Skapa DLP för Drive-regler och anpassade innehållsdetektorer

DLP för Drive-regler och innehållsdetektorer

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Med hjälp av funktionen för förebyggande av dataförlust (DLP) för Drive kan du skapa komplexa regler som kombinerar utlösare och villkor. Du kan även ange en åtgärd som skickar ett meddelande till användaren om att hens innehåll har blockerats.

Skapa DLP för Drive-regler och anpassade innehållsdetektorer

Steg 1: Planera dina regler

Besluta om regelvillkor

Villkoren för DLP-regeln avgör vilken typ av känsligt innehåll som regeln identifierar. Se exempel på DLP-regler nedan för grundläggande exempel. En regel kan behöva ett enda villkor eller så kan den kombinera flera villkor med AND-, OR- eller NOT-operatorer. Öppna Exempel på kapslade operatorvillkor för DLP för Drive för exempel på kapslade villkor.

  • Om du vill identifiera vanliga personliga uppgifter, till exempel körkortsnummer eller skatteregistreringsnummer, kan regeln använda fördefinierade innehållsdetektorer. En lista över tillgängliga detektorer finns i Så här använder du fördefinierade innehållsdetektorer.
  • Dina regelvillkor kan även använda anpassade innehållsdetektorer som du skapar, till exempel en innehållsdetektor som innehåller en lista med ord eller ett reguljärt uttryck. Anvisningar finns i Steg 2. Skapa en anpassad detektor.
  • Skanna filmetadata för att utvärdera filattribut och filinnehåll. Du kan till exempel skapa en regel som utlöses baserat på ett specifikt filnamn eller filtillägg (till exempel pdf eller docx). När du anger tillägg ska du inte inkludera en punkt (ange till exempel pdf i stället för .pdf).

Om du vill ha förslag på hur du kan förbättra regeltestning, inklusive hur du skapar en testmiljö, läser du Metodtips för snabbare regeltestning.

Du kan skapa en granskningsregel för att testa regler som du skapar i DLP. På så sätt kan du testa den potentiella effekten av en regel för Google Drive. Precis som alla regler aktiveras de, men i det här fallet görs ingen åtgärd förutom än att skriva resultat till regelgranskningsrapporten och undersökningsverktyget.

Om du vill ha förslag på hur du kan förbättra regeltestning, inklusive hur du skapar en testmiljö, läser du Metodtips för snabbare regeltestning.

Så här skapar och använder du en regel för endast granskning:

  1. Följ stegen för att skapa regler i Steg 3. Skapa regler.
  2. När du öppnar avsnittet Åtgärd för att skapa regler ska du inte välja en åtgärd. Åtgärderna är valfria. Regeln utlöses utan kopplad åtgärd och alla incidenter loggas i granskningsloggen för regler. I detta fall visas beteckningen Enbart granskning i avsnittet Åtgärd.
  3. Fortsätt och slutför regelkonfigurationen. Kontrollera att regeln är Aktiv.
  4. Testa funktionen själv eller vänta på en naturlig datadelning för användarna på domänen som kan påverkas av den här regeln.
  5. Visa granskningsloggen för regler. Mer information finns i granskningsloggen för regler eller undersökningsverktyget. I granskningsloggen visas regler som inte utlöses när du använder en regel för endast granskning.
  6. När du är säker på att regeln är konfigurerad exakt som du vill ändrar du den så att en åtgärd tillämpas (enligt beskrivningen i Steg 3. Skapa regler).

Rekommenderade regler är DLP-regler som rekommenderas för dig baserat på resultaten av rapporten över dataskyddsinsikter. Om rapporten exempelvis anger passnummer som en typ av data som delas i organisationen, rekommenderar DLP en regel för att förhindra extern delning av passnummer.

Du får enbart regelrekommendationer om du har aktiverat rapporten över dataskyddsinsikter. Mer information finns i Förhindra dataläckor med rekommenderade regler för dataskydd.

Vilka typer av grupper kan jag välja för en regels omfattning?

Du kan välja administratörs- eller användarskapade grupper i grupplistan i administratörskonsolen. Gruppadresser måste sluta med organisationens domän – du kan inte välja externa grupper för en regels omfattning.

Du kan lägga till både webbläsare och användare i grupper. Om du till exempel vill tillämpa regeln på webbläsaren Chrome lägger du till webbläsaren i målgruppen.

Här är några typer av grupper som kan användas för DLP-regler:

  • Dynamiska grupper – hantera medlemskap automatiskt när användarna går med i, flyttar eller lämnar organisationen. Dynamiska grupper är tillgängliga i administratörskonsolen eller med Cloud Identity API. De hjälper dig att minska tiden som ägnas åt manuell hantering av gruppmedlemskap. Om du vill använda en dynamisk grupp för en DLP-regel ska du se till att den också är en säkerhetsgrupp (som har etiketten Säkerhet). Läs mer om dynamiska grupper.

  • Säkerhetsgrupper – konvertera en standardgrupp eller dynamisk grupp till en säkerhetsgrupp. Det hjälper dig att reglera, granska och övervaka gruppen för behörighets- och åtkomstkontroll. Du kan skapa säkerhetsgrupper i administratörskonsolen eller med Cloud Identity Groups API genom att lägga till etiketten Säkerhet för dem. Läs mer om säkerhetsgrupper.

  • Migrerade grupper – använd Google Cloud Directory Sync (GCDS) för att synkronisera grupper som du skapar i Microsoft Active Directory eller andra verktyg med Google Workspace. Använd sedan du dessa synkroniserade grupper i DLP-regler. Läs mer om GCDS.

Steg 2: Skapa en anpassad detektor (valfritt)

Skapa en anpassad detektor om det behövs

Det här är allmänna anvisningar för att skapa en anpassad detektor om du behöver använda en sådan i regelvillkor.

Skapa en DLP-detektor som ska användas med regler

Information om begränsningar för storlek och antal detektorer finns i Storleksgränser för detektor.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera detektorer.
  3. Klicka på Lägg till detektor. Lägg till namn och beskrivning.

    Du kan välja:

    • Reguljärt uttryck – ett reguljärt uttryck, även kallat regex, är en metod för att matcha text med mönster. Klicka på Testa uttryck för att verifiera det reguljära uttrycket. Se Exempel på reguljära uttryck.
    • Ordlista – en anpassad ordlista som du skapar. Det här är en kommaseparerad lista med ord som ska identifieras. Versaler och symboler ignoreras. Endast hela ord matchas. Du kan lägga till ett popup-meddelande som visas när innehållet identifieras. Ord i detektorer för ordlistor måste innehålla minst två tecken som är bokstäver eller siffror.
  4. Klicka på Skapa. Senare använder du den anpassade detektorn när du lägger till villkor för en regel.

Steg 3: Skapa en regel

Du skapar regeln när du har bestämt vad du vill att den ska göra. Mer information finns i Skapa dataskyddsregler.

Steg 4: Berätta för användarna om den nya regeln

Skapa förväntningar hos användarna om nya regler

Skapa förväntningar hos användarna om beteende och konsekvenser av den nya regeln. Du kan till exempel välja att blockera extern delning om känslig data delas. I så fall ska du berätta för användarna att de kanske inte kan dela dokument ibland och berätta varför detta kan inträffa.

Exempel på DLP-regler

Exempel på hur du använder en fördefinierad klassificerare, en anpassad detektor och en regelmall.

Exempel 1: Skydda personnummer med en fördefinierad klassificerare

I det här exemplet visas hur du använder en fördefinierad klassificerare för att förhindra att användare i specifika organisationer och grupper delar känslig data. Du kan använda fördefinierade klassificerare för att specificera data som anges ofta. I det här exemplet är uppgifterna personnummer.

Innan du börjar ska du se till att du är inloggad på ditt konto som avancerad administratör eller på ett delegerat administratörskonto med behörigheterna som anges i Skapa en DLP-regel ovan.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera regler. Klicka sedan på Lägg till regel följt av Ny regel.
  3. Lägg till namn och beskrivning för regeln.
  4. Välj Google Drive följt av Drive-filer i avsnittet Appar.
  5. Klicka på Fortsätt.
  6. Välj Blockera extern delning i avsnittet Åtgärder under Google Drive.
  7. Välj allvarlighetsgraden Hög i avsnittet Varningar. Markera rutan Varningscenter för att aktivera en varning och ange e-postmottagarna.

    Det finns en fördröjning mellan när en varning skapas och när den loggas. Administratörer kan ta emot upp till 50 varningar per regel per dag och få varningar tills gränsen har uppnåtts.

  8. Klicka på Fortsätt.
  9. I avsnittet Omfattning väljer du Använd på alla <domain.name> eller väljer att söka efter och inkludera eller utesluta organisationsenheter för de enheter eller grupper som regeln gäller. Om det finns en konflikt mellan organisationsenheter och grupper när det gäller inkludering eller uteslutning har gruppen företräde.
  10. I avsnittet Innehållsvillkor klickar du på Lägg till villkor och väljer följande värden:
    • Innehållstyp att skanna – allt innehåll
    • Det här ska du skanna efter – matchar den fördefinierade datatypen (rekommenderas)
    • Datatyp – USA – personnummer.
    • Sannolikhetsgräns – mycket hög. En extra åtgärd som används för att avgöra om meddelanden utlöser åtgärden.
    • Minsta antal unika matchningar – 1. Det minsta antal gånger en unik matchning måste inträffa i ett dokument för att utlösa åtgärden.
    • Minsta antal matchningar – 1. Antalet gånger innehållet måste visas i ett meddelande för att utlösa åtgärden. Om du till exempel väljer 2 måste innehållet visas minst två gånger i ett meddelande för att åtgärden ska visas.
  11. Klicka på Fortsätt.
  12. Klicka på Fortsätt och granska regelinformationen.
  13. Välj en inledande status för regeln i avsnittet Regelstatus:
    • Aktiv – regeln körs omedelbart
    • Inaktiv – din regel finns men körs inte direkt. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet följt av Dataskydd följt av Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
  14. Klicka på Skapa.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Exempel 2: Skydda interna namn med en anpassad detektor

I det här exemplet visas hur du konfigurerar en anpassad detektor. Du kan ange ord som ska identifieras i en anpassad detektor. Använd utlösarinställningar i regler för att hindra att användare delar dokument med externa mottagare som nämner känslig data, till exempel interna projektnamn.

Innan du börjar ska du se till att du är inloggad på ditt konto som avancerad administratör eller på ett delegerat administratörskonto med behörigheterna som anges i Skapa en DLP-regel ovan.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera detektorer. Klicka sedan på Lägg till detektor följt av Ordlista.
  3. Ange ett namn och en beskrivning för detektorn.
  4. Ange ord som ska identifieras, avgränsade med kommatecken. I anpassade ordlistor:
    • Skiftläget ignoreras. Till exempel matchar BAD bad, Bad och BAD.
    • Endast hela ord matchas. Om du till exempel lägger till bad i den anpassade ordlistan matchas inte badminton.
  5. Klicka på Skapa.
  6. Klicka på Hantera regler. Klicka sedan på Lägg till regel följt av Ny regel.
  7. I avsnittet Namn anger du regelns namn och eventuellt en beskrivning.
  8. Välj Google Drive följt av Drive-filer i avsnittet Appar.
  9. Välj Blockera extern delning i avsnittet Åtgärder under Google Drive.
  10. Välj allvarlighetsgraden Hög i avsnittet Varningar. Markera rutan Varningscenter för att aktivera en varning och ange e-postmottagarna.

    Det finns en fördröjning mellan när en varning skapas och när den loggas. Administratörer kan ta emot upp till 50 varningar per regel per dag och få varningar tills gränsen har uppnåtts.

  11. Klicka på Fortsätt.

  12. I avsnittet Omfattning söker du efter och väljer de organisationsenheter eller grupper som regeln gäller.
  13. I avsnittet Innehållsvillkor klickar du på Lägg till villkor och väljer följande värden:
    • Innehållstyp att skanna – allt innehåll
    • Det här ska du skanna efter – matchar ord från ordlistan
    • Ordlistans namn – scrolla till detektorn du skapade ovan.
    • Matchningsläge – välj ett matchningsläge:
      • Matcha ett ord – räknar matchningar för alla ord i den fördefinierade ordlistan
      • Matcha det lägsta antalet unika ord – ange det lägsta antal ord som identifierats och det lägsta antal gånger som ett ord identifieras (av ord i den fördefinierade ordlistan)
    • Minsta totala antal gånger ett ord identifierades – 1
  14. Klicka på Fortsätt och granska regelinformationen.
  15. Välj en inledande status för regeln i avsnittet Regelstatus:
    • Aktiv – regeln körs omedelbart
    • Inaktiv – din regel finns men körs inte direkt. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet följt av Dataskydd följt av Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
  16. Klicka på Skapa.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Exempel 3: Skydda uppgifter som kan kopplas till en specifik person med en regelmall

En regelmall innehåller en uppsättning villkor som täcker många vanliga dataskyddsscenarier. Använd en regelmall för att konfigurera policyer för vanliga dataskyddssituationer.

I det här exemplet används en regelmall för att blockera sändning eller delning av ett Drive-dokument eller e-postmeddelande som innehåller personligt identifierande information (PII) i USA.

Innan du börjar ska du se till att du är inloggad på ditt konto som avancerad administratör eller på ett delegerat administratörskonto med behörigheterna som anges i Skapa en DLP-regel ovan.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera regler.
  3. Klicka på Lägg till regel följt av Ny regel från mall.
  4. På sidan Mallar klickar du på Hindra PII-informationsdelning (USA).
  5. Godkänn standardnamnet och beskrivningen av regeln eller ange nya värden.
  6. Klicka på Fortsätt.
  7. Granska inställningarna för Åtgärder och Aviseringar och redigera dem om det behövs. För Google Drive har Blockera extern delning valts. När du blockerar delning kan användarna inte dela filer som uppfyller villkoren med användare utanför organisationen. Säkerheten är inställd på Låg och varningar är inaktiverade.
  8. Klicka på Fortsätt.
  9. Villkoren är förvalda i regelmallen. Granska dem om du vill se de specifika villkor som gäller för regeln.
  10. Klicka på Fortsätt och granska regelinformationen.
  11. Välj en inledande status för regeln i avsnittet Regelstatus:
    • Aktiv – regeln körs omedelbart
    • Inaktiv – din regel finns men körs inte direkt. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet följt av Dataskydd följt av Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
  12. Klicka på Skapa.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Exempel 4: Blockera nedladdning av känsligt innehåll på iOS- eller Android-enheter

I det här exemplet kombineras en DLP-regel med ett villkor för kontextkänslig åtkomst. När du kombinerar en DLP-regel med ett kontextvillkor tillämpas regeln endast när villkoret är uppfyllt.

I det här exemplet blockerar DLP-regeln Google Dokument-användare med kommentars- eller visningsåtkomst från att ladda ned, skriva ut eller kopiera känsligt innehåll. Kontextvillkoret är att användarna får åtkomst till innehåll från iOS- eller Android-enheter.

Viktigt! Om du vill tillämpa enhets- eller enhetsoperativsystembaserade kontextvillkor på mobila enheter måste grundläggande eller avancerad enhetshantering vara aktiverad.

Innan du börjar ska du se till att du är inloggad på ditt konto som avancerad administratör eller på ett delegerat administratörskonto med behörigheterna som anges i Skapa en DLP-regel ovan.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera regler. Klicka sedan på Lägg till regel följt av Ny regel.
  3. Ange ett namn och en beskrivning för regeln.
  4. Välj Google Drive följt av Drive-filer i avsnittet Appar.
  5. Klicka på Fortsätt.
  6. Välj Inaktivera nedladdning, utskrift och kopiering för Google Drive i avsnittet Åtgärder och välj Endast för kommentatorer och läsbehöriga.

    Obs! Åtgärden tillämpas bara när både innehållsvillkoren och kontextvillkoren är uppfyllda.

  7. (Valfritt) Välj en allvarlighetsgrad för varningen (Låg, Medel eller Hög) och om du vill skicka en varning och e-postaviseringar.
  8. Klicka på Fortsätt.
  9. I avsnittet Omfattning söker du efter och väljer de organisationsenhetsgrupper som regeln gäller.
  10. Markera Drive-filer under Google Drive i Appar.
  11. Klicka på Lägg till villkor i avsnittet Innehållsvillkor.
  12. Välj Allt innehåll för Innehållstyp att skanna.
  13. För Vad skanningen ska göras efter väljer du en DLP-skanningstyp och väljer attribut. Mer information om tillgängliga attribut finns i Skapa en DLP-regel.
  14. I avsnittet Kontextvillkor klickar du på Välj en åtkomstnivå för att visa dina befintliga åtkomstnivåer.
  15. Klicka på Skapa ny åtkomstnivå.
  16. Ange ett namn och en beskrivning för den nya åtkomstnivån.
  17. Klicka på Lägg till villkor i Kontextvillkor.
  18. Välj Uppfyller alla attribut.
  19. Klicka på Välj attribut följt av Enhetens operativsystem och sedan på Välj operativsystem och välj iOS i rullgardinsmenyn.
  20. För Lägsta version behåller du standardinställningen Alla versioner eller väljer en specifik version.
  21. Klicka på Lägg till villkor och upprepa steg 20–21 och välj Android som operativsystem för enheten.
  22. Ställ in reglaget Slå ihop flera villkor med (som finns ovanför Villkor) på OR. Det innebär att DLP-regeln tillämpas om användarna får åtkomst till känsligt innehåll med iOS- eller Android-enheter.
  23. Klicka på Skapa. Du kommer tillbaka till sidan Skapa regel. Den nya åtkomstnivån läggs till i listan och dess attribut visas till höger.
  24. Klicka på Fortsätt och granska regelinformationen.
  25. Välj en inledande status för regeln i avsnittet Regelstatus:
    • Aktiv – regeln körs omedelbart
    • Inaktiv – din regel finns men körs inte direkt. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet följt av Dataskydd följt av Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
  26. Klicka på Skapa.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer.

Fler exempel finns i Kombinera DLP-regler med kontextkänsliga åtkomstvillkor.

Underhåll DLP-regler och anpassade innehållsdetektorer

När du har skapat DLP-regler eller anpassade detektorer kan du visa, redigera, aktivera eller inaktivera och på annat sätt underhålla dem.

Visa befintliga regler och anpassade detektorer

Innan du börjar loggar du in på ditt avancerade administratörskonto eller ett delegerat administratörskonto med följande behörigheter:

  • Behörighet som administratör för organisationsenhet.
  • Behörighet som gruppadministratör.
  • Behörigheterna Visa DLP-regel och Hantera DLP-regel. Du måste aktivera behörigheterna Visa och Hantera för att ha fullständig åtkomst till att skapa och redigera regler. Vi rekommenderar att du skapar en anpassad roll som har båda behörigheterna.
  • Visa behörigheterna Metadata och Attribut (krävs endast för att använda undersökningsverktyget): Säkerhetscenter följt av Undersökningsverktyg följt av Regel följt av Visa metadata och attribut.

Läs mer om administratörsbehörigheter och hur du skapar anpassade administratörsroller.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera regler eller Hantera detektorer. Regelsidan finns under Säkerhet > Dataskydd > Regler. Detektorsidan finns under Säkerhet > Dataskydd > Detektorer.

Arbeta med DLP-regler

Sortera regler

Du kan sortera regler efter kolumnerna Namn eller Senast ändrade i stigande eller fallande ordning.

  1. På regelsidan klickar du på kolumnnamnet Namn eller Senast ändrade.
  2. Klicka på upp- eller nedpilen för att sortera kolumnen.

Aktivera eller inaktivera regler

Om du aktiverar en regel kör DLP en genomsökning av de dokument som använder regeln.

  1. På regelsidan, under kolumnen Status för en regel, väljer du Aktiv eller Inaktiv.
  2. Bekräfta att du vill aktivera eller inaktivera regeln.

Radera en regel

När du raderar en regel är det permanent.

  1. Håll muspekaren över en rad på sidan Regler för att visa papperskorgen i slutet av raden.
  2. Klicka på papperskorgen .
  3. Bekräfta att du vill radera regeln.

Exportera regler

Du kan exportera regler till en .txt-fil.

  1. På regelsidan klickar du på Exportera regler.
  2. Regellistan laddas ned till en textfil. Klicka på .txt-filen i det nedre vänstra hörnet för att se de nedladdade reglerna.

Redigera regelinformation

När du redigerar regler utlöses en ny genomsökning av de dokument som berörs av dessa regler.

  1. I regellistan klickar du på den regel som du vill redigera.
  2. Klicka på Redigera regel.
  3. Redigera regeln efter behov. Flödet är samma som när du skapar regeln.
  4. Klicka på Uppdatera när du är klar och välj
    • Aktiv – regeln körs omedelbart
    • Inaktiv – din regel finns men körs inte direkt. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet följt av Dataskydd följt av Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
  5. Klicka på Slutför.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Undersöka en regel med verktyget för säkerhetsundersökning

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

DLP använder verktyget för säkerhetsundersökning för att visa hur ofta en regel utlöses. Verktyget visar resultaten för en sökning på regeln och visar de utlösade åtgärderna för varje händelse.

Om du vill använda undersökningsverktyget måste du ha behörigheterna Visa metadata och attribut i Säkerhetscenter följt av Undersökningsverktyg följt av Regel följt av Visa metadata och attribut.

Så här undersöker du en regel:

  1. Peka på en rad i listan med regler och klicka på följt av Utred regel.
  2. Du ser sökresultat för regeln. Observera att det finns en fördröjning mellan när en regel utlöses och när loggen uppdateras. Mer information finns i Utredningsverktyg.

Tips! Du kan aktivera eller inaktivera en regel från undersökningsverktyget. I resultattabellen pekar du på kolumnrubriken Regel-id. Klicka och välj sedan Åtgärder följt av Aktivera regel eller Åtgärder följt av Inaktivera regel.

Tips! Om du vill se resultat för alla DLP-regler klickar du på Stäng X för att ta bort den specifika regeln.

Arbeta med anpassade detektorer

Filtrera anpassade detektorer

Du kan filtrera listan över anpassade detektorer efter detektornamn och detektortyp.

  1. På sidan med anpassad detektor klickar du på Lägg till ett filter.
  2. Filtrera efter detektornamn eller typ:
    • Detektornamn – ange en sträng att söka efter
    • Detektortyp – välj en detektortyp
  3. Klicka på Använd. Filtret tillämpas tills du stänger det.

Exportera detektorer

Du kan exportera detektorer till en .txt-fil.

  1. På detektorsidan klickar du på Exportera detektorer.
  2. Detektorlistan laddas ned till en textfil. Klicka på filen .txt i det nedre vänstra hörnet om du vill visa de nedladdade detektorerna .

Redigera anpassad detektor för ordlistan

När du redigerar anpassade detektorer som används i regler utlöses en ny genomsökning av dokumenten som påverkas av reglerna som innehåller de modifierade detektorerna.

Så här redigerar du ett anpassat detektornamn och en beskrivning:

  1. Klicka på en anpassad detektor för ordlista i listan.
  2. Klicka på Redigera information.
  3. Ändra titel och beskrivning.
  4. Klicka på Spara.

Så här lägger du till ord i listan:

  1. Klicka på en anpassad detektor för ordlista i listan.
  2. Klicka på Lägg till ord.
  3. Lägg till ord i listan med ord.
  4. Klicka på Spara.

Så här redigerar du ord i listan:

  1. Klicka på en anpassad detektor för anpassade ord i listan.
  2. Klicka på Redigera ord.
  3. Redigera orden i listan.
  4. Klicka på Spara.

Redigera anpassad detektor för reguljära uttryck

När du redigerar anpassade detektorer som används i regler utlöses en ny genomsökning av dokumenten som påverkas av reglerna som innehåller de modifierade detektorerna.

Om du vill redigera namnet på en anpassad detektor för reguljärt uttryck, beskrivningen eller det reguljära uttrycket

  1. På sidan med anpassad detektor klickar du på en anpassad detektor med ett reguljärt uttryck.
  2. I popup-fönstret redigerar du titel, beskrivning eller reguljärt uttryck.
  3. Om du har redigerat det reguljära uttrycket klickar du på Testa uttryck. Ange testdata för att verifiera.
  4. Klicka på Spara.

Radera en anpassad detektor

Radering av detektorer är permanent.

  1. På sidan med anpassad detektor pekar du på en rad för att visa papperskorgen i slutet av raden.
  2. Välj papperskorgen .
  3. Bekräfta att du vill radera detektorn.