Создание правил DLP для Google Диска и пользовательских детекторов контента.

Условия правила DLP определяют, какой тип конфиденциального контента будет обнаружен правилом. Примеры основных правил DLP приведены ниже. Правилу может потребоваться только одно условие, или оно может комбинировать несколько условий, используя операторы AND, OR или NOT. Примеры вложенных условий см. в разделе DLP for Drive.

• Для обнаружения стандартной личной информации, такой как номер водительского удостоверения или идентификационный номер налогоплательщика, ваше правило может использовать предопределенные детекторы содержимого. Полный список доступных детекторов см. в разделе «Как использовать предопределенные детекторы содержимого» .
• В условиях правил также можно использовать созданные вами пользовательские детекторы содержимого, например, детектор содержимого, содержащий список слов или регулярное выражение. Инструкции см. в шаге 2. Создание пользовательского детектора .
• Сканируйте метаданные файлов, чтобы оценить их атрибуты и содержимое. Например, вы можете создать правило, которое срабатывает на основе определенного имени файла или расширения файла (например, pdf или docx). При вводе расширений не ставьте точку (например, введите pdf вместо .pdf ).

Рекомендации по улучшению тестирования правил, включая настройку среды тестирования правил, можно найти в разделе «Лучшие практики для ускорения тестирования правил» .

Вы можете создать правило только для аудита, чтобы тестировать правила, созданные в DLP. Это позволяет проверить потенциальное влияние правила на Google Drive. Как и все правила, эти правила срабатывают, но в данном случае не предпринимают никаких действий, кроме записи результатов в журнал аудита правила и в инструмент расследования.

Рекомендации по улучшению тестирования правил, включая настройку среды тестирования правил, можно найти в разделе «Лучшие практики для ускорения тестирования правил» .

Чтобы создать и использовать правило, предназначенное только для аудита:

1. Выполните действия по созданию правил, описанные в шаге 3. Создайте правила .
2. При создании правила в разделе «Действия» не выбирайте действие. Действия необязательны. Правило сработает и без связанного с ним действия, и все инциденты будут регистрироваться в журнале аудита правил. В этом случае в разделе «Действия» правило будет отображаться только с пометкой «Аудит» .
3. Продолжите и завершите настройку правила. Убедитесь, что правило активно .
4. Проверьте функциональность самостоятельно или дождитесь, пока пользователи в вашем домене естественным образом поделятся данными, на которые может повлиять это правило.
5. Просмотрите журнал аудита правил. Для получения подробной информации перейдите в раздел «Журнал аудита правил» или «Инструмент расследования» . В журнале аудита будут перечислены правила, для которых не было выполнено никаких действий, если вы используете правило, предназначенное только для аудита.

6. Когда вы убедитесь, что правило настроено именно так, как вам нужно, измените его, добавив действие (как описано в шаге 3. Создание правил ).

Рекомендуемые правила — это правила DLP, рекомендованные вам на основе результатов отчета «Анализ данных о защите данных». Например, если в отчете номера паспортов указаны как общий тип данных в вашей организации, DLP рекомендует правило, запрещающее передачу номеров паспортов третьим лицам.

Вы будете получать рекомендации по правилам только в том случае, если у вас включен отчет «Аналитика защиты данных». Подробную информацию см. в разделе «Предотвращение утечек данных с помощью рекомендуемых правил защиты данных» .

В списке групп в консоли администратора вы можете выбрать группы, созданные администраторами или пользователями. Адреса групп должны заканчиваться доменом вашей организации — вы не можете выбирать внешние группы для области действия правила.

В группы можно добавлять как браузеры, так и пользователей. Например, если вы хотите применить правило к браузеру Chrome, добавьте этот браузер в целевую группу.

Вот несколько типов групп, которые следует учитывать при разработке правил защиты от утечки данных (DLP):

• Динамические группы — автоматическое управление членством пользователей при их присоединении, перемещении внутри организации или уходе из неё. Доступные в консоли администратора или через Cloud Identity API, динамические группы помогают сократить время, затрачиваемое на ручное управление членством в группах. Чтобы использовать динамическую группу для правила DLP, убедитесь, что она также является группой безопасности (имеющей метку «Безопасность »). Подробнее о динамических группах .

• Группы безопасности — Преобразуйте стандартную или динамическую группу в группу безопасности, что поможет вам регулировать, проверять и отслеживать права доступа и настройки группы. Вы можете создавать группы безопасности в консоли администратора или с помощью API Cloud Identity Groups, добавив к ним метку «Безопасность» . Узнайте больше о группах безопасности .

• Мигрированные группы — Используйте Google Cloud Directory Sync (GCDS) для синхронизации групп, созданных в Microsoft Active Directory или других инструментах, с Google Workspace. Затем используйте эти синхронизированные группы в правилах DLP. Узнайте больше о GCDS .

Это общие инструкции по созданию пользовательского детектора, если вам необходимо использовать его в условиях, заданных правилами.

Создайте детектор DLP для использования с правилами.

Ограничения по размеру и количеству детекторов см. в разделе «Ограничения по размеру детекторов» .

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление детекторами» .
3. Нажмите «Добавить детектор» . Добавьте название и описание.

   Вы можете выбрать:

   • Регулярное выражение — это метод сопоставления текста с шаблонами. Нажмите «Проверить выражение» , чтобы проверить регулярное выражение. См. Примеры регулярных выражений .
   • Список слов — это созданный вами список слов, разделенных запятыми, для обнаружения. Регистр букв и символы игнорируются. Обнаруживаются только полные слова. Вы можете добавить всплывающее сообщение, которое будет появляться при обнаружении содержимого. Слова в детекторах списков слов должны содержать не менее 2 символов, являющихся буквами или цифрами.
4. Нажмите «Создать» . Позже используйте пользовательский детектор при добавлении условий к правилу.

Установите для пользователей правила, определяющие их поведение и последствия их применения. Например, если вы можете заблокировать внешний доступ к файлам при передаче конфиденциальных данных, сообщите пользователям, что иногда они могут быть не в состоянии делиться документами, и объясните, почему это может произойти.

В этом примере показано, как использовать предопределенный классификатор для предотвращения обмена конфиденциальными данными между пользователями определенных организаций и групп. Вы можете использовать предопределенные классификаторы для указания часто вводимых данных. В этом примере такими данными являются номера социального страхования.

Прежде чем начать, убедитесь, что вы вошли в свою учетную запись суперадминистратора или делегированную учетную запись администратора с правами, указанными в разделе «Создание правила DLP» выше.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление правилами» . Затем нажмите «Добавить правило». Новое правило .
3. Добавьте название и описание правила.
4. В разделе «Приложения» выберите Google Диск . Файлы на диске .
5. Нажмите «Продолжить» .
6. В разделе «Действия» под пунктом «Google Drive» выберите «Блокировать внешний доступ» .
7. В разделе «Оповещения» выберите уровень серьезности «Высокий» . Установите флажок « Центр оповещений» , чтобы активировать оповещение, и укажите получателей по электронной почте.

   Между моментом возникновения оповещения и моментом его регистрации существует временная задержка. Администраторы могут получать до 50 оповещений на каждое правило в день, и оповещения будут поступать до тех пор, пока не будет достигнут этот порог.

8. Нажмите «Продолжить» .
9. В разделе «Область применения » выберите «Применить ко всем < domain.name >» или выберите поиск и включение или исключение организационных подразделений или групп, к которым применяется правило. Если между организационными подразделениями и группами возникает конфликт в отношении включения или исключения, приоритет имеет группа.
10. В разделе «Условия содержимого» нажмите «Добавить условие» и выберите следующие значения:
    • Тип контента для сканирования — Весь контент
    • Что искать — Соответствует предопределенному типу данных (рекомендуется)
    • Тип данных — Соединенные Штаты — Номер социального страхования.
    • Пороговое значение вероятности — очень высокое. Дополнительная мера, используемая для определения того, вызывают ли сообщения действие.
    • Минимальное количество уникальных совпадений — 1. Минимальное количество раз, которое уникальное совпадение должно встречаться в документе для запуска действия.
    • Минимальное количество совпадений — 1. Количество раз, которое контент должен появиться в сообщении, чтобы запустить действие. Например, если вы выберете 2, контент должен появиться в сообщении как минимум дважды, чтобы запустить действие.
11. Нажмите «Продолжить» .
12. Нажмите «Продолжить» , чтобы ознакомиться с подробностями правила.
13. В разделе «Статус правила» выберите начальный статус правила:
    • Активно — Ваше правило вступает в силу немедленно.
    • Неактивно — Ваше правило существует, но не выполняется немедленно. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
14. Нажмите «Создать» .

В этом примере показано, как настроить пользовательский детектор. Вы можете перечислить слова, которые будут обнаружены в пользовательском детекторе. Используйте настройки триггеров в правилах, чтобы предотвратить отправку пользователями документов внешним получателям, содержащих конфиденциальные данные, такие как названия внутренних проектов.

Прежде чем начать, убедитесь, что вы вошли в свою учетную запись суперадминистратора или делегированную учетную запись администратора с правами, указанными в разделе «Создание правила DLP» выше.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление детекторами» . Затем нажмите «Добавить детектор» . Список слов .
3. Введите название и описание детектора.
4. Введите слова для обнаружения, разделяя их запятыми. В пользовательских списках слов:
   • Регистр букв не учитывается. Например, BAD соответствует bad, Bad и BAD.
   • Сопоставление происходит только с полными словами. Например, если добавить слово «bad» в пользовательский список слов, слово «badminton» не будет найдено.
5. Нажмите «Создать» .
6. Нажмите «Управление правилами» . Затем нажмите «Добавить правило». Новое правило .
7. В разделе «Название» введите название правила и, при желании, его описание.
8. В разделе «Приложения» выберите Google Диск . Файлы на диске .
9. В разделе «Действия» под пунктом «Google Drive» выберите «Блокировать внешний доступ» .
10. В разделе «Оповещения» выберите уровень серьезности «Высокий» . Установите флажок « Центр оповещений» , чтобы активировать оповещение, и укажите получателей по электронной почте.

    Между моментом возникновения оповещения и моментом его регистрации существует временная задержка. Администраторы могут получать до 50 оповещений на каждое правило в день, и оповещения будут поступать до тех пор, пока не будет достигнут этот порог.

11. Нажмите «Продолжить» .

12. В разделе «Область применения» найдите и выберите организационные подразделения или группы, к которым применяется это правило.
13. В разделе «Условия содержимого» нажмите «Добавить условие» и выберите следующие значения:
    • Тип контента для сканирования — Весь контент
    • Что искать — Находит слова из списка слов
    • Название списка слов — Прокрутите вниз, чтобы найти созданный вами выше детектор.
    • Режим матча — Выберите режим матча:
      • Сопоставление с любым словом — Подсчитывает совпадения любых слов из предопределенного списка слов.
      • Укажите минимальное количество уникальных слов — минимальное количество обнаруженных уникальных слов и минимальное общее количество раз, когда любое слово было обнаружено (из слов в предопределенном списке слов).
    • Минимальное общее количество обнаружений любого слова — 1
14. Нажмите «Продолжить» , чтобы ознакомиться с подробностями правила.
15. В разделе «Статус правила» выберите начальный статус правила:
    • Активно — Ваше правило вступает в силу немедленно.
    • Неактивно — Ваше правило существует, но не выполняется немедленно. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
16. Нажмите «Создать» .

Шаблон правила предоставляет набор условий, охватывающих множество типичных сценариев защиты данных. Используйте шаблон правила для настройки политик для распространенных ситуаций защиты данных.

В этом примере используется шаблон правила для блокировки отправки или распространения документа Google Диска или электронного письма, содержащего персональные данные, позволяющие идентифицировать граждан США.

Прежде чем начать, убедитесь, что вы вошли в свою учетную запись суперадминистратора или делегированную учетную запись администратора с правами, указанными в разделе «Создание правила DLP» выше.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление правилами» .
3. Нажмите «Добавить правило». Новое правило из шаблона .
4. На странице «Шаблоны» нажмите «Предотвратить передачу персональных данных (США)» .
5. Примите имя и описание правила по умолчанию или введите новые значения.
6. Нажмите «Продолжить» .
7. Просмотрите настройки действий и оповещений и при необходимости внесите изменения. Для Google Drive выбран параметр «Блокировать внешний доступ» . Блокировка доступа предотвращает обмен файлами, соответствующими условиям, с пользователями за пределами вашей организации. Уровень безопасности установлен на «Низкий», а оповещения отключены.
8. Нажмите «Продолжить» .
9. Для шаблона правила заданы предварительные условия. Просмотрите их, если хотите увидеть конкретные условия, применимые к правилу.
10. Нажмите «Продолжить» , чтобы ознакомиться с подробностями правила.
11. В разделе «Статус правила» выберите начальный статус правила:
    • Активно — Ваше правило вступает в силу немедленно.
    • Неактивно — Ваше правило существует, но не выполняется немедленно. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
12. Нажмите «Создать» .

В этом примере правило DLP сочетается с условием доступа с учетом контекста. При сочетании правила DLP с условием контекста правило применяется только тогда, когда условие выполняется.

В этом примере правило DLP блокирует пользователям документов Google с правами на комментирование или просмотр возможность загрузки, печати или копирования конфиденциальной информации. Условием контекста является то, что пользователи получают доступ к контенту с устройств iOS или Android.

Важно : Для применения условий контекста устройства или операционной системы устройства к мобильным устройствам необходимо включить базовое или расширенное управление устройством.

Прежде чем начать, убедитесь, что вы вошли в свою учетную запись суперадминистратора или делегированную учетную запись администратора с правами, указанными в разделе «Создание правила DLP» выше.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление правилами» . Затем нажмите «Добавить правило». Новое правило .
3. Добавьте название и описание для правила.
4. В разделе «Приложения» выберите Google Диск . Файлы на диске .
5. Нажмите «Продолжить» .
6. В разделе «Действия» для Google Drive выберите «Отключить загрузку, печать и копирование» , а затем выберите «Только для комментаторов и зрителей» .

   Примечание: Действие применяется только в том случае, если выполняются как условия содержания , так и условия контекста.

7. (Необязательно) Выберите уровень серьезности оповещения (низкий, средний или высокий) и укажите, следует ли отправлять оповещение и уведомления по электронной почте.
8. Нажмите «Продолжить» .
9. В разделе «Область применения» найдите и выберите группы организационных подразделений, к которым применяется это правило.
10. В разделе «Приложения» , в подразделе «Google Drive» , отметьте пункт «Файлы Drive» .
11. В разделе «Условия содержимого» нажмите «Добавить условие» .
12. Для выбора типа контента для сканирования выберите «Весь контент» .
13. В разделе «Что сканировать» выберите тип сканирования DLP и укажите атрибуты. Дополнительную информацию о доступных атрибутах см. в разделе «Создание правила DLP» .
14. В разделе «Условия контекста» нажмите «Выберите уровень доступа» , чтобы отобразить существующие уровни доступа.
15. Нажмите «Создать новый уровень доступа» .
16. Введите название и описание для нового уровня доступа.
17. В разделе «Контекстные условия» нажмите «Добавить условие» .
18. Выберите « Соответствует всем атрибутам» .
19. Нажмите «Выбрать атрибут» Нажмите «Операционная система устройства» , затем «Выбрать ОС» и выберите iOS из выпадающего списка.
20. В поле «Минимальная версия» оставьте значение по умолчанию «Любая версия» или выберите конкретную версию.
21. Нажмите «Добавить условие» , затем повторите шаги 20–21, выбрав Android в качестве операционной системы устройства.
22. Установите переключатель «Объединить несколько условий с помощью» (расположенный над «Условиями» ) в положение «ИЛИ». Это означает, что правило DLP будет применяться, если пользователи получают доступ к конфиденциальному контенту с устройств iOS или Android.
23. Нажмите «Создать» . Вы вернетесь на страницу создания правила . Ваш новый уровень доступа будет добавлен в список, и его атрибуты отобразятся справа.
24. Нажмите «Продолжить» , чтобы ознакомиться с подробностями правила.
25. В разделе «Статус правила» выберите начальный статус правила:
    • Активно — Ваше правило вступает в силу немедленно.
    • Неактивно — Ваше правило существует, но не выполняется немедленно. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
26. Нажмите «Создать» .

Внесение изменений может занять до 24 часов, но обычно происходит быстрее. Узнайте больше .

Дополнительные примеры см. в разделе «Сочетание правил DLP с условиями доступа, учитывающими контекст» .

Прежде чем начать, войдите в свою учетную запись суперадминистратора или делегированную учетную запись администратора со следующими правами:

• Права администратора организационного подразделения .
• Права администратора групп .
• Права доступа к правилам DLP включают просмотр и управление правилами DLP . Обратите внимание, что для полного доступа к созданию и редактированию правил необходимо включить оба разрешения: «Просмотр» и «Управление». Рекомендуется создать пользовательскую роль, обладающую обоими правами.
• Права доступа к метаданным и атрибутам (необходимы только для использования инструмента расследования): Центр безопасности Инструмент расследования Правило Просмотр метаданных и атрибутов .

Узнайте больше о правах администратора и создании пользовательских ролей администратора .

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление правилами» или «Управление детекторами» . Страница правил находится в разделе «Безопасность» > «Защита данных» > «Правила» . Страница детекторов находится в разделе «Безопасность» > «Защита данных» > «Детекторы» .

Правила сортировки

Вы можете сортировать правила по столбцам «Имя» или «Последнее изменение» в порядке возрастания или убывания.

1. На странице правил щелкните название столбца «Имя» или «Последнее изменение» .
2. Нажмите стрелку вверх или вниз, чтобы отсортировать столбец.

Активировать или деактивировать правила

Если вы активируете правило, DLP запускает сканирование документов, которые используют это правило.

1. На странице правил в столбце «Статус» для правила выберите «Активно» или «Неактивно» .
2. Подтвердите, что хотите активировать или деактивировать правило.

Удалить правило

Удаление правил необратимо.

1. На странице правил наведите указатель мыши на строку, чтобы отобразить мусорное ведро. в конце ряда.
2. Нажмите на значок мусорного ведра .
3. Убедитесь, что вы хотите удалить правило.

Правила экспорта

Вы можете экспортировать правила в текстовый файл (.txt).

1. На странице правил нажмите «Экспорт правил» .
2. Список правил загружается в текстовый файл. Щелкните по файлу .txt в левом нижнем углу, чтобы просмотреть загруженные правила.

Редактировать подробности правила

При редактировании правил запускается новое сканирование документов, на которые эти правила распространяются.

1. В списке правил щелкните по правилу, которое хотите отредактировать.
2. Нажмите «Редактировать правило» .
3. При необходимости отредактируйте правило. Процесс аналогичен созданию правила.
4. После завершения нажмите «Обновить» и выберите:
   • Активно — Ваше правило вступает в силу немедленно.
   • Неактивно — Ваше правило существует, но не выполняется немедленно. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
5. Нажмите «Завершить» .

Проведите расследование в отношении правила с помощью инструмента расследования инцидентов безопасности.

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию .

Инструмент DLP использует средство расследования инцидентов безопасности, чтобы показать, как часто срабатывает правило. Инструмент отображает результаты поиска по правилу и показывает действия, которые были выполнены для каждого инцидента.

Для использования инструмента расследования вам необходимы права доступа «Просмотр метаданных и атрибутов», которые находятся в Центре безопасности. Инструмент расследования Правило Просмотр метаданных и атрибутов .

Для проверки правила:

1. В списке правил наведите указатель мыши на строку и щелкните по ней. Изучите правило .
2. Вы видите результаты поиска по правилу. Обратите внимание, что между срабатыванием правила и обновлением журнала существует временная задержка. Для получения подробной информации перейдите в инструмент «Расследование» .

Совет : Вы можете активировать или деактивировать правило из инструмента расследования. В таблице результатов наведите указатель мыши на заголовок столбца «Идентификатор правила». Щелкните по нему, а затем выберите «Действия». Активировать правило или действие Отключить правило .

Совет : Чтобы увидеть результаты для всех правил DLP, нажмите кнопку «Закрыть X» , чтобы удалить нужное правило.

Фильтрация пользовательских детекторов

Вы можете отфильтровать список пользовательских детекторов по названию детектора и типу детектора.

1. На странице настройки детектора нажмите «Добавить фильтр».
2. Фильтрация по названию или типу детектора:
   • Название детектора — Введите строку для поиска
   • Тип детектора — Выберите тип детектора
3. Нажмите «Применить» . Фильтр будет действовать до тех пор, пока вы его не отмените.

Экспортные детекторы

Вы можете экспортировать данные с детекторов в текстовый файл (.txt).

1. На странице детекторов нажмите «Экспорт детекторов» .
2. Список детекторов загружается в текстовый файл. Щелкните файл .txt в левом нижнем углу, чтобы просмотреть загруженные детекторы.

Редактировать список слов, пользовательский детектор

При редактировании пользовательских детекторов, используемых в правилах, запускается новое сканирование документов, затронутых правилами, содержащими измененные детекторы.

Чтобы изменить пользовательское название и описание детектора:

1. Выберите в списке пользовательский детектор списка слов.
2. Нажмите «Редактировать информацию» .
3. Отредактируйте заголовок и описание.
4. Нажмите « Сохранить ».

Чтобы добавить слова в список:

1. Выберите в списке пользовательский детектор списка слов.
2. Нажмите « Добавить слова» .
3. Добавьте слова в список слов.
4. Нажмите « Сохранить ».

Чтобы отредактировать слова в списке:

1. Выберите в списке пользовательский детектор слов.
2. Нажмите «Редактировать слова» .
3. Отредактируйте слова в списке.
4. Нажмите « Сохранить ».

Редактировать пользовательский детектор регулярных выражений

При редактировании пользовательских детекторов, используемых в правилах, запускается новое сканирование документов, затронутых правилами, содержащими измененные детекторы.

Чтобы изменить имя, описание или само регулярное выражение пользовательского детектора регулярных выражений,

1. На странице пользовательского детектора нажмите на пользовательский детектор регулярных выражений.
2. Во всплывающем окне отредактируйте заголовок, описание или регулярное выражение.
3. Если вы отредактировали регулярное выражение, нажмите «Проверить выражение» . Введите тестовые данные для проверки.
4. Нажмите « Сохранить ».

Удалить пользовательский детектор

Удаление детекторов необратимо.

1. На странице пользовательских настроек детектора наведите указатель мыши на строку, чтобы отобразить мусорное ведро. в конце ряда.
2. Выберите мусорное ведро .
3. Подтвердите, что хотите удалить детектор.

Условия правила DLP определяют, какой тип конфиденциального контента будет обнаружен правилом. Примеры основных правил DLP приведены ниже. Правилу может потребоваться только одно условие, или оно может комбинировать несколько условий, используя операторы AND, OR или NOT. Примеры вложенных условий см. в разделе DLP for Drive.

• Для обнаружения стандартной личной информации, такой как номер водительского удостоверения или идентификационный номер налогоплательщика, ваше правило может использовать предопределенные детекторы содержимого. Полный список доступных детекторов см. в разделе «Как использовать предопределенные детекторы содержимого» .
• В условиях правил также можно использовать созданные вами пользовательские детекторы содержимого, например, детектор содержимого, содержащий список слов или регулярное выражение. Инструкции см. в шаге 2. Создание пользовательского детектора .
• Сканируйте метаданные файлов, чтобы оценить их атрибуты и содержимое. Например, вы можете создать правило, которое срабатывает на основе определенного имени файла или расширения файла (например, pdf или docx). При вводе расширений не ставьте точку (например, введите pdf вместо .pdf ).

Рекомендации по улучшению тестирования правил, включая настройку среды тестирования правил, можно найти в разделе «Лучшие практики для ускорения тестирования правил» .

Вы можете создать правило только для аудита, чтобы тестировать правила, созданные в DLP. Это позволяет проверить потенциальное влияние правила на Google Drive. Как и все правила, эти правила срабатывают, но в данном случае не предпринимают никаких действий, кроме записи результатов в журнал аудита правила и в инструмент расследования.

Рекомендации по улучшению тестирования правил, включая настройку среды тестирования правил, можно найти в разделе «Лучшие практики для ускорения тестирования правил» .

Чтобы создать и использовать правило, предназначенное только для аудита:

1. Выполните действия по созданию правил, описанные в шаге 3. Создайте правила .
2. При создании правила в разделе «Действия» не выбирайте действие. Действия необязательны. Правило сработает и без связанного с ним действия, и все инциденты будут регистрироваться в журнале аудита правил. В этом случае в разделе «Действия» правило будет отображаться только с пометкой «Аудит» .
3. Продолжите и завершите настройку правила. Убедитесь, что правило активно .
4. Проверьте функциональность самостоятельно или дождитесь, пока пользователи в вашем домене естественным образом поделятся данными, на которые может повлиять это правило.
5. Просмотрите журнал аудита правил. Для получения подробной информации перейдите в раздел «Журнал аудита правил» или «Инструмент расследования» . В журнале аудита будут перечислены правила, для которых не было выполнено никаких действий, если вы используете правило, предназначенное только для аудита.

6. Когда вы убедитесь, что правило настроено именно так, как вам нужно, измените его, добавив действие (как описано в шаге 3. Создание правил ).

Рекомендуемые правила — это правила DLP, рекомендованные вам на основе результатов отчета «Анализ данных о защите данных». Например, если в отчете номера паспортов указаны как общий тип данных в вашей организации, DLP рекомендует правило, запрещающее передачу номеров паспортов третьим лицам.

Вы будете получать рекомендации по правилам только в том случае, если у вас включен отчет «Аналитика защиты данных». Подробную информацию см. в разделе «Предотвращение утечек данных с помощью рекомендуемых правил защиты данных» .

В списке групп в консоли администратора вы можете выбрать группы, созданные администраторами или пользователями. Адреса групп должны заканчиваться доменом вашей организации — вы не можете выбирать внешние группы для области действия правила.

В группы можно добавлять как браузеры, так и пользователей. Например, если вы хотите применить правило к браузеру Chrome, добавьте этот браузер в целевую группу.

Вот несколько типов групп, которые следует учитывать при разработке правил защиты от утечки данных (DLP):

• Динамические группы — автоматическое управление членством пользователей при их присоединении, перемещении внутри организации или уходе из неё. Доступные в консоли администратора или через Cloud Identity API, динамические группы помогают сократить время, затрачиваемое на ручное управление членством в группах. Чтобы использовать динамическую группу для правила DLP, убедитесь, что она также является группой безопасности (имеющей метку «Безопасность »). Подробнее о динамических группах .

• Группы безопасности — Преобразуйте стандартную или динамическую группу в группу безопасности, что поможет вам регулировать, проверять и отслеживать права доступа и настройки группы. Вы можете создавать группы безопасности в консоли администратора или с помощью API Cloud Identity Groups, добавив к ним метку «Безопасность» . Узнайте больше о группах безопасности .

• Мигрированные группы — Используйте Google Cloud Directory Sync (GCDS) для синхронизации групп, созданных в Microsoft Active Directory или других инструментах, с Google Workspace. Затем используйте эти синхронизированные группы в правилах DLP. Узнайте больше о GCDS .

Это общие инструкции по созданию пользовательского детектора, если вам необходимо использовать его в условиях, заданных правилами.

Создайте детектор DLP для использования с правилами.

Ограничения по размеру и количеству детекторов см. в разделе «Ограничения по размеру детекторов» .

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление детекторами» .
3. Нажмите «Добавить детектор» . Добавьте название и описание.

   Вы можете выбрать:

   • Регулярное выражение — это метод сопоставления текста с шаблонами. Нажмите «Проверить выражение» , чтобы проверить регулярное выражение. См. Примеры регулярных выражений .
   • Список слов — это созданный вами список слов, разделенных запятыми, для обнаружения. Регистр букв и символы игнорируются. Обнаруживаются только полные слова. Вы можете добавить всплывающее сообщение, которое будет появляться при обнаружении содержимого. Слова в детекторах списков слов должны содержать не менее 2 символов, являющихся буквами или цифрами.
4. Нажмите «Создать» . Позже используйте пользовательский детектор при добавлении условий к правилу.

Установите для пользователей правила, определяющие их поведение и последствия их применения. Например, если вы можете заблокировать внешний доступ к файлам при передаче конфиденциальных данных, сообщите пользователям, что иногда они могут быть не в состоянии делиться документами, и объясните, почему это может произойти.

В этом примере показано, как использовать предопределенный классификатор для предотвращения обмена конфиденциальными данными между пользователями определенных организаций и групп. Вы можете использовать предопределенные классификаторы для указания часто вводимых данных. В этом примере такими данными являются номера социального страхования.

Прежде чем начать, убедитесь, что вы вошли в свою учетную запись суперадминистратора или делегированную учетную запись администратора с правами, указанными в разделе «Создание правила DLP» выше.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Для этого требуются права администратора «Просмотр правил DLP» и «Управление правилами DLP» .

2. Нажмите «Управление правилами» . Затем нажмите «Добавить правило». Новое правило .
3. Добавьте название и описание правила.
4. В разделе «Приложения» выберите Google Диск . Файлы на диске .
5. Нажмите «Продолжить» .
6. В разделе «Действия» под пунктом «Google Drive» выберите «Блокировать внешний доступ» .
7. В разделе «Оповещения» выберите уровень серьезности «Высокий» . Установите флажок « Центр оповещений» , чтобы активировать оповещение, и укажите получателей по электронной почте.

   Между моментом возникновения оповещения и моментом его регистрации существует временная задержка. Администраторы могут получать до 50 оповещений на каждое правило в день, и оповещения будут поступать до тех пор, пока не будет достигнут этот порог.

8. Нажмите «Продолжить» .
9. В разделе «Область применения » выберите «Применить ко всем < domain.name >» или выберите поиск и включение или исключение организационных подразделений или групп, к которым применяется правило. Если между организационными подразделениями и группами возникает конфликт в отношении включения или исключения, приоритет имеет группа.
10. В разделе «Условия содержимого» нажмите «Добавить условие» и выберите следующие значения:
    • Тип контента для сканирования — Весь контент
    • Что искать — Соответствует предопределенному типу данных (рекомендуется)
    • Тип данных — Соединенные Штаты — Номер социального страхования.
    • Likelihood Threshold —Very high. An extra measure used to determine whether messages trigger the action.
    • Minimum unique matches —1. The minimum number of times a unique match must occur in a document to trigger the action.
    • Minimum match count —1. The number of times the content must appear in a message to trigger the action. For example, if you select 2, content must appear at least twice in a message to trigger the action.
11. Нажмите «Продолжить» .
12. Click Continue to review the rule details.
13. In the Rule status section, choose an initial status for the rule:
    • Active —Your rule runs immediately
    • Inactive —Your rule exists, but does not run immediately. This gives you time to review the rule and share it with team members before implementing. Activate the rule later by going to Security Защита данных Manage Rules . Click the Inactive status for the rule and select Active . The rule runs after you activate it, and DLP scans for sensitive content.
14. Нажмите «Создать» .

This example shows how to set up a custom detector. You can list words to be detected in a custom detector. Use trigger settings in rules to prevent users from sharing documents with external recipients that mentions sensitive data, such as internal project names.

Before you begin, make sure you're signed in to your super administrator account or a delegated admin account with the privileges listed in Create a DLP rule , above.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Requires having the View DLP rule and Manage DLP rule administrator privileges.

2. Click Manage Detectors . Then click Add detector Word list .
3. Enter a name and a description for the detector.
4. Enter words to detect, separated by commas. In custom word lists:
   • Capitalization is ignored. For example, BAD matches bad, Bad, and BAD.
   • Only complete words are matched. For example, if you add bad to the custom word list, badminton isn't matched.
5. Нажмите «Создать» .
6. Click Manage Rules . Then click Add Rule New rule .
7. In the Name section, enter the name and, optionally, a description of the rule.
8. In the Apps section, select Google Drive Drive files .
9. In the Actions section, under Google Drive, select Block external sharing .
10. In the Alerting section, choose the severity level High . Select the Alert center box to activate an alert, and specify the email recipients.

    There is a time lag between when an alert occurs and when it is logged. Admins can receive up to 50 alerts per rule per day, receiving alerts until this threshold is met.

11. Нажмите «Продолжить» .

12. In the Scope section, search for and select the organizational units or groups the rule applies to.
13. In the Content conditions section, click Add Condition and select the following values:
    • Content type to scan —All content
    • What to scan for —Matches words from word list
    • Word list name —Scroll to find the detector you created above.
    • Match mode —Select a Match mode:
      • Match any word —Counts matches of any words in the predefined word list
      • Match minimum number of unique words —Specify the minimum distinct words detected and the minimum total times any word is detected (of words in the predefined word list)
    • Minimum total times any word detected —1
14. Click Continue to review the rule details.
15. In the Rule status section, choose an initial status for the rule:
    • Active —Your rule runs immediately
    • Inactive —Your rule exists, but does not run immediately. This gives you time to review the rule and share it with team members before implementing. Activate the rule later by going to Security Защита данных Manage Rules . Click the Inactive status for the rule and select Active . The rule runs after you activate it, and DLP scans for sensitive content.
16. Нажмите «Создать» .

A rule template provides a set of conditions that cover many typical data protection scenarios. Use a rule template to set up policies for common data protection situations.

This example uses a rule template to block sending or sharing of a Drive document or email containing US personally identifiable information (PII).

Before you begin, make sure you're signed in to your super administrator account or a delegated admin account with the privileges listed in Create a DLP rule , above.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Requires having the View DLP rule and Manage DLP rule administrator privileges.

2. Click Manage Rules .
3. Click Add Rule New rule from template .
4. On the Templates page, click Prevent PII information sharing (US) .
5. Accept the default name and description of the rule or enter new values.
6. Нажмите «Продолжить» .
7. Review Actions and Alerting settings, and edit if required. For Google Drive, Block external sharing is selected. Blocking sharing keeps users from sharing files that meet the conditions with users outside your organization. Security is set to Low, and alerts are disabled.
8. Нажмите «Продолжить» .
9. Conditions are preselected for the rule template. Review them if you want to see the specific conditions that apply to the rule.
10. Click Continue to review the rule details.
11. In the Rule status section, choose an initial status for the rule:
    • Active —Your rule runs immediately
    • Inactive —Your rule exists, but does not run immediately. This gives you time to review the rule and share it with team members before implementing. Activate the rule later by going to Security Защита данных Manage Rules . Click the Inactive status for the rule and select Active . The rule runs after you activate it, and DLP scans for sensitive content.
12. Нажмите «Создать» .

This example combines a DLP rule with a Context-Aware Access condition. When you combine a DLP rule with a context condition, the rule is only applied when the condition is met.

In this example, the DLP rule blocks Google doc users with comment or view access from downloading, printing, or copying sensitive content. The context condition is that users are accessing content from iOS or Android devices.

Important : To apply device or device OS-based context conditions to mobile devices, basic or advanced device management must be enabled.

Before you begin, make sure you're signed in to your super administrator account or a delegated admin account with the privileges listed in Create a DLP rule , above.

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Requires having the View DLP rule and Manage DLP rule administrator privileges.

2. Click Manage Rules . Then click Add rule New rule .
3. Add a name and description for the rule.
4. In the Apps section, select Google Drive Drive files .
5. Нажмите «Продолжить» .
6. In the Actions section, for Google Drive, choose Disable download, print, and copy and select For commenters and viewers only .

   Note: The action is only applied when both content conditions and context conditions are met.

7. (Optional) Choose an alert severity level (Low, Medium, or High) and whether to send an alert and email alert notifications.
8. Нажмите «Продолжить» .
9. In the Scope section, search for and select the organizational units groups the rule applies to.
10. In Apps , under Google Drive , check Drive files .
11. In the Content conditions section, click Add condition .
12. For Content type to scan , choose All content .
13. For What to scan for , choose a DLP scan type and select attributes. For more information on available attributes, see Create a DLP rule .
14. In the Context conditions section, click Select an access level to display your existing Access levels.
15. Click Create new access level .
16. Enter a name and description for the new access level.
17. In Context conditions , click Add condition .
18. Select Meets all attributes .
19. Click Select attribute Device OS , then click Select OS and select iOS from the dropdown list.
20. For Minimum version , leave the default choice of Any version, or select a specific version.
21. Click Add condition , then repeat steps 20 - 21, selecting Android as the device OS.
22. Set the Join multiple conditions with toggle (located above Conditions ) to OR. This means the DLP rule will be applied if users are accessing sensitive content with either iOS or Android devices.
23. Click Create . You return to the Create Rule page. Your new access level is added to the list, and its attributes are shown at right.
24. Click Continue to review the rule details.
25. In the Rule status section, choose an initial status for the rule:
    • Active —Your rule runs immediately
    • Inactive —Your rule exists, but does not run immediately. This gives you time to review the rule and share it with team members before implementing. Activate the rule later by going to Security Защита данных Manage Rules . Click the Inactive status for the rule and select Active . The rule runs after you activate it, and DLP scans for sensitive content.
26. Нажмите «Создать» .

Changes can take up to 24 hours but typically happen more quickly. Learn more .

For more examples, see Combine DLP rules with Context-Aware Access conditions .

Before you begin, sign in to your super administrator account or a delegated admin account with these privileges:

• Organizational unit administrator privileges.
• Groups administrator privileges.
• View DLP rule and Manage DLP rule privileges. Note that you must enable both View and Manage permissions to have complete access for creating and editing rules. We recommend you create a custom role that has both privileges.
• View Metadata and Attributes privileges (required for the use of the investigation tool only): Security Center Инструмент расследования Правило View Metadata and Attributes .

Learn more about administrator privileges and creating custom administrator roles .

1. В консоли администратора Google перейдите в меню. Безопасность Контроль доступа и данных Защита данных .

   Перейдите в раздел «Защита данных».

   Requires having the View DLP rule and Manage DLP rule administrator privileges.

2. Click Manage Rules or Manage Detectors . The rules page is under Security > Data protection > Rules . The detectors page is under Security > Data protection > Detectors .

Sort rules

You can sort rules by Name or Last modified columns in ascending or descending order.

1. On the rules page, click the Name or Last Modified column name.
2. Click the up or down arrow to sort the column.

Activate or deactivate rules

If you activate a rule, DLP runs a scan on the documents that use that rule.

1. On the rules page, under the Status column for a rule, select Active or Inactive .
2. Confirm that you want to activate or deactivate the rule.

Удалить правило

Deleting rules is permanent.

1. On the rules page, point to a row to show the trash can в конце ряда.
2. Click the trash can .
3. Verify that you want to delete the rule.

Правила экспорта

You can export rules to a .txt file.

1. On the rules page, click Export rules .
2. The rules list downloads into a text file. Click the .txt file in the lower left corner to see the downloaded rules.

Edit rule details

When you edit rules, this triggers a new scan of the documents affected by those rules.

1. In the rules list, click the rule that you want to edit.
2. Click Edit rule .
3. Edit the rule as needed. The flow is the same as rule creation.
4. When complete, click Update and choose:
   • Active —Your rule runs immediately
   • Inactive —Your rule exists, but does not run immediately. This gives you time to review the rule and share it with team members before implementing. Activate the rule later by going to Security Защита данных Manage Rules . Click the Inactive status for the rule and select Active . The rule runs after you activate it, and DLP scans for sensitive content.
5. Нажмите «Завершить» .

Investigate a rule with the security investigation tool

Supported editions for this feature: Frontline Standard and Frontline Plus; Enterprise Standard and Enterprise Plus; Education Standard and Education Plus; Enterprise Essentials Plus. Compare your edition

DLP uses the security investigation tool to show how often a rule is triggered. The tool lists the results of a search on the rule, and shows the triggered actions for each incident.

To use the investigation tool, you must have View Metadata and Attributes privileges, located at Security Center Инструмент расследования Правило View Metadata and Attributes .

To investigate a rule:

1. From the rules list, point to a row and click Investigate rule .
2. You see search results for the rule. Note that there is a time lag between when a rule triggers and the log is updated. Go to Investigation tool for details.

Tip : You can activate or deactivate a rule from the investigation tool. In the table of results, point to the column heading Rule ID. Click and then select Actions Activate rule or Actions Deactivate rule .

Tip : To see results for all DLP rules, click Close X to remove the specific rule.

Filter custom detectors

You can filter the list of custom detectors by detector name and detector type.

1. On the custom detector page, click Add a filter.
2. Filter by detector name or type:
   • Detector name —Enter a string to search on
   • Detector type —Select a detector type
3. Click Apply . The filter persists until you dismiss it.

Export detectors

You can export detectors to a .txt file.

1. On the detectors page, click Export detectors .
2. The detectors list downloads into a text file. Click the . txt file in the lower left corner to see the downloaded detectors .

Edit word list custom detector

When you edit custom detectors that are used in rules, this triggers a new scan of the documents affected by the rules that contain the modified detectors.

To edit a custom detector name and description:

1. Click a word list custom detector in the list.
2. Click Edit info .
3. Edit the title and description.
4. Нажмите « Сохранить ».

To add words to the list:

1. Click a word list custom detector in the list.
2. Click Add words .
3. Add words to the list of words.
4. Нажмите « Сохранить ».

To edit words in the list:

1. Click a custom words custom detector in the list.
2. Click Edit words .
3. Edit the words in the list.
4. Нажмите « Сохранить ».

Edit Regular Expression custom detector

When you edit custom detectors that are used in rules, this triggers a new scan of the documents affected by the rules that contain the modified detectors.

To edit the regular expression custom detector name, description, or regular expression

1. On the custom detector page, click a regular expression custom detector.
2. In the pop-up, edit the title, description, or regular expression.
3. If you edited the regular expression, click Test Expression . Enter test data to verify.
4. Нажмите « Сохранить ».

Delete a custom detector

Deleting detectors is permanent.

1. On the custom detector page, point to a row to show the trash can в конце ряда.
2. Select the trash can .
3. Verify that you want to delete the detector.