支持此功能的版本:一线员工标准版和一线员工 Plus 版;企业标准版和企业 Plus 版;教育基础版、教育标准版和教育 Plus 版;企业基本功能 Plus 版。比较您的版本
您可以将内容检测器与数据泄露防护 (DLP) 功能搭配使用,以指定要扫描和报告的敏感内容类型。如果预构建的内容检测器无法满足您的需求,您可以创建自己的自定义内容检测器,以更具体地满足您的需求。您可以使用正则表达式或以逗号分隔的字词列表来指定检测器。
内容检测器并不保证能够检测到敏感内容。某些应用和文件类型会有限制。
创建自定义内容检测器
-
在 Google 管理控制台中,依次点击“菜单”图标
安全性
访问权限和数据控制功能
数据保护。
需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
- 在数据保护规则和检测器部分,点击管理检测器。
- 点击添加检测器,然后选择检测器类型:
- 正则表达式 - 一种将文本与格式进行匹配的方法
- 字词表 - 包含特定字词或短语的自定义列表
- 为检测器输入名称和(可选)说明。
- 根据您的选择提供检测详情:
- 正则表达式 - 使用 Google RE2 语法输入表达式。如需了解详情,请参阅正则表达式示例。点击测试表达式进行验证。
- 字词表 - 输入以英文逗号分隔的字词表。不区分大小写,且符号会被忽略。只有完整的字词才会匹配。字词必须至少包含 2 个字母数字字符。
- 点击创建。
查看和管理现有检测器
-
在 Google 管理控制台中,依次点击“菜单”图标
安全性
访问权限和数据控制功能
数据保护。
需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
- 在数据保护规则和检测器部分,点击管理检测器。
- (可选)如需搜索检测器,请执行以下操作:
- 点击添加过滤条件。
- 选择检测器名称或检测器类型。
- 指定要搜索的值。
- 点击应用。
- (可选)如需将规则导出到文本文件,请点击导出检测器,然后指定文件名和位置。
- 点击检测器名称以进行修改。 当您修改规则使用的检测器时,会触发系统重新扫描受这些规则影响的所有文档。
- (可选)如需删除检测器,请点击检测器所在行末尾的“删除”图标
。 删除检测器是永久性操作,无法撤消。
示例:使用自定义字词表保护内部名称
在此示例中,您将禁止用户与外部收件人共享包含内部项目名称的文件。您需要先创建自定义字词表检测器,然后将其添加到数据保护规则中。
第 1 步:创建字词列表检测器
-
在 Google 管理控制台中,依次点击“菜单”图标
安全性
访问权限和数据控制功能
数据保护。
需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。
- 在数据保护规则和检测器部分,依次点击管理检测器
添加检测器
字词表。
- 在名称部分,输入内部项目名称。
- 输入以下以英文逗号分隔的字词:SpiderWeb, SpdW, TestingSpdW
- 不区分大小写。SpiderWeb 与 spiderweb、Spiderweb 和 SPIDERWEB 匹配。
- 只有完整的字词才会匹配。Spider 与 SpiderWeb 不匹配。
- 点击创建。
第 2 步:创建数据保护规则
- 在数据保护规则和检测器部分,依次点击管理规则
添加规则
新规则。
- 在名称部分,输入禁止分享内部项目名称。
- 对于应用,请选择:
- Google Chat
文件已上传。
- Google 云端硬盘
云端硬盘文件。
- Google Chat
- 点击继续。
- 对于操作,请完成以下步骤:
- 对于 Google Chat,请选择屏蔽消息。勾选外部话题复选框,并取消勾选内部话题复选框。
- 对于 Google 云端硬盘,选择禁止与外部共享。
- 在提醒部分,选择高,然后勾选提醒中心和所有超级用户复选框。
- 点击继续。
- 在范围部分,选择 <域名> 中的所有用户。
- 对于内容调节,请点击添加条件,然后选择以下参数:
- 要扫描的内容类型 - 所有内容
- 要扫描的内容 - 与字词表中的字词匹配
- 字词表名称 - 内部项目名称
- 匹配模式 - 匹配任意字词
- 任意字词被检测到的最少总次数 - 1。
- 点击继续并查看规则详情。
- 点击创建。