關於自訂內容偵測工具

支援這項功能的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較

內容偵測工具可與資料遺失防護 (DLP) 功能搭配使用,指定要掃描及回報的敏感內容類型。如果預先建構的內容偵測工具無法滿足需求,您可以自行建立自訂內容偵測工具,更精確地偵測內容。您可以使用規則運算式或以半形逗號分隔的字詞清單,指定偵測工具。

內容偵測工具不保證一定能偵測到敏感內容,對特定應用程式和檔案類型會有限制。

建立自訂內容偵測工具

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「安全性」接下來「存取權與資料控管」接下來「資料保護」。

    須具備「查看及管理資料遺失防護規則」的管理員權限。

  2. 在「資料保護規則和偵測工具」部分,按一下「管理偵測工具」。
  3. 按一下「新增偵測工具」,然後選取偵測工具類型:
    • 規則運算式:比對文字模式的方法
    • 字詞清單:自訂的特定字詞或詞組清單
  4. 輸入偵測工具的名稱和說明 (選填)。
  5. 根據所選項目提供偵測詳細資料:
    • 規則運算式:使用 Google RE2 語法輸入運算式。詳情請參閱「規則運算式的範例」。按一下「測試運算式」進行驗證。
    • 字詞清單:輸入以半形逗號分隔的字詞清單。系統會忽略大小寫和符號,只會比對完整字詞。字詞必須至少包含 2 個英數字元。
  6. 按一下「建立」。
變更最多需要 24 小時才會生效,但通常不會這麼久。瞭解詳情

查看及管理現有偵測工具

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「安全性」接下來「存取權與資料控管」接下來「資料保護」。

    須具備「查看及管理資料遺失防護規則」的管理員權限。

  2. 在「資料保護規則和偵測工具」部分,按一下「管理偵測工具」。
  3. (選用) 如要搜尋偵測工具:
    1. 按一下 [新增篩選器]。
    2. 選取「偵測工具名稱」或「偵測工具類型」。
    3. 指定要搜尋的值。
    4. 按一下「套用」。
  4. (選用) 如要將規則匯出至文字檔,請按一下「Export detectors」(匯出偵測工具),然後指定檔案名稱和位置。
  5. 按一下偵測工具名稱即可編輯。如果您編輯了規則中使用的偵測工具,系統會對受這些規則影響的所有文件執行新的掃描作業。
  6. (選用) 如要刪除偵測工具,請在偵測工具資料列的結尾處,按一下「刪除」圖示 。偵測工具一經刪除即無法復原。
變更最多需要 24 小時才會生效,但通常不會這麼久。瞭解詳情

範例:使用自訂字詞清單保護內部名稱

在這個範例中,您將禁止使用者與外部收件者共用含有內部專案名稱的檔案。您必須先建立自訂字詞清單偵測工具,然後將其新增至資料保護規則。

步驟 1:建立字詞清單偵測工具

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「安全性」接下來「存取權與資料控管」接下來「資料保護」。

    須具備「查看及管理資料遺失防護規則」的管理員權限。

  2. 在「資料保護規則和偵測工具」部分,依序按一下「管理偵測工具」接下來「新增偵測工具」接下來「字詞清單」。
  3. 在「Name」部分,輸入「Internal Project Names」。
  4. 輸入下列字詞,並以半形逗號分隔:SpiderWeb, SpdW, TestingSpdW
    • 不區分大小寫。SpiderWeb 會比對 spiderweb、Spiderweb 和 SPIDERWEB。
    • 只會比對完整字詞。Spider 不會比對出 SpiderWeb。
  5. 按一下「建立」。

步驟 2:建立資料保護規則

  1. 在「資料保護規則和偵測工具」部分,依序按一下「管理規則」接下來「新增規則」接下來「建立新規則」。
  2. 在「名稱」部分,輸入「禁止分享內部專案名稱」。
  3. 在「應用程式」部分,選取:
    • Google Chat 接下來 檔案已上傳。
    • Google 雲端硬碟 接下來 雲端硬碟檔案。
  4. 按一下「繼續」。
  5. 如要設定「動作」,請完成下列步驟:
    • 在「Google Chat」部分,選取「封鎖訊息」,勾選「外部對話」方塊,並取消勾選「內部對話」方塊。
    • 在「Google 雲端硬碟」部分,選取「禁止對外共用」。
  6. 在「快訊」部分,選取「高」,然後勾選「快訊中心」和「所有超級管理員」方塊。
  7. 按一下「繼續」。
  8. 在「範圍」部分,選取「<網域名稱> 所有成員」。
  9. 在「內容條件設定」部分,按一下「新增條件」,然後選取下列參數:
    • 掃描內容類型:所有內容
    • 掃描項目:符合字詞清單中的字詞
    • 字詞清單名稱:內部專案名稱
    • 比對模式:比對任何字詞
    • 偵測到任何字詞的最低總次數:[1]
  10. 按一下「繼續」並查看規則詳情。
  11. 按一下「建立」。
變更最多需要 24 小時才會生效,但通常不會這麼久。瞭解詳情