รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
DLP สำหรับ Chrome จะพร้อมใช้งานหากคุณมีส่วนเสริม Chrome Enterprise Premium
กฎการคุ้มครองข้อมูล หรือที่เรียกว่ากฎ DLP เป็นกฎที่กำหนดเองซึ่งผู้ดูแลระบบโดเมนสร้างขึ้นจากหน้ากฎ กฎเหล่านี้จะระบุว่าควรสแกนหาเนื้อหาที่ละเอียดอ่อนใด เมื่อใดที่ควรสแกนไฟล์หรือข้อความ และการดำเนินการที่ควรทำเมื่อพบเนื้อหาที่ละเอียดอ่อน
สร้างกฎการคุ้มครองข้อมูล
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
กฎ
สร้างกฎ
การปกป้องข้อมูล - ป้อนชื่อและระบุคำอธิบายกฎ (ไม่บังคับ)
- ในส่วนแอป ให้เลือกแอปที่ต้องการปกป้องข้อมูล
และเหตุการณ์ที่จะเรียกใช้กฎ
- Google Chat: กฎนี้จะมีผลกับข้อความหรือไฟล์ที่ผู้ใช้อัปโหลด
- Google ไดรฟ์: กฎนี้จะมีผลกับไฟล์ของผู้ใช้
- Gmail: กฎนี้จะมีผลกับข้อความที่ผู้ใช้ส่งหรือรับ
- ปฏิทิน: กฎนี้จะมีผลเมื่อผู้ใช้สร้างหรือแก้ไขกิจกรรมในปฏิทิน
- Chrome: กฎนี้จะมีผลเมื่อผู้ใช้ดำเนินการบางอย่างกับเนื้อหา (เช่น อัปโหลดเนื้อหา)
- (ไม่บังคับ) หากต้องการยืนยันว่าการรู้จำอักขระด้วยภาพ (OCR) เปิดอยู่ ให้คลิกตรวจสอบ หากต้องการเปลี่ยนสถานะ OCR ให้เลือกหรือยกเลิกการเลือกช่องทำเครื่องหมายสำหรับ แอปของคุณ แล้วคลิกบันทึก
- คลิกต่อไป
- ในส่วนการดำเนินการ ให้เลือกการดำเนินการที่จะเกิดขึ้นหากตรวจพบข้อมูลที่ละเอียดอ่อนในการสแกน การดำเนินการที่ใช้ได้จะขึ้นอยู่กับแอปที่คุณเลือก
- (ไม่บังคับ) หากต้องการระบุวิธีลงจุดเหตุการณ์ในแดชบอร์ดเหตุการณ์ DLP ให้เลือกระดับความรุนแรง (ต่ำ ปานกลาง สูง) ในส่วนการแจ้งเตือน
- (ไม่บังคับ) หากต้องการทริกเกอร์การแจ้งเตือนในศูนย์แจ้งเตือน ให้เลือกช่องศูนย์แจ้งเตือน หากต้องการส่งการแจ้งเตือนไปยังผู้ดูแลระบบ ให้เลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด หรือเพิ่มอีเมลของผู้รับ
- คลิกต่อไป
- ในส่วนขอบเขต ให้เลือกตัวเลือกต่อไปนี้
- หากต้องการใช้กฎกับทั้งองค์กร ให้เลือกทั้งหมดใน domain.name
- หากต้องการใช้กฎกับหน่วยขององค์กรหรือกลุ่มที่ต้องการ ให้เลือกตัวเลือกหน่วยขององค์กรและ/หรือกลุ่ม แล้วรวมหรือยกเว้นหน่วยขององค์กรและกลุ่มที่ต้องการ
หากมีข้อขัดแย้งระหว่างหน่วยขององค์กรและกลุ่มในด้านการรวมหรือการยกเว้น กลุ่มจะมีความสำคัญเหนือกว่า
หมายเหตุ: กฎจะมีผลกับไฟล์ตามเจ้าของไฟล์ ไม่ใช่ผู้ที่เข้าถึงไฟล์ หากขอบเขตจำกัดไว้ที่หน่วยขององค์กร หรือกลุ่ม กฎจะมีผลกับไฟล์ของผู้ใช้และไดรฟ์ที่แชร์ ในหน่วยขององค์กรหรือกลุ่มนั้นเท่านั้น - (ไม่บังคับ) ในส่วนเงื่อนไขของเนื้อหา ให้คลิกเพิ่มเงื่อนไข ตั้งค่าประเภทเนื้อหาที่จะสแกน (เช่น เนื้อหาทั้งหมด) แล้วเลือกสิ่งที่ ต้องการสแกนหา (เช่น ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า) หากต้องการจับคู่เนื้อหาที่อยู่ใกล้กับคีย์เวิร์ดหรือนิพจน์ทั่วไปอื่นๆ ที่เฉพาะเจาะจง ให้เลือกช่องใช้การจับคู่ตามความใกล้เคียง ดูรายละเอียดเกี่ยวกับขีดจำกัดของข้อมูลเมตาและการตั้งค่าความใกล้เคียงได้ที่ใช้ข้อมูลเมตาของไฟล์และการจับคู่ความใกล้เคียงเพื่อปรับแต่งการตรวจหา
- (ไม่บังคับ) เพิ่มเงื่อนไขโดยใช้โอเปอเรเตอร์ AND, OR หรือ NOT โปรดดูรายละเอียดที่ตัวอย่างกฎ DLP ที่มีโอเปอเรเตอร์เงื่อนไขที่ซ้อนกัน
- (ไม่บังคับ: ไดรฟ์และ Chrome เท่านั้น) หากต้องการเพิ่มเงื่อนไขการเข้าถึงแบบ Context-Aware ให้เลือกระดับการเข้าถึงจากรายการหรือสร้างระดับการเข้าถึงใหม่ โปรดดูรายละเอียดที่หัวข้อสร้างเงื่อนไขบริบทการเข้าถึงแบบ Context-Aware และรวมกฎ DLP เข้ากับ เงื่อนไขการเข้าถึงแบบ Context-Aware
- (ไม่บังคับ: ไดรฟ์ที่มีการบล็อกการแชร์เท่านั้น) หากต้องการควบคุมการแชร์ไฟล์ในไดรฟ์ ให้เลือกตัวเลือกใดตัวเลือกหนึ่งในส่วนเงื่อนไขการแชร์ โปรดดูรายละเอียดที่หัวข้อกำหนดขอบเขตการแชร์ในกฎการคุ้มครองข้อมูล
- คลิกต่อไปแล้วตรวจสอบรายละเอียดกฎ
- สำหรับสถานะของกฎ ให้เลือกตัวเลือกต่อไปนี้
- ใช้งาน - กฎจะทำงานทันที
- ไม่ได้ใช้งาน - กฎจะคงอยู่ แต่ยังไม่ได้มีผล ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ได้ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
- คลิกสร้าง
สร้างกฎการคุ้มครองข้อมูลโดยใช้เทมเพลตที่กำหนดไว้ล่วงหน้า
เทมเพลตช่วยให้คุณเลือกกฎจากรายการกฎที่แนะนำได้โดยอิงตามกรณีการใช้งานทั่วไปและแนวทางปฏิบัติแนะนำ ตัวอย่างเช่น มีเทมเพลตกฎที่สร้างไว้เพื่อ ป้องกันการแชร์ข้อมูลทางการเงิน ข้อมูลด้านสุขภาพ และข้อมูลส่วนบุคคล ที่ระบุตัวบุคคลนั้นได้
คุณสามารถสร้างกฎโดยอิงตามการตั้งค่าเริ่มต้นของเทมเพลต หรือปรับแต่งเทมเพลตเพื่อเปลี่ยนขอบเขต เงื่อนไข การดำเนินการ หรือการแจ้งเตือนก็ได้
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
กฎ
เทมเพลต - คลิกเทมเพลตที่กำหนดไว้ล่วงหน้าในรายการ เช่น ป้องกันการแชร์ข้อมูลทางการเงิน (ระหว่างประเทศ) หรือป้องกันการแชร์ข้อมูลด้านสุขภาพ (สหรัฐอเมริกา)
- คลิกต่อไปเพื่อตรวจสอบการตั้งค่า คุณสามารถยอมรับการตั้งค่าเทมเพลตเริ่มต้น หรือปรับแต่งเทมเพลตเพื่อเปลี่ยนการดำเนินการ ขอบเขต หรือเงื่อนไขก็ได้
- คลิกต่อไปแล้วตรวจสอบรายละเอียดกฎ
- สำหรับสถานะของกฎ ให้เลือกตัวเลือกต่อไปนี้
- ใช้งาน - กฎจะทำงานทันที
- ไม่ได้ใช้งาน - กฎจะคงอยู่ แต่ยังไม่ได้มีผล ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ได้ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
- คลิกสร้าง