支援這項功能的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較
內容偵測工具可與資料遺失防護 (DLP) 功能搭配使用,指定要掃描及回報的敏感內容類型。如果預先建構的內容偵測工具無法滿足需求,您可以自行建立自訂內容偵測工具,更精確地偵測內容。您可以使用規則運算式或以半形逗號分隔的字詞清單,指定偵測工具。
內容偵測工具不保證一定能偵測到敏感內容,對特定應用程式和檔案類型會有限制。
建立自訂內容偵測工具
-
在 Google 管理控制台中,依序點選「選單」圖示
「安全性」
「存取權與資料控管」
「資料保護」。
須具備「查看及管理資料遺失防護規則」的管理員權限。
- 在「資料保護規則和偵測工具」部分,按一下「管理偵測工具」。
- 按一下「新增偵測工具」,然後選取偵測工具類型:
- 規則運算式:比對文字模式的方法
- 字詞清單:自訂的特定字詞或詞組清單
- 輸入偵測工具的名稱和說明 (選填)。
- 根據所選項目提供偵測詳細資料:
- 規則運算式:使用 Google RE2 語法輸入運算式。詳情請參閱「規則運算式的範例」。按一下「測試運算式」進行驗證。
- 字詞清單:輸入以半形逗號分隔的字詞清單。系統會忽略大小寫和符號,只會比對完整字詞。字詞必須至少包含 2 個英數字元。
- 按一下「建立」。
查看及管理現有偵測工具
-
在 Google 管理控制台中,依序點選「選單」圖示
「安全性」
「存取權與資料控管」
「資料保護」。
須具備「查看及管理資料遺失防護規則」的管理員權限。
- 在「資料保護規則和偵測工具」部分,按一下「管理偵測工具」。
- (選用) 如要搜尋偵測工具:
- 按一下 [新增篩選器]。
- 選取「偵測工具名稱」或「偵測工具類型」。
- 指定要搜尋的值。
- 按一下「套用」。
- (選用) 如要將規則匯出至文字檔,請按一下「Export detectors」(匯出偵測工具),然後指定檔案名稱和位置。
- 按一下偵測工具名稱即可編輯。如果您編輯了規則中使用的偵測工具,系統會對受這些規則影響的所有文件執行新的掃描作業。
- (選用) 如要刪除偵測工具,請在偵測工具資料列的結尾處,按一下「刪除」圖示
。偵測工具一經刪除即無法復原。
範例:使用自訂字詞清單保護內部名稱
在這個範例中,您將禁止使用者與外部收件者共用含有內部專案名稱的檔案。您必須先建立自訂字詞清單偵測工具,然後將其新增至資料保護規則。
步驟 1:建立字詞清單偵測工具
-
在 Google 管理控制台中,依序點選「選單」圖示
「安全性」
「存取權與資料控管」
「資料保護」。
須具備「查看及管理資料遺失防護規則」的管理員權限。
- 在「資料保護規則和偵測工具」部分,依序按一下「管理偵測工具」
「新增偵測工具」
「字詞清單」。
- 在「Name」部分,輸入「Internal Project Names」。
- 輸入下列字詞,並以半形逗號分隔:SpiderWeb, SpdW, TestingSpdW
- 不區分大小寫。SpiderWeb 會比對 spiderweb、Spiderweb 和 SPIDERWEB。
- 只會比對完整字詞。Spider 不會比對出 SpiderWeb。
- 按一下「建立」。
步驟 2:建立資料保護規則
- 在「資料保護規則和偵測工具」部分,依序按一下「管理規則」
「新增規則」
「建立新規則」。
- 在「名稱」部分,輸入「禁止分享內部專案名稱」。
- 在「應用程式」部分,選取:
- Google Chat
檔案已上傳。
- Google 雲端硬碟
雲端硬碟檔案。
- Google Chat
- 按一下「繼續」。
- 如要設定「動作」,請完成下列步驟:
- 在「Google Chat」部分,選取「封鎖訊息」,勾選「外部對話」方塊,並取消勾選「內部對話」方塊。
- 在「Google 雲端硬碟」部分,選取「禁止對外共用」。
- 在「快訊」部分,選取「高」,然後勾選「快訊中心」和「所有超級管理員」方塊。
- 按一下「繼續」。
- 在「範圍」部分,選取「<網域名稱> 所有成員」。
- 在「內容條件設定」部分,按一下「新增條件」,然後選取下列參數:
- 掃描內容類型:所有內容
- 掃描項目:符合字詞清單中的字詞
- 字詞清單名稱:內部專案名稱
- 比對模式:比對任何字詞
- 偵測到任何字詞的最低總次數:[1]
- 按一下「繼續」並查看規則詳情。
- 按一下「建立」。