DLP-Regeln und benutzerdefinierte Inhaltsdetektoren für Google Drive erstellen

Die Bedingungen der DLP-Regel bestimmen, welche Art von vertraulichen Inhalten durch die Regel erkannt wird. Grundlegende Beispiele finden Sie unten im Abschnitt Beispiele für DLP-Regeln. Für manche Regeln wird nur eine einzige Bedingung benötigt, während für andere mehrere Bedingungen mit den Operatoren AND, OR oder NOT kombiniert werden können. Im Hilfeartikel Beispiele für verschachtelte Regelbedingungen mit Operatoren für DLP für Drive erhalten Sie weitere Informationen.

• Um Standard-Personendaten wie Führerscheinnummern oder Steueridentifikationsnummern zu erkennen, kann Ihre Regel vordefinierte Inhaltsdetektoren verwenden. Eine vollständige Liste der Detektoren finden Sie im Hilfeartikel Vordefinierte Inhaltsdetektoren verwenden.
• In Regelbedingungen können Sie auch benutzerdefinierte Inhaltsdetektoren erstellen und nutzen, z. B. eine Liste von Wörtern oder einen regulären Ausdruck. Für weitere Anweisungen siehe Schritt 2. Benutzerdefinierte Detektoren erstellen
• Die Metadaten der Datei werden gescannt, um die Dateiattribute und den Dateiinhalt zu analysieren. Sie können beispielsweise eine Regel erstellen, die auf der Grundlage eines bestimmten Dateinamens oder einer Dateierweiterung (wie pdf oder docx) ausgelöst wird. Bei der Eingabe von Dateierweiterungen darf kein Punkt eingefügt werden (z. B. pdf statt .pdf).

Vorschläge zur Verbesserung von Regeltests, einschließlich der Einrichtung einer Regeltestumgebung, finden Sie im Hilfeartikel Best Practices für schnelleres Testen von Regeln.

Sie können eine reine Prüfregel erstellen, um Regeln zu testen, die Sie in DLP anlegen. So sehen Sie, welche Auswirkungen eine Regel in Google Drive hat. Wie alle Regeln werden auch diese ausgelöst. Es werden aber keine Aktionen ausgeführt, sondern nur die Ergebnisse in das Audit-Log der Regel sowie in das Prüftool geschrieben.

Vorschläge zur Verbesserung von Regeltests, einschließlich der Einrichtung einer Regeltestumgebung, finden Sie im Hilfeartikel Best Practices für schnelleres Testen von Regeln.

So erstellen und verwenden Sie eine reine Prüfregel:

1. Folgen Sie der Anleitung zur Regelerstellung in Schritt 3: Regeln erstellen.
2. Treffen Sie im Abschnitt „Aktion“ der Regelerstellung keine Auswahl. Die Aktionen sind optional. Die Regel wird auch ohne sie ausgelöst und alle Vorfälle werden im Audit-Log zu Regeln protokolliert. In diesem Fall wurde die Regel im Abschnitt „Aktion“ mit Nur Prüfung bezeichnet.
3. Fahren Sie fort und schließen Sie die Regelkonfiguration ab. Achten Sie darauf, dass die Regel aktiv ist.
4. Testen Sie, ob die Regel funktioniert, oder warten Sie, bis Nutzer in Ihrer Domain Daten freigeben, die möglicherweise von dieser Regel betroffen sind.
5. Rufen Sie das Audit-Log zu Regeln auf. Weitere Informationen finden Sie in den Hilfeartikeln zum Audit-Log zu Regeln oder zum Prüftool. Das Audit-Log enthält Regeln ohne ausgelöste Aktion, wenn Sie eine reine Prüfregel verwenden.

6. Wenn Sie sicher sind, dass die Regel genau wie gewünscht konfiguriert ist, ändern Sie sie so, dass eine Aktion folgt (siehe Schritt 3: Regeln erstellen).

Empfohlene Regeln sind DLP-Regeln, die Ihnen auf der Grundlage der Ergebnisse des Berichts „Statistiken zum Datenschutz“ vorgeschlagen werden. Wenn im Bericht beispielsweise Passnummern als freigegebener Datentyp in Ihrer Organisation aufgeführt werden, wird von DLP eine Regel empfohlen, um die Freigabe von Passnummern zu verhindern.

Empfehlungen erhalten Sie nur dann, wenn Sie den Bericht „Statistiken zum Datenschutz“ aktiviert haben. Weitere Informationen im Artikel Datenlecks mit empfohlenen Regeln für den Datenschutz vorbeugen

In der Liste von Google Groups-Gruppen in der Admin-Konsole können Sie jede von einem Administrator oder von Nutzern erstellte Gruppe auswählen. Gruppenadressen müssen mit der Domain Ihrer Organisation enden. Sie können keine externen Gruppen als Geltungsbereich oder als Bedingung einer Regel auswählen.

Sie können sowohl Browser als auch Benutzer zu Gruppen hinzufügen. Wenn Sie die Regel beispielsweise auf den Chrome-Browser anwenden möchten, fügen Sie den Browser Ihrer Zielgruppe hinzu.

Im Folgenden sind einige Arten von Gruppen aufgeführt, für die DLP-Regeln verwendet werden können:

• Dynamische Gruppen: Bei diesem Gruppentyp werden Mitgliedschaften und die jeweils zugeordneten Attribute automatisch verwaltet, das heißt, sie werden aktualisiert, wenn Nutzer einer Organisationseinheit beitreten, sie wechseln oder verlassen. Mit dynamischen Gruppen, die in der Admin-Konsole oder mit der Cloud Identity API zur Verfügung stehen, brauchen Sie daher weniger Zeit für die manuelle Verwaltung von Gruppenmitgliedschaften. Wenn Sie eine dynamische Gruppe für eine DLP-Regel verwenden möchten, muss sie auch eine Sicherheitsgruppe mit dem Label Sicherheit sein. Weitere Informationen zu dynamischen Gruppen

• Sicherheitsgruppen: Sie können eine Standard- oder dynamische Gruppe in eine Sicherheitsgruppe umwandeln. So können Sie Berechtigungen und die Zugriffssteuerung für die Gruppe ganz einfach regulieren, prüfen und beobachten. Sie können Sicherheitsgruppen in der Admin-Konsole oder mit der Cloud Identity Groups API erstellen, indem Sie ihnen das Label Sicherheit hinzufügen. Weitere Informationen

• Migrierte Gruppen: Gruppen, die Sie in Microsoft Active Directory oder anderen Tools erstellt haben, lassen sich mithilfe von Google Cloud Directory Sync (GCDS) mit Google Workspace synchronisieren. Die synchronisierten Gruppen können Sie dann in DLP-Regeln verwenden. Weitere Informationen zu GCDS

Dies ist eine allgemeine Anleitung zum Erstellen eines benutzerdefinierten Detektors, falls Sie einen für Ihre Regelbedingungen brauchen.

Erstellen Sie einen DLP-Detektor zur Verwendung mit Regeln

Informationen zu den Beschränkungen hinsichtlich Größe und Anzahl der Detektoren finden Sie unter Beschränkungen der Detektorgröße.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zum Datenschutz

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Klicken Sie auf Detektoren verwalten.
3. Klicken Sie auf Detektor hinzufügen. Geben Sie den Namen und die Beschreibung ein.

   Folgende Optionen sind verfügbar:

   • Regulärer Ausdruck: Ein regulärer Ausdruck, auch Regex genannt, ist eine Methode zum Abgleich von Textinhalten mit bestimmten Mustern. Klicken Sie auf Ausdruck testen, um den regulären Ausdruck zu prüfen. Siehe Beispiele regulärer Ausdrücke
   • Wortliste: Eine benutzerdefinierte Wortliste, die Sie erstellen. Dies ist eine durch Kommas getrennte Liste von Wörtern, die erkannt werden sollen. Großschreibung und Symbole werden ignoriert. Übereinstimmungen werden nur für ganze Wörter gefunden. Sie können eine Pop-up-Nachricht hinzufügen, die angezeigt wird, wenn Inhalte erkannt werden. Wörter in Wortlisten-Detektoren müssen mindestens zwei Buchstaben oder Ziffern enthalten.
4. Klicken Sie auf Erstellen. Später können Sie den benutzerdefinierten Detektor verwenden, wenn Sie einer Regel Bedingungen hinzufügen.

Erklären Sie den Nutzern das Verhalten und die Auswirkungen der neuen Regel. Das ist beispielsweise der Fall, wenn Sie die externe Freigabe blockieren möchten, wenn sensible Daten freigegeben werden. Weisen Sie in diesem Fall die Benutzer darauf hin, dass es vorkommen kann, dass sie Dokumente nicht teilen können, und teilen Sie ihnen mit, warum dies der Fall sein könnte.

Hier erfahren Sie, wie Sie mithilfe eines vordefinierten Klassifikators verhindern, dass Nutzer in bestimmten Organisationen und Gruppen sensible Daten freigeben. Mit vordefinierten Klassifikatoren können Sie häufig eingegebene Daten angeben. In diesem Beispiel handelt es sich dabei um Sozialversicherungsnummern.

Bevor Sie beginnen, müssen Sie sich in Ihrem Super Admin-Konto oder einem delegierten Administratorkonto mit den oben unter DLP-Regel erstellen aufgeführten Berechtigungen anmelden.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zum Datenschutz

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Klicken Sie auf Regeln verwalten. Klicken Sie anschließend auf Regel hinzufügen Neue Regel.
3. Geben Sie den Namen und die Beschreibung der Regel an.
4. Im Abschnitt Apps wählen Sie Google Drive Drive files aus.
5. Klicken Sie auf Weiter.
6. Im Abschnitt Aktionen wählen Sie unter Google Drive die Option Externe Freigabe blockieren.
7. Im Abschnitt Alarm wählen Sie den Schweregrad Hoch. Wählen Sie das Kontrollkästchen Alarmzentrum aus, um eine Benachrichtigung zu aktivieren, und geben Sie die E-Mail-Empfänger an.

   Beachten Sie, dass die Warnung und deren Protokollierung nicht gleichzeitig passieren. Administratoren können Warnungen erhalten, bis der Grenzwert von 50 pro Regel und Tag erreicht ist.

8. Klicken Sie auf Weiter.
9. Wählen Sie im Abschnitt Umfang die Option Auf alle <domain.name> anwenden aus oder suchen Sie nach den Organisationseinheiten oder Gruppen, für die die Regel gilt, und schließen Sie sie ein oder aus. Wenn es hier einen Konflikt zwischen Organisationseinheiten und Gruppen gibt, hat die Gruppe Vorrang.
10. Klicken Sie im Abschnitt Inhaltsbedingungen auf Bedingung hinzufügen und wählen Sie die folgenden Werte aus:
    • Zu scannender Inhaltstyp: Alle Inhalte
    • Wonach soll gesucht werden: Stimmt mit vordefiniertem Datentyp überein (empfohlen)
    • Datentyp—Vereinigte Staaten - Sozialversicherungsnummer.
    • Schwellenwert für die Wahrscheinlichkeit: Sehr hoch Eine zusätzliche Maßnahme, mit der ermittelt wird, ob Nachrichten die Aktion auslösen.
    • Mindestanzahl eindeutiger Übereinstimmungen: 1. So oft muss eine eindeutige Übereinstimmung in einem Dokument mindestens vorkommen, damit die Aktion ausgelöst wird.
    • Mindestanzahl der Übereinstimmungen: 1. So oft muss der Inhalt in einer Nachricht vorkommen, damit die Aktion ausgelöst wird. Wenn Sie beispielsweise "2" auswählen, muss der Inhalt in einer Nachricht mindestens zweimal vorkommen, um die Aktion auszulösen.
11. Klicken Sie auf Weiter.
12. Klicken Sie auf Weiter, um sich die Regeldetails anzusehen.
13. Im Abschnitt Regelstatus wählen Sie einen Anfangsstatus für die Regel aus:
    • Aktiv: Ihre Regel wird sofort ausgeführt.
    • Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, sie zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel dann später unter Sicherheit  Datenschutz  Regeln verwalten. Klicken Sie auf den Status Inaktiv für die Regel und wählen Sie Aktiv aus. Die Regel wird ausgeführt, nachdem Sie sie aktiviert haben, und DLP führt Scans auf sensible Inhalte durch.
14. Klicken Sie auf Erstellen.

Hier erfahren Sie, wie Sie einen benutzerdefinierten Detektor einrichten. Sie können Wörter auflisten, die in einem benutzerdefinierten Detektor erkannt werden sollen. Verwenden Sie Einstellungen für die Auslösung in Regeln, um zu verhindern, dass Nutzer Dokumente, in denen sensible Daten wie interne Projektnamen erwähnt werden, mit externen Empfängern teilen.

Bevor Sie beginnen, müssen Sie sich in Ihrem Super Admin-Konto oder einem delegierten Administratorkonto mit den oben unter DLP-Regel erstellen aufgeführten Berechtigungen anmelden.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zum Datenschutz

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Klicken Sie auf Detektoren verwalten. Klicken Sie dann auf Detektor hinzufügen  Wortliste.
3. Geben Sie einen Namen und eine Beschreibung für den Detektor ein.
4. Geben Sie die zu erkennenden Wörter durch Kommas getrennt ein. In benutzerdefinierten Wortlisten gilt Folgendes:
   • Großschreibung wird ignoriert. Das bedeutet: „GUT“ stimmt mit „gut“, „Gut“ und „GUT“ überein.
   • Übereinstimmungen werden nur für ganze Wörter gefunden. Wenn Sie beispielsweise „gut“ in die Liste der benutzerdefinierten Wörter aufnehmen, wird „guter“ nicht in den Abgleich aufgenommen.
5. Klicken Sie auf Erstellen.
6. Klicken Sie auf Regeln verwalten. Klicken Sie anschließend auf Regel hinzufügen Neue Regel.
7. Im Abschnitt Name geben Sie den Namen und optional eine Beschreibung der Regel ein.
8. Im Abschnitt Apps wählen Sie Google Drive Drive files aus.
9. Im Abschnitt Aktionen wählen Sie unter Google Drive die Option Externe Freigabe blockieren.
10. Im Abschnitt Alarm wählen Sie den Schweregrad Hoch. Wählen Sie das Kontrollkästchen Alarmzentrum aus, um eine Benachrichtigung zu aktivieren, und geben Sie die E-Mail-Empfänger an.

    Beachten Sie, dass die Warnung und deren Protokollierung nicht gleichzeitig passieren. Administratoren können Warnungen erhalten, bis der Grenzwert von 50 pro Regel und Tag erreicht ist.

11. Klicken Sie auf Weiter.

12. Im Abschnitt Geltungsbereich suchen und wählen Sie die Organisationseinheiten oder Gruppen aus, für die die Regel gilt.
13. Klicken Sie im Abschnitt Inhaltsbedingungen auf Bedingung hinzufügen und wählen Sie die folgenden Werte aus:
    • Zu scannender Inhaltstyp: Alle Inhalte
    • Was gesucht werden soll —Entspricht Wörtern aus der Wortliste
    • Wortlistenname—Scrollen Sie, um den oben erstellten Detektor zu finden.
    • Match-Modus—Wählen Sie einen Match-Modus:
      • Mindestens eines der Wörter stimmt überein: Zählt Übereinstimmungen mit jedem Wort aus der vordefinierten Wortliste
      • Eine Mindestanzahl eindeutiger Wörter stimmt überein: Geben Sie an, wie viele einzelne Wörter mindestens erkannt wurden und wie oft jedes Wort (von denen aus der vordefinierten Wortliste) insgesamt erkannt wird.
    • Mindestanzahl eines gefundenen Wortes: 1
14. Klicken Sie auf Weiter, um sich die Regeldetails anzusehen.
15. Im Abschnitt Regelstatus wählen Sie einen Anfangsstatus für die Regel aus:
    • Aktiv: Ihre Regel wird sofort ausgeführt.
    • Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, sie zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel dann später unter Sicherheit  Datenschutz  Regeln verwalten. Klicken Sie auf den Status Inaktiv für die Regel und wählen Sie Aktiv aus. Die Regel wird ausgeführt, nachdem Sie sie aktiviert haben, und DLP führt Scans auf sensible Inhalte durch.
16. Klicken Sie auf Erstellen.

In einer Regelvorlage ist eine Reihe von Bedingungen gesammelt, die viele typische Datenschutzszenarien abdecken. Damit haben Sie die Möglichkeit, Richtlinien für häufig auftretende Datenschutzsituationen festzulegen.

Im folgenden Beispiel wird mithilfe einer Regelvorlage das Senden oder Freigeben von Drive-Dokumenten oder E-Mails mit personenidentifizierbaren Informationen blockiert.

Bevor Sie beginnen, müssen Sie sich in Ihrem Super Admin-Konto oder einem delegierten Administratorkonto mit den oben unter DLP-Regel erstellen aufgeführten Berechtigungen anmelden.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zum Datenschutz

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Klicken Sie auf Regeln verwalten.
3. Klicken Sie auf Regel hinzufügen Neue Regel aus Vorlage.
4. Klicken Sie auf der Seite "Vorlagen" auf Freigabe von personenidentifizierbaren Informationen unterbinden (USA).
5. Übernehmen Sie den Standardnamen und die Beschreibung der Regel oder geben Sie neue Werte ein.
6. Klicken Sie auf Weiter.
7. Überprüfungsaktionen undAlarmierung Einstellungen und bearbeiten Sie diese gegebenenfalls. Für Google Drive ist Externe Freigabe blockieren ausgewählt. Dadurch werden Nutzer daran gehindert, Dateien, die die Bedingungen erfüllen, für Personen außerhalb Ihrer Organisation freizugeben. Die Sicherheit ist auf „Niedrig“ eingestellt und Warnungen sind deaktiviert.
8. Klicken Sie auf Weiter.
9. Die Bedingungen für die Regelvorlage sind vorab ausgewählt. Rufen Sie sie auf, wenn Sie die spezifischen Bedingungen sehen möchten, die für die Regel gelten.
10. Klicken Sie auf Weiter, um sich die Regeldetails anzusehen.
11. Im Abschnitt Regelstatus wählen Sie einen Anfangsstatus für die Regel aus:
    • Aktiv: Ihre Regel wird sofort ausgeführt.
    • Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, sie zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel dann später unter Sicherheit  Datenschutz  Regeln verwalten. Klicken Sie auf den Status Inaktiv für die Regel und wählen Sie Aktiv aus. Die Regel wird ausgeführt, nachdem Sie sie aktiviert haben, und DLP führt Scans auf sensible Inhalte durch.
12. Klicken Sie auf Erstellen.

In diesem Beispiel wird eine DLP-Regel mit einer Bedingung für den kontextsensitiven Zugriff kombiniert. Wenn Sie eine DLP-Regel mit einer Kontextbedingung kombinieren, wird die Regel nur angewendet, wenn die Bedingung erfüllt ist.

In diesem Beispiel verhindert die DLP-Regel, dass Nutzer von Google Docs mit Kommentar- oder Lesezugriff sensible Inhalte herunterladen, drucken oder kopieren. Die Kontextbedingung besagt, dass Nutzer über iOS- oder Android-Geräte auf Inhalte zugreifen.

Wichtig: Damit geräte- oder gerätebetriebssystembasierte Kontextbedingungen auf Mobilgeräte angewendet werden können, muss die einfache oder erweiterte Geräteverwaltung aktiviert sein.

Bevor Sie beginnen, müssen Sie sich in Ihrem Super Admin-Konto oder einem delegierten Administratorkonto mit den oben unter DLP-Regel erstellen aufgeführten Berechtigungen anmelden.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zum Datenschutz

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Klicken Sie auf Regeln verwalten. Klicken Sie anschließend auf Regel hinzufügen Neue Regel.
3. Geben Sie einen Namen und eine Beschreibung für die Regel ein.
4. Im Abschnitt Apps wählen Sie Google Drive Drive files aus.
5. Klicken Sie auf Weiter.
6. Im Abschnitt Aktionen wählen Sie für Google Drive Herunterladen, Drucken und Kopieren deaktivieren und wählen Sie Nur für Kommentatoren und Betrachter.

   Hinweis: Die Aktion wird nur angewendet, wenn die Inhalts- und die Kontextbedingungen erfüllt sind.

7. Optional: Wählen Sie eine Wichtigkeitsstufe für die Benachrichtigung aus (niedrig, mittel oder hoch) und geben Sie an, ob Warnungen und E‑Mail-Benachrichtigungen gesendet werden sollen.
8. Klicken Sie auf Weiter.
9. Suchen Sie im Abschnitt Umfang nach den Gruppen in Organisationseinheiten, für die die Regel gilt.
10. Wählen Sie unter Apps in Google Drive die Option Drive-Dateien aus.
11. Klicken Sie im Abschnitt Inhaltsbedingungen auf Bedingung hinzufügen.
12. Wählen Sie unter Zu scannender Inhaltstyp die Option Alle Inhalte aus.
13. Wählen Sie unter Wonach soll gesucht werden? einen DLP-Scantyp und Attribute aus. Weitere Informationen zu den verfügbaren Attributen finden Sie unter DLP-Regel erstellen.
14. Klicken Sie im Bereich Kontextbedingungen auf Zugriffsebene auswählen, um die vorhandenen Zugriffsebenen aufzurufen.
15. Klicken Sie auf Neue Zugriffsebene erstellen.
16. Geben Sie einen Namen und eine Beschreibung für die neue Zugriffsebene ein.
17. Klicken Sie unter Kontextbedingungen auf Bedingung hinzufügen.
18. Wählen Sie Alle Attribute erfüllt aus.
19. Klicken Sie auf Attribut auswählen Gerätebetriebssystem, klicken Sie dann auf Betriebssystem auswählen und wählen Sie iOS aus der Dropdown-Liste aus.
20. Übernehmen Sie für Mindestversion die Standardauswahl „Alle Versionen“ oder wählen Sie eine bestimmte Version aus.
21. Klicken Sie auf Bedingung hinzufügen und wiederholen Sie die Schritte 20 und 21. Wählen Sie dabei Android als Betriebssystem des Geräts aus.
22. Stellen Sie den Ein/Aus-Button Mehrere Bedingungen verknüpfen mit (über Bedingungen) auf ODER. Die DLP-Regel wird dann angewendet, wenn Nutzer mit iOS- oder Android-Geräten auf vertrauliche Inhalte zugreifen.
23. Klicken Sie auf Erstellen. Sie kehren zur Seite Regel erstellen zurück. Die neue Zugriffsebene wird der Liste hinzugefügt und die zugehörigen Attribute werden rechts angezeigt.
24. Klicken Sie auf Weiter, um sich die Regeldetails anzusehen.
25. Im Abschnitt Regelstatus wählen Sie einen Anfangsstatus für die Regel aus:
    • Aktiv: Ihre Regel wird sofort ausgeführt.
    • Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, sie zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel später unter Sicherheit Datenschutz Regeln verwalten. Klicken Sie auf den Status Inaktiv für die Regel und wählen Sie Aktiv aus. Die Regel wird ausgeführt, nachdem Sie sie aktiviert haben, und DLP führt Scans auf sensible Inhalte durch.
26. Klicken Sie auf Erstellen.

Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden –, normalerweise geschieht dies jedoch eher. Weitere Informationen

Weitere Beispiele finden Sie unter Regeln zum Schutz vor Datenverlust mit Bedingungen für kontextsensitiven Zugriff kombinieren.

Bevor Sie beginnen, melden Sie sich in Ihrem Super Admin-Konto oder einem delegierten Administratorkonto mit den folgenden Berechtigungen an:

• Administrator für Organisationseinheit
• Google Groups-Administrator
• DLP-Regel aufrufen und verwalten. Sie müssen sowohl die Berechtigung zum Ansehen als auch zum Verwalten aktivieren, um Regeln erstellen und bearbeiten zu können. Wir empfehlen, eine benutzerdefinierte Rolle mit beiden Berechtigungen zu erstellen.
• Metadaten und Attribute anzeigen Berechtigungen (nur für die Verwendung des Untersuchungstools erforderlich): Sicherheitscenter Untersuchungstool Regel Metadaten und Attribute anzeigen.

Weitere Informationen finden Sie in den Hilfeartikeln Administratorberechtigungen und Benutzerdefinierte Administratorrollen erstellen.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zum Datenschutz

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Klicken Sie auf Regeln verwalten oder Detektoren verwalten. Die Seite mit den Regeln finden Sie unter Sicherheit > Datenschutz > Regeln. Die Seite mit den Detektoren sehen Sie unter Sicherheit > Datenschutz > Detektoren.

Sortierregeln

Regeln lassen sich nach der Spalte Name oder Zuletzt geändert in aufsteigender oder absteigender Reihenfolge sortieren.

1. Klicken Sie auf der Regelseite auf den Spaltennamen Name oder Last Modified.
2. Klicken Sie auf den Auf- oder Abwärtspfeil, um die Spalte entsprechend zu sortieren.

Regeln aktivieren oder deaktivieren

Wenn Sie eine Regel aktivieren, werden in DLP die Dokumente gescannt, die diese Regel verwenden.

1. Wählen Sie auf der Seite „Regeln“ in der Spalte „Status“ für eine Regel Aktiv oder Inaktiv aus.
2. Bestätigen Sie, dass Sie die Regel aktivieren oder deaktivieren möchten.

Eine Regel löschen

Wenn Sie eine Regel löschen, ist das endgültig.

1. Zeigen Sie auf der Regelseite auf eine Zeile, um den Papierkorb am Ende der Zeile anzuzeigen.
2. Klicken Sie auf den Papierkorb .
3. Bestätigen Sie, dass Sie die Regel löschen möchten.

Exportregeln

Sie können Regeln in eine TXT-Datei exportieren.

1. Klicken Sie auf der Seite mit den Regeln auf Regeln exportieren.
2. Die Regelliste wird als Textdatei heruntergeladen. Klicken Sie auf die Datei .txt in der unteren linken Ecke, um die heruntergeladenen Regeln anzuzeigen.

Details der Bearbeitungsregel

Wenn Sie Regeln bearbeiten, wird ein neuer Scan der Dokumente ausgelöst, die von diesen Regeln betroffen sind.

1. Klicken Sie in der Liste der Regeln auf die Regel, die Sie bearbeiten möchten.
2. Klicken Sie auf Regel bearbeiten.
3. Ändern Sie die Regel wie gewünscht. Der Ablauf ist derselbe wie beim Erstellen von Regeln.
4. Klicken Sie nach Abschluss auf Aktualisieren und wählen Sie:
   • Aktiv: Ihre Regel wird sofort ausgeführt.
   • Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, sie zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel dann später unter Sicherheit  Datenschutz  Regeln verwalten. Klicken Sie auf den Status Inaktiv für die Regel und wählen Sie Aktiv aus. Die Regel wird ausgeführt, nachdem Sie sie aktiviert haben, und DLP führt Scans auf sensible Inhalte durch.
5. Klicken Sie auf Abgeschlossen.

Regel mit dem Sicherheitsprüftool untersuchen

Unterstützte Editionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

In DLP wird im Sicherheitsprüftool gezeigt, wie oft eine Regel ausgelöst wird. Aufgeführt werden die Ergebnisse einer Suche nach der Regel sowie die ausgelösten Aktionen für jeden Vorfall.

Um das Untersuchungstool nutzen zu können, benötigen Sie die Berechtigung "Metadaten und Attribute anzeigen", die Sie unter Security Center Untersuchungstool Regel Metadaten und Attribute anzeigen finden.

So prüfen Sie eine Regel:

1. Zeigen Sie in der Regelliste auf eine Zeile und klicken Sie auf Regel untersuchen.
2. Sie sehen Suchergebnisse für die Regel. Beachten Sie, dass zwischen dem Auslösen einer Regel und der Aktualisierung des Protokolls eine Zeitverzögerung besteht. Für weitere Informationen gehen Sie zu Untersuchungstool.

Tipp: Sie können eine Regel im Prüftool aktivieren oder deaktivieren. Bewegen Sie den Mauszeiger in der Ergebnistabelle auf die Spaltenüberschrift „Regel-ID“. Klicken Sie darauf und wählen Sie Aktionen  Regel aktivieren oder Aktionen  Regel deaktivieren aus.

Tipp: Um die Ergebnisse für alle DLP-Regeln anzuzeigen, klicken Sie auf Schließen X, um die jeweilige Regel zu entfernen.

Benutzerdefinierte Filterdetektoren

Sie können die Liste der benutzerdefinierten Detektoren nach Detektornamen und Detektortyp filtern.

1. Klicken Sie auf der Seite mit den benutzerdefinierten Detektoren auf Filter hinzufügen.
2. Nach Name oder Typ des Detektors filtern:
   • Detektorname: Geben Sie einen String ein, nach dem gesucht werden soll.
   • Detektortyp: Wählen Sie einen Detektortyp aus.
3. Klicken Sie auf Anwenden. Der Filter bleibt bestehen, bis Sie ihn verwerfen.

Exportdetektoren

Sie können Detektoren in eine TXT-Datei exportieren.

1. Klicken Sie auf der Seite mit den Detektoren auf Detektoren exportieren.
2. Die Detektorenliste wird als Textdatei heruntergeladen. Klicken Sie auf die Datei .txt in der unteren linken Ecke, um die heruntergeladenen Detektoren anzuzeigen .

Benutzerdefinierter Detektor für die Wortliste bearbeiten

Wenn Sie benutzerdefinierte Detektoren bearbeiten, die in Regeln verwendet werden, wird ein neuer Scan der Dokumente ausgelöst, die von den Regeln mit geänderten Detektoren betroffen sind.

So bearbeiten Sie den Namen und die Beschreibung eines benutzerdefinierten Detektors:

1. Klicken Sie in der Liste auf einen benutzerdefinierten Wortlisten-Detektor.
2. Klicken Sie auf Informationen bearbeiten.
3. Ändern Sie den Titel bzw. die Beschreibung.
4. Klicken Sie auf Speichern.

So fügen Sie der Liste Wörter hinzu:

1. Klicken Sie in der Liste auf einen benutzerdefinierten Wortlisten-Detektor.
2. Klicken Sie auf Wörter hinzufügen.
3. Fügen Sie der Wortliste Wörter hinzu.
4. Klicken Sie auf Speichern.

So bearbeiten Sie Wörter in der Liste:

1. Klicken Sie in der Liste auf einen benutzerdefinierten Detektor für benutzerdefinierte Wörter.
2. Klicken Sie auf Wörter bearbeiten.
3. Bearbeiten Sie die Wörter in der Liste.
4. Klicken Sie auf Speichern.

Benutzerdefinierter Detektor für reguläre Ausdrücke bearbeiten

Wenn Sie benutzerdefinierte Detektoren bearbeiten, die in Regeln verwendet werden, wird ein neuer Scan der Dokumente ausgelöst, die von den Regeln mit geänderten Detektoren betroffen sind.

So bearbeiten Sie den Namen, die Beschreibung oder den regulären Ausdruck im benutzerdefinierten Detektor für reguläre Ausdrücke:

1. Klicken Sie auf der Seite für benutzerdefinierte Detektoren auf einen benutzerdefinierten Detektor für reguläre Ausdrücke.
2. Bearbeiten Sie im Pop-up-Fenster den Titel, die Beschreibung oder den regulären Ausdruck.
3. Wenn Sie den regulären Ausdruck bearbeitet haben, klicken Sie auf Ausdruck testen. Geben Sie Testdaten zur Bestätigung ein.
4. Klicken Sie auf Speichern.

Benutzerdefinierten Detektor löschen

Wenn Sie einen Detektor löschen, ist das endgültig.

1. Zeigen Sie auf der Seite für benutzerdefinierte Detektoren auf eine Zeile, um den Papierkorb am Ende der Zeile anzuzeigen.
2. Wählen Sie den Papierkorb .
3. Bestätigen Sie, dass Sie den Detektor löschen möchten.