יצירת כללי DLP ל-Drive ומזהי תוכן בהתאמה אישית

התנאים של כלל ה-DLP קובעים איזה סוג של תוכן רגיש הכלל יזהה. בהמשך מופיעות דוגמאות לכללי DLP בסיסיים. כלל יכול לכלול תנאי אחד בלבד, או לשלב כמה תנאים באמצעות האופרטורים AND,‏ OR או NOT. במאמר דוגמאות לאופרטורים לתנאים בתצוגת עץ של כללי DLP ב-Drive מופיעות דוגמאות לתנאים בתצוגת עץ.

• כדי לזהות מידע אישי סטנדרטי, כמו מספר רישיון נהיגה או מזהה מס, אפשר להשתמש בכלל במזהי תוכן מוגדרים מראש. רשימת הגלאים המלאה מופיעה במאמר איך משתמשים בגלאי תוכן מוגדרים מראש.
• בתנאי הכלל אפשר גם להשתמש במזהי תוכן בהתאמה אישית שאתם יוצרים, כמו מזהה תוכן שמכיל רשימת מילים או ביטוי רגולרי. הוראות מפורטות מופיעות בשלב 2. יוצרים גלאי בהתאמה אישית.
• סריקת המטא-נתונים של הקבצים כדי להעריך את המאפיינים והתוכן שלהם. לדוגמה, אפשר ליצור כלל שמופעל על סמך שם קובץ או סיומת קובץ ספציפיים (כמו pdf או docx). כשמזינים סיומות, לא כוללים נקודה (לדוגמה, מזינים pdf במקום ‎.pdf).

במאמר שיטות מומלצות לבדיקה מהירה יותר של כללים מפורטות הצעות לשיפור בדיקת הכללים, כולל הגדרת סביבה לבדיקת כללים.

אתם יכולים ליצור כלל שמיועד רק לבדיקה כדי לבדוק כללים שאתם יוצרים ב-DLP. כך אתם יכולים לבדוק את ההשפעה הפוטנציאלית של כלל ב-Google Drive. כמו כל הכללים, הכללים האלה מופעלים, אבל במקרה הזה לא מתבצעת שום פעולה חוץ מכתיבת התוצאות ביומן הביקורת של הכללים ובכלי החקירה.

במאמר שיטות מומלצות לבדיקה מהירה יותר של כללים מפורטות הצעות לשיפור בדיקת הכללים, כולל הגדרת סביבה לבדיקת כללים.

כדי ליצור כלל שמיועד רק לבדיקה ולהשתמש בו:

1. פועלים לפי השלבים ליצירת כלל בשלב 3. יצירת כללים.
2. כשמגיעים לקטע "פעולה" בתהליך יצירת הכלל, לא בוחרים פעולה. הפעולות הן אופציונליות. הכלל יופעל בלי פעולה שמשויכת אליו, וכל האירועים יתועדו ביומן הביקורת של הכללים. במקרה כזה, הכלל מציג את הסיווג ביקורת בלבד בקטע "פעולה".
3. ממשיכים ומסיימים את הגדרת הכלל. מוודאים שהכלל פעיל.
4. בודקים את הפונקציונליות בעצמכם, או מחכים שהמשתמשים בדומיין ישתפו באופן טבעי נתונים שעשויים להיות מושפעים מהכלל הזה.
5. לצפות ביומן הביקורת של הכללים. פרטים נוספים זמינים ביומן הביקורת של הכללים או בכלי החקירה. כשמשתמשים בכלל שמיועד רק לבדיקה, ביומן הביקורת מופיעים כללים שלא הופעלה בהם פעולה.

6. אחרי שמוודאים שהכלל מוגדר בדיוק כמו שרוצים, משנים את הכלל כך שתחול פעולה (כפי שמתואר בשלב 3. יצירת כללים).

כללים מומלצים הם כללי DLP שמומלצים לכם על סמך התוצאות של דוח התובנות בנושא הגנה על נתונים. לדוגמה, אם מספרי דרכונים רשומים בדוח בתור סוג של נתונים שמשותפים בארגון, תקבלו המלצה מה-DLP לכלל למניעת השיתוף של מספרי דרכונים.

המלצות לכללים מתקבלות רק אם הדוח "תובנות בנושא הגנה על נתונים" מופעל. פרטים נוספים זמינים במאמר מניעה של דליפת נתונים באמצעות כללים מומלצים להגנה על נתונים.

אתם יכולים לבחור קבוצות שנוצרו על ידי אדמין או משתמש שנכללות ברשימת הקבוצות במסוף Admin. הסיומת של הכתובות בקבוצה צריכה להיות של הדומיין של הארגון. אי אפשר לבחור קבוצות חיצוניות להיקף ההרשאות של הכלל.

אתם יכולים להוסיף לקבוצות דפדפנים וגם משתמשים. לדוגמה, אם רוצים להחיל את הכלל על דפדפן Chrome, מוסיפים את הדפדפן לקבוצת היעד.

אלו כמה סוגי קבוצות שאפשר לבחור בכללי DLP:

• קבוצות דינמיות: ניהול החברות באופן אוטומטי כשמשתמשים מצטרפים לארגון, עוברים בין מחלקות בארגון או עוזבים אותו. הן זמינות במסוף Admin או עם Cloud Identity API. השימוש בקבוצות דינמיות עוזר לצמצם את הזמן שאתם מקדישים לניהול החברות בקבוצה באופן ידני. כדי להשתמש בקבוצות דינמיות בכללי DLP, חשוב להגדיר אותן גם כקבוצות אבטחה (קבוצות עם התווית אבטחה). מידע נוסף על קבוצות דינמיות

• קבוצות אבטחה: המרת קבוצה רגילה או קבוצה דינמית לקבוצת אבטחה, שמאפשרת להשגיח, לבדוק ולעקוב אחרי ההרשאות ובקרת הגישה לקבוצה. אתם יכולים ליצור קבוצות אבטחה במסוף Admin, או באמצעות Cloud Identity Groups API, על ידי הוספת התווית אבטחה. מידע נוסף על קבוצות אבטחה

• קבוצות שהועברו מפלטפורמות אחרות: אתם יכולים להשתמש ב-Google Cloud Directory Sync‏ (GCDS) כדי לסנכרן קבוצות שיצרתם ב-Microsoft Active Directory או בכלים אחרים עם Google Workspace. לאחר מכן, אתם יכולים להשתמש בקבוצות האלו שסונכרנו בכללי DLP. מידע נוסף על GCDS

אלה הוראות כלליות ליצירת מזהה בהתאמה אישית, אם אתם צריכים להשתמש בו בתנאים של כלל.

יצירת מזהה DLP לשימוש עם כללים

במאמר מגבלות הגודל של גלאים מפורטות המגבלות על הגודל ומספר הגלאים.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. לוחצים על Manage Detectors.
3. לוחצים על הוספת גלאי. מוסיפים את השם והתיאור.

   אפשר לבחור מבין האפשרויות הבאות:

   • ביטוי רגולרי – ביטוי רגולרי הוא שיטה להתאמה בין טקסטים לבין דפוסים. לוחצים על בדיקת הביטוי כדי לאמת את הביטוי הרגולרי. דוגמאות לביטויים רגולריים
   • רשימת מילים – רשימת מילים בהתאמה אישית שאתם יוצרים. זוהי רשימה מופרדת בפסיקים של מילים שצריך לזהות. המערכת מתעלמת משימוש באותיות רישיות ומסמלים. החיפוש מתבצע לפי מילים שלמות בלבד. אתם יכולים להוסיף הודעה קופצת שתופיע כשהתוכן יזוהה. מילים בגלאים של רשימות מילים חייבות להכיל לפחות 2 תווים שהם אותיות או ספרות.
4. לוחצים על יצירה. בהמשך, תוכלו להשתמש בגלאי בהתאמה אישית כשתוסיפו תנאים לכלל.

להגדיר את הציפיות של המשתמשים לגבי ההתנהגות וההשלכות של הכלל החדש. לדוגמה, אתם יכולים לבחור לחסום שיתוף עם גורמים מחוץ לארגון אם משותפים נתונים רגישים. במקרה כזה, כדאי להודיע למשתמשים שלפעמים הם לא יוכלו לשתף מסמכים, ולהסביר להם למה זה קורה.

בדוגמה הזו מוסבר איך להשתמש בסיווג מוגדר מראש כדי למנוע ממשתמשים בארגונים ובקבוצות ספציפיים לשתף מידע אישי רגיש. אתם יכולים להשתמש בסיווגים מוגדרים מראש כדי לציין נתונים שמוזנים לעיתים קרובות. בדוגמה הזו, הנתונים האלה הם מספרי תעודות זהות.

לפני שמתחילים, חשוב לוודא שנכנסתם לחשבון סופר-אדמין או לחשבון אדמין בעל הרשאות עם ההרשאות שמפורטות בקטע יצירת כלל DLP שלמעלה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. לוחצים על ניהול כללים. אחר כך לוחצים על הוספת כלל כלל חדש.
3. מוסיפים את השם והתיאור של הכלל.
4. בקטע אפליקציות, בוחרים באפשרות Google Drive קבצים ב-Drive.
5. לוחצים על המשך.
6. בקטע פעולות, מתחת ל-Google Drive, בוחרים באפשרות חסימת שיתוף חיצוני.
7. בקטע שליחת התראות, בוחרים את רמת החומרה גבוהה. כדי להפעיל התראה, מסמנים את התיבה מרכז ההתראות ומציינים את הנמענים של האימייל.

   יש עיכוב בין הזמן שבו ההתראה מתרחשת לבין הזמן שבו היא נרשמת ביומן. אדמינים יכולים לקבל עד 50 התראות לכל כלל ביום, עד שהם מגיעים לסף הזה.

8. לוחצים על המשך.
9. בקטע היקף, בוחרים באפשרות החלה על כל <domain.name> או בוחרים לחפש ולכלול או להחריג יחידות ארגוניות או קבוצות שהכלל חל עליהן. אם יש סתירה בין יחידות ארגוניות וקבוצות מבחינת הכללה או החרגה, הקבוצה מקבלת עדיפות.
10. בקטע חלוקת תוכן למקטעים, לוחצים על הוספת תנאי ובוחרים את הערכים הבאים:
    • סוג התוכן לסריקה – כל התוכן
    • מה לחפש? – התאמה לסוג מוגדר מראש של נתונים (מומלץ)
    • סוג הנתונים – ארצות הברית – מספר תעודת זהות.
    • סף סבירות להתאמה — גבוה מאוד. אמצעי נוסף שמשמש כדי לקבוע אם ההודעות יפעילו את הפעולה.
    • מספר מינימלי של התאמות ייחודיות – 1. מספר הפעמים המינימלי שהתאמה ייחודית צריכה להופיע במסמך כדי להפעיל את הפעולה.
    • מספר התאמות מינימלי – 1. מספר הפעמים שהתוכן צריך להופיע בהודעה כדי להפעיל את הפעולה. לדוגמה, אם בוחרים 2, התוכן צריך להופיע לפחות פעמיים בהודעה כדי להפעיל את הפעולה.
11. לוחצים על המשך.
12. לוחצים על המשך ובודקים את פרטי הכלל.
13. בקטע סטטוס הכלל, בוחרים סטטוס ראשוני לכלל:
    • פעיל – הכלל מתחיל לפעול באופן מיידי
    • לא פעיל – הכלל קיים, אבל לא פועל באופן מיידי. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה הגנה על נתונים ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
14. לוחצים על יצירה.

בדוגמה הזו מוסבר איך להגדיר גלאי בהתאמה אישית. אתם יכולים להוסיף מילים שאתם רוצים שהגלאי המותאם אישית יזהה. אפשר להשתמש בהגדרות של טריגרים בכללים כדי למנוע ממשתמשים לשתף מסמכים עם נמענים חיצוניים, אם המסמכים כוללים מידע רגיש, כמו שמות של פרויקטים פנימיים.

לפני שמתחילים, חשוב לוודא שנכנסתם לחשבון סופר-אדמין או לחשבון אדמין בעל הרשאות שכולל את ההרשאות שמפורטות בקטע יצירת כלל DLP שלמעלה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. לוחצים על Manage Detectors. אחר כך לוחצים על הוספת גלאי רשימת מילים.
3. מזינים שם ותיאור לגלאי.
4. מזינים את המילים שרוצים לזהות, ומוסיפים פסיק בין מילה למילה. ברשימות מילים בהתאמה אישית:
   • אין חשיבות לאותיות רישיות. לדוגמה, BAD תואם ל-bad, ל-Bad ול-BAD.
   • החיפוש מתבצע לפי מילים שלמות בלבד. לדוגמה, אם מוסיפים את המילה "רע" לרשימת המילים בהתאמה אישית, המילה "רעש" לא תתאים.
5. לוחצים על יצירה.
6. לוחצים על ניהול כללים. ואז לוחצים על הוספת כלל כלל חדש.
7. בקטע שם, מזינים את השם ואם רוצים, גם תיאור של הכלל.
8. בקטע אפליקציות, בוחרים באפשרות Google Drive קבצים ב-Drive.
9. בקטע פעולות, מתחת ל-Google Drive, בוחרים באפשרות חסימת שיתוף חיצוני.
10. בקטע שליחת התראות, בוחרים את רמת החומרה גבוהה. כדי להפעיל התראה, מסמנים את התיבה מרכז ההתראות ומציינים את הנמענים של האימייל.

    יש עיכוב בין הזמן שבו ההתראה מתרחשת לבין הזמן שבו היא נרשמת ביומן. אדמינים יכולים לקבל עד 50 התראות לכל כלל ביום, עד שהם מגיעים לסף הזה.

11. לוחצים על המשך.

12. בקטע היקף, מחפשים ובוחרים את היחידות הארגוניות או הקבוצות שהכלל חל עליהן.
13. בקטע חלוקת תוכן למקטעים, לוחצים על הוספת תנאי ובוחרים את הערכים הבאים:
    • סוג התוכן לסריקה – כל התוכן
    • מה לחפש? – התאמה למילים מרשימת המילים
    • שם של רשימת מילים – גוללים כדי למצוא את הגלאי שיצרתם למעלה.
    • מצב התאמה – בוחרים מצב התאמה:
      • התאמה לאחת מהמילים – סופרת התאמות של כל אחת מהמילים ברשימת המילים שהוגדרה מראש
      • התאמה למספר מינימלי של מילים ייחודיות – מציינים את המספר המינימלי של מילים ייחודיות שזוהו ואת המספר המינימלי הכולל של פעמים שבהן מילה כלשהי זוהתה (מתוך המילים ברשימת המילים שהוגדרה מראש)
    • מספר פעמים כולל מינימלי שזוהתה אחת המילים — 1
14. לוחצים על המשך ובודקים את פרטי הכלל.
15. בקטע סטטוס הכלל, בוחרים סטטוס ראשוני לכלל:
    • פעיל – הכלל מתחיל לפעול באופן מיידי
    • לא פעיל – הכלל קיים, אבל לא פועל באופן מיידי. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה הגנה על נתונים ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
16. לוחצים על יצירה.

תבנית של כלל מספקת קבוצה של תנאים שמכסים הרבה תרחישים אופייניים של הגנה על נתונים. אפשר להשתמש בתבנית של כלל כדי להגדיר כללי מדיניות למצבים נפוצים של הגנה על נתונים.

בדוגמה הזו נעשה שימוש בתבנית של כלל כדי לחסום שליחה או שיתוף של מסמך ב-Drive או של אימייל שמכיל פרטים אישיים מזהים (PII) של אדם או ישות בארה"ב.

לפני שמתחילים, חשוב לוודא שנכנסתם לחשבון סופר-אדמין או לחשבון אדמין בעל הרשאות שכולל את ההרשאות שמפורטות בקטע יצירת כלל DLP שלמעלה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. לוחצים על ניהול כללים.
3. לוחצים על הוספת כלל כלל חדש מתבנית.
4. בדף Templates (תבניות), לוחצים על Prevent PII information sharing (US) (איסור על שיתוף פרטים אישיים מזהים (ארה"ב)).
5. מאשרים את השם והתיאור שמוגדרים כברירת מחדל לכלל, או מזינים ערכים חדשים.
6. לוחצים על המשך.
7. בודקים את ההגדרות של Actions ו-Alerting ועורכים אותן לפי הצורך. ב-Google Drive, האפשרות חסימת שיתוף חיצוני מסומנת. חסימת השיתוף מונעת מהמשתמשים לשתף קבצים שעומדים בתנאים עם משתמשים מחוץ לארגון. רמת האבטחה מוגדרת כנמוכה וההתראות מושבתות.
8. לוחצים על המשך.
9. התנאים נבחרים מראש בתבנית הכלל. כדאי לעיין בהם כדי לראות את התנאים הספציפיים שחלים על הכלל.
10. לוחצים על המשך ובודקים את פרטי הכלל.
11. בקטע סטטוס הכלל, בוחרים סטטוס ראשוני לכלל:
    • פעיל – הכלל מתחיל לפעול באופן מיידי
    • לא פעיל – הכלל קיים, אבל לא פועל באופן מיידי. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה הגנה על נתונים ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
12. לוחצים על יצירה.

בדוגמה הזו משולבים כלל DLP ותנאי של בקרת גישה מבוססת-הקשר. כשמשלבים כלל DLP עם תנאי לפי הקשר, הכלל חל רק אם התנאי מתקיים.

בדוגמה הזו, כלל ה-DLP חוסם משתמשים עם הרשאת תגובה או גישת צפייה במסמך Google Docs מלהוריד, להדפיס או להעתיק תוכן רגיש. התנאי לפי הקשר הוא שהמשתמשים ניגשים לתוכן ממכשירי iOS או Android.

חשוב: כדי להחיל תנאי הקשר שמבוססים על מכשיר או על מערכת ההפעלה של המכשיר על מכשירים ניידים, צריך להפעיל ניהול מכשירים בסיסי או מתקדם.

לפני שמתחילים, חשוב לוודא שנכנסתם לחשבון סופר-אדמין או לחשבון אדמין בעל הרשאות שכולל את ההרשאות שמפורטות בקטע יצירת כלל DLP שלמעלה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. לוחצים על ניהול כללים. ואז לוחצים על הוספת כלל כלל חדש.
3. מוסיפים שם ותיאור לכלל.
4. בקטע אפליקציות, בוחרים באפשרות Google Drive קבצים ב-Drive.
5. לוחצים על המשך.
6. בקטע פעולות, בוחרים באפשרות השבתת האפשרות להוריד, להדפיס ולהעתיק ב-Google Drive, ובוחרים באפשרות לבעלי הרשאת תגובה וצפייה בלבד.

   הערה: הפעולה מתבצעת רק כשמתקיימים גם תנאי התוכן וגם התנאים לפי הקשר.

7. (אופציונלי) בוחרים את רמת החומרה של ההתראה (נמוכה, בינונית או גבוהה) ומחליטים אם לשלוח התראה והתראות באימייל.
8. לוחצים על המשך.
9. בקטע היקף, מחפשים ובוחרים את היחידות הארגוניות או הקבוצות שהכלל יחול עליהן.
10. באפליקציות, בקטע Google Drive, מסמנים את קבצים ב-Drive.
11. בקטע חלוקת תוכן למקטעים, לוחצים על הוספת תנאי.
12. בקטע סוג התוכן לסריקה, בוחרים באפשרות כל התוכן.
13. בקטע מה לחפש?, בוחרים סוג סריקת DLP ובוחרים מאפיינים. מידע נוסף על המאפיינים הזמינים מופיע במאמר יצירת כלל DLP.
14. בקטע תנאי הקשר, לוחצים על בחירת רמת גישה כדי להציג את רמות הגישה הקיימות.
15. לוחצים על יצירה של רמת גישה חדשה.
16. מזינים שם ותיאור לרמת הגישה החדשה.
17. בקטע תנאי הקשר, לוחצים על הוספת תנאי.
18. בוחרים באפשרות עומד בכל המאפיינים.
19. לוחצים על בחירת מאפיין מערכת ההפעלה של המכשיר, ואז לוחצים על בחירת מערכת הפעלה ובוחרים באפשרות iOS מהרשימה הנפתחת.
20. בשדה גרסה מינימלית, משאירים את ברירת המחדל "כל גרסה" או בוחרים גרסה ספציפית.
21. לוחצים על הוספת תנאי, וחוזרים על שלבים 20 ו-21, אבל הפעם בוחרים ב-Android כמערכת ההפעלה של המכשיר.
22. מעבירים את המתג הצטרפות לתנאים מרובים עם (שנמצא מעל תנאים) למצב OR. המשמעות היא שכלל ה-DLP יחול אם המשתמשים ניגשים לתוכן רגיש במכשירי iOS או מכשירי Android.
23. לוחצים על יצירה. חוזרים לדף יצירת כלל. רמת הגישה החדשה נוספת לרשימה, והמאפיינים שלה מוצגים משמאל.
24. לוחצים על המשך ובודקים את פרטי הכלל.
25. בקטע סטטוס הכלל, בוחרים סטטוס ראשוני לכלל:
    • פעיל – הכלל מתחיל לפעול באופן מיידי
    • לא פעיל – הכלל קיים, אבל לא פועל באופן מיידי. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה הגנה על נתונים ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
26. לוחצים על יצירה.

השינויים ייכנסו לתוקף תוך 24 שעות (בדרך כלל מהר יותר). מידע נוסף

דוגמאות נוספות מופיעות במאמר שילוב של כללי DLP עם תנאים של בקרת גישה מבוססת-הקשר.

לפני שמתחילים, צריך להיכנס לחשבון סופר-אדמין או לחשבון אדמין בעל הרשאות שכוללים את ההרשאות האלה:

• הרשאות אדמין של יחידה ארגונית.
• הרשאות אדמין של קבוצות Google.
• הרשאות צפייה בכללי DLP וניהול כללי DLP. שימו לב: כדי לקבל גישה מלאה ליצירה ולעריכה של כללים, צריך להפעיל גם את הרשאת הצפייה וגם את הרשאת הניהול. מומלץ ליצור תפקיד בהתאמה אישית שכולל את שתי ההרשאות.
• הרשאות צפייה במטא-נתונים ובמאפיינים (נדרשות רק לשימוש בכלי החקירה): מרכז האבטחה כלי החקירה כלל צפייה במטא-נתונים ובמאפיינים.

מידע נוסף על הרשאות אדמין ויצירת תפקידי אדמין בהתאמה אישית

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. לוחצים על ניהול כללים או על ניהול גלאים. דף הכללים נמצא בקטע אבטחה > הגנה על נתונים > כללים. דף הגלאים נמצא בקטע אבטחה > הגנה על נתונים > גלאים.

כללי מיון

אפשר למיין את הכללים לפי העמודות שם או תאריך השינוי האחרון בסדר עולה או יורד.

1. בדף הכללים, לוחצים על שם העמודה שם או תאריך שינוי אחרון.
2. לוחצים על החץ למעלה או למטה כדי למיין את העמודה.

הפעלה או השבתה של כללים

אם מפעילים כלל, ה-DLP מריץ סריקה על המסמכים שמשתמשים בכלל הזה.

1. בדף הכללים, בעמודה "סטטוס" של הכלל, בוחרים באפשרות פעיל או לא פעיל.
2. מאשרים שרוצים להפעיל או להשבית את הכלל.

מחיקת כלל

מחיקת כללים היא פעולה בלתי הפיכה.

1. בדף הכללים, מציבים את הסמן מעל שורה כדי להציג את סמל פח האשפה בסוף השורה.
2. לוחצים על סמל פח האשפה .
3. מאשרים שרוצים למחוק את הכלל.

ייצוא כללים

אתם יכולים לייצא כללים לקובץ ‎ .txt.

1. בדף הכללים, לוחצים על ייצוא כללים.
2. רשימת הכללים תרד כקובץ טקסט. לוחצים על קובץ ה-‎.txt בפינה הימנית התחתונה כדי לראות את הכללים שהורדו.

עריכת פרטי הכלל

כשעורכים כללים, המערכת סורקת מחדש את המסמכים שמושפעים מהכללים האלה.

1. ברשימת הכללים, לוחצים על הכלל שרוצים לערוך.
2. לוחצים על עריכת הכלל.
3. עורכים את הכלל לפי הצורך. התהליך זהה לתהליך של יצירת כלל.
4. כשמסיימים, לוחצים על עדכון ובוחרים אפשרות:
   • פעיל – הכלל מתחיל לפעול באופן מיידי
   • לא פעיל – הכלל קיים, אבל לא פועל באופן מיידי. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה הגנה על נתונים ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
5. לוחצים על סיום.

חקירת כלל באמצעות הכלי לחקירת אבטחה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

ב-DLP נעשה שימוש בכלי לחקירת אבטחה כדי להראות באיזו תדירות כלל מופעל. הכלי מציג את תוצאות החיפוש של הכלל, ואת הפעולות שהופעלו בכל אירוע.

כדי להשתמש בכלי החקירה, צריכות להיות לכם הרשאות לצפייה במטא-נתונים ובמאפיינים, שנמצאות במרכז האבטחה כלי החקירה כלל צפייה במטא-נתונים ובמאפיינים.

כדי לחקור כלל:

1. ברשימת הכללים, מצביעים על שורה ולוחצים על חקירת הכלל.
2. תוצאות החיפוש של הכלל יוצגו. חשוב לדעת שיש הפרש זמן בין הזמן שבו הכלל מופעל לבין הזמן שבו היומן מתעדכן. פרטים נוספים זמינים במאמר בנושא כלי החקירה.

טיפ: אפשר להפעיל או להשבית כלל מכלי החקירה. בטבלת התוצאות, מצביעים על כותרת העמודה "מזהה הכלל". לוחצים על הסמל ואז בוחרים באפשרות פעולות הפעלת הכלל או פעולות השבתת הכלל.

טיפ: כדי לראות את התוצאות של כל כללי ה-DLP, לוחצים על סמל הסגירה X כדי להסיר את הכלל הספציפי.

סינון גלאים בהתאמה אישית

אפשר לסנן את רשימת הגלאים בהתאמה אישית לפי שם הגלאי וסוג הגלאי.

1. בדף של הגלאי בהתאמה אישית, לוחצים על הוספת מסנן.
2. סינון לפי שם או סוג הגלאי:
   • שם הגלאי – מזינים מחרוזת לחיפוש
   • סוג הגלאי – בוחרים סוג גלאי
3. לוחצים על אישור. המסנן נשאר עד שסוגרים אותו.

גלאי ייצוא

אתם יכולים לייצא גלאים לקובץ ‎ .txt.

1. בדף הגלאים, לוחצים על ייצוא גלאים.
2. רשימת הגלאים תרד כקובץ טקסט. לוחצים על קובץ ה-‎ .txt בפינה הימנית התחתונה כדי לראות את הגלאים שהורדו .

עריכת גלאי בהתאמה אישית של רשימת מילים

כשעורכים גלאים בהתאמה אישית שמשמשים בכללים, זה מפעיל סריקה חדשה של המסמכים שמושפעים מהכללים שמכילים את הגלאים ששונו.

כדי לערוך את השם והתיאור של גלאי בהתאמה אישית:

1. לוחצים על גלאי מותאם אישית של רשימת מילים.
2. לוחצים על עריכת הפרטים.
3. עורכים את השם והתיאור.
4. לוחצים על שמירה.

כדי להוסיף מילים לרשימה:

1. לוחצים על גלאי מותאם אישית של רשימת מילים ברשימה.
2. לוחצים על הוספת מילים.
3. מוסיפים מילים לרשימת המילים.
4. לוחצים על שמירה.

כדי לערוך מילים ברשימה:

1. לוחצים על גלאי מותאם אישית של מילים מותאמות אישית ברשימה.
2. לוחצים על עריכת מילים.
3. עורכים את המילים ברשימה.
4. לוחצים על שמירה.

עריכת גלאי בהתאמה אישית של ביטוי רגולרי

כשעורכים גלאים בהתאמה אישית שמשמשים בכללים, זה מפעיל סריקה חדשה של המסמכים שמושפעים מהכללים שמכילים את הגלאים ששונו.

כדי לערוך את השם, התיאור או הביטוי הרגולרי של המזהה בהתאמה אישית של ביטוי רגולרי:

1. בדף של המזהה בהתאמה אישית, לוחצים על מזהה בהתאמה אישית של ביטוי רגולרי.
2. בחלון הקופץ, עורכים את השם, התיאור או הביטוי הרגולרי.
3. אם ערכתם את הביטוי הרגולרי, לוחצים על בדיקת הביטוי. מזינים נתוני בדיקה כדי לאמת.
4. לוחצים על שמירה.

מחיקת גלאי בהתאמה אישית

מחיקת גלאים היא פעולה בלתי הפיכה.

1. בדף של הגלאי בהתאמה אישית, מעבירים את העכבר מעל שורה כדי להציג את סמל פח האשפה בסוף השורה.
2. לוחצים על סמל פח האשפה .
3. מאשרים שרוצים למחוק את הגלאי.