डीएलपी की डेटा सुरक्षा से जुड़ी अहम जानकारी की रिपोर्ट

Drive में मौजूद संवेदनशील कॉन्टेंट वाली फ़ाइलों और Gmail मैसेज की रिपोर्ट पाना

यह सुविधा इन वर्शन के साथ काम करती है: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Enterprise Essentials, और Enterprise Essentials Plus;Education Fundamentals, Education Standard, और Education Plus अपने वर्शन की तुलना करें

Google Admin console में, Gmail और Google Drive के लिए, डीएलपी की डेटा सुरक्षा से जुड़ी अहम जानकारी वाली रिपोर्ट उपलब्ध हैं. इन रिपोर्ट में, आपके संगठन में मौजूद संवेदनशील कॉन्टेंट के टाइप के बारे में जानकारी शामिल होती है. साथ ही, इनमें Drive में मौजूद उन फ़ाइलों और भेजे गए Gmail मैसेज की सूची भी शामिल होती है जिनमें संवेदनशील कॉन्टेंट होता है. Drive की रिपोर्ट हर तीन महीने में अपडेट की जाती हैं. इनमें Drive में मौजूद सभी फ़ाइलों के बारे में जानकारी शामिल होती है. Gmail की रिपोर्ट रोज़ अपडेट की जाती हैं. इनमें पिछले 30 दिनों में भेजे गए मैसेज के बारे में जानकारी शामिल होती है.

Google Admin console में जाकर, रिपोर्ट देखी जा सकती हैं. साथ ही, उन्हें चालू या बंद किया जा सकता है.

इस पेज पर इन विषयों के बारे में बताया गया है

डेटा की सुरक्षा से जुड़ी अहम जानकारी वाली रिपोर्ट देखना

शुरू करने से पहले, पक्का करें कि आपके पास रिपोर्ट देखने के लिए, एडमिन के ज़रूरी अधिकार हों . सुपर एडमिन, रिपोर्ट देख सकते हैं. साथ ही, उन्हें चालू या बंद कर सकते हैं. डीएलपी के नियम देखें के अधिकार वाले एडमिन, सिर्फ़ रिपोर्ट देख सकते हैं.

  1. Google Admin console में, मेन्यू इसके बाद सुरक्षा इसके बाद ऐक्सेस और डेटा कंट्रोल इसके बाद डेटा सुरक्षा पर जाएं.

    इसके लिए, आपके पास डीएलपी के नियम देखने और डीएलपी के नियम मैनेज करने के एडमिन के अधिकार होने चाहिए.

  2. हर तीन महीने में अपडेट होने वाली या रोज़ अपडेट होने वाली रिपोर्ट देखें. रिपोर्ट को सिर्फ़ पढ़ा जा सकता है. उनमें बदलाव नहीं किया जा सकता.

डेटा की सुरक्षा से जुड़ी अहम जानकारी वाली रिपोर्ट को बंद या चालू करना

सुपर एडमिन, रिपोर्ट देख सकते हैं. साथ ही, उन्हें चालू या बंद कर सकते हैं. Drive और Gmail के लिए, रिपोर्ट को अलग-अलग चालू और बंद किया जा सकता है. Drive की रिपोर्ट डिफ़ॉल्ट रूप से चालू रहती हैं. Gmail की रिपोर्ट डिफ़ॉल्ट रूप से बंद रहती हैं. हालांकि, Google Workspace Business के वर्शन के लिए, ये डिफ़ॉल्ट रूप से चालू रहती हैं.

रिपोर्ट को बंद या चालू करने के लिए:

  1. Google Admin console में, मेन्यू इसके बाद सुरक्षा इसके बाद ऐक्सेस और डेटा कंट्रोल इसके बाद डेटा सुरक्षा पर जाएं.

    इसके लिए, आपके पास डीएलपी के नियम देखने और डीएलपी के नियम मैनेज करने के एडमिन के अधिकार होने चाहिए.

  2. डेटा की अहम जानकारी के लिए स्कैन करने और रिपोर्ट करने की सुविधा सेटिंग में जाकर, उन रिपोर्ट के लिए चालू करें या बंद करें को चुनें जिन्हें आपको मैनेज करना है. जैसे, Drive या Gmail.
  3. सेव करें पर क्लिक करें.

रिपोर्ट को वापस चालू करने पर, Drive की रिपोर्ट में अगले तीन महीने की शुरुआत से डेटा शामिल होता है. वहीं, Gmail की रिपोर्ट में 30 दिनों में से पहले दिन का डेटा शामिल होता है.

डेटा की सुरक्षा से जुड़ी अहम जानकारी वाली रिपोर्ट के बारे में जानकारी

संवेदनशील कॉन्टेंट की पहचान करने और Drive और Gmail के लिए रिपोर्ट जनरेट करने के लिए, सामान्य डिटेक्टर के सेट का इस्तेमाल किया जाता है. एडमिन को, उनके एनवायरमेंट में मौजूद डेटा के आधार पर, हर तीन महीने में (Drive) या हर दिन (Gmail) रिपोर्ट मिलती है. Gmail के लिए 48 और Drive के लिए 50 सामान्य डिटेक्टर होते हैं. इनकी सूची, डेटा की सुरक्षा से जुड़ी अहम जानकारी वाली रिपोर्ट बनाने के लिए इस्तेमाल किए जाने वाले सामान्य डिटेक्टर में दी गई है.

रिपोर्ट में, हर फ़ाइल या मैसेज के बारे में जानकारी शामिल नहीं होती. रिपोर्ट में मौजूद फ़ाइलों और मैसेज के बारे में ज़्यादा जानकारी पाने के लिए, हमारा सुझाव है कि आप डीएलपी के नियम जोड़ें. इससे आपको संवेदनशील फ़ाइल और मैसेज शेयर करने के बारे में जानकारी मिलेगी.

रिपोर्ट में, गलत तरीके से संवेदनशील के तौर पर मार्क किए गए कॉन्टेंट की जानकारी शामिल हो सकती है. डिटेक्टर, संवेदनशील कॉन्टेंट की पहचान करने के लिए, उपलब्ध सबसे ज़्यादा थ्रेशोल्ड का इस्तेमाल करते हैं. हालांकि, ऐसा हो सकता है कि आपके ऐप्लिकेशन में मौजूद फ़ाइलों के आधार पर, पहचान करने की क्षमता सीमित हो.

रिपोर्ट देखना

अपने Google Admin console में रिपोर्ट देखने के लिए, आपके पास सुपर एडमिन खाता या इन एडमिन अधिकारों वाला कोई डेलिगेट किया गया एडमिन खाता होना चाहिए:

  • संगठन की इकाई के एडमिन के अधिकार
  • ग्रुप के एडमिन के अधिकार
  • डीएलपी के नियम देखें और डीएलपी के नियम मैनेज करें के अधिकार. नियम बनाने और उनमें बदलाव करने के लिए, आपके पास ये दोनों अधिकार होने चाहिए. हमारा सुझाव है कि आप कोई ऐसी कस्टम भूमिका बनाएं जिसमें ये दोनों अधिकार हों. डीएलपी के नियम देखें के अधिकार वाले एडमिन, सिर्फ़ रिपोर्ट देख सकते हैं. हालांकि, वे रिपोर्ट को बंद या चालू नहीं कर सकते.

एडमिन के अधिकारों और भूमिकाओं के बारे में ज़्यादा जानें.

Drive की रिपोर्ट

Drive की रिपोर्ट हर तीन महीने में अपडेट की जाती हैं. इनमें Drive में फ़िलहाल सेव की गई सभी फ़ाइलों का डेटा शामिल होता है.

डीएलपी, संवेदनशील डेटा के लिए डिफ़ॉल्ट डिटेक्टर के सेट के आधार पर, Drive में मौजूद सभी फ़ाइलों को नियमित तौर पर और पहले से ही स्कैन करता है. रिपोर्ट, इन स्कैन के आधार पर तैयार की जाती हैं. स्कैन के बीच, Drive में मौजूद फ़ाइलों का कॉन्टेंट बदल सकता है.

Drive की रिपोर्ट में, शेयर करने के इन टाइप की पहचान की जाती है और इन्हें शामिल किया जाता है:

  • Google से बाहर के खाते पर, न्योता या ईमेल भेजकर शेयर करना
  • किसी ऐसे लिंक के ज़रिए शेयर करना जिसे वेब पर मौजूद कोई भी व्यक्ति खोल सकता है
  • किसी व्यक्ति के Google खाते पर शेयर करना
  • Google ग्रुप पर शेयर करना
  • 'मेरी ड्राइव' और 'शेयर की गई ड्राइव' से शेयर करना
    • 'मेरी ड्राइव' में, डीएलपी, अलग-अलग फ़ाइलों को शेयर करने और उन फ़ाइलों के पैरंट फ़ोल्डर को शेयर करने की पहचान करता है.
    • शेयर की गई ड्राइव में, डीएलपी, अलग-अलग फ़ाइलों को शेयर करने और शेयर की गई ड्राइव के रूट फ़ोल्डर को शेयर करने की पहचान करता है.

Drive की रिपोर्ट में, ये जानकारी शामिल होती है:

  • संवेदनशील कॉन्टेंट वाली फ़ाइलों का कुल प्रतिशत, जिन्हें संगठन से बाहर शेयर किया जा रहा है
  • शेयर किए जाने वाले मुख्य डेटा टाइप
  • Drive में मौजूद उन फ़ाइलों की संख्या जिनमें संवेदनशील कॉन्टेंट है
  • Drive में मौजूद उन फ़ाइलों की संख्या जिनमें संवेदनशील कॉन्टेंट है और जिन्हें संगठन से बाहर शेयर किया गया है
  • हर डेटा टाइप के लिए, संवेदनशील कॉन्टेंट वाली उन फ़ाइलों का प्रतिशत जिन्हें संगठन से बाहर शेयर किया गया है

Gmail की रिपोर्ट

Gmail की रिपोर्ट रोज़ अपडेट की जाती हैं. इनमें पिछले 30 दिनों में भेजे गए मैसेज के बारे में जानकारी शामिल होती है.

Gmail के लिए, डीएलपी, डिफ़ॉल्ट डिटेक्टर के सेट के आधार पर, भेजे गए मैसेज को स्कैन करता है. रोज़ की रिपोर्ट, इन स्कैन के आधार पर जनरेट की जाती हैं. इसके लिए, पहले से तय किए गए डेटा टाइप का इस्तेमाल किया जाता है. इससे, 48 तरह की संवेदनशील जानकारी की पहचान की जा सकती है. Gmail की रिपोर्ट में, भेजे गए मैसेज के लिए यह जानकारी शामिल होती है:

Gmail की रिपोर्ट में, भेजे गए मैसेज के लिए यह जानकारी शामिल होती है:

  • शेयर किए जाने वाले मुख्य डेटा टाइप
  • संवेदनशील कॉन्टेंट वाले भेजे गए मैसेज की संख्या
  • Gmail में मौजूद उन मैसेज की संख्या जिनमें संवेदनशील कॉन्टेंट है और जिन्हें संगठन से बाहर शेयर किया गया है
  • हर डेटा टाइप के लिए, संवेदनशील कॉन्टेंट वाले उन मैसेज का प्रतिशत जिन्हें संगठन से बाहर शेयर किया गया है

डीएलपी, रिपोर्ट के कॉन्टेंट के आधार पर नए नियमों का सुझाव देता है. उदाहरण के लिए, अगर रिपोर्ट में पासपोर्ट नंबर को आपके संगठन में शेयर किए गए डेटा टाइप के तौर पर दिखाया गया है, तो डीएलपी, पासपोर्ट नंबर शेयर करने से रोकने के लिए एक नियम का सुझाव देता है.

Drive के एडमिन, फ़ाइल शेयर करने की सुविधा को कंट्रोल करने के लिए, Drive में उपयोगकर्ता के शेयर करने की अनुमतियों का इस्तेमाल कर सकते हैं. आपके संगठन में मौजूद उपयोगकर्ता, Google Drive में मौजूद फ़ाइलों और फ़ोल्डर को कैसे शेयर करते हैं, इसे कंट्रोल करने के बारे में जानकारी पाने के लिए, Drive में उपयोगकर्ता के शेयर करने की अनुमतियां सेट करना पर जाएं. Drive के एडमिन, Drive के लिए डीएलपी के नियम और कॉन्टेंट की पहचान करने वाले कस्टम डिटेक्टर भी बना सकते हैं.

Gmail के एडमिन, भेजे गए ईमेल मैसेज को मैनेज कर सकते हैं. इसके लिए, वे डीएलपी के नियम जोड़ सकते हैं. इन नियमों की मदद से, संवेदनशील कॉन्टेंट वाले भेजे गए मैसेज के लिए, चेतावनी देने, क्वारंटाइन करने या ब्लॉक करने की कार्रवाइयां लागू की जा सकती हैं. इन्हें जोड़ने के तरीके के बारे में जानकारी पाने के लिए, ईमेल और अटैचमेंट में डेटा लीक होने से रोकना (Gmail में डीएलपी) पर जाएं.

रिपोर्ट में कॉन्टेंट की पहचान करने वाले डिटेक्टर

रिपोर्ट बनाने के लिए, कॉन्टेंट की पहचान करने वाले इन 50 सामान्य डिटेक्टर का इस्तेमाल किया जाता है. ईमेल पता और फ़ोन नंबर डिटेक्टर का इस्तेमाल, Gmail की रिपोर्ट के लिए नहीं किया जाता. ऐसा इसलिए, क्योंकि ये डेटा टाइप अक्सर ईमेल के फ़ुटर में दिखते हैं. इससे रिपोर्ट में, गलत तरीके से संवेदनशील के तौर पर मार्क किए गए कॉन्टेंट की जानकारी शामिल हो सकती है.

डिटेक्टर की पूरी सूची और उनके बारे में जानकारी पाने के लिए, पहले से तय किए गए कॉन्टेंट डिटेक्टर का इस्तेमाल करने का तरीका देखें.

डिटेक्टर के नाम

क्षेत्र

  • ड्राइविंग लाइसेंस नंबर
  • एम्प्लॉयर आइडेंटिफ़िकेशन नंबर (ईआईएन)
  • नैशनल प्रोवाइडर आइडेंटिफ़ायर (एनपीआई)
  • इंडिविज़ुअल टैक्सपेयर आइडेंटिफ़िकेशन नंबर (आईटीआईएन)
  • पासपोर्ट
  • सोशल सिक्योरिटी नंबर (एसएसएन)
  • कमेटी ऑन यूनिफ़ॉर्म सिक्योरिटी आइडेंटिफ़िकेशन प्रोसीज़र (सीयूएसआईपीएस)
  • डॉक्टर के पर्चे पर मिलने वाली दवाएं, जिनकी अनुमति फ़ूड ऐंड ड्रग एडमिनिस्ट्रेशन (एफ़डीए) से मिल चुकी है
  • अमेरिकन बैंकर्स असोसिएशन (एबीए) रूटिंग नंबर
  • ड्रग एनफ़ोर्समेंट एडमिनिस्ट्रेशन (डीईए) नंबर

अमेरिका

  • मेडिकेयर खाता नंबर
  • टैक्स फ़ाइल नंबर (टीएफ़एन)

ऑस्ट्रेलिया

  • कैडस्ट्रो डी पेसोस फ़िज़िकस (सीपीएफ़) नंबर

ब्राज़ील

  • ब्रिटिश कोलंबिया पर्सनल हेल्थ नंबर (पीएचएन)
  • ओंटारियो हेल्थ इंश्योरेंस प्लान (ओएचआईपी)
  • पासपोर्ट
  • क्यूबेक हेल्थ इंश्योरेंस नंबर (एचआईएन)
  • सोशल इंश्योरेंस नंबर (एसआईएन)

कनाडा

  • पासपोर्ट

चीन

  • कार्टे नैशनले डी'आइडेंटिटे सिक्युरिसी (सीएनआई) - राष्ट्रीय आईडी कार्ड
  • न्यूमेरो डी'इंसक्रिप्शन ओ रेपेरटॉयर (एनआईआर) - सोशल सिक्योरिटी नंबर
  • पासपोर्ट

फ़्रांस

  • पासपोर्ट

जर्मनी

  • पर्सनल परमानेंट अकाउंट नंबर (पैन)

भारत

  • ड्राइविंग लाइसेंस नंबर
  • इंडिविज़ुअल नंबर
  • पासपोर्ट

जापान

  • क्लावे यूनीका डी रेजिस्ट्रो डी पोब्लासिओन (सीयूआरपी) - राष्ट्रीय पहचान नंबर
  • पासपोर्ट

मेक्सिको

  • बर्गरसर्विसन्यूमर (बीएसएन) - राष्ट्रीय पहचान नंबर
  • पासपोर्ट

नीदरलैंड्स

  • न्यूमेरो डी आइडेंटिफ़िकासिओन फ़िस्कल (एनआईएफ़) नंबर
  • न्यूमेरो डी आइडेंटिफ़िकासिओन डी एक्सट्रैंजेरोस (एनआईई) नंबर
  • ड्राइविंग लाइसेंस नंबर
  • पासपोर्ट

स्पेन

  • ड्राइविंग लाइसेंस नंबर
  • नैशनल हेल्थ सर्विस (एनएचएस) नंबर
  • नैशनल इंश्योरेंस नंबर (एनआईएनओ)
  • टैक्सपेयर आइडेंटिफ़िकेशन नंबर - यूनीक टैक्सपेयर रेफ़रंस (यूटीआर)
  • पासपोर्ट

यूनाइटेड किंगडम

  • क्रेडिट कार्ड नंबर
  • ईमेल पता (सिर्फ़ Drive के लिए)
  • लिंग की पहचान
  • बैंक खाता नंबर (आईबीएएन) - इंटरनैशनल बैंक अकाउंट नंबर
  • आईसीडी 10-सीएम लेक्सिकन
  • आईसीडी 9-सीएम लेक्सिकन
  • इंटरनैशनल मोबाइल इक्विपमेंट आइडेंटिटी (आईएमईआई) - हार्डवेयर आइडेंटिफ़ायर
  • आईपी पता
  • फ़ोन नंबर (सिर्फ़ Drive के लिए)
  • बैंक खाता नंबर (एसडब्ल्यूआईएफ़टी)

ग्लोबल