Rapporter om DLP-dataskyddsinsikter

Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Starter, Business Standard och Business Plus, Enterprise Standard och Enterprise Plus, Enterprise Essentials och Enterprise Essentials Plus,Education Fundamentals, Education Standard och Education Plus Jämför din utgåva

Rapporter om DLP-dataskyddsinsikter är tillgängliga för Gmail och Google Drive i Googles administratörskonsol. Rapporterna innehåller information om känsliga innehållstyper i organisationen och listar Drive-filer och utgående Gmail-meddelanden som innehåller känsligt innehåll. Drive-rapporter uppdateras varje kvartal och innehåller information om alla Drive-filer. Gmail-rapporter uppdateras dagligen och innehåller information om meddelanden som har skickats under de senaste 30 dagarna.

Du kan visa rapporter och aktivera eller inaktivera dem i Googles administratörskonsol.

På den här sidan

• Visa rapporter om dataskyddsinsikter
• Aktivera eller inaktivera rapporter om dataskyddsinsikter
• Om rapporter för dataskyddsinsikter
• Relaterad information

Visa rapporter om dataskyddsinsikter

Innan du börjar ska du se till att du har rätt administratörsbehörighet för att visa rapporter. Avancerade administratörer kan visa rapporter och aktivera eller inaktivera rapporter. Administratörer med behörigheten Visa DLP-regel kan bara visa rapporter.

1. I Googles administratörskonsol går du till Meny Säkerhet Åtkomst- och datakontroll Dataskydd.

   Gå till Dataskydd

   Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

2. Visa kvartals- eller dagsrapporten. Rapporter är skrivskyddade och kan inte ändras.

Aktivera eller inaktivera rapporter om dataskyddsinsikter

Avancerade administratörer kan visa rapporter och aktivera eller inaktivera dem. Rapporter kan aktiveras och inaktiveras separat för Drive och Gmail. Drive-rapporter är aktiverade som standard. Gmail-rapporter är inaktiverade som standard, förutom för Google Workspace Business-utgåvor, där de är aktiverade som standard.

Så här aktiverar eller inaktiverar du rapporter:

1. I Googles administratörskonsol går du till Meny Säkerhet Åtkomst- och datakontroll Dataskydd.

   Gå till Dataskydd

   Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

2. Under inställningen Skanning och rapport för datainsikter väljer du På eller Av för de rapporter du vill hantera, Drive eller Gmail.
3. Klicka på Spara.

När du aktiverar rapporter igen innehåller Drive-rapporterna data från början av nästa kvartal och Gmail-rapporterna återställs till dag 1 av 30.

Om rapporter om dataskyddsinsikter

En uppsättning vanliga detektorer används för att identifiera känsligt innehåll och generera rapporter för Drive och Gmail. Administratörer får en anpassad kvartalsrapport (Drive) eller daglig rapport (Gmail) baserat på data i deras miljöer. Det finns 48 vanliga detektorer för Gmail och 50 för Drive. De anges nedan i Vanliga detektorer som används för att skapa rapporten över dataskyddsinsikter.

Rapporterna innehåller inte information om alla filer eller meddelanden i rapporterna. Om du vill få mer information om filer och meddelanden i rapporter rekommenderar vi att du lägger till dataskyddsregler som hjälper dig att få information om känslig fil- och meddelandedelning.

Rapporter kan innehålla falska positiva resultat. Även om detektorerna försöker utnyttja det högsta tillgängliga tröskelvärdet för sannolikhet, kan det finnas tillfällen då identifieringen kan begränsas utifrån filerna i dina appar.

Visa rapporter

Om du vill visa rapporter i Googles administratörskonsol behöver du ett avancerat administratörskonto eller ett delegerat administratörskonto med följande administratörsbehörigheter:

• Behörighet som administratör för organisationsenhet.
• Behörighet som gruppadministratör.
• Behörigheterna Visa DLP-regel och Hantera DLP-regel. Du måste ha båda dessa behörigheter för att skapa och redigera regler. Vi rekommenderar att du skapar en anpassad roll som har båda. Administratörer med enbart behörigheten Visa DLP-regel kan visa rapporter, men kan inte inaktivera eller aktivera rapporter.

Läs mer om administratörsbehörigheter och -roller.

Drive-rapporter

Drive-rapporter uppdateras varje kvartal och innehåller data för alla filer som för närvarande lagras på Drive.

DLP skannar regelbundet och proaktivt alla Drive-filer baserat på en uppsättning standarddetektorer för känsliga uppgifter. Rapporterna baseras på dessa genomsökningar. Innehållet i Drive-filer kan ändras mellan genomsökningar.

Följande typer av delning identifieras och inkluderas i Drive-rapporter:

• Dela via en inbjudan eller e-post till ett konto utanför Google
• Dela med en länk som alla på webben kan öppna
• Dela med en persons Google-konto
• Dela med Google-grupper
• Dela från Min enhet och Delad enhet
  • På Min enhet identifierar DLP delning av enskilda filer och delningen av den överordnade mappen för dessa filer.
  • På en delad enhet upptäcker DLP en delning av enskilda filer individuellt och delningen av rotmappen på en delad enhet.

Drive-rapporterna omfattar:

• Den totala procentandelen av filer med känsligt innehåll som delas externt
• Populära datatyper som delas
• Antal Drive-filer med känsligt innehåll
• Antal Drive-filer med känsligt innehåll som delas externt
• Andelen filer med känsligt innehåll som delas externt för varje datatyp

Gmail-rapporter

Gmail-rapporter uppdateras dagligen och innehåller information om utgående meddelanden från de senaste 30 dagarna.

För Gmail skannar DLP utgående meddelanden baserat på en uppsättning standarddetektorer. Dagliga rapporter genereras utifrån dessa skanningar med fördefinierade datatyper som identifierar 48 typer av känslig information. Gmail-rapporter innehåller följande information för utgående meddelanden:

Gmail-rapporter innehåller följande information om utgående meddelanden:

• De vanligaste datatyperna som delas
• Antal utgående meddelanden med känsligt innehåll
• Antal Gmail-meddelanden med känsligt innehåll som delas externt
• Andelen filer med känsligt innehåll som delas externt för varje datatyp

Rekommenderade åtgärder baserade på rapporter

DLP rekommenderar nya regler baserat på rapportinnehåll. Om rapporten exempelvis anger passnummer som en typ av data som delas i organisationen, rekommenderar DLP en regel för att förhindra extern delning av passnummer.

Drive-administratörer kan använda delningsbehörigheter för Drive-användare för att styra fildelning. Mer information om hur du styr hur användare i din organisation delar filer och mappar på Google Drive finns i Ange Drive-användarens delningsbehörigheter. Drive-administratörer kan även skapa DLP för Drive-regler och anpassade innehållsdetektorer.

Du kan hantera utgående e-postmeddelanden genom att lägga till dataskyddsregler som tillämpar varnings-, karantän- eller blockeringsåtgärder på utgående meddelanden med känsligt innehåll. Mer information finns i Om DLP för Gmail.

Relaterad information

• Kom igång med DLP
• Skapa DLP för Drive-regler och anpassade innehållsdetektorer
• Dataskyddsregler med kapslade villkorsoperatorer
• Visa överträdelser, varningar och granskningshändelser för DLP för Drive
• Visa storleksbegränsningar för DLP-innehåll och -regler
• Vanliga frågor om DLP för Drive
• Om DLP för Gmail
• Gmail DLP och automatiska klassificeringsetiketter
• Logghändelser för regel
• Så här använder du fördefinierade innehållsdetektorer