Over aangepaste contentdetectoren

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

U gebruikt contentdetectors met instellingen voor gegevensverlies voorkomen (Data Loss Prevention, DLP) om op te geven welke typen gevoelige content moeten worden gescand en gerapporteerd. Als de vooraf gemaakte contentdetectoren niet aan uw behoeften voldoen, kunt u een eigen aangepaste contentdetector maken om specifieker te zijn. U kunt een reguliere expressie of een door komma's gescheiden woordenlijst gebruiken om de detector te specificeren.

Inhouddetectoren bieden geen garantie dat gevoelige content wordt gedetecteerd. Er gelden beperkingen voor bepaalde toepassingen en bestandstypen.

Een aangepaste contentdetector maken

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming.

    Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

  2. Klik bij Regels en detectoren voor gegevensbescherming op Detectoren beheren.
  3. Klik op Detector toevoegen en selecteer een detectortype:
    • Reguliere expressie: Een methode om tekst te koppelen aan patronen
    • Woordenlijst: Een aangepaste lijst met specifieke woorden of woordgroepen.
  4. Voer een naam en (optioneel) een beschrijving voor de detector in.
  5. Verstrek de detectiegegevens op basis van je selectie:
    • Reguliere expressie: Voer een expressie in met de Google RE2-syntaxis. Ga naar Voorbeelden van reguliere expressies voor meer informatie. Klik op Expressie testen om te verifiëren.
    • Woordenlijst: Voer een door komma's gescheiden woordenlijst in. Hoofdletters en speciale tekens worden genegeerd. Alleen hele woorden kunnen overeenkomen. Woorden moeten minstens 2 alfanumerieke tekens bevatten.
  6. Klik op Maken.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Bestaande detectoren bekijken en beheren

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming.

    Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

  2. Klik bij Regels en detectoren voor gegevensbescherming op Detectoren beheren.
  3. (Optioneel) Zo zoekt u een detector:
    1. Klik op Een filter toevoegen.
    2. Selecteer Detectornaam of Detectortype.
    3. Voer de waarde in waarnaar je wilt zoeken.
    4. Klik op Toepassen.
  4. (Optioneel) Als u de regels wilt exporteren naar een tekstbestand, klikt u op Detectoren exporteren en voert u de bestandsnaam en locatie in.
  5. Klik op de naam van de detector om deze te bewerken. Als u detectoren bewerkt die worden gebruikt in regels, wordt er een nieuwe scan getriggerd voor alle documenten waarvoor die regels gelden.
  6. (Optioneel) Als u een detector wilt verwijderen, klikt u aan het einde van de rij van de detector op Verwijderen . Als u een detector verwijdert, kan dit niet ongedaan worden gemaakt.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Voorbeeld: Interne namen beschermen met een aangepaste woordenlijst

In dit voorbeeld voorkomt u dat gebruikers bestanden delen met externe ontvangers als de content een interne projectnaam bevat. Maak eerst een aangepaste detector voor woordenlijsten en voeg deze daarna toe aan een regel voor gegevensbescherming.

Stap 1: De detector voor woordenlijsten maken

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming.

    Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

  2. Klik bij Regels en detectoren voor gegevensbescherming op Detectoren beheren en dan Detector toevoegen en dan Woordenlijst.
  3. Voer bij Naam de waarde Interne projectnamen in.
  4. Voer de volgende door komma's gescheiden woorden in: SpiderWeb, SpdW, TestingSpdW
    • Hoofdletters worden genegeerd. SpiderWeb komt overeen met spiderweb, Spiderweb en SPIDERWEB.
    • Alleen hele woorden kunnen overeenkomen. Spider komt niet overeen met SpiderWeb.
  5. Klik op Maken.

Stap 2: Maak de regel voor gegevensbescherming

  1. Klik bij Regels en detectoren voor gegevensbescherming op Regels beheren en dan Regel toevoegen en dan Nieuwe regel.
  2. Voer bij Naam de optie Delen van interne projectnamen blokkeren in.
  3. Selecteer bij Apps het volgende:
    • Google Chat en dan Bestand geüpload.
    • Google Drive en dan Drive-bestanden.
  4. Klik op Doorgaan.
  5. Voer de volgende stappen uit voor Acties:
    • Selecteer voor Google Chat de optie Bericht blokkeren. Vink het vakje Externe gesprekken aan en vink het vakje Interne gesprekken uit.
    • Selecteer voor Google Drive de optie Extern delen blokkeren.
  6. Selecteer bij Meldingen de optie Hoog en vink de vakjes Meldingencentrum en Alle hoofdbeheerders aan.
  7. Klik op Doorgaan.
  8. Selecteer bij Bereik de optie Iedereen in domain.name.
  9. Klik bij Contentvoorwaarden op Voorwaarde toevoegen en selecteer de volgende parameters:
    • Contenttype dat moet worden gescand: Alle content
    • Waarop moet worden gescand: Komt overeen met woorden in een woordenlijst
    • Naam woordenlijst: Interne projectnamen
    • Overeenkomstmodus: Overeenkomst met een woord
    • Minimum aantal keer dat een woord is gedetecteerd: 1
  10. Klik op Doorgaan en bekijk de regelgegevens.
  11. Klik op Maken.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie