روی افزودن شرط کلیک کنید.
15. انتخاب کنید که یک یا چند ویژگی را برآورده نمی‌کند (یا) .
16. روی انتخاب ویژگی کلیک کنید زیرشبکه IP (عمومی) را انتخاب کنید و آدرس IP شبکه شرکتی خود را وارد کنید. این آدرس باید یک آدرس IPv4 یا IPv6 یا پیشوند مسیریابی در نمادگذاری بلوک CIDR باشد.
    • آدرس‌های IP خصوصی پشتیبانی نمی‌شوند (از جمله شبکه‌های خانگی کاربران).
    • آدرس‌های IP استاتیک پشتیبانی می‌شوند.
    • برای استفاده از آدرس IP پویا، باید یک زیرشبکه IP ایستا برای سطح دسترسی تعریف کنید. اگر محدوده آدرس IP پویا را می‌دانید و آدرس IP ایستا تعریف‌شده در سطح دسترسی آن محدوده را پوشش می‌دهد، شرط زمینه برآورده شده است. اگر آدرس IP پویا در زیرشبکه IP ایستا تعریف‌شده نباشد، شرط زمینه برآورده نشده است.
17. روی «ایجاد» کلیک کنید. به صفحه «ایجاد قانون» باز می‌گردید. سطح دسترسی جدید شما و ویژگی‌های آن به لیست اضافه می‌شوند.
18. برای بررسی جزئیات قانون، روی ادامه کلیک کنید.
19. برای وضعیت قانون ، یکی از گزینه‌ها را انتخاب کنید:
    • فعال — قانون شما فوراً اجرا می‌شود.
    • غیرفعال - قانون شما وجود دارد، اما اجرا نمی‌شود. این به شما زمان می‌دهد تا قانون را بررسی کنید و قبل از اجرا آن را با اعضای تیم به اشتراک بگذارید. بعداً با رفتن به بخش امنیت، قانون را فعال کنید. کنترل دسترسی و داده‌ها حفاظت از داده‌ها مدیریت قوانین . روی وضعیت غیرفعال (Inactive) قانون کلیک کنید و فعال (Active) را انتخاب کنید. این قانون پس از فعال شدن اجرا می‌شود و DLP محتوای حساس را اسکن می‌کند.
20. روی ایجاد کلیک کنید.

برای ایجاد قوانین برای مرورگر کروم، به Chrome Enterprise Premium نیاز دارید.

1. در کنسول مدیریت گوگل، به منو بروید قوانین ایجاد قانون حفاظت از داده‌ها .

   به حفاظت از داده‌ها بروید

   نیاز به داشتن امتیازات مشاهده و مدیریت قانون DLP دارد.

2. نام و (اختیاری) توضیحی برای قانون وارد کنید.
3. در بخش برنامه‌ها ، برای کروم ، روی کادر «فایل‌های دانلود شده» کلیک کنید.
4. روی ادامه کلیک کنید.
5. در بخش «اقدامات» ، برای کروم ، «مسدود کردن» را انتخاب کنید.
6. (اختیاری) برای مشخص کردن نحوه‌ی نمایش حوادث در داشبورد حادثه‌ی DLP، در بخش هشدار ، سطح شدت ( کم، متوسط، زیاد ) را انتخاب کنید.
7. (اختیاری) برای فعال کردن اعلان‌ها در مرکز هشدار، کادر مرکز هشدار را علامت بزنید. برای ارسال اعلان به مدیران، کادر همه مدیران ارشد را علامت بزنید یا آدرس‌های ایمیل گیرندگان را اضافه کنید.
8. روی ادامه کلیک کنید.
9. برای Scope ، یک گزینه را انتخاب کنید:
   • برای اعمال این قانون به کل سازمان، گزینه All in domain.name را انتخاب کنید.
   • برای اعمال این قانون به واحدها یا گروه‌های سازمانی خاص، واحدها و/یا گروه‌های سازمانی را انتخاب کنید و واحدها و گروه‌های سازمانی را لحاظ یا مستثنی کنید.

   اگر بین واحدها و گروه‌های سازمانی از نظر شمول یا عدم شمول اختلاف وجود داشته باشد، اولویت با گروه است.

10. در بخش شرایط محتوا ، روی افزودن شرط کلیک کنید و سپس شرط را به شرح زیر پیکربندی کنید:
    • برای اسکن نوع محتوا ، همه محتوا را انتخاب کنید.
    • برای اینکه چه چیزی را اسکن کنیم ، نوع اسکن DLP و ویژگی‌های آن را انتخاب کنید.
      برای اطلاعات بیشتر در مورد ویژگی‌های موجود، به «استفاده از Chrome Enterprise Premium برای ادغام DLP با Chrome» مراجعه کنید.
11. در بخش شرایط زمینه ، روی انتخاب سطح دسترسی کلیک کنید.

    اگر قبلاً سطح دسترسی مناسبی ایجاد کرده‌اید، در بخش شرایط زمینه ، سطح دسترسی خود را انتخاب کرده و به مرحله 20 بروید.

12. روی ایجاد سطح دسترسی جدید کلیک کنید.
13. یک نام (مثلاً «در چین») و در صورت تمایل، توضیحی وارد کنید.
14. در بخش شرایط زمینه ، روی افزودن شرط کلیک کنید.
15. انتخاب کنید که همه ویژگی‌ها را برآورده کند (و) .
16. روی انتخاب ویژگی کلیک کنید مکان و سپس یک کشور را از لیست انتخاب کنید.
17. (اختیاری) برای اضافه کردن کشورهای دیگر و اعمال قانون برای کاربرانی که از آنها وارد سیستم می‌شوند:
    1. روی افزودن شرط کلیک کنید و گزینه «همه ویژگی‌ها را برآورده می‌کند» (AND) را انتخاب کنید.
    2. در بالای بخش «شرایط» ، گزینه «اتصال چندین شرط با » را روی «یا» تنظیم کنید.
18. روی «ایجاد» کلیک کنید. به صفحه «ایجاد قانون» باز می‌گردید. سطح دسترسی جدید شما و ویژگی‌های آن به لیست اضافه می‌شوند.
19. برای بررسی جزئیات قانون، روی ادامه کلیک کنید.
20. برای وضعیت قانون ، یکی از گزینه‌ها را انتخاب کنید:
    • فعال — قانون شما فوراً اجرا می‌شود.
    • غیرفعال - قانون شما وجود دارد، اما اجرا نمی‌شود. این به شما زمان می‌دهد تا قانون را بررسی کنید و قبل از اجرا آن را با اعضای تیم به اشتراک بگذارید. بعداً با رفتن به بخش امنیت، قانون را فعال کنید. کنترل دسترسی و داده‌ها حفاظت از داده‌ها مدیریت قوانین . روی وضعیت غیرفعال (Inactive) قانون کلیک کنید و فعال (Active) را انتخاب کنید. این قانون پس از فعال شدن اجرا می‌شود و DLP محتوای حساس را اسکن می‌کند.
21. روی ایجاد کلیک کنید.

1. در کنسول مدیریت گوگل، به منو بروید قوانین ایجاد قانون حفاظت از داده‌ها .

   به حفاظت از داده‌ها بروید

   نیاز به داشتن امتیازات مشاهده و مدیریت قانون DLP دارد.

2. نام و (اختیاری) توضیحی برای قانون وارد کنید.
3. در بخش برنامه‌ها ، برای Google Drive ، کادر مربوط به فایل‌های Drive را علامت بزنید.
4. روی ادامه کلیک کنید.
5. در بخش «اقدامات» ، برای Google Drive ، غیرفعال کردن دانلود، چاپ و کپی را انتخاب کنید. فقط برای نظردهندگان و بینندگان .

   برای جزئیات بیشتر در مورد این اقدام، به جلوگیری از دانلود، چاپ یا کپی کردن فایل‌ها توسط کاربران بروید.

6. (اختیاری) برای مشخص کردن نحوه‌ی نمایش حوادث در داشبورد حادثه‌ی DLP، در بخش هشدار ، سطح شدت ( کم، متوسط، زیاد ) را انتخاب کنید.
7. (اختیاری) برای فعال کردن اعلان‌ها در مرکز هشدار، کادر مرکز هشدار را علامت بزنید. برای ارسال اعلان به مدیران، کادر همه مدیران ارشد را علامت بزنید یا آدرس‌های ایمیل گیرندگان را اضافه کنید.
8. روی ادامه کلیک کنید.
9. برای Scope ، یک گزینه را انتخاب کنید:
   • برای اعمال این قانون به کل سازمان، گزینه All in domain.name را انتخاب کنید.
   • برای اعمال این قانون به واحدها یا گروه‌های سازمانی خاص، واحدها و/یا گروه‌های سازمانی را انتخاب کنید و واحدها و گروه‌های سازمانی را لحاظ یا مستثنی کنید.

   اگر بین واحدها و گروه‌های سازمانی از نظر شمول یا عدم شمول اختلاف وجود داشته باشد، اولویت با گروه است.

10. در بخش شرایط محتوا ، روی افزودن شرط کلیک کنید و سپس شرط را به شرح زیر پیکربندی کنید:
    • برای اسکن نوع محتوا ، همه محتوا را انتخاب کنید.
    • برای اینکه چه چیزی را اسکن کنیم ، نوع اسکن DLP و ویژگی‌ها را انتخاب کنید. برای اطلاعات بیشتر در مورد ویژگی‌های موجود، به ایجاد قوانین DLP برای درایو بروید.
11. در بخش شرایط زمینه ، روی انتخاب سطح دسترسی کلیک کنید.
12. اگر قبلاً سطح دسترسی مناسبی ایجاد کرده‌اید، در بخش شرایط زمینه ، سطح دسترسی خود را انتخاب کرده و به مرحله ۱۷ بروید.
13. روی ایجاد سطح دسترسی جدید کلیک کنید.
14. یک نام (مثلاً دستگاه تأیید نشده) و در صورت تمایل، توضیحی وارد کنید.
15. در بخش شرایط زمینه ، روی افزودن شرط کلیک کنید و شرط را به شرح زیر پیکربندی کنید:
    • انتخاب کنید که یک یا چند ویژگی را برآورده نمی‌کند (یا) .
    • روی انتخاب ویژگی کلیک کنید دستگاه مورد تایید مدیر .
16. روی «ایجاد» کلیک کنید. به صفحه «ایجاد قانون» باز می‌گردید. سطح دسترسی جدید شما و ویژگی‌های آن به لیست اضافه می‌شوند.
17. برای بررسی جزئیات قانون، روی ادامه کلیک کنید.
18. برای وضعیت قانون ، یکی از گزینه‌ها را انتخاب کنید:
    • فعال — قانون شما فوراً اجرا می‌شود.
    • غیرفعال - قانون شما وجود دارد، اما اجرا نمی‌شود. این به شما زمان می‌دهد تا قانون را بررسی کنید و قبل از اجرا آن را با اعضای تیم به اشتراک بگذارید. بعداً با رفتن به بخش امنیت، قانون را فعال کنید. کنترل دسترسی و داده‌ها حفاظت از داده‌ها مدیریت قوانین . روی وضعیت غیرفعال (Inactive) قانون کلیک کنید و فعال (Active) را انتخاب کنید. این قانون پس از فعال شدن اجرا می‌شود و DLP محتوای حساس را اسکن می‌کند.
19. روی ایجاد کلیک کنید.

در این مثال، اگر کاربر سعی کند با یک دستگاه مدیریت نشده به کنسول مدیریت Salesforce (salesforce.com/admin) دسترسی پیدا کند، مسدود می‌شود. کاربران همچنان می‌توانند به سایر بخش‌های برنامه Salesforce دسترسی داشته باشند.

برای ایجاد قوانین برای مرورگر کروم، به Chrome Enterprise Premium نیاز دارید.

1. در کنسول مدیریت گوگل، به منو بروید قوانین ایجاد قانون حفاظت از داده‌ها .

   به حفاظت از داده‌ها بروید

   نیاز به داشتن امتیازات مشاهده و مدیریت قانون DLP دارد.

2. نام و (اختیاری) توضیحی برای قانون وارد کنید.
3. در بخش برنامه‌ها ، برای کروم ، روی کادر URL visited کلیک کنید.
4. (اختیاری) برای مشخص کردن نحوه‌ی نمایش حوادث در داشبورد حادثه‌ی DLP، در بخش هشدار ، سطح شدت ( کم، متوسط، زیاد ) را انتخاب کنید.
5. (اختیاری) برای فعال کردن اعلان‌ها در مرکز هشدار، کادر مرکز هشدار را علامت بزنید. برای ارسال اعلان به مدیران، کادر همه مدیران ارشد را علامت بزنید یا آدرس‌های ایمیل گیرندگان را اضافه کنید.
6. روی ادامه کلیک کنید.
7. در بخش «اقدامات» ، برای کروم ، «مسدود کردن» را انتخاب کنید.
8. روی ادامه کلیک کنید.
9. برای Scope ، یک گزینه را انتخاب کنید:
   • برای اعمال این قانون به کل سازمان، گزینه All in domain.name را انتخاب کنید.
   • برای اعمال این قانون به واحدها یا گروه‌های سازمانی خاص، واحدها و/یا گروه‌های سازمانی را انتخاب کنید و واحدها و گروه‌های سازمانی را لحاظ یا مستثنی کنید.

   اگر بین واحدها و گروه‌های سازمانی از نظر شمول یا عدم شمول اختلاف وجود داشته باشد، اولویت با گروه است.

10. در بخش شرایط محتوا ، روی افزودن شرط کلیک کنید و شرط را به صورت زیر پیکربندی کنید:
    • برای نوع محتوا برای اسکن ، URL را انتخاب کنید.
    • برای «چه چیزی اسکن شود» ، گزینه «شامل رشته متنی» را انتخاب کنید.
    • برای مطابقت محتوا ، salesforce.com/admin را وارد کنید.
11. در بخش شرایط زمینه ، روی انتخاب سطح دسترسی کلیک کنید.
    اگر قبلاً سطح دسترسی مناسبی ایجاد کرده‌اید، در بخش شرایط زمینه ، سطح دسترسی خود را انتخاب کرده و به مرحله ۱۷ بروید.
12. روی ایجاد سطح دسترسی جدید کلیک کنید.
13. یک نام (مثلاً Salesforce Admin) و در صورت تمایل، توضیحی وارد کنید.
14. در بخش شرایط زمینه، روی برگه پیشرفته کلیک کنید.
15. در کادر متن، وارد کنید:
    device.chrome.management_state != ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED
16. روی «ایجاد» کلیک کنید. به صفحه «ایجاد قانون» باز می‌گردید. سطح دسترسی جدید شما و ویژگی‌های آن به لیست اضافه می‌شوند.
17. برای بررسی جزئیات قانون، روی ادامه کلیک کنید.
18. برای وضعیت قانون ، یکی از گزینه‌ها را انتخاب کنید:
    • فعال — قانون شما فوراً اجرا می‌شود.
    • غیرفعال - قانون شما وجود دارد، اما اجرا نمی‌شود. این به شما زمان می‌دهد تا قانون را بررسی کنید و قبل از اجرا آن را با اعضای تیم به اشتراک بگذارید. بعداً با رفتن به بخش امنیت، قانون را فعال کنید. کنترل دسترسی و داده‌ها حفاظت از داده‌ها مدیریت قوانین . روی وضعیت غیرفعال (Inactive) قانون کلیک کنید و فعال (Active) را انتخاب کنید. این قانون پس از فعال شدن اجرا می‌شود و DLP محتوای حساس را اسکن می‌کند.
19. روی ایجاد کلیک کنید.

توجه: اگر آدرس اینترنتی که فیلتر می‌کنید اخیراً بازدید شده باشد، برای چند دقیقه در حافظه پنهان (cache) ذخیره می‌شود و ممکن است تا زمانی که حافظه پنهان آن آدرس اینترنتی پاک نشود، با موفقیت توسط یک قانون جدید (یا اصلاح‌شده) فیلتر نشود. قبل از آزمایش یک قانون جدید یا اصلاح‌شده، تقریباً ۵ دقیقه صبر کنید.

خیر. قوانین در حالت ناشناس اعمال نمی‌شوند. مدیران می‌توانند با اعمال دسترسی آگاه از متن در زمان ورود، از ورود به برنامه‌های Workspace یا SaaS از حالت ناشناس کروم جلوگیری کنند.

اگر مرورگر مدیریت‌شده و کاربر پروفایل مدیریت‌شده متعلق به یک سازمان باشند، هم قوانین حفاظت از داده‌های سطح مرورگر و هم قوانین حفاظت از داده‌های سطح کاربر اعمال خواهند شد.

اگر مرورگر مدیریت‌شده و کاربر پروفایل مدیریت‌شده متعلق به شرکت‌های مختلف باشند، فقط قوانین حفاظت از داده‌های سطح مرورگر اعمال خواهد شد. شرایط زمینه همیشه به عنوان یک مورد منطبق در نظر گرفته می‌شود و سختگیرانه‌ترین نتیجه اعمال خواهد شد. هیچ تاثیری بر شرایط مبتنی بر IP یا مبتنی بر منطقه وجود ندارد.

دسترسی آگاه از متن در کنسول مدیریت، از تمام ویژگی‌های پشتیبانی‌شده توسط کنسول گوگل کلود پشتیبانی نمی‌کند. بنابراین، هر سطح دسترسی پایه‌ای که در کنسول گوگل کلود ایجاد شده و شامل این ویژگی‌ها باشد، می‌تواند در کنسول مدیریت اختصاص داده شود، اما در آنجا قابل ویرایش نیست.

در صفحه قوانین در کنسول مدیریت، می‌توانید سطوح دسترسی ایجاد شده توسط کنسول Google Cloud را تعیین کنید، اما نمی‌توانید جزئیات شرایط سطوح دسترسی با ویژگی‌های پشتیبانی نشده را مشاهده کنید.

• مطمئن شوید که از طریق مسیر Services > Data Security > Access level management دسترسی ادمین را دارید، که برای مشاهده شرایط زمینه هنگام ایجاد یک قانون حفاظت از داده‌ها لازم است.
• در قانون خود، مطمئن شوید که Google Chrome یا Google Drive را با عملکرد غیرفعال کردن دانلود، چاپ و کپی انتخاب کرده‌اید. مطمئن شوید که عملکردهای Gmail یا Chat user را انتخاب نکرده‌اید.

اگر سطح دسترسی اختصاص داده شده حذف شود، شرایط زمینه به طور پیش‌فرض روی درست تنظیم می‌شود و قانون مانند یک قانون فقط-محتوایی رفتار می‌کند. توجه داشته باشید که این قانون سپس بر روی دستگاه‌ها و موارد استفاده بیشتری نسبت به آنچه در ابتدا در نظر داشتید اعمال خواهد شد.

خیر. ارزیابی سطح دسترسی در قوانین مستقل از تنظیمات دسترسی آگاه از متن است. فعال‌سازی و تخصیص دسترسی آگاه از متن نباید بر قوانین تأثیر بگذارد.

شرط‌های خالی به طور پیش‌فرض درست ارزیابی می‌شوند. این بدان معناست که برای یک قانون Context-Aware Access-only، شرط‌های محتوا می‌توانند خالی گذاشته شوند. توجه داشته باشید که اگر هم شرط‌های محتوا و هم شرط‌های زمینه خالی گذاشته شوند، قانون همیشه فعال می‌شود.

خیر. این قانون فقط زمانی فعال می‌شود که هر دو شرط محتوا و زمینه برآورده شوند.

DLP و Context-Aware Access هر دو به سرویس‌های پس‌زمینه متکی هستند که ممکن است به صورت دوره‌ای قطع شوند. اگر در حین اجرای قانون، وقفه‌ای در سرویس رخ دهد، دیگر هیچ اجرایی وجود نخواهد داشت. وقتی این اتفاق می‌افتد، یک رویداد هم در رویدادهای ثبت قوانین و هم در رویدادهای ثبت کروم ثبت می‌شود.

برای ویژگی‌های مبتنی بر دستگاه، شرایط زمینه‌ای به عنوان تطابق در نظر گرفته می‌شود و سختگیرانه‌ترین نتیجه اعمال خواهد شد. برای ویژگی‌های غیر مبتنی بر دستگاه (مانند آدرس IP و منطقه) هیچ تغییری ایجاد نمی‌شود.

بله. می‌توانید اطلاعات سطح دسترسی را با جستجوی رویدادهای ثبت قوانین یا رویدادهای ثبت کروم در ستون سطح دسترسی نتایج جستجو مشاهده کنید.

خیر. اصلاح کاربر هنوز در این جریان‌ها در دسترس نیست.