Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Enterprise Standard et Enterprise Plus ; Education Fundamentals, Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition
Vous utilisez des détecteurs de contenu avec un système de protection contre la perte de données pour spécifier les types de contenu sensibles à analyser et à signaler. Si les détecteurs de contenu prédéfinis ne répondent pas à vos besoins, vous pouvez créer votre propre détecteur de contenu personnalisé pour être plus précis. Vous pouvez utiliser une expression régulière ou une liste de mots séparés par une virgule pour spécifier le détecteur.
Les détecteurs de contenu ne garantissent pas la détection des contenus sensibles. Il existe des limites concernant certaines d'applications et types de fichiers.
Créer un détecteur de contenu personnalisé
-
Dans la console d'administration Google, accédez à Menu
Sécurité
Contrôle des accès et des données
Protection des données.Vous devez disposer des droits d'administrateur "Afficher la règle de protection contre la perte de données" et "Gérer la règle de protection contre la perte de données".
- Pour Règles de protection des données et détecteurs, cliquez sur Gérer les détecteurs.
- Cliquez sur Ajouter un détecteur, puis sélectionnez un type de détecteur :
- Expression régulière : méthode permettant de faire correspondre du texte à des modèles.
- Liste de mots : liste personnalisée de mots ou d'expressions spécifiques
- Saisissez le nom et, éventuellement, une description pour le détecteur.
- Fournissez les détails de la détection en fonction de votre sélection :
- Expression régulière : saisissez une expression à l'aide de la syntaxe Google RE2. Pour en savoir plus, consultez Exemples d'expressions régulières. Cliquez sur Tester l'expression pour vérifier.
- Liste de mots : saisissez une liste de mots séparés par une virgule. Les majuscules et les symboles sont ignorés. La correspondance n'est établie qu'avec des mots complets. Les mots doivent contenir au moins deux caractères alphanumériques.
- Cliquez sur Créer.
Afficher et gérer les détecteurs existants
-
Dans la console d'administration Google, accédez à Menu
Sécurité
Contrôle des accès et des données
Protection des données.Vous devez disposer des droits d'administrateur "Afficher la règle de protection contre la perte de données" et "Gérer la règle de protection contre la perte de données".
- Pour Règles de protection des données et détecteurs, cliquez sur Gérer les détecteurs.
- (Facultatif) Pour rechercher un détecteur :
- Cliquez sur Ajouter un filtre.
- Sélectionnez Nom du détecteur ou Type de détecteur.
- Spécifiez la valeur à rechercher.
- Cliquez sur Appliquer.
- (Facultatif) Pour exporter vos règles vers un fichier texte, cliquez sur Exporter les détecteurs, puis spécifiez le nom et l'emplacement du fichier.
- Cliquez sur le nom du détecteur pour le modifier. Lorsque vous modifiez des détecteurs utilisés dans des règles, cela déclenche une nouvelle analyse de tous les documents concernés par ces règles.
- (Facultatif) Pour supprimer un détecteur, cliquez sur Supprimer
à la fin de la ligne du détecteur.
La suppression de détecteurs est définitive et irréversible.
Exemple : Protéger les noms internes à l'aide d'une liste de mots personnalisée
Dans cet exemple, vous empêchez les utilisateurs de partager des fichiers avec des destinataires externes si le contenu contient un nom de projet interne. Vous devez d'abord créer un détecteur de liste de mots personnalisée, puis l'ajouter à une règle de protection des données.
Étape 1 : Créez le détecteur de liste de mots
-
Dans la console d'administration Google, accédez à Menu
Sécurité
Contrôle des accès et des données
Protection des données.Vous devez disposer des droits d'administrateur "Afficher la règle de protection contre la perte de données" et "Gérer la règle de protection contre la perte de données".
- Pour Règles de protection des données et détecteurs, cliquez sur Gérer les détecteurs Ajouter un détecteur Liste de mots.
- Dans le champ Nom, saisissez Noms de projets internes.
- Saisissez les mots suivants, séparés par une virgule : SpiderWeb, SpdW, TestingSpdW.
- La casse n'est pas prise en compte. SpiderWeb correspond à spiderweb, Spiderweb et SPIDERWEB.
- La correspondance n'est établie qu'avec des mots complets. Spider ne correspondra pas à SpiderWeb.
- Cliquez sur Créer.
Étape 2 : Créez la règle de protection des données
- Pour Règles de protection des données et détecteurs, cliquez sur Gérer les règles Ajouter une règle Nouvelle règle.
- Dans le champ Nom, saisissez Bloquer le partage des noms de projets internes.
- Pour Applications, sélectionnez :
- Google Chat Fichier importé.
- Google Drive Fichiers Drive.
- Google Chat
- Cliquez sur Continuer.
- Dans Actions, procédez comme suit :
- Pour Google Chat, sélectionnez Bloquer le message. Cochez la case Conversations externes et décochez la case Conversations internes.
- Pour Google Drive, sélectionnez Bloquer le partage externe.
- Dans le champ Alertes, sélectionnez Élevée, puis cochez les cases Centre d'alerte et Tous les super-administrateurs.
- Cliquez sur Continuer.
- Pour Champ d'application, sélectionnez Tous les utilisateurs de domain.name.
- Dans le champ Conditions concernant les contenus, cliquez sur Ajouter une condition, puis sélectionnez les paramètres suivants :
- Type de contenu à analyser : Tous les contenus
- Éléments à rechercher : Correspond aux mots d'une liste de mots
- Nom de la liste de mots : noms de projets internes
- Mode de correspondance : N'importe quel mot
- Nombre total de fois minimum qu'un mot a été détecté : 1.
- Cliquez sur Continuer et consultez les détails de la règle.
- Cliquez sur Créer.