Специальные детекторы содержания

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Детекторы содержания используются с функцией защиты от потери данных (DLP). Они определяют, какие типы конфиденциальной информации необходимо выявлять. Если стандартные детекторы контента не соответствуют вашим потребностям, вы можете создать собственный детектор контента. Для этого можно использовать регулярное выражение или список слов, разделенных запятыми.

Детекторы содержания не гарантируют обнаружения конфиденциального контента. Для некоторых приложений и типов файлов существуют ограничения.

Как создать настраиваемый детектор контента

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Управление доступом и данными > Защита данных.

    У вас должны быть права администратора на просмотр правил DLP и управление ими.

  2. В разделе Правила и детекторы, используемые для защиты данных нажмите Настроить детекторы.
  3. Нажмите Добавить детектор и выберите тип детектора:
    • Регулярное выражение – служит для сравнения текста с шаблонами.
    • Список слов – пользовательский список слов или фраз.
  4. Введите название и (если необходимо) описание детектора.
  5. Укажите сведения об обнаружении в зависимости от выбранного варианта:
    • Регулярное выражение. Введите выражение, используя синтаксис Google RE2. Вы можете ознакомиться с примерами регулярных выражений. Нажмите Проверить выражение.
    • Список слов – введите список слов, разделенных запятыми. Регистр не учитывается; специальные символы игнорируются. Учитываются только полные совпадения. Слова должны содержать не менее двух букв или цифр.
  6. Нажмите Создать.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Как посмотреть существующие детекторы и управлять ими

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Управление доступом и данными > Защита данных.

    У вас должны быть права администратора на просмотр правил DLP и управление ими.

  2. В разделе Правила и детекторы, используемые для защиты данных нажмите Настроить детекторы.
  3. Чтобы найти детектор:
    1. Нажмите Добавить фильтр.
    2. Выберите Название детектора или Тип детектора.
    3. Укажите значение, которое нужно найти.
    4. Нажмите Применить.
  4. Чтобы экспортировать правила в текстовый файл, нажмите Экспортировать детекторы и укажите название и расположение файла.
  5. Нажмите на название детектора, чтобы изменить его. После изменения детекторов, которые используются в правилах, будет запущено новое сканирование документов, на которые распространяются эти правила.
  6. Чтобы удалить детектор, в конце строки детектора нажмите "Удалить" . Удаленные детекторы восстановить нельзя.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Пример. Защита внутренних названий с помощью специального списка слов

В этом примере вы запрещаете пользователям делиться файлами с внешними получателями, если в содержимом есть внутреннее название проекта. Сначала создайте специальный детектор со списком слов, а затем добавьте его в правило защиты данных.

Шаг 1. Создайте детектор списка слов

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Управление доступом и данными > Защита данных.

    У вас должны быть права администратора на просмотр правил DLP и управление ими.

  2. В разделе Правила и детекторы, используемые для защиты данных нажмите Настроить детекторы > Добавить детектор > Список слов.
  3. В поле Название введите Названия внутренних проектов.
  4. Введите следующие слова через запятую: SpiderWeb, SpdW, TestingSpdW.
    • Регистр не имеет значения. SpiderWeb соответствует spiderweb, Spiderweb и SPIDERWEB.
    • Учитываются только полные совпадения. Spider не будет соответствовать SpiderWeb.
  5. Нажмите Создать.

Шаг 2. Создайте правило защиты данных

  1. В разделе Правила и детекторы, используемые для защиты данных нажмите Управление правилами > Добавить правило > Создать правило.
  2. В поле Название введите Запретить отправку названий внутренних проектов.
  3. В разделе Приложения выберите:
    • Google Chat > Файл загружен.
    • Google Диск > Файлы на Диске.
  4. Нажмите Продолжить.
  5. В разделе Действия сделайте следующее:
    • Для Google Chat выберите Заблокировать сообщение. Установите флажок Чаты с внешними пользователями и снимите флажок Чаты с пользователями в организации.
    • Для Google Диска выберите Заблокировать внешний доступ.
  6. В разделе Оповещения выберите Высокий и установите флажки Центр оповещений и Все суперадминистраторы.
  7. Нажмите Продолжить.
  8. В поле Область действия выберите Все в домене domain.name.
  9. В разделе Условия для контента нажмите Добавить условие и выберите следующие параметры:
    • Тип контента, который нужно сканировать – "Весь контент".
    • Что искать – "Есть в списке слов".
    • Название списка слов – Internal Project Names (Названия внутренних проектов).
    • Режим определения совпадений – "Совпадение с любым словом".
    • Минимальное общее количество найденных экземпляров любого слова – 1.
  10. Нажмите Продолжить, чтобы посмотреть сведения о правиле.
  11. Нажмите Создать.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…