Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen
Inhaltsdetektoren, die mit dem Schutz vor Datenverlust verwendet werden, ermitteln vertrauliche Inhalte, die gescannt und gemeldet werden sollen. Wenn die vordefinierten Tools zur Inhaltserkennung Ihre Anforderungen nicht abdecken, können Sie ein eigenes benutzerdefiniertes Tool zur Inhaltserkennung erstellen, um spezifischere Ergebnisse zu erhalten. Sie können den Detektor mit einem regulären Ausdruck oder einer kommagetrennten Wortliste angeben.
Inhaltsdetektoren erkennen sensible Inhalte nicht immer. Bei bestimmten Anwendungen und Dateitypen gibt es Einschränkungen.
Benutzerdefinierten Inhaltsdetektor erstellen
-
Öffnen Sie in der Admin-Konsole das Menü
Sicherheit
Zugriffs- und Datenkontrolle
Datenschutz.Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".
- Klicken Sie unter Datenschutzregeln und Detektoren auf Detektoren verwalten.
- Klicken Sie auf Detektor hinzufügen und wählen Sie einen Detektortyp aus:
- Regulärer Ausdruck: Eine Methode zum Abgleich von Text mit Mustern.
- Wortliste: Eine benutzerdefinierte Liste mit bestimmten Wörtern oder Wortgruppen.
- Geben Sie einen Namen und, wenn Sie möchten, eine Beschreibung für den Detektor ein.
- Geben Sie die Erkennungsdetails basierend auf Ihrer Auswahl an:
- Regulärer Ausdruck: Geben Sie einen Ausdruck in der Google RE2-Syntax ein. Weitere Informationen finden Sie im Hilfeartikel Beispiele regulärer Ausdrücke. Klicken Sie auf Ausdruck testen, um den regulären Ausdruck zu prüfen.
- Wortliste: Geben Sie eine kommagetrennte Wortliste ein. Großschreibung und Symbole werden ignoriert. Übereinstimmungen werden nur für ganze Wörter gefunden. Wörter müssen mindestens 2 alphanumerische Zeichen enthalten.
- Klicken Sie auf Erstellen.
Vorhandene Detektoren ansehen und verwalten
-
Öffnen Sie in der Admin-Konsole das Menü
Sicherheit
Zugriffs- und Datenkontrolle
Datenschutz.Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".
- Klicken Sie unter Datenschutzregeln und Detektoren auf Detektoren verwalten.
- Optional: So suchen Sie nach einem Detektor:
- Klicken Sie auf Filter hinzufügen.
- Wählen Sie Name des Detektors oder Detektortyp aus.
- Geben Sie den Wert an, nach dem gesucht werden soll.
- Klicken Sie auf Übernehmen.
- Optional: Wenn Sie Ihre Regeln in eine Textdatei exportieren möchten, klicken Sie auf Detektoren exportieren und geben Sie den Dateinamen und den Speicherort an.
- Klicken Sie auf den Namen des Detektors, um ihn zu bearbeiten. Wenn Sie Detektoren bearbeiten, die in Regeln verwendet werden, wird ein neuer Scan aller Dokumente ausgelöst, die von diesen Regeln betroffen sind.
- Optional: Wenn Sie einen Detektor löschen möchten, klicken Sie am Ende der Zeile des Detektors auf „Löschen“
.
Das Löschen von Detektoren ist endgültig und kann nicht rückgängig gemacht werden.
Beispiel: Interne Namen mit einer benutzerdefinierten Wortliste schützen
In diesem Beispiel verhindern Sie, dass Nutzer Dateien mit externen Empfängern teilen, wenn die Inhalte einen internen Projektnamen enthalten. Sie erstellen zuerst einen benutzerdefinierten Wortlisten-Detektor und fügen ihn dann einer Datenschutzregel hinzu.
Schritt 1: Wortlisten-Detektor erstellen
-
Öffnen Sie in der Admin-Konsole das Menü
Sicherheit
Zugriffs- und Datenkontrolle
Datenschutz.Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".
- Klicken Sie unter Datenschutzregeln und Detektoren auf Detektoren verwalten Detektor hinzufügen Wortliste.
- Geben Sie unter Name den Wert Internal Project Names ein.
- Geben Sie die folgenden kommagetrennten Wörter ein: SpiderWeb, SpdW, TestingSpdW.
- Großschreibung wird ignoriert. SpiderWeb stimmt mit spiderweb, Spiderweb und SPIDERWEB überein.
- Übereinstimmungen werden nur für ganze Wörter gefunden. Spider stimmt nicht mit SpiderWeb überein.
- Klicken Sie auf Erstellen.
Schritt 2: Datenschutzregel erstellen
- Klicken Sie unter Datenschutzregeln und Detektoren auf Regeln verwalten Regel hinzufügen Neue Regel.
- Geben Sie unter Name den Wert Block sharing of internal project names ein.
- Wählen Sie unter Apps Folgendes aus:
- Google Chat Datei hochgeladen.
- Google Drive Drive-Dateien.
- Google Chat
- Klicken Sie auf Weiter.
- Führen Sie für Aktionen die folgenden Schritte aus:
- Wählen Sie für Google Chat die Option Nachricht blockieren aus. Setzen Sie ein Häkchen bei Externe Unterhaltungen und entfernen Sie das Häkchen bei Interne Unterhaltungen.
- Wählen Sie für Google Drive die Option Externe Freigabe blockieren aus.
- Wählen Sie unter Benachrichtigungen die Option Hoch aus und setzen Sie ein Häkchen bei Benachrichtigungszentrale und Alle Super Admins.
- Klicken Sie auf Weiter.
- Wählen Sie unter Geltungsbereich die Option Alle in domain.name aus.
- Klicken Sie unter Inhaltsbedingungen auf Bedingung hinzufügen und wählen Sie die folgenden Parameter aus:
- Zu scannender Inhaltstyp: Alle Inhalte
- Wonach gesucht wird: Gleicht Wörter aus einer Wortliste ab
- Wortlistenname: Interne Projektnamen
- Abgleichmodus: Beliebiges Wort abgleichen
- Mindestanzahl eines gefundenen Wortes: 1
- Klicken Sie auf Weiter und sehen Sie sich die Regeldetails an.
- Klicken Sie auf Erstellen.