รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
DLP สำหรับ Chrome จะพร้อมใช้งานหากคุณมีส่วนเสริม Chrome Enterprise Premium
กฎการคุ้มครองข้อมูล หรือที่เรียกว่ากฎ DLP เป็นกฎที่กำหนดเองซึ่งผู้ดูแลระบบโดเมนสร้างขึ้นจากหน้ากฎ กฎเหล่านี้จะระบุเนื้อหาที่ละเอียดอ่อนที่ต้องการสแกน เวลาที่จะสแกนไฟล์หรือข้อความ และการดำเนินการเมื่อพบเนื้อหาที่ละเอียดอ่อน
สร้างกฎการคุ้มครองข้อมูล
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
กฎ
สร้างกฎ
การคุ้มครองข้อมูลต้องมีสิทธิ์ดูกฎ DLP และสิทธิ์จัดการกฎ DLP หรือสำหรับเบราว์เซอร์ Chrome หรือ ChromeOS ต้องมีสิทธิ์ดูกฎ Chrome DLP และสิทธิ์จัดการกฎ Chrome DLP
- ป้อนชื่อและระบุคำอธิบายกฎ (ไม่บังคับ)
- ในส่วนแอป ให้เลือกแอปที่ต้องการปกป้องข้อมูลและเหตุการณ์ที่จะเรียกใช้กฎ ดังนี้
- Google Chat: กฎนี้จะมีผลกับข้อความหรือไฟล์ที่ผู้ใช้อัปโหลด
- Google ไดรฟ์: กฎนี้จะมีผลกับไฟล์ของผู้ใช้
- Gmail: กฎนี้จะมีผลกับข้อความที่ผู้ใช้ส่งหรือได้รับ
- ปฏิทิน: กฎนี้จะมีผลเมื่อผู้ใช้สร้างหรือแก้ไขกิจกรรมในปฏิทิน
- Chrome: กฎนี้จะมีผลเมื่อผู้ใช้ดำเนินการบางอย่างกับเนื้อหา (เช่น อัปโหลดเนื้อหา)
- (ไม่บังคับ) หากต้องการยืนยันว่าการรู้จำอักขระด้วยภาพ (OCR) เปิดอยู่ ให้คลิกตรวจสอบ หากต้องการเปลี่ยนสถานะ OCR ให้เลือกหรือล้างช่องทำเครื่องหมายสำหรับแอปของคุณ แล้วคลิกบันทึก
- คลิกต่อไป
- ในส่วนการดำเนินการ ให้เลือกการดำเนินการที่จะเกิดขึ้นหากตรวจพบข้อมูลที่ละเอียดอ่อนในการสแกน การดำเนินการที่ใช้ได้จะขึ้นอยู่กับแอปที่คุณเลือก
- (ไม่บังคับ) หากต้องการระบุวิธีลงจุดเหตุการณ์ในแดชบอร์ดเหตุการณ์ DLP ให้เลือกระดับความรุนแรง (ต่ำ ปานกลาง สูง) ในส่วนการแจ้งเตือน
- (ไม่บังคับ) หากต้องการเรียกให้แสดงการแจ้งเตือนในศูนย์แจ้งเตือน ให้เลือกช่องศูนย์แจ้งเตือน หากต้องการส่งการแจ้งเตือนไปยังผู้ดูแลระบบ ให้เลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด หรือเพิ่มอีเมลของผู้รับ
- คลิกต่อไป
- ในส่วนขอบเขต ให้เลือกตัวเลือกต่อไปนี้
- หากต้องการใช้กฎกับทั้งองค์กร ให้เลือกทั้งหมดใน domain.name
- หากต้องการใช้กฎกับหน่วยขององค์กรหรือกลุ่มที่ต้องการ ให้เลือกตัวเลือกหน่วยขององค์กรและ/หรือกลุ่ม แล้วรวมหรือยกเว้นหน่วยขององค์กรและกลุ่มที่ต้องการ
หากมีข้อขัดแย้งระหว่างหน่วยขององค์กรและกลุ่มในด้านการรวมหรือการยกเว้น กลุ่มจะมีความสำคัญเหนือกว่า
หมายเหตุ: กฎจะมีผลกับไฟล์ตามเจ้าของไฟล์ ไม่ใช่ตามผู้ที่เข้าถึงไฟล์ หากจำกัดขอบเขตไว้ที่หน่วยขององค์กรหรือกลุ่ม กฎจะมีผลกับไฟล์ที่เป็นของผู้ใช้และไดรฟ์ที่แชร์ในหน่วยขององค์กรหรือกลุ่มนั้นเท่านั้น - (ไม่บังคับ) ในส่วนเงื่อนไขของเนื้อหา ให้คลิกเพิ่มเงื่อนไข ตั้งค่าประเภทเนื้อหาที่จะสแกน (เช่น เนื้อหาทั้งหมด) แล้วเลือกสิ่งที่ต้องการสแกนหา (เช่น ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า) หากต้องการจับคู่เนื้อหาที่อยู่ใกล้กับคีย์เวิร์ดหรือนิพจน์ทั่วไปอื่นๆ ที่เฉพาะเจาะจง ให้เลือกช่องใช้การจับคู่ความใกล้ชิด โปรดดูรายละเอียดเกี่ยวกับขีดจำกัดของข้อมูลเมตาและการตั้งค่าความใกล้ชิดที่หัวข้อใช้ข้อมูลเมตาของไฟล์และการจับคู่ความใกล้ชิดเพื่อปรับแต่งการตรวจจับ
- (ไม่บังคับ) เพิ่มเงื่อนไขเพิ่มเติมโดยใช้โอเปอเรเตอร์ AND, OR หรือ NOT โปรดดูรายละเอียดที่หัวข้อกฎการคุ้มครองข้อมูลที่มีโอเปอเรเตอร์เงื่อนไขที่ซ้อนกัน
- (ไม่บังคับ: ไดรฟ์และ Chrome เท่านั้น) หากต้องการเพิ่มเงื่อนไขการเข้าถึงแบบ Context-Aware ให้เลือกระดับการเข้าถึงจากรายการหรือสร้างระดับการเข้าถึงใหม่ โปรดดูรายละเอียดที่หัวข้อสร้างเงื่อนไขบริบทการเข้าถึงแบบ Context-Aware และรวมกฎ DLP เข้ากับเงื่อนไขการเข้าถึงแบบ Context-Aware
- (ไม่บังคับ: ไดรฟ์ที่มีการบล็อกการแชร์เท่านั้น) หากต้องการควบคุมการแชร์ไฟล์ในไดรฟ์ ให้เลือกตัวเลือกใดตัวเลือกหนึ่งในส่วนเงื่อนไขการแชร์ โปรดดูรายละเอียดที่หัวข้อตั้งค่าขอบเขตการแชร์ในกฎการคุ้มครองข้อมูล
- คลิกต่อไปแล้วตรวจสอบรายละเอียดกฎ
- สำหรับสถานะของกฎ ให้เลือกตัวเลือกต่อไปนี้
- ใช้งาน - กฎจะทำงานทันที
- ไม่ได้ใช้งาน - กฎจะคงอยู่ แต่ยังไม่ได้มีผล ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ได้ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
- คลิกสร้าง
สร้างกฎการคุ้มครองข้อมูลโดยใช้เทมเพลตที่กำหนดไว้ล่วงหน้า
เทมเพลตช่วยให้คุณเลือกกฎจากรายการกฎที่แนะนำได้โดยอิงตามกรณีการใช้งานทั่วไปและแนวทางปฏิบัติแนะนำ เช่น มีเทมเพลตกฎเพื่อป้องกันการแชร์ข้อมูลทางการเงิน ข้อมูลด้านสุขภาพ และข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้
คุณสามารถสร้างกฎตามการตั้งค่าเริ่มต้นของเทมเพลต หรือจะปรับแต่งเทมเพลตเพื่อเปลี่ยนขอบเขต เงื่อนไข การดำเนินการ หรือการแจ้งเตือนก็ได้
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
กฎ
เทมเพลตต้องมีสิทธิ์ดูกฎ DLP และสิทธิ์จัดการกฎ DLP หรือสำหรับเบราว์เซอร์ Chrome หรือ ChromeOS ต้องมีสิทธิ์ดูกฎ Chrome DLP และสิทธิ์จัดการกฎ Chrome DLP
- คลิกเทมเพลตที่กำหนดไว้ล่วงหน้าในรายการ เช่น ป้องกันการแชร์ข้อมูลทางการเงิน (ระหว่างประเทศ) หรือป้องกันการแชร์ข้อมูลด้านสุขภาพ (สหรัฐอเมริกา)
- คลิกต่อไปเพื่อตรวจสอบการตั้งค่า คุณสามารถยอมรับการตั้งค่าเทมเพลตเริ่มต้น หรือจะปรับแต่งเทมเพลตเพื่อเปลี่ยนการดำเนินการ ขอบเขต หรือเงื่อนไขก็ได้
- คลิกต่อไปแล้วตรวจสอบรายละเอียดกฎ
- สำหรับสถานะของกฎ ให้เลือกตัวเลือกต่อไปนี้
- ใช้งาน - กฎจะทำงานทันที
- ไม่ได้ใช้งาน - กฎจะคงอยู่ แต่ยังไม่ได้มีผล ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ได้ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
- คลิกสร้าง