Regels voor gegevensbescherming maken

Meldingen krijgen over activiteiten in Drive, Gmail, Chat, Agenda en Chrome

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

DLP voor Chrome is beschikbaar als u de add-on Chrome Enterprise Premium heeft.

Regels voor gegevensbescherming, ook wel DLP-regels genoemd, zijn aangepaste regels die door domeinbeheerders worden gemaakt op de pagina Regels. Deze regels bepalen op welke gevoelige content moet worden gescand, wanneer bestanden of berichten moeten worden gescand en welke acties moeten worden uitgevoerd als gevoelige content wordt gevonden.

Een regel voor gegevensbescherming maken

  1. Ga in de Google Beheerdersconsole naar Menu en dan Regels en dan Regel maken en dan Gegevensbescherming.

    Hiervoor zijn de rechten DLP-regels bekijken en DLP-regels beheren vereist, of voor de Chrome-browser of ChromeOS de rechten Chrome DLP-regels bekijken en Chrome DLP-regels beheren.

  2. Voer een naam en (optioneel) een beschrijving voor de regel in.
  3. Kies in het gedeelte Apps de apps waarvan u gegevens wilt beschermen en de gebeurtenissen die de regel moeten activeren:
    • Google Chat: Deze regel is van toepassing op berichten of bestanden die zijn geüpload door gebruikers.
    • Google Drive: Deze regel is van toepassing op de bestanden waarvan gebruikers de eigenaar zijn.
    • Gmail: Deze regel is van toepassing op de berichten die gebruikers sturen of ontvangen.
    • Agenda: Deze regel is van toepassing als gebruikers agenda-afspraken maken of wijzigen.
    • Chrome: Deze regel is van toepassing als gebruikers specifieke acties uitvoeren op de content (bijvoorbeeld content uploaden).
  4. (Optioneel) Als u wilt nagaan of Optical Character Recognition (OCR) aanstaat, klikt u op Controleren. Als u de OCR-status wilt wijzigen, vinkt u het selectievakje voor uw app aan of uit en klikt u op Opslaan.
  5. Klik op Doorgaan.
  6. Selecteer in het gedeelte Acties de actie die moet worden uitgevoerd als er gevoelige gegevens worden gedetecteerd tijdens de scan. Welke acties beschikbaar zijn, is afhankelijk van de apps die u heeft gekozen.
  7. (Optioneel) Als u wilt aangeven hoe incidenten worden getoond op het DLP-incidentendashboard, kiest u in het gedeelte Meldingen een ernstniveau (Laag, Gemiddeld, Hoog).
  8. (Optioneel) Als u meldingen wilt activeren in het Meldingencentrum, vinkt u het vakje Meldingencentrum aan. Als u een melding naar beheerders wilt sturen, vinkt u het vakje Alle hoofdbeheerders aan of voegt u de e-mailadressen van ontvangers toe.
  9. Klik op Doorgaan.
  10. Kies een optie bij Bereik:
    • Als u wilt dat de regel voor uw hele organisatie geldt, selecteert u Iedereen in domain.name.
    • Als u de regel wilt toepassen op specifieke organisatie-eenheden of groepen, selecteert u Organisatie-eenheden en/of groepen en voegt u organisatie-eenheden en groepen toe of sluit u deze uit.

    Als er een conflict ontstaat tussen organisatie-eenheden en groepen op het gebied van in- of uitsluiten, krijgt de groep voorrang.

    Opmerking: Regels worden toegepast op bestanden op basis van de bestandseigenaren, niet op basis van wie toegang heeft tot de bestanden. Als het bereik is beperkt tot een organisatie-eenheid of groep, geldt de regel alleen voor bestanden waarvan gebruikers en gedeelde Drives in die organisatie-eenheid of groep de eigenaar zijn.
  11. (Optioneel) Klik in het gedeelte Contentvoorwaarden op Voorwaarde toevoegen, stel het contenttype in dat moet worden gescand (bijvoorbeeld Alle content) en kies waarop moet worden gescand (bijvoorbeeld Komt overeen met vooraf ingesteld gegevenstype). Als je content wilt matchen met andere specifieke zoekwoorden of reguliere expressies, vink je het vakje Nabijheidsovereenkomst gebruiken aan. Ga naar Bestandsmetadata en nabijheidsovereenkomsten gebruiken om de detectie te verfijnen voor meer informatie over metadatalimieten en het instellen van nabijheid.
  12. (Optioneel) Voeg meer voorwaarden toe met de operators AND, OR of NOT. Ga naar Regels voor gegevensbescherming met operators voor geneste voorwaarden voor meer informatie.
  13. (Optioneel, alleen voor Drive en Chrome) Als u voorwaarden voor contextbewuste toegang wilt toevoegen, selecteert u een toegangsniveau in de lijst of maakt u een nieuw toegangsniveau. Ga naar Contextvoorwaarden voor contextbewuste toegang maken en DLP-regels combineren met voorwaarden voor contextbewuste toegang voor meer informatie.
  14. (Optioneel: Alleen Drive met Delen blokkeren) Kies een van de opties in het gedeelte Voorwaarden voor delen om het delen van Drive-bestanden te beheren. Ga naar Deelgrenzen instellen in regels voor gegevensbescherming voor meer informatie.
  15. Klik op Doorgaan en bekijk de regelgegevens.
  16. Kies een optie voor Regelstatus:
    • Actief: De regel wordt meteen actief.
    • Inactief: De regel bestaat, maar is niet actief. Zo kunt u de regel controleren en delen met teamleden voordat u deze implementeert. U kunt de regel later activeren door naar Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming en dan Regels beheren te gaan. Klik op de status Inactief voor de regel en selecteer Actief. De regel wordt geactiveerd en DLP scant op gevoelige content.
  17. Klik op Maken.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Een regel voor gegevensbescherming maken met een vooraf gedefinieerde template

Met templates kunt u kiezen uit een lijst met aanbevolen regels die zijn gebaseerd op veelvoorkomende toepassingen en praktische tips. Er zijn bijvoorbeeld regeltemplates om te voorkomen dat financiële gegevens, medische gegevens en persoonlijk identificeerbare informatie worden gedeeld.

U kunt een regel maken op basis van de standaardinstellingen van een template of de template aanpassen om het bereik, de voorwaarden, de acties of de meldingen te wijzigen.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Regels en dan Templates.

    Hiervoor zijn de rechten DLP-regels bekijken en DLP-regels beheren vereist, of voor de Chrome-browser of ChromeOS de rechten Chrome DLP-regels bekijken en Chrome DLP-regels beheren.

  2. Klik op een van de vooraf gedefinieerde templates in de lijst, bijvoorbeeld Voorkomen dat financiële gegevens worden gedeeld (internationaal) of Voorkomen dat medische gegevens worden gedeeld (VS).
  3. Klik op Doorgaan om de instellingen te controleren. U kunt de standaard template-instellingen accepteren of de template aanpassen om de acties, het bereik of de voorwaarden te wijzigen.
  4. Klik op Doorgaan en bekijk de regelgegevens.
  5. Kies een optie voor Regelstatus:
    • Actief: De regel wordt meteen actief.
    • Inactief: De regel bestaat, maar is niet actief. Zo kunt u de regel controleren en delen met teamleden voordat u deze implementeert. U kunt de regel later activeren door naar Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming en dan Regels beheren te gaan. Klik op de status Inactief voor de regel en selecteer Actief. De regel wordt geactiveerd en DLP scant op gevoelige content.
  6. Klik op Maken.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie