Edições que têm esse recurso: Frontline Standard e Frontline Plus; Enterprise Standard e Enterprise Plus; Education Fundamentals, Education Standard e Education Plus; Enterprise Essentials Plus. Comparar sua edição
Você usa detectores de conteúdo com a Prevenção contra perda de dados (DLP) para especificar tipos de conteúdo sensíveis a serem verificados e informados. Se os detectores de conteúdo predefinidos não atenderem às suas necessidades, crie um detector de conteúdo personalizado para ser mais específico. Você pode usar uma expressão regular ou uma lista de palavras separadas por vírgulas para especificar o detector.
Os detectores de conteúdo não garantem a detecção de conteúdo sensível. Há limitações para determinados aplicativos e tipos de arquivo.
Criar um detector de conteúdo personalizado
-
No Google Admin Console, acesse Menu
Segurança
Controle de dados e acesso
Proteção de dados.É necessário ter os privilégios de administrador "Ver regra da DLP" e "Gerenciar regra da DLP".
- Em Detectores e regras de proteção de dados, clique em Gerenciar detectores.
- Clique em Adicionar detector e selecione um tipo de detector:
- Expressão regular: um método de correspondência de texto com padrões.
- Lista de palavras: uma lista personalizada de palavras ou frases específicas.
- Insira um nome e, se quiser, uma descrição para o detector.
- Forneça os detalhes de detecção com base na sua seleção:
- Expressão regular: insira uma expressão usando a sintaxe RE2 do Google. Para mais detalhes, acesse Exemplos de expressões regulares. Clique em Testar expressão para verificar.
- Lista de palavras: insira uma lista de palavras separadas por vírgulas. Não há diferenciação entre letras maiúsculas e minúsculas e símbolos. A correspondência é feita somente com palavras completas. As palavras precisam ter pelo menos 2 caracteres alfanuméricos.
- Clique em Criar.
Ver e gerenciar detectores atuais
-
No Google Admin Console, acesse Menu
Segurança
Controle de dados e acesso
Proteção de dados.É necessário ter os privilégios de administrador "Ver regra da DLP" e "Gerenciar regra da DLP".
- Em Detectores e regras de proteção de dados, clique em Gerenciar detectores.
- (Opcional) Para pesquisar um detector:
- Clique em Adicionar um filtro.
- Selecione Nome do detector ou Tipo de detector.
- Especifique o valor a ser pesquisado.
- Clique em Aplicar.
- (Opcional) Para exportar as regras para um arquivo de texto, clique em Exportar detectores e especifique o nome e o local do arquivo.
- Clique no nome do detector para editá-lo. Quando você edita detectores usados em regras, isso aciona uma nova verificação em todos os documentos afetados por essas regras.
- (Opcional) Para excluir um detector, no final da linha dele, clique em Excluir
.
A exclusão de detectores é permanente e não pode ser desfeita.
Exemplo: proteger nomes internos usando uma lista de palavras personalizada
Neste exemplo, você impede que os usuários compartilhem arquivos com destinatários externos se o conteúdo tiver o nome de um projeto interno. Primeiro, crie um detector personalizado de lista de palavras e adicione-o a uma regra de proteção de dados.
Etapa 1: criar o detector de lista de palavras
-
No Google Admin Console, acesse Menu
Segurança
Controle de dados e acesso
Proteção de dados.É necessário ter os privilégios de administrador "Ver regra da DLP" e "Gerenciar regra da DLP".
- Em Detectores e regras de proteção de dados, clique em Gerenciar detectores Adicionar detector Lista de palavras.
- Em Nome, insira Nomes de projetos internos.
- Digite as seguintes palavras separadas por vírgulas: SpiderWeb, SpdW, TestingSpdW
- Não há diferenciação entre letras maiúsculas e minúsculas. SpiderWeb corresponde a spiderweb, Spiderweb e SPIDERWEB.
- A correspondência é feita somente com palavras completas. Spider não vai corresponder a SpiderWeb.
- Clique em Criar.
Etapa 2: criar a regra de proteção de dados
- Em Detectores e regras de proteção de dados, clique em Gerenciar regras Adicionar regra Nova regra.
- Em Nome, digite Bloquear o compartilhamento de nomes de projetos internos.
- Em Apps, selecione:
- Google Chat Arquivo enviado.
- Google Drive Arquivos do Drive.
- Google Chat
- Clique em Continuar.
- Para Ações, siga estas etapas:
- Em Google Chat, selecione Bloquear mensagem. Marque a caixa Conversas externas e desmarque a caixa Conversas internas.
- Em Google Drive, selecione Bloquear compartilhamento externo.
- Em Alertas, selecione Alto e marque as caixas Central de alertas e Todos os superadmins.
- Clique em Continuar.
- Em Escopo, selecione Todos em domain.name.
- Para condicionamento de conteúdo, clique em Adicionar condição e selecione os seguintes parâmetros:
- Tipo de conteúdo para verificação: todo o conteúdo
- O que verificar: corresponde a palavras da lista
- Nome da lista de palavras: nomes de projetos internos
- Modo de correspondência: faz a correspondência de qualquer palavra.
- Mínimo de vezes que uma palavra foi detectada: 1
- Clique em Continuar e verifique os detalhes da regra.
- Clique em Criar.