自定义内容检测器简介

支持此功能的版本:一线员工标准版和一线员工 Plus 版;企业标准版和企业 Plus 版;教育基础版、教育标准版和教育 Plus 版;企业基本功能 Plus 版。比较您的版本

您可以将内容检测器与数据泄露防护 (DLP) 功能搭配使用,以指定要扫描和报告的敏感内容类型。如果预构建的内容检测器无法满足您的需求,您可以创建自己的自定义内容检测器,以更具体地满足您的需求。您可以使用正则表达式或以逗号分隔的字词列表来指定检测器。

内容检测器并不保证能够检测到敏感内容。某些应用和文件类型会有限制。

创建自定义内容检测器

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 安全性 然后 访问权限和数据控制功能 然后 数据保护。

    需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

  2. 在数据保护规则和检测器部分,点击管理检测器。
  3. 点击添加检测器,然后选择检测器类型:
    • 正则表达式 - 一种将文本与格式进行匹配的方法
    • 字词表 - 包含特定字词或短语的自定义列表
  4. 为检测器输入名称和(可选)说明。
  5. 根据您的选择提供检测详情:
    • 正则表达式 - 使用 Google RE2 语法输入表达式。如需了解详情,请参阅正则表达式示例。点击测试表达式进行验证。
    • 字词表 - 输入以英文逗号分隔的字词表。不区分大小写,且符号会被忽略。只有完整的字词才会匹配。字词必须至少包含 2 个字母数字字符。
  6. 点击创建。
所做更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情

查看和管理现有检测器

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 安全性 然后 访问权限和数据控制功能 然后 数据保护。

    需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

  2. 在数据保护规则和检测器部分,点击管理检测器。
  3. (可选)如需搜索检测器,请执行以下操作:
    1. 点击添加过滤条件。
    2. 选择检测器名称或检测器类型。
    3. 指定要搜索的值。
    4. 点击应用。
  4. (可选)如需将规则导出到文本文件,请点击导出检测器,然后指定文件名和位置。
  5. 点击检测器名称以进行修改。 当您修改规则使用的检测器时,会触发系统重新扫描受这些规则影响的所有文档。
  6. (可选)如需删除检测器,请点击检测器所在行末尾的“删除”图标 。 删除检测器是永久性操作,无法撤消。
所做更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情

示例:使用自定义字词表保护内部名称

在此示例中,您将禁止用户与外部收件人共享包含内部项目名称的文件。您需要先创建自定义字词表检测器,然后将其添加到数据保护规则中。

第 1 步:创建字词列表检测器

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 安全性 然后 访问权限和数据控制功能 然后 数据保护。

    需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

  2. 在数据保护规则和检测器部分,依次点击管理检测器 然后 添加检测器 然后 字词表。
  3. 在名称部分,输入内部项目名称。
  4. 输入以下以英文逗号分隔的字词:SpiderWeb, SpdW, TestingSpdW
    • 不区分大小写。SpiderWeb 与 spiderweb、Spiderweb 和 SPIDERWEB 匹配。
    • 只有完整的字词才会匹配。Spider 与 SpiderWeb 不匹配。
  5. 点击创建。

第 2 步:创建数据保护规则

  1. 在数据保护规则和检测器部分,依次点击管理规则 然后 添加规则 然后 新规则。
  2. 在名称部分,输入禁止分享内部项目名称。
  3. 对于应用,请选择:
    • Google Chat 然后 文件已上传。
    • Google 云端硬盘 然后 云端硬盘文件。
  4. 点击继续。
  5. 对于操作,请完成以下步骤:
    • 对于 Google Chat,请选择屏蔽消息。勾选外部话题复选框,并取消勾选内部话题复选框。
    • 对于 Google 云端硬盘,选择禁止与外部共享。
  6. 在提醒部分,选择高,然后勾选提醒中心和所有超级用户复选框。
  7. 点击继续。
  8. 在范围部分,选择 <域名> 中的所有用户。
  9. 对于内容调节,请点击添加条件,然后选择以下参数:
    • 要扫描的内容类型 - 所有内容
    • 要扫描的内容 - 与字词表中的字词匹配
    • 字词表名称 - 内部项目名称
    • 匹配模式 - 匹配任意字词
    • 任意字词被检测到的最少总次数 - 1。
  10. 点击继续并查看规则详情。
  11. 点击创建。
所做更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情