Tworzenie reguł ochrony danych

Otrzymywanie powiadomień o aktywności na Dysku, w Gmailu, Google Chat, Kalendarzu i Chrome

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównaj wersje

Zapobieganie utracie danych (DLP) w Chrome jest dostępne, jeśli masz dodatek Chrome Enterprise Premium.

Reguły ochrony danych, nazywane też regułami DLP, to reguły niestandardowe tworzone przez administratorów domeny na stronie Reguły. Te reguły określają, jakich treści poufnych należy szukać, kiedy skanować pliki lub wiadomości oraz jakie działania należy podjąć, gdy zostaną znalezione treści poufne.

Tworzenie reguły ochrony danych

  1. W konsoli administracyjnej Google otwórz Menu  a potem Reguły a potem Utwórz regułę a potem Ochrona danych.

    Wymaga uprawnień do wyświetlania reguł DLP i zarządzania nimi, a w przypadku przeglądarki Chrome lub ChromeOS – uprawnień do wyświetlania reguł DLP w Chrome i zarządzania nimi.

  2. Wpisz nazwę i opcjonalnie opis reguły.
  3. W sekcji Aplikacje wybierz aplikacje, w których chcesz chronić dane, oraz zdarzenia, które będą wyzwalać regułę:
    • Google Chat: ta reguła obejmuje wiadomości i pliki przesłane przez użytkowników.
    • Dysk Google: ta reguła obejmuje pliki należące do użytkowników.
    • Gmail: ta reguła obejmuje wiadomości wysyłane i odbierane przez użytkowników.
    • Kalendarz: ta reguła obowiązuje, gdy użytkownicy tworzą lub modyfikują wydarzenia w Kalendarzu.
    • Chrome: ta reguła jest stosowana, gdy użytkownicy wykonują określone działania związane z treścią (np. przesyłają treści).
  4. (Opcjonalnie) Aby sprawdzić, czy optyczne rozpoznawanie znaków (OCR) jest włączone, kliknij Sprawdź. Aby zmienić stan OCR, zaznacz lub odznacz pole wyboru przy aplikacji i kliknij Zapisz.
  5. Kliknij Dalej.
  6. W sekcji Działania wybierz działanie wywoływane, jeśli skanowanie wykryje dane wrażliwe. Dostępne działania zależą od wybranych aplikacji.
  7. (Opcjonalnie) Aby określić sposób wyświetlania incydentów w panelu incydentów DLP, w sekcji Alerty wybierz ich wagę (Mała, Umiarkowana, Duża).
  8. (Opcjonalnie) Aby włączyć powiadomienia w Centrum alertów, zaznacz pole Centrum alertów. Aby wysłać powiadomienie do administratorów, zaznacz pole Wszyscy superadministratorzy lub dodaj adresy e-mail odbiorców.
  9. Kliknij Dalej.
  10. W polu Zakres wybierz opcję:
    • Aby zastosować regułę w całej organizacji, wybierz Wszyscy w domenie domain.name.
    • Aby zastosować regułę do określonych jednostek organizacyjnych lub grup, wybierz Jednostki organizacyjne lub grupy i uwzględnij bądź wyklucz jednostki organizacyjne albo grupy.

    Jeśli między jednostkami organizacyjnymi a grupami wystąpi konflikt dotyczący uwzględniania lub wykluczania, pierwszeństwo ma grupa.

    Uwaga: reguły są stosowane do plików na podstawie właścicieli plików, a nie osób, które mają do nich dostęp. Jeśli zakres jest ograniczony do jednostki organizacyjnej lub grupy, reguła ma zastosowanie tylko do plików należących do użytkowników i dysków współdzielonych w tej jednostce organizacyjnej lub grupie.
  11. (Opcjonalnie) W sekcji Warunki treści kliknij Dodaj warunek, ustaw typ treści do przeskanowania (np. Wszystkie treści) i wybierz, co ma być skanowane (np. Pasuje do wstępnie zdefiniowanego typu danych). Aby dopasować treści znajdujące się w pobliżu innych określonych słów kluczowych lub wyrażeń regularnych, zaznacz pole Użyj dopasowania zbliżonego. Szczegółowe informacje o limitach metadanych i konfiguracji dopasowania zbliżonego znajdziesz w artykule Używanie metadanych plików i dopasowania zbliżonego do ulepszania wykrywania.
  12. (Opcjonalnie) Dodaj więcej warunków za pomocą operatorów AND, OR i NOT. Szczegółowe informacje znajdziesz w artykule Reguły ochrony danych z zagnieżdżonymi operatorami warunkowymi.
  13. (Opcjonalnie – tylko Dysk i Chrome) Aby dodać warunki dostępu zależnego od kontekstu, wybierz poziom dostępu z listy lub utwórz nowy. Szczegółowe informacje znajdziesz w artykułach Tworzenie warunków dostępu zależnego od kontekstu i Łączenie reguł DLP z warunkami dostępu zależnego od kontekstu.
  14. (Opcjonalnie: tylko Dysk z blokowaniem udostępniania) Aby kontrolować udostępnianie plików na Dysku, wybierz jedną z opcji w sekcji Warunki udostępniania. Szczegółowe informacje znajdziesz w artykule Konfigurowanie granic udostępniania w regułach ochrony danych.
  15. Kliknij Dalej i sprawdź szczegółowe informacje o regule.
  16. W sekcji Stan reguły wybierz jedną z opcji:
    • Aktywna – reguła jest uruchamiana od razu.
    • Nieaktywna – reguła istnieje, ale nie działa. Dzięki temu masz czas, by ją sprawdzić i udostępnić członkom zespołu przed wdrożeniem. Aktywuj regułę później, klikając Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Ochrona danych a potem Zarządzanie regułami. Kliknij stan Nieaktywna reguły i zmień go na Aktywna. Po aktywacji reguła jest uruchamiana, a DLP skanuje dokumenty w poszukiwaniu poufnych treści.
  17. Kliknij Utwórz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Tworzenie reguły ochrony danych przy użyciu gotowego szablonu

Szablony umożliwiają wybór z listy zalecanych reguł opartych na typowych przypadkach użycia i sprawdzonych metodach. Dostępne są na przykład szablony reguł, które uniemożliwiają udostępnianie informacji finansowych, informacji zdrowotnych i informacji umożliwiających identyfikację.

Możesz utworzyć regułę na podstawie domyślnych ustawień szablonu lub dostosować szablon, aby zmienić zakres, warunki, działania lub alerty.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Reguły a potem Szablony.

    Wymaga uprawnień do wyświetlania reguł DLP i zarządzania nimi, a w przypadku przeglądarki Chrome lub ChromeOS – uprawnień do wyświetlania reguł DLP w Chrome i zarządzania nimi.

  2. Kliknij dowolny wstępnie zdefiniowany szablon na liście, na przykład Zablokuj możliwość udostępniania informacji finansowych (Cały świat) lub Zablokuj możliwość udostępniania informacji zdrowotnych (Stany Zjednoczone).
  3. Kliknij Dalej, aby sprawdzić ustawienia. Możesz zaakceptować domyślne ustawienia szablonu lub dostosować szablon, aby zmienić działania, zakres lub warunki.
  4. Kliknij Dalej i sprawdź szczegółowe informacje o regule.
  5. W sekcji Stan reguły wybierz jedną z opcji:
    • Aktywna – reguła jest uruchamiana od razu.
    • Nieaktywna – reguła istnieje, ale nie działa. Dzięki temu masz czas, by ją sprawdzić i udostępnić członkom zespołu przed wdrożeniem. Aktywuj regułę później, klikając Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Ochrona danych a potem Zarządzanie regułami. Kliknij stan Nieaktywna reguły i zmień go na Aktywna. Po aktywacji reguła jest uruchamiana, a DLP skanuje dokumenty w poszukiwaniu poufnych treści.
  6. Kliknij Utwórz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji