Informacje o niestandardowych wzorcach do wykrywania treści

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównaj wersje

Wzorce do wykrywania treści wraz z funkcją zapobiegania utracie danych (DLP) określają typy poufnych treści, które są skanowane i zgłaszane. Jeśli gotowe wzorce do wykrywania treści nie spełniają Twoich potrzeb, możesz utworzyć własny niestandardowy wzorzec, który będzie bardziej szczegółowy. Aby określić detektor, możesz użyć wyrażenia regularnego lub listy słów rozdzielonych przecinkami.

Wzorce do wykrywania treści nie gwarantują wykrycia treści poufnych. W przypadku niektórych aplikacji i typów plików występują pewne ograniczenia.

Tworzenie niestandardowego wzorca do wykrywania treści

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Zarządzanie danymi i kontrola dostępu a potem Ochrona danych.

    Wymaga uprawnień administratora do wyświetlania reguł DLP i zarządzania nimi.

  2. W sekcji Reguły ochrony danych i wzorce wykrywania treści kliknij Zarządzaj wzorcami do wykrywania treści.
  3. Kliknij Dodaj detektor i wybierz typ detektora:
    • Wyrażenie regularne – metoda dopasowywania tekstu do wzorców.
    • Lista słów – niestandardowa lista konkretnych słów lub wyrażeń.
  4. Wpisz nazwę i opcjonalnie opis detektora.
  5. Podaj szczegóły wykrywania na podstawie wybranej opcji:
    • Wyrażenie regularne – wpisz wyrażenie, używając składni Google RE2. Więcej informacji znajdziesz w artykule Przykłady wyrażeń regularnych. Kliknij Testuj wyrażenie, aby sprawdzić wyrażenie regularne.
    • Lista słów – wpisz listę słów rozdzielonych przecinkami. Wielkie litery i symbole są ignorowane. Dopasowywane są tylko pełne słowa. Słowa muszą zawierać co najmniej 2 znaki alfanumeryczne.
  6. Kliknij Utwórz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Wyświetlanie istniejących detektorów i zarządzanie nimi

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Zarządzanie danymi i kontrola dostępu a potem Ochrona danych.

    Wymaga uprawnień administratora do wyświetlania reguł DLP i zarządzania nimi.

  2. W sekcji Reguły ochrony danych i wzorce wykrywania treści kliknij Zarządzaj wzorcami do wykrywania treści.
  3. (Opcjonalnie) Aby wyszukać detektor:
    1. Kliknij Dodaj filtr.
    2. Wybierz Nazwa detektora lub Typ detektora.
    3. Określ wartość do wyszukania.
    4. Kliknij Zastosuj.
  4. (Opcjonalnie) Aby wyeksportować reguły do pliku tekstowego, kliknij Eksportuj detektory i określ nazwę oraz lokalizację pliku.
  5. Kliknij nazwę detektora, aby ją edytować. Edytowanie detektorów używanych w regułach powoduje ponowne skanowanie wszystkich dokumentów objętych tymi regułami.
  6. (Opcjonalnie) Aby usunąć detektor, na końcu jego wiersza kliknij Usuń . Usunięcie detektorów jest trwałe i nie można go cofnąć.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Przykład: ochrona nazw wewnętrznych przy użyciu niestandardowej listy słów

W tym przykładzie uniemożliwiasz użytkownikom udostępnianie plików adresatom zewnętrznym, jeśli zawartość zawiera wewnętrzną nazwę projektu. Najpierw utwórz niestandardowy detektor listy słów, a następnie dodaj go do reguły ochrony danych.

Krok 1. Utwórz detektor listy słów

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Zarządzanie danymi i kontrola dostępu a potem Ochrona danych.

    Wymaga uprawnień administratora do wyświetlania reguł DLP i zarządzania nimi.

  2. W sekcji Reguły ochrony danych i detektory kliknij Zarządzaj detektorami a potem Dodaj detektor a potem Lista słów.
  3. W polu Name (Nazwa) wpisz Internal Project Names (Wewnętrzne nazwy projektów).
  4. Wpisz te słowa rozdzielone przecinkami: SpiderWeb, SpdW, TestingSpdW.
    • Wielkość liter nie ma znaczenia. SpiderWeb pasuje do spiderweb, Spiderweb i SPIDERWEB.
    • Dopasowywane są tylko pełne słowa. Spider nie będzie pasować do SpiderWeb.
  5. Kliknij Utwórz.

Krok 2. Utwórz regułę ochrony danych

  1. W sekcji Reguły ochrony danych i wzorce wykrywania treści kliknij Zarządzaj regułami a potem Dodaj regułę a potem Nowa reguła.
  2. W polu Nazwa wpisz Blokowanie udostępniania nazw projektów wewnętrznych.
  3. W sekcji Aplikacje wybierz:
    • Google Chat a potem Przesłano plik.
    • Dysk Google a potem Pliki na Dysku.
  4. Kliknij Dalej.
  5. W sekcji Czynności wykonaj te działania:
    • W obszarze Google Chat wybierz Zablokuj wiadomość. Zaznacz pole Rozmowy z użytkownikami zewnętrznymi i odznacz pole Rozmowy z użytkownikami wewnętrznymi.
    • W przypadku Dysku Google wybierz Blokuj udostępnianie poza domenę.
  6. W sekcji Alerty wybierz Wysoki i zaznacz pola Centrum alertów i Wszyscy superadministratorzy.
  7. Kliknij Dalej.
  8. W polu Zakres wybierz Wszyscy w domenie domain.name.
  9. W sekcji Warunki dotyczące treści kliknij Dodaj warunek i wybierz te parametry:
    • Typ treści do przeskanowania – wszystkie treści.
    • Cel skanowania – pasuje do słów z listy słów.
    • Nazwa listy słów: Nazwy projektów wewnętrznych.
    • Tryb dopasowania – dopasuj dowolne słowa.
    • Minimalna łączna liczba wykryć dowolnego słowa: 1.
  10. Kliknij Dalej i sprawdź szczegółowe informacje o regule.
  11. Kliknij Utwórz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji