Tworzenie reguł ochrony danych

Otrzymywanie powiadomień o aktywności na Dysku, w Gmailu, Google Chat, Kalendarzu i Chrome

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji

Zapobieganie utracie danych (DLP) w Chrome jest dostępne, jeśli masz dodatek Chrome Enterprise Premium.

Reguły ochrony danych, zwane też regułami DLP, to reguły niestandardowe tworzone przez administratorów domeny na stronie Reguły. Określają one, jakie treści o charakterze kontrowersyjnym mają być skanowane, kiedy skanować pliki lub wiadomości oraz jakie działania mają być podejmowane po znalezieniu treści o charakterze kontrowersyjnym.

Tworzenie reguły ochrony danych

  1. W konsoli administracyjnej Google otwórz Menu  a potem Reguły a potem Utwórz regułę a potem Ochrona danych.

    Wymaga uprawnień do wyświetlania reguł DLP i zarządzania nimi lub, w przypadku przeglądarki Chrome lub ChromeOS, uprawnień do wyświetlania reguł DLP w Chrome i zarządzania nimi.

  2. Wpisz nazwę i opcjonalnie opis reguły.
  3. W sekcji Aplikacje wybierz aplikacje, w których chcesz chronić dane, oraz zdarzenia, które będą wyzwalać regułę:
    • Google Chat: ta reguła obejmuje wiadomości i pliki przesłane przez użytkowników.
    • Dysk Google: ta reguła obejmuje pliki należące do użytkowników.
    • Gmail: ta reguła obejmuje wiadomości wysłane lub odebrane przez użytkowników.
    • Kalendarz: ta reguła obowiązuje, gdy użytkownicy tworzą lub modyfikują wydarzenia w Kalendarzu.
    • Chrome: ta reguła jest stosowana, gdy użytkownicy wykonują określone działania związane z treścią (np. przesyłają treści).
  4. (Opcjonalnie) Aby sprawdzić, czy optyczne rozpoznawanie znaków (OCR) jest włączone, kliknij Sprawdź. Aby zmienić stan OCR, zaznacz lub odznacz pole wyboru przy aplikacji i kliknij Zapisz.
  5. Kliknij Dalej.
  6. W sekcji Działania wybierz działanie wywoływane, jeśli skanowanie wykryje dane wrażliwe. Dostępne działania zależą od wybranych aplikacji.
  7. (Opcjonalnie) Aby określić sposób wyświetlania incydentów w panelu incydentów DLP, w sekcji Alerty wybierz ich wagę (Mała, Umiarkowana, Duża).
  8. (Opcjonalnie) Aby włączyć powiadomienia w Centrum alertów, zaznacz pole Centrum alertów. Aby wysłać powiadomienie do administratorów, zaznacz pole Wszyscy superadministratorzy lub dodaj adresy e-mail odbiorców.
  9. Kliknij Dalej.
  10. W polu Zakres wybierz opcję:
    • Aby zastosować regułę w całej organizacji, wybierz Wszyscy w domenie domain.name.
    • Aby zastosować regułę do określonych jednostek organizacyjnych lub grup, wybierz Jednostki organizacyjne lub grupy i uwzględnij bądź wyklucz jednostki organizacyjne albo grupy.

    Jeśli między jednostkami organizacyjnymi a grupami wystąpi konflikt dotyczący uwzględniania lub wykluczania, pierwszeństwo ma grupa.

    Uwaga: reguły mają zastosowanie do plików na podstawie właścicieli plików, a nie osób, które uzyskują do nich dostęp. Jeśli zakres jest ograniczony do jednostki organizacyjnej lub grupy, reguła ma zastosowanie tylko do plików należących do użytkowników i dysków współdzielonych w tej jednostce organizacyjnej lub grupie.
  11. (Opcjonalnie) W sekcji Warunki treści kliknij Dodaj warunek, ustaw typ treści do przeskanowania (np. Wszystkie treści) i wybierz, co ma być skanowane (np. Pasuje do wstępnie zdefiniowanego typu danych). Aby dopasowywać treści w pobliżu innych słów kluczowych lub wyrażeń regularnych, zaznacz pole Użyj dopasowania opartego na bliskości. Szczegółowe informacje o limitach metadanych i konfiguracji wykrywania urządzeń w pobliżu znajdziesz w artykule Używanie metadanych plików i dopasowywania na podstawie odległości do zawężania wykrywania.
  12. (Opcjonalnie) Dodaj więcej warunków za pomocą operatorów AND, OR i NOT. Szczegółowe informacje znajdziesz w artykule Reguły ochrony danych z zagnieżdżonymi operatorami warunkowymi.
  13. (Opcjonalnie: tylko Dysk i Chrome) Aby dodać warunki dostępu zależnego od kontekstu, wybierz poziom dostępu z listy lub utwórz nowy. Szczegółowe informacje znajdziesz w artykułach Tworzenie warunków kontekstowych dostępu zależnego od kontekstu i Łączenie reguł DLP z warunkami dostępu zależnego od kontekstu.
  14. (Opcjonalnie: tylko Dysk z blokowaniem udostępniania) Aby kontrolować udostępnianie plików na Dysku, wybierz jedną z opcji w sekcji Warunki udostępniania. Szczegółowe informacje znajdziesz w artykule Konfigurowanie granic udostępniania w regułach ochrony danych.
  15. Kliknij Dalej i sprawdź szczegółowe informacje o regule.
  16. W sekcji Stan reguły wybierz jedną z opcji:
    • Aktywna – reguła jest uruchamiana od razu.
    • Nieaktywna – reguła istnieje, ale nie działa. Dzięki temu masz czas, by ją sprawdzić i udostępnić członkom zespołu przed wdrożeniem. Aby później aktywować regułę, kliknij Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Ochrona danych a potem Zarządzanie regułami. Kliknij stan Nieaktywna reguły i zmień go na Aktywna. Po aktywacji reguła jest uruchamiana, a DLP skanuje dokumenty w poszukiwaniu poufnych treści.
  17. Kliknij Utwórz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Tworzenie reguły ochrony danych przy użyciu gotowego szablonu

Szablony umożliwiają wybór z listy zalecanych reguł opartych na typowych przypadkach użycia i sprawdzonych metodach. Istnieją na przykład szablony reguł, które zapobiegają udostępnianiu informacji finansowych, zdrowotnych i umożliwiających identyfikację osoby.

Możesz utworzyć regułę na podstawie domyślnych ustawień szablonu lub dostosować szablon, aby zmienić zakres, warunki, działania lub alerty.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Reguły a potem Szablony.

    Wymaga uprawnień do wyświetlania reguł DLP i zarządzania nimi lub, w przypadku przeglądarki Chrome lub ChromeOS, uprawnień do wyświetlania reguł DLP w Chrome i zarządzania nimi.

  2. Kliknij dowolny wstępnie zdefiniowany szablon na liście, na przykład Zablokuj możliwość udostępniania informacji finansowych (Cały świat) lub Zablokuj możliwość udostępniania informacji zdrowotnych (Stany Zjednoczone).
  3. Kliknij Dalej, aby sprawdzić ustawienia. Możesz zaakceptować domyślne ustawienia szablonu lub dostosować go, aby zmienić działania, zakres lub warunki.
  4. Kliknij Dalej i sprawdź szczegółowe informacje o regule.
  5. W sekcji Stan reguły wybierz jedną z opcji:
    • Aktywna – reguła jest uruchamiana od razu.
    • Nieaktywna – reguła istnieje, ale nie działa. Dzięki temu masz czas, by ją sprawdzić i udostępnić członkom zespołu przed wdrożeniem. Aby później aktywować regułę, kliknij Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Ochrona danych a potem Zarządzanie regułami. Kliknij stan Nieaktywna reguły i zmień go na Aktywna. Po aktywacji reguła jest uruchamiana, a DLP skanuje dokumenty w poszukiwaniu poufnych treści.
  6. Kliknij Utwórz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji