Drive için Veri Kaybını Önleme kuralları ve özel içerik algılayıcıları oluşturma

Veri Kaybını Önleme kuralı koşulları, kuralın ne tür hassas içerikleri algılayacağını belirler. Temel örnekler için aşağıdaki Veri Kaybını Önleme kuralı örneklerine bakın. Bir kural için yalnızca tek bir koşul gerekebilir ya da AND, OR veya NOT operatörlerini kullanarak birden fazla koşulu birleştirebilir. İç içe yerleştirilmiş koşul örneklerini Drive için Veri Kaybını Önleme kuralı iç içe yerleştirilmiş koşul operatörü örnekleri başlıklı makalede bulabilirsiniz.

• Kuralınız, sürücü belgesi numarası veya vergi mükellefi kimliği gibi standart kişisel bilgileri algılamak için önceden tanımlanmış içerik algılayıcıları kullanabilir. Uygun algılayıcıların tam listesi için Önceden tanımlanmış içerik algılayıcılar nasıl kullanılır? başlıklı makaleyi inceleyin.
• Kuralınızın koşulları, oluşturduğunuz özel içerik algılayıcılarını da (ör. kelime veya normal ifade listesi içeren bir içerik algılayıcıyı) kullanabilir. Talimatlar için 2. Adım Özel algılayıcı oluşturun.

Kurallara yönelik test ortamının ayarlanması da dahil olmak üzere kural testinin nasıl iyileştirileceğine ilişkin öneriler için Kuralları daha hızlı test etmek için en iyi uygulamalar başlıklı makaleyi inceleyin.

Veri Kaybını Önleme'de oluşturduğunuz kuralları test etmek için yalnızca denetleme amaçlı bir kural oluşturabilirsiniz. Bu, bir kuralın Google Drive'a olası etkisini test etmenize olanak tanır. Tüm kurallar gibi bu kurallar da tetiklenir ancak bu durumda, sonuçların kural denetleme günlüğüne ve inceleme aracına yazılması dışında herhangi bir işlem yapılmaz.

Kurallara yönelik test ortamının ayarlanması da dahil olmak üzere kural testinin nasıl iyileştirileceğine ilişkin öneriler için Kuralları daha hızlı test etmek için en iyi uygulamalar başlıklı makaleyi inceleyin.

Yalnızca denetleme amaçlı bir kural oluşturmak ve kullanmak için:

1. 3. adım: Kuralları oluşturun bölümündeki kural oluşturma adımlarını uygulayın.
2. Kural oluşturmanın İşlem bölümüne geldiğinizde bir işlem seçmeyin. İşlemler isteğe bağlıdır. Kural, ilişkili bir işlem olmadan tetiklenir ve tüm olaylar Kural denetleme günlüğüne kaydedilir. Bu durumda kural, İşlem bölümünde Yalnızca denetle tanımlamasını gösterir.
3. Devam edin ve kural yapılandırmasını tamamlayın. Kuralın Etkin olduğundan emin olun.
4. Kuralın çalışıp çalışmadığını kendiniz test edin veya alanınızdaki kullanıcıların bu kuraldan etkilenebilecek verileri olağan şekilde paylaşmasını bekleyin.
5. Kural denetleme günlüğünü görüntüleyin. Ayrıntılar için Kural denetleme günlüğü veya İnceleme aracı'na gidin. Yalnızca denetleme amaçlı kuralı kullandığınızda, denetleme günlüğü tetiklenmiş işlem içermeyen kuralları listeler.

6. Kuralın tam olarak istediğiniz şekilde yapılandırıldığından emin olduğunuzda, bir işlemi uygulayacak şekilde değiştirin (3. adım: Kuralları oluşturun bölümünde açıklanmıştır).

Önerilen kurallar, veri koruma analizleri raporunun sonuçlarına göre size önerilen Veri Kaybını Önleme kurallarıdır. Örneğin, raporda pasaport numaralarının kuruluş haricinde paylaşıldığı görülürse Veri Kaybını Önleme, pasaport numaralarının paylaşılmasını önleyecek bir kural önerir.

Yalnızca veri koruma analizleri raporunu etkinleştirdiyseniz kural önerileri alabilirsiniz. Ayrıntıları Önerilen veri koruma kuralları ile veri sızıntılarını önleme başlıklı makalede bulabilirsiniz.

• Dinamik gruplar: Kullanıcılar kuruluşunuza katıldığında, kuruluşunuz içinde yer değiştirdiğinde veya kuruluşunuzdan ayrıldığında üyelikleri otomatik olarak yönetebilirsiniz. Yönetici Konsolu'nda bulunan veya Cloud Identity API ile kullanabileceğiniz dinamik gruplar, grup üyeliğini manuel olarak yönetmek için harcadığınız zamanı azaltmanıza yardımcı olur. Veri Kaybını Önleme kuralı için dinamik grup kullanmak istiyorsanız bunun aynı zamanda bir güvenlik grubu (Güvenlik etiketine sahip) olduğundan emin olun. Dinamik gruplar hakkında daha fazla bilgi edinin.

• Güvenlik grupları: Standart veya dinamik bir grubu güvenlik grubuna dönüştürmek, grupla ilgili izinleri ve erişim denetimlerini düzenlemenize, denetlemenize ve izlemenize yardımcı olur. Yönetici Konsolu'nda veya Cloud Identity Groups API ile güvenlik gruplarını Güvenlik etiketini ekleyerek oluşturabilirsiniz. Güvenlik grupları hakkında daha fazla bilgi edinin.

• Taşınan gruplar: Microsoft Active Directory'de veya diğer araçlar kullanılarak oluşturulan grupları Google Workspace ile senkronize etmek için Google Cloud Directory Sync'i (GCDS) kullanabilirsiniz. Ardından, senkronize edilen grupları Veri Kaybını Önleme kurallarında kullanırsınız. GCDS hakkında daha fazla bilgi edinin.

Burada, kural koşullarında kullanmanız gerekiyorsa özel algılayıcı oluşturmaya yönelik genel talimatlar verilmiştir.

Kurallarla kullanmak için bir Veri Kaybını Önleme algılayıcısı oluşturma

Başlamadan önce, süper yönetici hesabınızda veya şu ayrıcalıklara sahip bir yetki verilmiş yönetici hesabında oturum açın:

• Kuruluş birimi yöneticisi ayrıcalıkları.
• Grup yöneticisi ayrıcalıkları.
• Veri Kaybını Önleme kuralını görüntüleme ve yönetme ayrıcalıkları. Kural oluşturmak ve düzenlemek için tam erişime ihtiyaç vardır. Bunun için Görüntüleme ve Yönetme izinlerini etkinleştirmeniz gerektiğini unutmayın. Her iki ayrıcalığa da sahip bir özel rol oluşturmanızı öneririz.
• Meta Verileri ve Özellikleri Görüntüleme ayrıcalıkları (yalnızca inceleme aracının kullanımı için gereklidir): Güvenlik Merkeziİnceleme AracıKuralMeta Verileri ve Özellikleri Görüntüleme.

Yönetici ayrıcalıkları ve özel yönetici rolleri oluşturma hakkında daha fazla bilgi edinin.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiVeri koruma'ya gidin.

   Veri korumaya git

   Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

2. Algılayıcıları Yönet'i tıklayın.
3. Algılayıcı ekle'yi tıklayın. Ad ve açıklama ekleyin.

   Şunları seçebilirsiniz:

   • Normal ifade: Regex olarak da adlandırılan normal ifade, metni kalıplarla eşleştirmek için kullanılan bir yöntemdir. Normal ifadeyi doğrulamak için İfadeyi Test Et'i tıklayın. Normal ifade örneklerine bakın.
   • Kelime listesi: Oluşturduğunuz bir özel kelime listesi. Algılanacak kelimelerin virgülle ayrılmış listesidir. Büyük harf kullanımı ve simgeler dikkate alınmaz. Yalnızca tam kelimeler eşleştirilir. İçerik algılandığında görüntülenecek bir pop-up mesajı ekleyebilirsiniz. Kelime listesi algılayıcılardaki kelimeler harf veya rakam olan en az 2 karakter içermelidir.
4. Oluştur'u tıklayın. Daha sonra, bir kurala koşul eklediğinizde özel algılayıcıyı kullanın.

Başlamadan önce, süper yönetici hesabınızda veya şu ayrıcalıklara sahip bir yetki verilmiş yönetici hesabında oturum açın:

• Kuruluş birimi yöneticisi ayrıcalıkları.
• Grup yöneticisi ayrıcalıkları.
• Veri Kaybını Önleme kuralını görüntüleme ve yönetme ayrıcalıkları. Kural oluşturmak ve düzenlemek için tam erişime ihtiyaç vardır. Bunun için Görüntüleme ve Yönetme izinlerini etkinleştirmeniz gerektiğini unutmayın. Her iki ayrıcalığa da sahip bir özel rol oluşturmanızı öneririz.

Yalnızca inceleme aracı için gereken ayrıcalıklar hakkında bilgi edinmek istiyorsanız Güvenlik incelemesi aracı için yönetici ayrıcalıkları başlıklı makaleyi inceleyin.

Yönetici ayrıcalıkları ve özel yönetici rolleri oluşturma hakkında daha fazla bilgi edinin.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiVeri koruma'ya gidin.

   Veri korumaya git

   Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

2. Kuralları Yönet'i tıklayın. Ardından, Kural ekleYeni kural'ı veya Kural ekleŞablondan yeni kural'ı tıklayın. Şablonlar için Şablonlar sayfasından bir şablon seçin.
3. Kuralın adını ve açıklamasını ekleyin.
4. Uygulamalar bölümünde Google Drive Drive dosyaları'nı seçin.
5. Devam'ı tıklayın.
6. İsteğe bağlı olarak, İşlemler bölümünde, taramada hassas veriler algılandığında gerçekleşecek işlemi seçebilirsiniz:

   Bir kuralı işlem eklemeden önce test etmek mi istiyorsunuz?
   Bir kuralı test etmek için herhangi bir işlem gerçekleştirmeden denetleme günlüğüne yazan yalnızca denetleme amaçlı bir kural oluşturabilirsiniz. Bir işlem seçmek isteğe bağlıdır. Ayrıntılar için Kural sonuçlarını test etmek için yalnızca denetleme kurallarını kullanın (isteğe bağlı, ancak önerilenler) bölümüne bakın.

   • Harici paylaşımı engelle: Doküman paylaşımını engeller.
   • Harici paylaşım durumunda uyar: Bir kullanıcı dosyayı paylaşmaya çalışırsa dosyanın hassas içerik barındırdığı konusunda uyarılır. Kullanıcı paylaşmayı iptal edebilir veya "Yine de paylaş"ı seçebilir.

     Not: Bu işlem için uyarıları etkinleştirirseniz dosyanın o sırada paylaşılıyor olup olmadığına bakılmaksızın hassas içerik algılandığında uyarı tetiklenir. Algılama genellikle bir dosya oluşturulduktan veya güncellendikten sonra ya da dosyaya uygulanan kurallar değiştikten sonra (ör. bir kural oluşturulduktan veya güncellendikten sonra) gerçekleşir. Ayrıca bir sistem yükseltmesinin, algılama özelliğini iyileştirmesi sonucunda da algılama gerçekleşebilir. Algılama etkinlikleri kural günlüğüne kaydedilir.

   • İndirme, yazdırma ve kopyalama işlemlerini devre dışı bırak: Kullanıcı düzenleyici ayrıcalığına veya daha yüksek bir ayrıcalığa sahip değilse indirme, yazdırma ve kopyalama işlemleri engellenir. Bu özellik, Veri Kaybını Önleme Bilgi Hakları Yönetimi'dir (IRM) ve Drive paylaşım ayarlarını politika olarak kullanır. Böylece kullanıcılar tüm platformlarda Google Drive dokümanlarını, sayfalarını veya slaytlarını indiremez, yazdıramaz ya da kopyalayamaz. Daha ayrıntılı bilgi için IRM ile ilgili SSS başlıklı makaleye gidin.
   • Sınıflandırma etiketleri uygula: Mevcut bir sınıflandırma etiketini eşleşen dosyalara uygular. Yapılandırmak için aşağıdaki adımları uygulayın:
     1. Sınıflandırma etiketi açılır listesinden kullanılabilir bir etiket seçin, ardından etiket için kullanılabilir bir Alan ve Alan seçeneği belirleyin. Yalnızca rozetli etiketler ve Seçenek listesi alan türüne sahip standart etiketler desteklenir. Ayrıntılı bilgi için Sınıflandırma etiketleri yöneticisi olarak başlama başlıklı makaleyi inceleyin.
     2. (İsteğe bağlı) Başka etiketler eklemek için Etiket ekle'yi tıklayın.
     3. Kullanıcıların, dosyalarına uygulanan etiketleri ve alan değerlerini değiştirmesine izin verip vermeyeceğinizi seçin.
7. Uyarılar bölümünde bir önem düzeyi seçin (Düşük, Orta, Yüksek). Önem düzeyi, Veri Kaybını Önleme Olayı kontrol panelinde olayların zaman içindeki dağılımını (Yüksek, Orta veya Düşük önem düzeyine sahip olayların sayısı) etkiler.
8. İsteğe bağlı olarak, bildirimleri tetiklemek için Uyarı Merkezi'ni işaretleyin. Uyarılar yalnızca Google Drive için desteklenir. Daha fazla bilgi için Uyarı ayrıntılarını görüntüleme başlıklı makaleyi inceleyin.

   Tüm süper yöneticilere uyarı gönderilmesi için kutuyu işaretleyin veya ek alıcıların e-posta adreslerini ekleyin. Yalnızca kullanıcıya ait alıcılar eklenebilir. Harici alıcılar yoksayılır. Alıcılar, kullanıcı veya grup olabilir. Seçilen grupların gönderilen e-postayı alabilmeleri için bu grupların erişim ayarlarını yapmanız gerektiğini unutmayın. E-posta bildirimleri için grup erişimini ayarlama ile ilgili ayrıntıları Uyarı merkezi e-posta bildirimlerini yapılandırma başlıklı makalede bulabilirsiniz.

   Uyarılar, Uyarı Merkezi'nde listelenir. Bir uyarının oluştuğu zamanla günlüğe kaydedildiği zaman arasında bir gecikme olduğunu unutmayın. Bir uyarının Uyarı Merkezi'nde gösterildiği zamanla Kural denetleme günlüğü ve Veri Kaybını Önleme güvenlik kontrol panellerinin güncellendiği zaman arasında bir gecikme vardır. Bir uyarı alabilir ve uyarı özetini görüntüleyebilirsiniz, ancak İnceleme Aracı kontrol panellerinde veya denetleme günlüklerinde olay sayının güncellenmesi için biraz beklemeniz gerekir. Kural başına günde en fazla 50 uyarı olabilir. Uyarılar, bu eşiğe ulaşılana kadar gerçekleşir.

9. Devam'ı tıklayın.
10. Kapsam bölümünde <domain.name> alanındaki herkes'i seçin veya bu kuralı yalnızca seçili kuruluş birimlerindeki ya da gruplardaki kullanıcılara uygulayın. Kuruluş birimleri ve gruplar arasında dahil etme veya hariç tutma açısından bir çakışma varsa gruplar önceliklidir.

    Not: Kuralı bir dinamik gruba uygulamak isterseniz grubun Güvenlik etiketine de sahip olması gerekir. Daha fazla bilgi için Bir kuralın kapsamı için ne tür gruplar seçebilirim? başlıklı makaleyi inceleyin.

11. Koşullar bölümünde Koşul Ekle'yi tıklayın.
12. Taranacak içerik türü'nü seçin:
    • İçeriğin tümü: Doküman başlığı, gövdesi ve önerilen düzenlemeler dahil olmak üzere dokümanın tümü
    • Gövde: Dokümanın gövdesi
    • Sınıflandırma etiketi: Dokümana uygulanan tüm etiketler. Ayrıntılı bilgi için Sınıflandırma etiketleri yöneticisi olarak başlama başlıklı makaleyi inceleyin.
    • Önerilen düzenlemeler: Öneriler modundayken dokümana eklenen içerikler
    • Başlık: Doküman başlığı
13. Taranacak öğeler'i seçin ve ilgili tarama türü için aşağıdaki tabloda listelenen gerekli özellikleri doldurun.

    Taranacak öğeler seçeneklerinin, önceki adımda seçtiğiniz Taranacak içerik türü'ne göre değişiklik gösterdiğini unutmayın. Örneğin, taranacak içerik türü olarak "Başlık"ı seçerseniz Taranacak öğeler seçenekleri arasında Şununla biten ve Şununla başlayan gösterilir.

    Taranacak öğeler	Özellikler
    Önceden tanımlanmış veri türüyle eşleşir.	Veri türü: Önceden tanımlanmış bir veri türü seçin. Önceden tanımlanmış veri türleri hakkında daha fazla bilgiyi buradan edinebilirsiniz. Olasılık Eşiği: Bir olasılık eşiği seçin. Kullanılabilir eşikler şunlardır: Çok düşük Düşük Orta zorlukta Yüksek Çok yüksek Bu eşikler, Veri Kaybını Önleme sisteminin eşleştirme sonucuna olan güvenini yansıtır. Genel olarak, Çok yüksek eşiği daha az içerikle eşleşir ve daha hassastır. Çok düşük eşiği, daha fazla dosyayla eşleşmesi beklenen daha geniş bir ağdır ancak hassasiyet daha düşüktür. Minimum benzersiz eşleşme sayısı: İşlemin tetiklenebilmesi için bir dokümanda eşleşen sonucun en az kaç kez benzersiz bir şekilde görünmesi gerektiğini belirtir. Minimum eşleşme sayısı: İşlemin tetiklenebilmesi için bir dokümanda eşleşen sonuçların en az kaç kez gösterilmesi gerektiğini belirtir. Minimum eşleşme sayısı ve minimum benzersiz eşleşme sayısı nasıl çalışır? Örneğin, vatandaşlık numaralarını içeren iki liste olduğunu, ilk listede tam olarak aynı numaranın 50 kopyası, ikinci listede ise 50 benzersiz numara olduğunu varsayalım. Bu örnekte Minimum eşleşme sayısı değeri 10 ise her iki listede de en az 10 eşleşme bulunduğundan her iki listede de sonuçlar işlemi tetikleyecektir. Minimum benzersiz eşleşme sayısı değeri 10, Minimum eşleşme sayısı değeri 1 ise yalnızca ikinci listede 10 eşleşme olduğundan ve bunlar tüm benzersiz değerlerle eşleştiğinden sonuçlar yalnızca ikinci listede işlemi tetikler.
    Metin dizesi içerir	Eşleştirilecek içeriği girin: Aranacak alt dizeyi, sayıyı veya diğer karakterleri girin. İçeriğin büyük/küçük harfe duyarlı olup olmadığını belirtin. Alt dize kullanılması durumunda kural, anahtarlar kelimesini içerebilir ve dokümanda anahtar kelimesi varsa eşleşme vardır.
    Kelime içerir	Eşleştirilecek içeriği girin: Aranacak kelimeyi, sayıyı veya diğer karakterleri girin. Yalnızca uygulama olarak Gmail'i seçerseniz kullanılabilir.
    Normal ifadeyle eşleşir	Normal ifade adı: Özel normal ifade algılayıcısıdır. Kalıbın minimum kaç kez algılandığı: Normal ifade tarafından tanımlanan kalıbın işlemi tetikleyebilmesi için bir dokümanda en az kaç kez tekrarlanması gerektiğini belirtir.
    Kelime listesindeki kelimelerle eşleşir	Kelime listesi adı: Özel bir kelime listesi seçin. Eşleme modu: Herhangi bir kelimeyi eşleştir'i veya Minimum sayıda benzersiz kelime eşleştir'i seçin. Herhangi bir kelimenin toplamda en az kaç kez algılandığı: İşlemin tetiklenebilmesi için bir kelimenin en az kaç kez algılanabilmesi gerektiğini belirtir. Algılanan minimum benzersiz kelime sayısı: İşlemin tetiklenebilmesi için en az kaç benzersiz kelime algılanması gerektiğini belirtir (yalnızca Minimum sayıda benzersiz kelimeyle eşleşir seçeneği için kullanılabilir).
    Şununla biter:	Eşleştirilecek içeriği girin: Aranacak kelimeyi, sayıyı veya diğer karakterleri girin. İçeriğin büyük/küçük harfe duyarlı olup olmadığını belirtin.
    Şununla başlar:	Eşleştirilecek içeriği girin: Aranacak kelimeyi, sayıyı veya diğer karakterleri girin. İçeriğin büyük/küçük harfe duyarlı olup olmadığını belirtin.
    Eşittir (yalnızca sınıflandırma etiketi içerik türü)	Sınıflandırma etiketi: Açılır listeden kullanılabilir bir sınıflandırma etiketi seçin. Etiket alanı: Seçili Drive etiketi için kullanılabilir bir etiket alanı seçin. Alan seçeneği: Seçili alan için kullanılabilir bir alan seçeneği belirleyin.

    Koşullarla birlikte AND, OR veya NOT operatörünü kullanabilirsiniz. Koşullarla birlikte AND, OR ve NOT operatörlerini kullanmayla ilgili ayrıntılar için Drive için Veri Kaybını Önleme kuralları ile ilgili iç içe yerleştirilmiş koşul operatörü örnekleri başlıklı makaleyi inceleyin.

    Not: Koşulsuz bir Veri Kaybını Önleme kuralı oluşturursanız kural, belirlenen işlemi tüm Drive dosyalarına uygular.

14. Devam'ı tıklayın ve kural ayrıntılarını inceleyin.
15. Kural durumu bölümünde kural için ilk durumu seçin:
    • Etkin: Kuralınız hemen çalışır.
    • Etkin değil: Kuralınız eklenir ancak hemen çalışmaz. Bu seçenek, uygulamadan önce kuralı incelemeniz ve ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra GüvenlikVeri korumaKuralları yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
16. Oluştur'u tıklayın.

Kullanıcıların, yeni kuralın davranışları ve sonuçlarıyla ilgili beklentilerini belirleyin. Örneğin, hassas veriler paylaşılıyorsa harici paylaşımı engellemeyi seçebilirsiniz. Bu durumda, kullanıcılara bazen doküman paylaşmalarının mümkün olamayacağını ve bunun nedenini açıklayın.

Bu örnekte, belirli kuruluşlardaki ve gruplardaki kullanıcıların hassas verileri paylaşmasını önlemek için önceden tanımlanmış bir sınıflandırıcının nasıl kullanılacağı gösterilmektedir. Sık girilen verileri belirtmek için önceden tanımlanmış sınıflandırıcıları kullanabilirsiniz. Bu örnekte, bu veriler vatandaşlık numaralarıdır.

Başlamadan önce, yukarıdaki Veri Kaybını Önleme kuralı oluşturma bölümünde listelenen ayrıcalıklara sahip süper yönetici hesabınızda veya yetki verilmiş yönetici hesabınızda oturum açtığınızdan emin olun.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiVeri koruma'ya gidin.

   Veri korumaya git

   Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

2. Kuralları Yönet'i tıklayın. Ardından, Kural ekleYeni kural'ı tıklayın.
3. Kural için ad ve açıklama ekleyin.
4. Uygulamalar bölümünde Google Drive Drive dosyaları'nı seçin.
5. Devam'ı tıklayın.
6. İşlemler bölümündeki Google Drive altında Harici paylaşımı engelle'yi seçin.
7. Uyarılar bölümünde Yüksek önem düzeyini seçin. Bir uyarıyı etkinleştirmek için Uyarı Merkezi kutusunu işaretleyin ve e-posta alıcılarını belirtin.

   Bir uyarının oluştuğu zamanla günlüğe kaydedildiği zaman arasında bir gecikme vardır. Yöneticiler, her kural için en fazla 50 uyarı alabilir ve bu eşiğe ulaşılana kadar uyarı alır.

8. Devam'ı tıklayın.
9. Kapsam bölümünde, Tüm <domain.name> alanlarına uygula'yı seçin ya da dahil etmek veya hariç tutmak üzere kuralın uygulanacağı kuruluş birimlerini ya da grupları aramayı seçin. Kuruluş birimleri ve gruplar arasında dahil etme veya hariç tutma açısından bir çakışma varsa gruplar önceliklidir.
10. İçerik koşulları bölümünde, Koşul Ekle'yi tıklayın ve aşağıdaki değerleri seçin:
    • Taranacak içerik türü: Tüm içerikler
    • Taranacak öğeler: Önceden tanımlanmış veri türüyle eşleşir (önerilir)
    • Veri türü: ABD - Vatandaşlık Numarası
    • Olasılık eşiği: Çok yüksek. İletilerin işlemi tetikleyip tetiklemeyeceğini belirlemek için kullanılan ek ölçüm.
    • Minimum benzersiz eşleme sayısı: 1. İşlemin tetiklenebilmesi için benzersiz eşlemenin bir dokümanda en az kaç kez görünmesi gerektiğini tanımlar.
    • Minimum eşleşme sayısı: 1. İşlemin tetiklenebilmesi için içeriğin mesajda kaç kez görünmesi gerektiğini tanımlar. Örneğin, 2 değerini seçerseniz içeriğin tetiklenmesi için bir iletide içeriğin en az iki kez görünmesi gerekir.
11. Devam'ı tıklayın.
12. Kural ayrıntılarını incelemek için Devam'ı tıklayın.
13. Kural durumu bölümünde kural için ilk durumu seçin:
    • Etkin: Kuralınız hemen çalışır
    • Etkin değil: Kuralınız eklenir ancak hemen çalışmaz. Bu seçenek, uygulamadan önce kuralı incelemeniz ve ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra GüvenlikVeri korumaKuralları yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
14. Oluştur'u tıklayın.

Bu örnekte özel algılayıcının nasıl ayarlanacağı gösterilmektedir. Özel algılayıcıda, algılanacak kelimeleri listeleyebilirsiniz. Kullanıcıların harici alıcılarla dahili proje adları gibi hassas veriler içeren dokümanlar paylaşmasını engellemek için kurallarda tetikleyici ayarlarını kullanın.

Başlamadan önce, yukarıdaki Veri Kaybını Önleme kuralı oluşturma bölümünde listelenen ayrıcalıklara sahip süper yönetici hesabınızda veya yetki verilmiş yönetici hesabınızda oturum açtığınızdan emin olun.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiVeri koruma'ya gidin.

   Veri korumaya git

   Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

2. Algılayıcıları Yönet'i tıklayın. Ardından Algılayıcı ekleKelime listesi'ni tıklayın.
3. Algılayıcı için bir ad ve açıklama girin.
4. Algılanacak kelimeleri virgülle ayırarak girin. Özel kelime listelerinde:
   • Büyük harf kullanımı dikkate alınmaz. Örneğin, KÖTÜ kelimesi kötü, Kötü ve KÖTÜ ile eşleşir.
   • Yalnızca tam kelimeler eşleştirilir. Örneğin, özel kelime listesine kötü kelimesini eklerseniz kötürüm kelimesi eşleştirilmez.
5. Oluştur'u tıklayın.
6. Kuralları Yönet'i tıklayın. Ardından, Kural EkleYeni kural'ı tıklayın.
7. Ad bölümüne kuralın adını ve isteğe bağlı olarak kuralın açıklamasını girin.
8. Uygulamalar bölümünde Google Drive Drive dosyaları'nı seçin.
9. İşlemler bölümündeki Google Drive altında Harici paylaşımı engelle'yi seçin.
10. Uyarılar bölümünde Yüksek önem düzeyini seçin. Bir uyarıyı etkinleştirmek için Uyarı Merkezi kutusunu işaretleyin ve e-posta alıcılarını belirtin.

    Bir uyarının oluştuğu zamanla günlüğe kaydedildiği zaman arasında bir gecikme vardır. Yöneticiler, her kural için en fazla 50 uyarı alabilir ve bu eşiğe ulaşılana kadar uyarı alır.

11. Devam'ı tıklayın.

12. Kapsam bölümünde, kuralın geçerli olduğu kuruluş birimlerini veya grupları bulup seçin.
13. İçerik koşulları bölümünde, Koşul Ekle'yi tıklayın ve aşağıdaki değerleri seçin:
    • Taranacak içerik türü: Tüm içerikler
    • Taranacak öğeler: Kelime listesindeki kelimelerle eşleşir
    • Kelime listesi adı: Yukarıda oluşturduğunuz algılayıcıyı bulmak için kaydırın.
    • Eşleştirme modu: Bir eşleştirme modu seçin:
      • Herhangi bir kelimeyle eşleşir: Önceden tanımlanmış kelime listesindeki kelimelerin eşleşme sayısı
      • Minimum sayıda benzersiz kelimeyle eşleşir: Önceden tanımlanmış kelime listesindeki kelimeler için, algılanan minimum farklı kelime sayısını ve herhangi bir kelimenin toplamda en az kaç kez algılandığını belirtir.
    • Herhangi bir kelimenin toplamda en az kaç kez algılandığı: 1
14. Kural ayrıntılarını incelemek için Devam'ı tıklayın.
15. Kural durumu bölümünde kural için ilk durumu seçin:
    • Etkin: Kuralınız hemen çalışır
    • Etkin değil: Kuralınız eklenir ancak hemen çalışmaz. Bu seçenek, uygulamadan önce kuralı incelemeniz ve ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra GüvenlikVeri korumaKuralları yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
16. Oluştur'u tıklayın.

Kural şablonu, birçok tipik veri koruma senaryosunu kapsayan bir dizi koşul sağlar. Yaygın veri koruma durumları için politikalar oluşturmak üzere bir kural şablonu kullanın.

Bu örnekte, ABD'de kimliği tanımlayabilecek bilgiler içeren bir Drive dokümanının veya e-postanın gönderilmesini ya da paylaşılmasını engellemek için bir kural şablonu kullanılmaktadır.

Başlamadan önce, yukarıdaki Veri Kaybını Önleme kuralı oluşturma bölümünde listelenen ayrıcalıklara sahip süper yönetici hesabınızda veya yetki verilmiş yönetici hesabınızda oturum açtığınızdan emin olun.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiVeri koruma'ya gidin.

   Veri korumaya git

   Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

2. Kuralları Yönet'i tıklayın.
3. Kural EkleŞablondan yeni kural'ı tıklayın.
4. Şablonlar sayfasında, Kişi tanımlayabilir bilgilerin (PII) paylaşılmasını engelleyin (ABD) seçeneğini tıklayın.
5. Kuralın varsayılan adını ve açıklamasını kabul edin veya yeni değerler girin.
6. Devam'ı tıklayın.
7. İşlemler ve uyarı ayarlarını inceleyin ve gerekirse düzenleyin. Google Drive için Harici paylaşımı engelle seçilidir. Paylaşımı engelleme, kullanıcıların kuruluşunuzun dışındaki kullanıcılarla koşulları karşılayan dosyaları paylaşmasını engeller. Güvenlik, Düşük olarak ayarlanmış ve uyarılar devre dışı bırakılmıştır.
8. Devam'ı tıklayın.
9. Kural şablonu kuralları önceden seçilmiştir. Kural için geçerli olan belirli koşulları görmek istiyorsanız bunları inceleyin.
10. Kural ayrıntılarını incelemek için Devam'ı tıklayın.
11. Kural durumu bölümünde kural için ilk durumu seçin:
    • Etkin: Kuralınız hemen çalışır
    • Etkin değil: Kuralınız eklenir ancak hemen çalışmaz. Bu seçenek, uygulamadan önce kuralı incelemeniz ve ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra GüvenlikVeri korumaKuralları yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
12. Oluştur'u tıklayın.

Bu örnekte, bir Veri Kaybını Önleme kuralı bağlama duyarlı erişim koşuluyla birleştirilmiştir. Bir Veri Kaybını Önleme kuralını bağlam koşuluyla birleştirdiğinizde bu kural yalnızca koşul karşılandığında uygulanır.

Bu örnekte Veri Kaybını Önleme kuralı; yorum veya görüntüleme erişimi olan Google dokümanı kullanıcılarının hassas içerikleri indirmesini, yazdırmasını ya da kopyalamasını engeller. Bağlam koşulu, kullanıcıların iOS veya Android cihazlardan içeriğe erişmesidir.

Önemli: Cihaza veya cihaz işletim sistemine dayalı bağlam koşullarını mobil cihazlara uygulamak için temel ya da gelişmiş cihaz yönetimi etkinleştirilmelidir.

Başlamadan önce, yukarıdaki Veri Kaybını Önleme kuralı oluşturma bölümünde listelenen ayrıcalıklara sahip süper yönetici hesabınızda veya yetki verilmiş yönetici hesabınızda oturum açtığınızdan emin olun.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiVeri koruma'ya gidin.

   Veri korumaya git

   Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

2. Kuralları Yönet'i tıklayın. Ardından, Kural ekleYeni kural'ı tıklayın.
3. Kural için bir ad ve açıklama ekleyin.
4. Uygulamalar bölümünde Google Drive Drive dosyaları'nı seçin.
5. Devam'ı tıklayın.
6. İşlemler bölümünde, Google Drive için İndirme, yazdırma ve kopyalama işlemlerini devre dışı bırakın'ı seçin ve Yalnızca yorumcular ve görüntüleyenler için'i belirleyin.

   Not: İşlem yalnızca hem içerik koşulları hem de bağlam koşulları karşılandığında uygulanır.

7. (İsteğe bağlı) Uyarının önem düzeyini (Düşük, Orta veya Yüksek) ve uyarı veya e-posta uyarısı bildirimlerinin gönderilip gönderilmeyeceğini seçin.
8. Devam'ı tıklayın.
9. Kapsam bölümünde, kuralın geçerli olduğu kuruluş birimleri gruplarını bulun ve seçin.
10. Uygulamalar'da, Google Drive altında Drive dosyaları'nı işaretleyin.
11. İçerik koşulları bölümünde Koşul ekle'yi tıklayın.
12. Taranacak içerik türü bölümünde Tüm içerik'i seçin.
13. Taranacak öğeler bölümünde bir Veri Kaybını Önleme tarama türü ve özellikleri seçin. Kullanılabilir özellikler hakkında daha fazla bilgi edinmek için Veri Kaybını Önleme kuralı oluşturma başlıklı makaleye bakın.
14. Mevcut erişim düzeylerinizi görüntülemek için Bağlam koşulları bölümünde Erişim düzeyi seç'i tıklayın.
15. Yeni erişim düzeyi oluştur'u tıklayın.
16. Yeni erişim düzeyi için bir ad ve açıklama girin.
17. Bağlam koşulları'nda Koşul ekle'yi tıklayın.
18. Tüm özellikleri karşılıyor'u seçin.
19. Özellik seçCihaz OS'i, ardından İşletim sistemini seçin'i tıklayın ve açılır listeden iOS'i seçin.
20. Minimum sürüm için varsayılan Tüm sürümler seçeneğini bırakın veya belirli bir sürümü seçin.
21. Koşul ekle'yi tıklayın ve ardından Android'i cihaz işletim sistemi olarak seçip 20. ve 21. adımları tekrarlayın.
22. Birden fazla koşulu şununla birleştirin: düğmesini (Koşullar'ın üzerinde yer alır) VEYA olarak ayarlayın. Bu, kullanıcıların iOS veya Android cihazlarla hassas içeriğe erişmesi durumunda Veri Kaybını Önleme kuralının uygulanacağı anlamına gelir.
23. Oluştur'u tıklayın. Kural Oluştur sayfasına dönersiniz. Yeni erişim düzeyiniz listeye eklenir ve ilgili özellikler sağda gösterilir.
24. Kural ayrıntılarını incelemek için Devam'ı tıklayın.
25. Kural durumu bölümünde kural için ilk durumu seçin:
    • Etkin: Kuralınız hemen çalışır
    • Etkin değil: Kuralınız eklenir ancak hemen çalışmaz. Bu seçenek, uygulamadan önce kuralı incelemeniz ve ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra GüvenlikVeri korumaKuralları yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
26. Oluştur'u tıklayın.

Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi

Daha fazla örnek için Veri Kaybını Önleme kurallarını bağlama duyarlı erişim koşullarıyla birleştirme başlıklı makaleyi inceleyin.

Başlamadan önce, süper yönetici hesabınızda veya şu ayrıcalıklara sahip bir yetki verilmiş yönetici hesabında oturum açın:

• Kuruluş birimi yöneticisi ayrıcalıkları.
• Grup yöneticisi ayrıcalıkları.
• Veri Kaybını Önleme kuralını görüntüleme ve yönetme ayrıcalıkları. Kural oluşturmak ve düzenlemek için tam erişime ihtiyaç vardır. Bunun için Görüntüleme ve Yönetme izinlerini etkinleştirmeniz gerektiğini unutmayın. Her iki ayrıcalığa da sahip bir özel rol oluşturmanızı öneririz.
• Meta Verileri ve Özellikleri Görüntüleme ayrıcalıkları (yalnızca inceleme aracının kullanımı için gereklidir): Güvenlik Merkeziİnceleme AracıKuralMeta Verileri ve Özellikleri Görüntüleme.

Yönetici ayrıcalıkları ve özel yönetici rolleri oluşturma hakkında daha fazla bilgi edinin.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiVeri koruma'ya gidin.

   Veri korumaya git

   Veri Kaybını Önleme kuralını görüntüleme ve yönetme yönetici ayrıcalıklarına sahip olmayı gerektirir.

2. Kuralları Yönet veya Algılayıcıları Yönet'i tıklayın. Kurallar sayfası, Güvenlik > Veri koruması > Kurallar altındadır. Algılayıcılar sayfası, Güvenlik > Veri koruması > Algılayıcılar altındadır.

Sıralama kuralları

Kuralları Ad veya Son değiştirilme sütunlarına göre artan ya da azalan düzende sıralayabilirsiniz.

1. Kurallar sayfasında Ad veya Son Değiştirilme sütun adını tıklayın.
2. Sütunu sıralamak için yukarı veya aşağı oku tıklayın.

Kuralları etkinleştirme veya devre dışı bırakma

Bir kuralı etkinleştirirseniz Veri Kaybını Önleme, bu kuralı kullanan dokümanlarda tarama yapar.

1. Kurallar sayfasında, bir kuralın Durum sütunu altından Etkin'i veya Etkin değil'i seçin.
2. Kuralı etkinleştirmek veya devre dışı bırakmak istediğinizi onaylayın.

Kural silme

Kural silme işlemi kalıcıdır.

1. Kurallar sayfasında, imlecinizi bir satırın üzerine getirerek satırın sonunda çöp kutusu simgesinin görünmesini sağlayın.
2. Çöp kutusunu tıklayın.
3. Kuralı silmek istediğinizi doğrulayın.

Kuralları dışa aktarma

Kuralları bir .txt dosyasına aktarabilirsiniz.

1. Kurallar sayfasında Kuralları dışa aktar'ı tıklayın.
2. Kurallar listesi bir metin dosyasına indirilir. İndirilen kuralları görmek için sol alt köşedeki .txt dosyasını tıklayın.

Kural ayrıntılarını düzenleme

Kuralları düzenlediğinizde, bu kurallardan etkilenen dokümanlarda yeni bir tarama işlemi tetiklenir.

1. Kurallar listesinde, düzenlemek istediğiniz kuralı tıklayın.
2. Kuralı düzenle'yi tıklayın.
3. Kuralı gerektiği gibi düzenleyin. İşlem akışı, kural oluşturma akışıyla aynıdır.
4. İşiniz bittiğinde Güncelle'yi tıklayın ve aşağıdakilerden birini seçin:
   • Etkin: Kuralınız hemen çalışır
   • Etkin değil: Kuralınız eklenir ancak hemen çalışmaz. Bu seçenek, uygulamadan önce kuralı incelemeniz ve ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra GüvenlikVeri korumaKuralları yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
5. Tamamlandı'yı tıklayın.

Güvenlik incelemesi aracını kullanarak bir kuralı inceleme

Bu özelliğin desteklendiği sürümler: Frontline Standard ve Frontline Plus; Enterprise Standard ve Enterprise Plus; Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın

Veri Kaybını Önleme, bir kuralın ne sıklıkta tetiklendiğini göstermek için güvenlik incelemesi aracını kullanır. Araç, kuraldaki bir aramanın sonuçlarını listeler ve her bir olayda tetiklenen işlemleri gösterir.

İnceleme aracını kullanmak için Meta Verileri ve Özellikleri Görüntüleme ayrıcalıklarına sahip olmanız gerekir. Bu ayrıcalıkları Güvenlik Merkeziİnceleme AracıKuralMeta Verileri ve Özellikleri Görüntüleme bölümünde bulabilirsiniz.

Bir kuralı incelemek için:

1. Kurallar listesinde bir satırın üzerine gelin ve Kuralı incele'yi tıklayın.
2. Kural için arama sonuçları görürsünüz. Bir kuralın tetiklendiği zamanla günlüğün güncellendiği zaman arasında bir gecikme olduğunu unutmayın. Ayrıntılar için İnceleme aracı'na gidin.

İpucu: Bir kuralı, inceleme aracından etkinleştirebilir veya devre dışı bırakabilirsiniz. Sonuçlar tablosunda, fare imlecini Kural Kimliği başlıklı sütunun üzerine getirin. İşlemlerKuralı etkinleştir veya İşlemlerKuralı devre dışı bırak'ı tıklayıp seçin.

İpucu: Tüm Veri Kaybını Önleme kurallarına ilişkin sonuçları görmek için Kapat'ı X tıklayarak mevcut kuralı kaldırın.

Özel algılayıcıları filtreleme

Özel algılayıcıların listesini, algılayıcı adı ve algılayıcı türüne göre filtreleyebilirsiniz.

1. Özel algılayıcı sayfasında Filtre ekle'yi tıklayın.
2. Algılayıcı adına veya türe göre filtreleme:
   • Algılayıcı adı: Arama yapmak için bir dize girin.
   • Algılayıcı türü: Bir algılayıcı türü seçin.
3. Uygula'yı tıklayın. Filtre siz kapatana kadar geçerliliğini korur.

Algılayıcıları dışa aktarma

Algılayıcıları bir .txt dosyasına aktarabilirsiniz.

1. Algılayıcılar sayfasında Algılayıcıları dışa aktar'ı tıklayın.
2. Algılayıcılar listesi bir metin dosyasına indirilir. İndirilen algılayıcıları görmek için sol alt köşedeki .txt dosyasını tıklayın .

Kelime listesi özel algılayıcısını düzenleme

Kurallarda kullanılan özel algılayıcıları düzenlediğinizde, değiştirilmiş algılayıcıları içeren kurallardan etkilenen dokümanlarda yeni bir tarama işlemi tetiklenir.

Özel algılayıcı adını ve açıklamasını düzenlemek için:

1. Listede bir kelime listesi özel algılayıcısını tıklayın.
2. Bilgileri düzenle'yi tıklayın.
3. Başlığı ve açıklamayı düzenleyin.
4. Kaydet'i tıklayın.

Listeye kelime eklemek için:

1. Listede bir kelime listesi özel algılayıcısını tıklayın.
2. Kelime ekle'yi tıklayın.
3. Kelime listesine kelime ekleyin.
4. Kaydet'i tıklayın.

Listedeki kelimeleri düzenlemek için:

1. Listede bir özel kelime algılayıcısını tıklayın.
2. Kelimeleri düzenle'yi tıklayın.
3. Listedeki kelimeleri düzenleyin.
4. Kaydet'i tıklayın.

Normal ifade özel algılayıcısını düzenleme

Kurallarda kullanılan özel algılayıcıları düzenlediğinizde, değiştirilmiş algılayıcıları içeren kurallardan etkilenen dokümanlarda yeni bir tarama işlemi tetiklenir.

Normal ifade özel algılayıcısı adını, açıklamasını veya normal ifadesini düzenlemek için

1. Özel algılayıcı sayfasında bir normal ifade özel algılayıcısını tıklayın.
2. Pop-up pencerede başlığı, açıklamayı veya normal ifadeyi düzenleyin.
3. Normal ifadeyi düzenlediyseniz İfadeyi Test Et'i tıklayın. Doğrulamak için test verilerini girin.
4. Kaydet'i tıklayın.

Özel algılayıcıyı silme

Algılayıcı silme işlemi kalıcıdır.

1. Özel algılayıcı sayfasında, imlecinizi bir satırın üzerine getirerek satırın sonunda çöp kutusu simgesinin görünmesini sağlayın.
2. Çöp kutusunu seçin.
3. Algılayıcıyı silmek istediğinizi doğrulayın.