Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Fundamentals, Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию.
Функции Drive DLP и Chat DLP также доступны пользователям Cloud Identity Premium, имеющим лицензию Google Workspace (версии Enterprise, Business или Education).
Функция DLP для Chrome доступна при наличии дополнения Chrome Enterprise Premium.
Правила защиты данных, также известные как правила DLP, — это пользовательские правила, создаваемые администраторами домена на странице правил. Эти правила определяют, какой конфиденциальный контент следует сканировать, когда сканировать файлы или сообщения, а также действия, которые необходимо предпринять при обнаружении конфиденциального контента.
Создайте правило защиты данных.
В консоли администратора Google перейдите в меню.
Правила Создать правило Защита данных .Для этого требуются права на просмотр и управление правилами DLP .
- Введите название и (при желании) описание правила.
- В разделе «Приложения» выберите приложения, в которых вы хотите защитить данные, и события, которые будут запускать ваше правило:
- Google Chat: Это правило распространяется на сообщения или файлы, загруженные пользователями.
- Google Диск: Это правило применяется к файлам, принадлежащим пользователям.
- Gmail: Это правило распространяется на сообщения, отправляемые пользователями.
- Календарь (бета-версия): Это правило применяется, когда пользователи создают или изменяют события в Календаре.
- Chrome: Это правило применяется, когда пользователи совершают определенные действия с контентом (например, загружают контент).
- (Необязательно) Чтобы убедиться, что оптическое распознавание символов (OCR) включено, нажмите «Проверить» . Чтобы изменить статус OCR, установите или снимите флажок для вашего приложения и нажмите «Сохранить» .
- Нажмите «Продолжить» .
- В разделе «Действия» выберите действие, которое должно произойти в случае обнаружения конфиденциальных данных при сканировании. Доступные действия будут зависеть от выбранных вами приложений.
- (Необязательно) Чтобы указать, как инциденты отображаются на панели мониторинга инцидентов DLP, в разделе «Оповещения» выберите уровень серьезности ( низкий, средний, высокий ).
- (Необязательно) Чтобы включить уведомления в Центре оповещений, установите флажок « Центр оповещений» . Чтобы отправить уведомление администраторам, установите флажок «Все суперадминистраторы» или добавьте адреса электронной почты получателей.
- Нажмите «Продолжить» .
- Для параметра «Область применения» выберите один из вариантов:
- Чтобы применить правило ко всей организации, выберите «Все» в domain.name .
- Чтобы применить правило к конкретным организационным подразделениям или группам, выберите «Организационные подразделения и/или группы» и включите или исключите эти организационные подразделения и группы.
Если между организационными подразделениями и группами возникает конфликт в вопросах включения или исключения, приоритет отдается группе.
- (Необязательно) В разделе «Условия содержимого» нажмите «Добавить условие», укажите тип содержимого для сканирования (например, «Всё содержимое ») и выберите, что именно нужно сканировать (например, «Соответствует предопределенному типу данных »).
- (Необязательно) Добавьте дополнительные условия, используя операторы И , ИЛИ или НЕ . Подробности см. в разделе «Примеры правил DLP с вложенными операторами условий» .
- (Необязательно — только для Google Диска и Chrome) Чтобы добавить условия доступа с учетом контекста, выберите уровень доступа из списка или создайте новый уровень доступа. Подробности см. в разделах «Создание уровней доступа с учетом контекста» и «Объединение правил DLP с условиями доступа с учетом контекста» .
- Нажмите «Продолжить» и ознакомьтесь с подробностями правила.
- Для просмотра статуса правила выберите один из следующих вариантов:
- Активно — Ваше правило вступает в силу немедленно.
- Неактивно — Ваше правило существует, но не действует. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Контроль доступа и данных Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
- Нажмите «Создать» .
Создайте правило защиты данных, используя предопределенный шаблон.
Шаблоны позволяют выбирать из списка рекомендуемых правил, основанных на распространенных сценариях использования и передовых практиках. Например, существуют шаблоны правил, запрещающие передачу финансовой информации, информации о здоровье и персональных данных.
Вы можете создать правило на основе настроек шаблона по умолчанию или настроить шаблон, изменив область действия, условия, действия или оповещения.
В консоли администратора Google перейдите в меню.
Правила Шаблоны .Для этого требуются права на просмотр и управление правилами DLP .
- Выберите один из предопределенных шаблонов в списке — например, «Предотвратить обмен финансовой информацией (международный)» или «Предотвратить обмен медицинской информацией (США)» .
- Нажмите «Продолжить» , чтобы просмотреть настройки. Вы можете принять настройки шаблона по умолчанию или настроить шаблон, изменив действия, область действия или условия.
- Нажмите «Продолжить» и ознакомьтесь с подробностями правила.
- Для просмотра статуса правила выберите один из следующих вариантов:
- Активно — Ваше правило вступает в силу немедленно.
- Неактивно — Ваше правило существует, но не действует. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Контроль доступа и данных Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
- Нажмите «Создать» .