יצירת כללי הגנה על נתונים

קבלת התראות על פעילות ב-Drive, ב-Gmail, ב-Chat, ביומן וב-Chrome

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, ‏Enterprise Standard ו-Enterprise Plus, ‏Education Fundamentals, ‏Education Standard ו-Education Plus, ‏Enterprise Essentials Plus. השוואה בין המהדורות

DLP ל-Chrome זמין אם יש לכם את התוסף Chrome Enterprise Premium.

כללי הגנה על נתונים, שנקראים גם כללי DLP, הם כללים בהתאמה אישית שנוצרים על ידי אדמינים של דומיינים בדף הכללים. הכללים האלה מציינים איזה תוכן רגיש צריך לחפש, מתי לסרוק קבצים או הודעות, ואילו פעולות לבצע כשנמצא תוכן רגיש.

יצירת כלל להגנה על נתונים

  1. במסוף Google Admin, נכנסים לתפריט ואז כללים ואז יצירת כלל ואז הגנה על נתונים.

    נדרשות הרשאות צפייה וניהול כללי DLP, או בדפדפן Chrome או ב-ChromeOS, הרשאות צפייה וניהול כללי DLP ב-Chrome.

  2. מזינים את השם ואת התיאור (אופציונלי) של הכלל.
  3. בקטע אפליקציות, בוחרים את האפליקציות שרוצים להגן על הנתונים שלהן ואת האירועים שיפעילו את הכלל:
    • ‫Google Chat: הכלל הזה חל על הודעות או קבצים שמשתמשים מעלים.
    • ‫Google Drive: הכלל הזה חל על הקבצים שבבעלות המשתמשים.
    • ב-Gmail: הכלל הזה חל על ההודעות שהמשתמשים שולחים או מקבלים.
    • יומן: הכלל הזה חל כשמשתמשים יוצרים או משנים אירועים ביומן.
    • ב-Chrome: הכלל הזה חל כשמשתמשים מבצעים פעולות ספציפיות לגבי התוכן (לדוגמה, העלאת תוכן).
  4. (אופציונלי) כדי לוודא שזיהוי התווים האופטי (OCR) מופעל, לוחצים על בדיקה. כדי לשנות את סטטוס ה-OCR, מסמנים או מבטלים את הסימון של תיבת הסימון של האפליקציה ולוחצים על שמירה.
  5. לוחצים על המשך.
  6. בקטע פעולות, בוחרים את הפעולה שתתבצע אם בסריקה יזוהה מידע אישי רגיש. הפעולות הזמינות תלויות באפליקציות שבחרתם.
  7. (אופציונלי) כדי לציין איך האירועים יופיעו במרכז הבקרה של אירועי DLP, בקטע שליחת התראות, בוחרים רמת חומרה (נמוכה, בינונית, גבוהה).
  8. (אופציונלי) כדי להפעיל התראות במרכז ההתראות, מסמנים את התיבה מרכז ההתראות. כדי לשלוח התראה לאדמינים, מסמנים את התיבה כל הסופר-אדמינים או מוסיפים את כתובות האימייל של הנמענים.
  9. לוחצים על המשך.
  10. בוחרים אפשרות בשדה היקף:
    • כדי להחיל את הכלל בכל הארגון, בוחרים באפשרות כולם בדומיין domain.name.
    • כדי להחיל את הכלל ביחידות ארגוניות או קבוצות מסוימות, בוחרים באפשרות יחידות ארגוניות או קבוצות וכוללים או מחריגים את אלו שרוצים.

    אם יש סתירה בין יחידות ארגוניות וקבוצות מבחינת הכללה או החרגה, הקבוצה מקבלת עדיפות.

    הערה: הכללים חלים על קבצים לפי הבעלים של הקבצים, ולא לפי מי שניגש לקבצים. אם ההיקף מוגבל ליחידה ארגונית או לקבוצה, הכלל חל רק על קבצים שבבעלות משתמשים ותיקיות אחסון שיתופי ביחידה הארגונית או בקבוצה הזו.
  11. (אופציונלי) בקטע תנאי תוכן, לוחצים על הוספת תנאי, מגדירים את סוג התוכן לסריקה (לדוגמה, כל התוכן) ובוחרים מה לסרוק (לדוגמה, תואם לסוג נתונים מוגדר מראש). כדי להתאים תוכן שנמצא ליד מילות מפתח ספציפיות אחרות או ביטויים רגולריים, מסמנים את התיבה שימוש בהתאמה לפי קרבה. במאמר שימוש במטא-נתונים של קבצים ובהתאמה לפי קרבה כדי לשפר את הזיהוי מוסבר על המגבלות של המטא-נתונים ועל הגדרת הקרבה.
  12. (אופציונלי) מוסיפים עוד תנאים באמצעות האופרטורים AND,‏ OR או NOT. פרטים נוספים זמינים במאמר כללים להגנה על נתונים עם אופרטורים לתנאים בתצוגת עץ.
  13. (אופציונלי: Drive ו-Chrome בלבד) כדי להוסיף תנאים של בקרת גישה מבוססת-הקשר, בוחרים רמת גישה מהרשימה או יוצרים רמת גישה חדשה. פרטים נוספים זמינים במאמרים יצירת תנאים לפי הקשר לבקרת גישה מבוססת-הקשר ושילוב של כללי DLP עם תנאים של בקרת גישה מבוססת-הקשר.
  14. (אופציונלי: Drive עם חסימת שיתוף בלבד) כדי לשלוט בשיתוף של קובצי Drive, בוחרים באחת מהאפשרויות בקטע תנאי שיתוף. פרטים נוספים זמינים במאמר הגדרת גבולות שיתוף בכללים להגנה על נתונים.
  15. לוחצים על המשך ובודקים את פרטי הכלל.
  16. בקטע סטטוס הכלל, בוחרים אפשרות:
    • פעיל – הכלל מתחיל לפעול באופן מיידי.
    • לא פעיל – הכלל קיים, אבל לא פועל. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה ואז אפשרויות לניהול השימוש בנתונים ואז הגנה על נתונים ואז ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
  17. לוחצים על יצירה.
השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

יצירת כלל להגנה על נתונים באמצעות תבנית מוגדרת מראש

התבניות מאפשרות לכם לבחור מתוך רשימה של כללים מומלצים שמבוססים על תרחישים נפוצים ושיטות מומלצות. לדוגמה, יש תבניות של כללים למניעת שיתוף של מידע פיננסי, מידע בריאותי ופרטים אישיים מזהים.

אתם יכולים ליצור כלל על סמך הגדרות ברירת המחדל של תבנית, או להתאים אישית את התבנית כדי לשנות את ההיקף, התנאים, הפעולות או ההתראות.

  1. במסוף Google Admin, נכנסים לתפריט ואז כללים ואז תבניות.

    נדרשות הרשאות צפייה וניהול כללי DLP, או הרשאות צפייה וניהול כללי DLP ב-Chrome לדפדפן Chrome או ל-ChromeOS.

  2. לוחצים על אחת מהתבניות המוגדרות מראש ברשימה, למשל מניעת שיתוף של מידע פיננסי (בינלאומי) או מניעת שיתוף של מידע רפואי (ארה"ב).
  3. לוחצים על המשך כדי לבדוק את ההגדרות. אתם יכולים לאשר את הגדרות ברירת המחדל של התבנית, או להתאים אישית את התבנית כדי לשנות את הפעולות, ההיקף או התנאים.
  4. לוחצים על המשך ובודקים את פרטי הכלל.
  5. בקטע סטטוס הכלל, בוחרים אפשרות:
    • פעיל – הכלל מתחיל לפעול באופן מיידי.
    • לא פעיל – הכלל קיים, אבל לא פועל. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה ואז אפשרויות לניהול השימוש בנתונים ואז הגנה על נתונים ואז ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
  6. לוחצים על יצירה.
השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף