এই বৈশিষ্ট্যের জন্য সমর্থিত সংস্করণগুলি: ফ্রন্টলাইন স্ট্যান্ডার্ড এবং ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড এবং এন্টারপ্রাইজ প্লাস; এডুকেশন স্ট্যান্ডার্ড এবং এডুকেশন প্লাস; এন্টারপ্রাইজ এসেনশিয়ালস প্লাস। আপনার সংস্করণের তুলনা করুন
ড্রাইভ ডিএলপি এবং চ্যাট ডিএলপি ক্লাউড আইডেন্টিটি প্রিমিয়াম ব্যবহারকারীদের জন্য উপলব্ধ যাদের গুগল ওয়ার্কস্পেস লাইসেন্সও রয়েছে। ড্রাইভ ডিএলপির জন্য, লাইসেন্সে ড্রাইভ লগ ইভেন্ট অন্তর্ভুক্ত থাকতে হবে।
To have greater control over which users and devices can transfer sensitive content, you can combine data loss prevention (DLP) rules with Context-Aware Access conditions, such as user location, device security status (managed, encrypted), and IP address. When you add a Context-Aware Access condition to a DLP rule, the rule is enforced only if the context conditions are met.
ব্যবহারের ক্ষেত্রে
DLP নিয়ম এবং কনটেক্সট-অ্যাওয়ার অ্যাক্সেস শর্তাবলী একত্রিত করলে আপনি নিম্নলিখিতগুলি নিয়ন্ত্রণ করতে পারবেন:
- ক্রোম ব্রাউজার — উদাহরণস্বরূপ, ফাইল আপলোড এবং সংযুক্ত করা, ওয়েব কন্টেন্ট আপলোড এবং পেস্ট করা, ডাউনলোড করা এবং মুদ্রণ করা।
- গুগল ড্রাইভ — উদাহরণস্বরূপ, মন্তব্য বা দেখার অ্যাক্সেস সহ ব্যবহারকারীদের দ্বারা ড্রাইভ ফাইলগুলি অনুলিপি, ডাউনলোড এবং মুদ্রণ করা।
বিস্তারিত উদাহরণ পর্যালোচনা করতে, এই পৃষ্ঠায় DLP এবং কনটেক্সট-অ্যাওয়ার অ্যাক্সেস নিয়মের উদাহরণগুলিতে যান।
শুরু করার আগে
কনটেক্সট-অ্যাওয়ার অ্যাক্সেস শর্তাবলীর সাথে DLP নিয়মগুলি একত্রিত করার আগে, আপনাকে নিম্নলিখিত সারণীতে বর্ণিত প্রয়োজনীয়তাগুলি পূরণ করতে হবে।
| গুগল ওয়ার্কস্পেস অ্যাড-অন | (Chrome DLP-এর জন্য প্রয়োজনীয়, Drive DLP-এর জন্য প্রয়োজনীয় নয়) |
|---|---|
| ক্রোম ব্রাউজার সংস্করণ | ১০৫ বা তার পরবর্তী সংস্করণ। বিস্তারিত জানার জন্য, FAQ দেখুন। (Chrome DLP-এর জন্য প্রয়োজনীয়, Drive DLP-এর জন্য প্রয়োজনীয় নয়) |
| এন্ডপয়েন্ট যাচাইকরণ | ডেস্কটপ ডিভাইসের জন্য, ডিভাইস বা ডিভাইসের OS-ভিত্তিক প্রসঙ্গ শর্ত প্রয়োগ করতে আপনাকে এন্ডপয়েন্ট যাচাইকরণ চালু করতে হবে। (আইপি ঠিকানা, অঞ্চল এবং ব্রাউজার পরিচালনার অবস্থা, যেমন ডিভাইস-ভিত্তিক নয় এমন বৈশিষ্ট্যের জন্য প্রয়োজন নেই) |
| মোবাইল ব্যবস্থাপনা | মোবাইল ডিভাইসগুলিতে মৌলিক বা উন্নত ব্যবস্থাপনা প্রয়োগ করা উচিত। (আইপি ঠিকানা, অঞ্চল এবং ব্রাউজার পরিচালনার অবস্থা, যেমন ডিভাইস-ভিত্তিক নয় এমন বৈশিষ্ট্যের জন্য প্রয়োজন নেই) |
| অ্যাক্সেস লেভেলের জন্য অ্যাডমিন সুবিধা | অ্যাক্সেস লেভেল তৈরি করতে, আপনার অ্যাক্সেস লেভেল ম্যানেজমেন্ট প্রিভিলেজ থাকতে হবে। DLP নিয়মে অ্যাক্সেস লেভেল ব্যবহার করতে, আপনার অ্যাক্সেস লেভেল ম্যানেজমেন্ট অথবা রুল ম্যানেজমেন্ট প্রিভিলেজ থাকতে হবে। বিস্তারিত জানার জন্য, ডেটা সিকিউরিটি দেখুন। |
ধাপ ১: নিয়ম প্রয়োগের জন্য Chrome ব্রাউজার সেট আপ করুন
Chrome ব্রাউজারের সাথে DLP বৈশিষ্ট্যগুলি একীভূত করতে, আপনাকে Chrome Enterprise সংযোগকারী নীতিগুলি সেট আপ করতে হবে।
ধাপ ২: কনটেক্সট-অ্যাওয়ার অ্যাক্সেস শর্তাবলী সহ একটি DLP নিয়ম তৈরি করুন
শুরু করার আগে : কনটেক্সট-অ্যাওয়ার অ্যাক্সেস শর্তাবলী সহ একটি DLP নিয়ম তৈরি করার জন্য এই সাধারণ নির্দেশাবলী। আরও নির্দিষ্ট উদাহরণের জন্য, এই পৃষ্ঠায় DLP এবং কনটেক্সট-অ্যাওয়ার অ্যাক্সেস নিয়মের উদাহরণগুলিতে যান।
আপনি DLP নিয়ম তৈরি করার আগে অথবা নিয়ম তৈরির সময় একটি অ্যাক্সেস লেভেল তৈরি করতে পারেন। এই ধাপগুলি প্রথমে অ্যাক্সেস লেভেল তৈরি করে, বাকি ধাপগুলির আগে।
- উপযুক্ত শর্তাবলী সহ একটি নতুন অ্যাক্সেস লেভেল তৈরি করুন। ধাপগুলির জন্য, একটি অ্যাক্সেস লেভেল তৈরি করুন এ যান। আপনি একটি DLP নিয়মে একটি একক অ্যাক্সেস লেভেল বরাদ্দ করতে পারেন।
- শুরু থেকে অথবা পূর্বনির্ধারিত টেমপ্লেট ব্যবহার করে একটি নতুন DLP নিয়ম তৈরি করুন। ধাপগুলির জন্য, ডেটা সুরক্ষা নিয়ম তৈরি করুন এ যান।
DLP এবং কনটেক্সট-অ্যাওয়ার অ্যাক্সেস নিয়মের উদাহরণ
নিম্নলিখিত উদাহরণগুলি দেখায় যে কীভাবে আপনি DLP নিয়মগুলিকে কনটেক্সট-অ্যাওয়ার অ্যাক্সেস লেভেলের সাথে একত্রিত করতে পারেন যাতে নিয়ম প্রয়োগ ব্যবহারকারীর IP ঠিকানা, অবস্থান বা ডিভাইসের স্থিতির উপর নির্ভরশীল হয়।
উদাহরণ ১: কর্পোরেট নেটওয়ার্কের বাইরের ডিভাইসে ডাউনলোড ব্লক করুন (Chrome ব্রাউজার)
Chrome ব্রাউজারের জন্য নিয়ম তৈরি করতে, আপনার Chrome Enterprise Premium প্রয়োজন।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিয়ম নিয়ম তৈরি করুন তথ্য সুরক্ষা ।DLP দেখুন এবং পরিচালনা করুন নিয়মের সুবিধা থাকা আবশ্যক।
- নিয়মটির নাম এবং (ঐচ্ছিকভাবে) একটি বিবরণ লিখুন।
- Chrome এর জন্য অ্যাপস বিভাগে, ফাইল ডাউনলোড করা বাক্সে ক্লিক করুন।
- চালিয়ে যান ক্লিক করুন।
- Chrome এর জন্য, Actions বিভাগে, Block নির্বাচন করুন।
- (ঐচ্ছিক) DLP ঘটনা ড্যাশবোর্ডে ঘটনাগুলি কীভাবে প্লট করা হয়েছে তা নির্দিষ্ট করতে, সতর্কতা বিভাগে, একটি তীব্রতার স্তর ( নিম্ন, মাঝারি, উচ্চ ) নির্বাচন করুন।
- (ঐচ্ছিক) সতর্কতা কেন্দ্রে বিজ্ঞপ্তিগুলি ট্রিগার করতে, সতর্কতা কেন্দ্র বাক্সটি চেক করুন। প্রশাসকদের কাছে একটি বিজ্ঞপ্তি পাঠাতে, সমস্ত সুপার অ্যাডমিন বাক্সটি চেক করুন অথবা প্রাপকদের ইমেল ঠিকানা যোগ করুন।
- চালিয়ে যান ক্লিক করুন।
- Scope এর জন্য, একটি বিকল্প বেছে নিন:
- আপনার পুরো প্রতিষ্ঠানে নিয়মটি প্রয়োগ করতে, domain.name এ All নির্বাচন করুন।
- নির্দিষ্ট সাংগঠনিক ইউনিট বা গোষ্ঠীতে নিয়মটি প্রয়োগ করতে, সাংগঠনিক ইউনিট এবং/অথবা গোষ্ঠী নির্বাচন করুন এবং সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলিকে অন্তর্ভুক্ত বা বাদ দিন।
যদি অন্তর্ভুক্তি বা বর্জনের ক্ষেত্রে সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলির মধ্যে কোনও দ্বন্দ্ব দেখা দেয়, তাহলে গোষ্ঠীটি প্রাধান্য পায়।
- "বিষয়বস্তু শর্তাবলী" বিভাগে, "শর্ত যোগ করুন" এ ক্লিক করুন এবং তারপরে শর্তটি নিম্নরূপ কনফিগার করুন:
- কন্টেন্ট টাইপ স্ক্যান করার জন্য, All কন্টেন্ট নির্বাচন করুন।
- কী স্ক্যান করবেন তার জন্য, একটি DLP স্ক্যান ধরণ নির্বাচন করুন এবং বৈশিষ্ট্যগুলি নির্বাচন করুন।
উপলব্ধ বৈশিষ্ট্য সম্পর্কে আরও তথ্যের জন্য, "DLP কে Chrome এর সাথে সংহত করতে Chrome Enterprise Premium ব্যবহার করুন" বিভাগে যান।
- প্রসঙ্গ শর্তাবলীর জন্য, একটি অ্যাক্সেস স্তর নির্বাচন করুন ক্লিক করুন।
যদি আপনি ইতিমধ্যেই একটি উপযুক্ত অ্যাক্সেস লেভেল তৈরি করে থাকেন, তাহলে কনটেক্সট কন্ডিশন বিভাগে, আপনার অ্যাক্সেস লেভেল নির্বাচন করুন এবং ধাপ ১৯ এ যান। - নতুন অ্যাক্সেস লেভেল তৈরি করুন ক্লিক করুন।
- একটি নাম (উদাহরণস্বরূপ, কর্পোরেট নেটওয়ার্কের বাইরে) এবং ঐচ্ছিকভাবে, একটি বিবরণ লিখুন।
- প্রসঙ্গ শর্ত বিভাগে, শর্ত যোগ করুন ক্লিক করুন।
- ১ বা তার বেশি অ্যাট্রিবিউট (OR) পূরণ করে না নির্বাচন করুন।
- বৈশিষ্ট্য নির্বাচন করুন ক্লিক করুন IP সাবনেট (পাবলিক) এবং আপনার কর্পোরেট নেটওয়ার্কের IP ঠিকানা লিখুন। ঠিকানাটি CIDR ব্লক নোটেশনে একটি IPv4 বা IPv6 ঠিকানা বা রাউটিং প্রিফিক্স হওয়া উচিত।
- ব্যক্তিগত আইপি ঠিকানাগুলি সমর্থিত নয় (ব্যবহারকারীদের হোম নেটওয়ার্ক সহ)।
- স্ট্যাটিক আইপি ঠিকানাগুলি সমর্থিত।
- একটি ডায়নামিক আইপি অ্যাড্রেস ব্যবহার করার জন্য, আপনাকে অ্যাক্সেস লেভেলের জন্য একটি স্ট্যাটিক আইপি সাবনেট সংজ্ঞায়িত করতে হবে। যদি আপনি ডায়নামিক আইপি অ্যাড্রেসের পরিসর জানেন এবং অ্যাক্সেস লেভেলে সংজ্ঞায়িত স্ট্যাটিক আইপি অ্যাড্রেস সেই পরিসরকে কভার করে, তাহলে প্রসঙ্গ শর্ত পূরণ করা হয়েছে। যদি ডায়নামিক আইপি অ্যাড্রেসটি সংজ্ঞায়িত স্ট্যাটিক আইপি সাবনেটে না থাকে, তাহলে প্রসঙ্গ শর্ত পূরণ করা হয়নি।
- তৈরি করুন এ ক্লিক করুন। আপনি নিয়ম তৈরি করুন পৃষ্ঠায় ফিরে যান। আপনার নতুন অ্যাক্সেস স্তর এবং এর বৈশিষ্ট্যগুলি তালিকায় যুক্ত করা হয়েছে।
- নিয়মের বিবরণ পর্যালোচনা করতে " চালিয়ে যান " এ ক্লিক করুন।
- নিয়মের অবস্থা জানতে, একটি বিকল্প বেছে নিন:
- সক্রিয় — আপনার নিয়ম অবিলম্বে কার্যকর হয়।
- নিষ্ক্রিয় — আপনার নিয়মটি বিদ্যমান, কিন্তু কার্যকর নয়। এটি আপনাকে নিয়মটি পর্যালোচনা করার এবং বাস্তবায়নের আগে এটি দলের সদস্যদের সাথে শেয়ার করার সময় দেয়। নিরাপত্তা বিভাগে গিয়ে পরে নিয়মটি সক্রিয় করুন। অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ তথ্য সুরক্ষা নিয়ম পরিচালনা করুন । নিয়মের জন্য নিষ্ক্রিয় অবস্থা ক্লিক করুন এবং সক্রিয় নির্বাচন করুন। আপনি এটি সক্রিয় করার পরে নিয়মটি চলে এবং DLP সংবেদনশীল সামগ্রীর জন্য স্ক্যান করে।
- তৈরি করুন ক্লিক করুন।
উদাহরণ ২: নির্দিষ্ট দেশ থেকে সাইন ইন করা ব্যবহারকারীদের জন্য ডাউনলোড ব্লক করুন (Chrome ব্রাউজার)
Chrome ব্রাউজারের জন্য নিয়ম তৈরি করতে, আপনার Chrome Enterprise Premium প্রয়োজন।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিয়ম নিয়ম তৈরি করুন তথ্য সুরক্ষা ।DLP দেখুন এবং পরিচালনা করুন নিয়মের সুবিধা থাকা আবশ্যক।
- নিয়মটির নাম এবং (ঐচ্ছিকভাবে) একটি বিবরণ লিখুন।
- Chrome এর জন্য অ্যাপস বিভাগে, ফাইল ডাউনলোড করা বাক্সে ক্লিক করুন।
- চালিয়ে যান ক্লিক করুন।
- Chrome এর জন্য, Actions বিভাগে, Block নির্বাচন করুন।
- (ঐচ্ছিক) DLP ঘটনা ড্যাশবোর্ডে ঘটনাগুলি কীভাবে প্লট করা হয়েছে তা নির্দিষ্ট করতে, সতর্কতা বিভাগে, একটি তীব্রতার স্তর ( নিম্ন, মাঝারি, উচ্চ ) নির্বাচন করুন।
- (ঐচ্ছিক) সতর্কতা কেন্দ্রে বিজ্ঞপ্তিগুলি ট্রিগার করতে, সতর্কতা কেন্দ্র বাক্সটি চেক করুন। প্রশাসকদের কাছে একটি বিজ্ঞপ্তি পাঠাতে, সমস্ত সুপার অ্যাডমিন বাক্সটি চেক করুন অথবা প্রাপকদের ইমেল ঠিকানা যোগ করুন।
- চালিয়ে যান ক্লিক করুন।
- Scope এর জন্য, একটি বিকল্প বেছে নিন:
- আপনার পুরো প্রতিষ্ঠানে নিয়মটি প্রয়োগ করতে, domain.name এ All নির্বাচন করুন।
- নির্দিষ্ট সাংগঠনিক ইউনিট বা গোষ্ঠীতে নিয়মটি প্রয়োগ করতে, সাংগঠনিক ইউনিট এবং/অথবা গোষ্ঠী নির্বাচন করুন এবং সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলিকে অন্তর্ভুক্ত বা বাদ দিন।
যদি অন্তর্ভুক্তি বা বর্জনের ক্ষেত্রে সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলির মধ্যে কোনও দ্বন্দ্ব দেখা দেয়, তাহলে গোষ্ঠীটি প্রাধান্য পায়।
- "বিষয়বস্তু শর্তাবলী" বিভাগে, "শর্ত যোগ করুন" এ ক্লিক করুন এবং তারপরে শর্তটি নিম্নরূপ কনফিগার করুন:
- কন্টেন্ট টাইপ স্ক্যান করার জন্য, All কন্টেন্ট নির্বাচন করুন।
- কী স্ক্যান করবেন তার জন্য, একটি DLP স্ক্যান ধরণ নির্বাচন করুন এবং বৈশিষ্ট্যগুলি নির্বাচন করুন।
উপলব্ধ বৈশিষ্ট্য সম্পর্কে আরও তথ্যের জন্য, "DLP কে Chrome এর সাথে সংহত করতে Chrome Enterprise Premium ব্যবহার করুন" বিভাগে যান।
- প্রসঙ্গ শর্ত বিভাগে, একটি অ্যাক্সেস স্তর নির্বাচন করুন ক্লিক করুন।
যদি আপনি ইতিমধ্যেই একটি উপযুক্ত অ্যাক্সেস লেভেল তৈরি করে থাকেন, তাহলে কনটেক্সট কন্ডিশন বিভাগে, আপনার অ্যাক্সেস লেভেল নির্বাচন করুন এবং ধাপ ২০ এ যান।
- নতুন অ্যাক্সেস লেভেল তৈরি করুন ক্লিক করুন।
- একটি নাম (উদাহরণস্বরূপ, চীনে) এবং ঐচ্ছিকভাবে, একটি বিবরণ লিখুন।
- প্রসঙ্গ শর্ত বিভাগে, শর্ত যোগ করুন ক্লিক করুন।
- সকল বৈশিষ্ট্য পূরণ করে (AND) নির্বাচন করুন।
- বৈশিষ্ট্য নির্বাচন করুন ক্লিক করুন অবস্থান এবং তারপর তালিকা থেকে একটি দেশ নির্বাচন করুন।
- (ঐচ্ছিক) অতিরিক্ত দেশ যোগ করতে এবং সেগুলি থেকে সাইন ইন করা ব্যবহারকারীদের ক্ষেত্রে নিয়মটি প্রয়োগ করতে:
- শর্ত যোগ করুন ক্লিক করুন এবং সকল বৈশিষ্ট্য পূরণ করে (AND) নির্বাচন করুন।
- Conditions এর উপরে, Join multiple conditions with কে OR এর সাথে সেট করুন।
- তৈরি করুন এ ক্লিক করুন। আপনি নিয়ম তৈরি করুন পৃষ্ঠায় ফিরে যান। আপনার নতুন অ্যাক্সেস স্তর এবং এর বৈশিষ্ট্যগুলি তালিকায় যুক্ত করা হয়েছে।
- নিয়মের বিবরণ পর্যালোচনা করতে " চালিয়ে যান " এ ক্লিক করুন।
- নিয়মের অবস্থা জানতে, একটি বিকল্প বেছে নিন:
- সক্রিয় — আপনার নিয়ম অবিলম্বে কার্যকর হয়।
- নিষ্ক্রিয় — আপনার নিয়মটি বিদ্যমান, কিন্তু কার্যকর নয়। এটি আপনাকে নিয়মটি পর্যালোচনা করার এবং বাস্তবায়নের আগে এটি দলের সদস্যদের সাথে শেয়ার করার সময় দেয়। নিরাপত্তা বিভাগে গিয়ে পরে নিয়মটি সক্রিয় করুন। অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ তথ্য সুরক্ষা নিয়ম পরিচালনা করুন । নিয়মের জন্য নিষ্ক্রিয় অবস্থা ক্লিক করুন এবং সক্রিয় নির্বাচন করুন। আপনি এটি সক্রিয় করার পরে নিয়মটি চলে এবং DLP সংবেদনশীল সামগ্রীর জন্য স্ক্যান করে।
- তৈরি করুন ক্লিক করুন।
উদাহরণ ৩: অ্যাডমিন-অনুমোদিত নয় এমন ডিভাইসগুলিতে ডাউনলোড ব্লক করুন (ড্রাইভ)
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিয়ম নিয়ম তৈরি করুন তথ্য সুরক্ষা ।DLP দেখুন এবং পরিচালনা করুন নিয়মের সুবিধা থাকা আবশ্যক।
- নিয়মটির নাম এবং (ঐচ্ছিকভাবে) একটি বিবরণ লিখুন।
- গুগল ড্রাইভের জন্য অ্যাপস বিভাগে, ড্রাইভ ফাইলস বক্সে ক্লিক করুন।
- চালিয়ে যান ক্লিক করুন।
- গুগল ড্রাইভের জন্য অ্যাকশন বিভাগে, ডাউনলোড, প্রিন্ট এবং কপি অক্ষম করুন নির্বাচন করুন। শুধুমাত্র মন্তব্যকারী এবং দর্শকদের জন্য ।
- (ঐচ্ছিক) DLP ঘটনা ড্যাশবোর্ডে ঘটনাগুলি কীভাবে প্লট করা হয়েছে তা নির্দিষ্ট করতে, সতর্কতা বিভাগে, একটি তীব্রতার স্তর ( নিম্ন, মাঝারি, উচ্চ ) নির্বাচন করুন।
- (ঐচ্ছিক) সতর্কতা কেন্দ্রে বিজ্ঞপ্তিগুলি ট্রিগার করতে, সতর্কতা কেন্দ্র বাক্সটি চেক করুন। প্রশাসকদের কাছে একটি বিজ্ঞপ্তি পাঠাতে, সমস্ত সুপার অ্যাডমিন বাক্সটি চেক করুন অথবা প্রাপকদের ইমেল ঠিকানা যোগ করুন।
- চালিয়ে যান ক্লিক করুন।
- Scope এর জন্য, একটি বিকল্প বেছে নিন:
- আপনার পুরো প্রতিষ্ঠানে নিয়মটি প্রয়োগ করতে, domain.name এ All নির্বাচন করুন।
- নির্দিষ্ট সাংগঠনিক ইউনিট বা গোষ্ঠীতে নিয়মটি প্রয়োগ করতে, সাংগঠনিক ইউনিট এবং/অথবা গোষ্ঠী নির্বাচন করুন এবং সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলিকে অন্তর্ভুক্ত বা বাদ দিন।
যদি অন্তর্ভুক্তি বা বর্জনের ক্ষেত্রে সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলির মধ্যে কোনও দ্বন্দ্ব দেখা দেয়, তাহলে গোষ্ঠীটি প্রাধান্য পায়।
- "বিষয়বস্তু শর্তাবলী" বিভাগে, "শর্ত যোগ করুন" এ ক্লিক করুন এবং তারপরে শর্তটি নিম্নরূপ কনফিগার করুন:
- কন্টেন্ট টাইপ স্ক্যান করার জন্য, All কন্টেন্ট নির্বাচন করুন।
- কী স্ক্যান করবেন তার জন্য, একটি DLP স্ক্যান ধরণ নির্বাচন করুন এবং বৈশিষ্ট্য নির্বাচন করুন। উপলব্ধ বৈশিষ্ট্য সম্পর্কে আরও তথ্যের জন্য, একটি DLP নিয়ম তৈরি করুন এ যান।
- প্রসঙ্গ শর্ত বিভাগে, একটি অ্যাক্সেস স্তর নির্বাচন করুন ক্লিক করুন।
- যদি আপনি ইতিমধ্যেই একটি উপযুক্ত অ্যাক্সেস লেভেল তৈরি করে থাকেন, তাহলে কনটেক্সট কন্ডিশন বিভাগে, আপনার অ্যাক্সেস লেভেল নির্বাচন করুন এবং ধাপ ১৮ এ যান।
- নতুন অ্যাক্সেস লেভেল তৈরি করুন ক্লিক করুন।
- একটি নাম (উদাহরণস্বরূপ, অননুমোদিত ডিভাইস) এবং ঐচ্ছিকভাবে, একটি বিবরণ লিখুন।
- "প্রসঙ্গ শর্তাবলী" বিভাগে, "অ্যাড কন্ডিশন" এ ক্লিক করুন এবং নিম্নরূপ শর্তটি কনফিগার করুন:
- ১ বা তার বেশি অ্যাট্রিবিউট (OR) পূরণ করে না নির্বাচন করুন।
- বৈশিষ্ট্য নির্বাচন করুন ক্লিক করুন যন্ত্র অ্যাডমিন-অনুমোদিত ।
- তৈরি করুন এ ক্লিক করুন। আপনি নিয়ম তৈরি করুন পৃষ্ঠায় ফিরে যান। আপনার নতুন অ্যাক্সেস স্তর এবং এর বৈশিষ্ট্যগুলি তালিকায় যুক্ত করা হয়েছে।
- নিয়মের বিবরণ পর্যালোচনা করতে " চালিয়ে যান " এ ক্লিক করুন।
- নিয়মের অবস্থা জানতে, একটি বিকল্প বেছে নিন:
- সক্রিয় — আপনার নিয়ম অবিলম্বে কার্যকর হয়।
- নিষ্ক্রিয় — আপনার নিয়মটি বিদ্যমান, কিন্তু কার্যকর নয়। এটি আপনাকে নিয়মটি পর্যালোচনা করার এবং বাস্তবায়নের আগে এটি দলের সদস্যদের সাথে শেয়ার করার সময় দেয়। নিরাপত্তা বিভাগে গিয়ে পরে নিয়মটি সক্রিয় করুন। অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ তথ্য সুরক্ষা নিয়ম পরিচালনা করুন । নিয়মের জন্য নিষ্ক্রিয় অবস্থা ক্লিক করুন এবং সক্রিয় নির্বাচন করুন। আপনি এটি সক্রিয় করার পরে নিয়মটি চলে এবং DLP সংবেদনশীল সামগ্রীর জন্য স্ক্যান করে।
- তৈরি করুন ক্লিক করুন।
উদাহরণ ৪: অ-পরিচালিত ডিভাইসগুলিতে (Chrome ব্রাউজার) "salesforce.com/admin"-এ নেভিগেশন ব্লক করুন
এই উদাহরণে, ব্যবহারকারী যদি কোনও অ-পরিচালিত ডিভাইস ব্যবহার করে Salesforce অ্যাডমিন কনসোলে (salesforce.com/admin) যাওয়ার চেষ্টা করেন তবে তাকে ব্লক করা হবে। ব্যবহারকারীরা এখনও Salesforce অ্যাপ্লিকেশনের অন্যান্য অংশ অ্যাক্সেস করতে পারবেন।
Chrome ব্রাউজারের জন্য নিয়ম তৈরি করতে, আপনার Chrome Enterprise Premium প্রয়োজন।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিয়ম নিয়ম তৈরি করুন তথ্য সুরক্ষা ।DLP দেখুন এবং পরিচালনা করুন নিয়মের সুবিধা থাকা আবশ্যক।
- নিয়মটির নাম এবং (ঐচ্ছিকভাবে) একটি বিবরণ লিখুন।
- Chrome এর জন্য অ্যাপস বিভাগে, পরিদর্শন করা URL বক্সে ক্লিক করুন।
- (ঐচ্ছিক) DLP ঘটনা ড্যাশবোর্ডে ঘটনাগুলি কীভাবে প্লট করা হয়েছে তা নির্দিষ্ট করতে, সতর্কতা বিভাগে, একটি তীব্রতার স্তর ( নিম্ন, মাঝারি, উচ্চ ) নির্বাচন করুন।
- (ঐচ্ছিক) সতর্কতা কেন্দ্রে বিজ্ঞপ্তিগুলি ট্রিগার করতে, সতর্কতা কেন্দ্র বাক্সটি চেক করুন। প্রশাসকদের কাছে একটি বিজ্ঞপ্তি পাঠাতে, সমস্ত সুপার অ্যাডমিন বাক্সটি চেক করুন অথবা প্রাপকদের ইমেল ঠিকানা যোগ করুন।
- চালিয়ে যান ক্লিক করুন।
- Chrome এর জন্য, Actions বিভাগে, Block নির্বাচন করুন।
- চালিয়ে যান ক্লিক করুন।
- Scope এর জন্য, একটি বিকল্প বেছে নিন:
- আপনার পুরো প্রতিষ্ঠানে নিয়মটি প্রয়োগ করতে, domain.name এ All নির্বাচন করুন।
- নির্দিষ্ট সাংগঠনিক ইউনিট বা গোষ্ঠীতে নিয়মটি প্রয়োগ করতে, সাংগঠনিক ইউনিট এবং/অথবা গোষ্ঠী নির্বাচন করুন এবং সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলিকে অন্তর্ভুক্ত বা বাদ দিন।
যদি অন্তর্ভুক্তি বা বর্জনের ক্ষেত্রে সাংগঠনিক ইউনিট এবং গোষ্ঠীগুলির মধ্যে কোনও দ্বন্দ্ব দেখা দেয়, তাহলে গোষ্ঠীটি প্রাধান্য পায়।
- কন্টেন্ট কন্ডিশন বিভাগে, কন্ডিশন যোগ করুন এ ক্লিক করুন এবং কন্ডিশনটি নিম্নরূপ কনফিগার করুন:
- কন্টেন্ট টাইপ স্ক্যান করার জন্য, URL নির্বাচন করুন।
- কী স্ক্যান করতে হবে তার জন্য, Contains text string নির্বাচন করুন।
- কন্টেন্ট মেলানোর জন্য, salesforce.com/admin লিখুন।
- প্রসঙ্গ শর্ত বিভাগে, একটি অ্যাক্সেস স্তর নির্বাচন করুন ক্লিক করুন।
যদি আপনি ইতিমধ্যেই একটি উপযুক্ত অ্যাক্সেস লেভেল তৈরি করে থাকেন, তাহলে কনটেক্সট কন্ডিশন বিভাগে, আপনার অ্যাক্সেস লেভেল নির্বাচন করুন এবং ধাপ ১৮ এ যান। - নতুন অ্যাক্সেস লেভেল তৈরি করুন ক্লিক করুন।
- একটি নাম (উদাহরণস্বরূপ, Salesforce Admin) এবং ঐচ্ছিকভাবে, একটি বিবরণ লিখুন।
- প্রসঙ্গ শর্ত বিভাগে, উন্নত ট্যাবে ক্লিক করুন।
- টেক্সট বক্সে, লিখুন:
device.chrome.management_state != ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED - তৈরি করুন এ ক্লিক করুন। আপনি নিয়ম তৈরি করুন পৃষ্ঠায় ফিরে যান। আপনার নতুন অ্যাক্সেস স্তর এবং এর বৈশিষ্ট্যগুলি তালিকায় যুক্ত করা হয়েছে।
- নিয়মের বিবরণ পর্যালোচনা করতে " চালিয়ে যান " এ ক্লিক করুন।
- নিয়মের অবস্থা জানতে, একটি বিকল্প বেছে নিন:
- সক্রিয় — আপনার নিয়ম অবিলম্বে কার্যকর হয়।
- নিষ্ক্রিয় — আপনার নিয়মটি বিদ্যমান, কিন্তু কার্যকর নয়। এটি আপনাকে নিয়মটি পর্যালোচনা করার এবং বাস্তবায়নের আগে এটি দলের সদস্যদের সাথে শেয়ার করার সময় দেয়। নিরাপত্তা বিভাগে গিয়ে পরে নিয়মটি সক্রিয় করুন। অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ তথ্য সুরক্ষা নিয়ম পরিচালনা করুন । নিয়মের জন্য নিষ্ক্রিয় অবস্থা ক্লিক করুন এবং সক্রিয় নির্বাচন করুন। আপনি এটি সক্রিয় করার পরে নিয়মটি চলে এবং DLP সংবেদনশীল সামগ্রীর জন্য স্ক্যান করে।
- তৈরি করুন ক্লিক করুন।
দ্রষ্টব্য: যদি আপনার ফিল্টার করা কোনও URL সম্প্রতি পরিদর্শন করা হয়, তাহলে এটি বেশ কয়েক মিনিটের জন্য ক্যাশে থাকে এবং ক্যাশে সেই URLটি সাফ না করা পর্যন্ত কোনও নতুন (অথবা পরিবর্তিত) নিয়ম দ্বারা সফলভাবে ফিল্টার নাও হতে পারে। একটি নতুন বা পরিবর্তিত নিয়ম পরীক্ষা করার আগে প্রায় ৫ মিনিট সময় দিন।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
পূর্ববর্তী Chrome সংস্করণগুলিতে কনটেক্সট-অ্যাওয়ার অ্যাক্সেস শর্তাবলী সহ DLP নিয়মগুলি কীভাবে আচরণ করে?
পূর্ববর্তী Chrome সংস্করণগুলিতে, প্রসঙ্গ শর্তগুলি উপেক্ষা করা হয়। নিয়মগুলি এমনভাবে আচরণ করে যেন কেবল সামগ্রীর শর্তগুলি সেট করা আছে।
ছদ্মবেশী মোডে কি পরিচালিত ব্রাউজারের নিয়ম কাজ করে?
না। ছদ্মবেশী মোডে নিয়ম প্রযোজ্য নয়। প্রশাসকরা সাইন-ইন করার সময় কনটেক্সট-অ্যাওয়ার অ্যাক্সেস প্রয়োগ করে Chrome ছদ্মবেশী মোড থেকে Workspace বা SaaS অ্যাপ্লিকেশনগুলিতে সাইন-ইন প্রতিরোধ করতে পারেন।
একটি নিয়ম প্রয়োগের জন্য কি পরিচালিত ব্রাউজার এবং পরিচালিত ব্যবহারকারীদের একই এন্টারপ্রাইজে থাকা প্রয়োজন?
যদি পরিচালিত ব্রাউজার এবং পরিচালিত প্রোফাইল ব্যবহারকারী একই এন্টারপ্রাইজের অন্তর্গত হয়, তাহলে ব্রাউজার-স্তরের DLP নিয়ম এবং ব্যবহারকারী-স্তরের DLP নিয়ম উভয়ই প্রযোজ্য হবে।
যদি পরিচালিত ব্রাউজার এবং পরিচালিত প্রোফাইল ব্যবহারকারী ভিন্ন ভিন্ন উদ্যোগের হয়, তাহলে শুধুমাত্র ব্রাউজার-স্তরের DLP নিয়ম প্রযোজ্য হবে। প্রসঙ্গ শর্ত সর্বদা একটি মিল হিসাবে বিবেচিত হবে এবং কঠোরতম ফলাফল প্রয়োগ করা হবে। IP-ভিত্তিক বা অঞ্চল-ভিত্তিক শর্তের উপর কোনও প্রভাব নেই।
অ্যাডমিন কনসোল এবং গুগল ক্লাউড কনসোল কি একই অ্যাক্সেস লেভেল সমর্থন করে?
অ্যাডমিন কনসোলে কনটেক্সট-অ্যাওয়ার অ্যাক্সেস গুগল ক্লাউড কনসোল দ্বারা সমর্থিত সমস্ত বৈশিষ্ট্য সমর্থন করে না। অতএব, গুগল ক্লাউড কনসোলে তৈরি করা যেকোনো মৌলিক অ্যাক্সেস স্তর যাতে এই বৈশিষ্ট্যগুলি অন্তর্ভুক্ত থাকে তা অ্যাডমিন কনসোলে বরাদ্দ করা যেতে পারে, কিন্তু সেখানে সম্পাদনা করা যাবে না।
অ্যাডমিন কনসোলের নিয়ম পৃষ্ঠায়, আপনি Google ক্লাউড কনসোল-তৈরি অ্যাক্সেস লেভেলগুলি বরাদ্দ করতে পারেন, কিন্তু অসমর্থিত বৈশিষ্ট্য সহ অ্যাক্সেস লেভেলগুলির জন্য শর্তের বিবরণ দেখতে পারবেন না।
আমি যখন একটি নিয়ম তৈরি করি তখন কেন প্রসঙ্গ শর্ত কার্ডটি দেখতে পাই না?
- নিশ্চিত করুন যে আপনার কাছে পরিষেবা > ডেটা সুরক্ষা > অ্যাক্সেস লেভেল ম্যানেজমেন্ট অ্যাডমিন সুবিধা আছে, যা DLP নিয়ম তৈরির সময় প্রসঙ্গ পরিস্থিতি দেখার জন্য প্রয়োজন।
- নিয়ম তৈরির সময় যখন আপনি Chrome ট্রিগার নির্বাচন করেন, তখনই কেবল প্রসঙ্গ শর্ত কার্ডটি প্রদর্শিত হয়।
যদি একটি নির্ধারিত অ্যাক্সেস লেভেল মুছে ফেলা হয়?
যদি একটি নির্ধারিত অ্যাক্সেস লেভেল মুছে ফেলা হয়, তাহলে কনটেক্সট কন্ডিশন ডিফল্টভাবে true হয়ে যাবে এবং নিয়মটি শুধুমাত্র কন্টেন্ট-এর নিয়মের মতো আচরণ করবে। মনে রাখবেন যে নিয়মটি তখন আপনার মূল উদ্দেশ্যের চেয়ে বেশি ডিভাইস এবং ব্যবহারের ক্ষেত্রে প্রযোজ্য হবে।
নিয়মগুলিতে প্রসঙ্গ শর্তাবলী কাজ করার জন্য কি প্রসঙ্গ-সচেতন অ্যাক্সেস সক্ষম করা উচিত?
না। নিয়মগুলিতে অ্যাক্সেস স্তর মূল্যায়ন কনটেক্সট-অ্যাওয়ার অ্যাক্সেস সেটিংসের উপর নির্ভর করে না। কনটেক্সট-অ্যাওয়ার অ্যাক্সেস সক্রিয়করণ এবং অ্যাসাইনমেন্ট নিয়মগুলিকে প্রভাবিত করবে না।
যদি নিয়মের শর্তটি খালি থাকে?
খালি শর্তগুলি ডিফল্টরূপে সত্য হিসাবে মূল্যায়ন করা হয়। এর অর্থ হল একটি কনটেক্সট-অ্যাওয়ার অ্যাক্সেস-অনলি নিয়মের জন্য, কন্টেন্ট শর্তগুলি খালি রাখা যেতে পারে। মনে রাখবেন যে যদি কন্টেন্ট এবং কনটেক্সট শর্ত উভয়ই খালি রাখা হয়, তাহলে নিয়মটি সর্বদা ট্রিগার হবে।
শুধুমাত্র একটি শর্ত পূরণ হলে কি কোনও নিয়ম কার্যকর হবে?
না। নিয়মটি কেবল তখনই কার্যকর হয় যখন বিষয়বস্তু এবং প্রসঙ্গ উভয় শর্তই পূরণ হয়।
আমি কেন লগ ইভেন্ট দেখতে পাচ্ছি যেখানে বলা হচ্ছে যে DLP প্রয়োগ করা হয়নি?
DLP এবং Context-Aware Access উভয়ই ব্যাকগ্রাউন্ড পরিষেবার উপর নির্ভর করে যা পর্যায়ক্রমে বাধাগ্রস্ত হতে পারে। যদি নিয়ম প্রয়োগের সময় কোনও পরিষেবা বাধাগ্রস্ত হয়, তবে কোনও প্রয়োগ নেই। যখন এটি ঘটে, তখন একটি ইভেন্ট নিয়ম লগ ইভেন্ট এবং Chrome লগ ইভেন্ট উভয় ক্ষেত্রেই লগ ইন করা হয়।
যখন এন্ডপয়েন্ট যাচাইকরণ ইনস্টল করা না থাকে তখন প্রসঙ্গ শর্তগুলি কীভাবে কাজ করে?
ডিভাইস-ভিত্তিক বৈশিষ্ট্যের জন্য, প্রসঙ্গ শর্তগুলি একটি মিল হিসাবে বিবেচিত হবে এবং কঠোরতম ফলাফল প্রয়োগ করা হবে। অ-ডিভাইস-ভিত্তিক বৈশিষ্ট্যের জন্য (যেমন IP ঠিকানা এবং অঞ্চল) কোনও পরিবর্তন নেই।
নিরাপত্তা তদন্ত টুলে কি আমি ট্রিগার করা নিয়মের অ্যাক্সেস লেভেলের তথ্য দেখতে পারি?
হ্যাঁ। আপনি অনুসন্ধান ফলাফলের অ্যাক্সেস লেভেল কলামে রুল লগ ইভেন্ট অথবা Chrome লগ ইভেন্ট অনুসন্ধান করে অ্যাক্সেস লেভেলের তথ্য দেখতে পারেন।
নিয়মগুলিতে প্রেক্ষাপটের অবস্থার জন্য ব্যবহারকারীর প্রতিকার কি উপলব্ধ?
না। এই প্রবাহগুলিতে ব্যবহারকারীর প্রতিকার এখনও উপলব্ধ নয়।
সম্পর্কিত বিষয়
- ডিএলপি সম্পর্কে
- কনটেক্সট-অ্যাওয়ার অ্যাক্সেস সম্পর্কে
- অ্যাক্সেস লেভেল নির্ধারণ করুন—বেসিক মোড
- অ্যাক্সেস লেভেল নির্ধারণ করুন—উন্নত মোড
- Chrome-এর সাথে DLP ইন্টিগ্রেট করতে Chrome Enterprise Premium ব্যবহার করুন
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।