Berichte „Statistiken zum Datenschutz“ für den Schutz vor Datenverlust

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Starter, Business Standard und Business Plus; Enterprise Standard und Enterprise Plus; Enterprise Essentials und Enterprise Essentials Plus;Education Fundamentals, Education Standard und Education Plus Ausgaben vergleichen

In der Admin-Konsole sind Berichte zu Statistiken zum Datenschutz für Gmail und Google Drive verfügbar. Diese Berichte enthalten Informationen zu den vertraulichen Inhaltstypen in Ihrer Organisation und listen die Drive-Dateien und ausgehenden Gmail-Nachrichten auf, die vertrauliche Inhalte enthalten. Drive-Berichte werden vierteljährlich aktualisiert und enthalten Informationen zu allen Drive-Dateien. Gmail-Berichte werden täglich aktualisiert und enthalten Informationen zu Nachrichten, die in den letzten 30 Tagen gesendet wurden.

Sie können Berichte in der Admin-Konsole aufrufen und aktivieren oder deaktivieren.

Themen in diesem Hilfeartikel

• Berichte „Statistiken zum Datenschutz“ ansehen
• Berichte zu „Statistiken zum Datenschutz“ aktivieren oder deaktivieren
• Berichte zu „Statistiken zum Datenschutz“
• Weitere Informationen

Berichte mit Statistiken zum Datenschutz ansehen

Bevor Sie beginnen, sollten Sie prüfen, ob Sie die erforderlichen Administratorberechtigungen zum Aufrufen von Berichten haben. Super Admins können Berichte ansehen und die Berichterstellung aktivieren oder deaktivieren. Administratoren mit der Berechtigung DLP-Regel ansehen können nur Berichte ansehen.

1. Öffnen Sie in der Admin-Konsole das Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zu „Datenschutz“

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Rufen Sie den vierteljährlichen oder täglichen Bericht auf. Berichte haben Lesezugriff und können nicht geändert werden.

Berichte „Statistiken zum Datenschutz“ aktivieren oder deaktivieren

Super Admins können Berichte ansehen und die Berichterstellung aktivieren oder deaktivieren. Berichte können für Drive und Gmail separat aktiviert und deaktiviert werden. Drive-Berichte sind standardmäßig aktiviert. Gmail-Berichte sind standardmäßig deaktiviert, mit Ausnahme von Google Workspace Business-Versionen, bei denen sie standardmäßig aktiviert sind.

So deaktivieren oder aktivieren Sie Berichte:

1. Öffnen Sie in der Admin-Konsole das Menü  Sicherheit Zugriffs- und Datenkontrolle Datenschutz.

   Zu „Datenschutz“

   Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

2. Wählen Sie unter Scannen und Berichte für Dateneinblicke die Option An oder Aus für die Berichte aus, die Sie verwalten möchten (Drive oder Gmail).
3. Klicken Sie auf Speichern.

Wenn Sie Berichte wieder aktivieren, enthalten Drive-Berichte Daten ab dem Beginn des nächsten Quartals und Gmail-Berichte werden auf Tag 1 von 30 zurückgesetzt.

Berichte „Statistiken zum Datenschutz“

Eine Reihe gängiger Detektoren wird verwendet, um sensible Inhalte zu identifizieren und Berichte für Drive und Gmail zu erstellen. Administratoren erhalten einen benutzerdefinierten vierteljährlichen (Drive) oder täglichen (Gmail) Bericht, der auf den Daten in ihren Umgebungen basiert. Es gibt 48 gängige Detektoren für Gmail und 50 für Drive. Sie sind unten im Abschnitt Gängige Detektoren, die zum Erstellen des Berichts „Statistiken zum Datenschutz“ verwendet werden aufgeführt.

Die Berichte enthalten keine Details zu jeder Datei oder Nachricht. Wenn Sie weitere Details zu Dateien und Nachrichten in Berichten erhalten möchten, empfehlen wir Ihnen, Datenschutzregeln hinzuzufügen, um Informationen zur Freigabe sensibler Dateien und Nachrichten zu erhalten.

Berichte können falsch positive Einträge enthalten. Obwohl für die Detektoren der höchstmögliche Wahrscheinlichkeitswert verwendet wird, kann es auch Fälle geben, in denen dies aufgrund der Beschaffenheit der Dateien in Ihren Anwendungen nicht möglich ist.

Berichte anzeigen

Wenn Sie Berichte in der Admin-Konsole aufrufen möchten, benötigen Sie ein Super Admin-Konto oder ein delegiertes Administratorkonto mit den folgenden Administratorberechtigungen:

• Administrator für Organisationseinheit
• Google Groups-Administrator
• DLP-Regel aufrufen und verwalten. Zum Erstellen und Bearbeiten von Regeln benötigen Sie beide Berechtigungen. Wir empfehlen, eine benutzerdefinierte Rolle mit beiden Berechtigungen zu erstellen. Administratoren mit der Berechtigung DLP-Regel ansehen können nur Berichte ansehen, aber die Berichterstellung nicht deaktivieren oder aktivieren.

Weitere Informationen zu Administratorberechtigungen und -rollen

Drive-Berichte

Drive-Berichte werden vierteljährlich aktualisiert und enthalten Daten zu allen Dateien, die derzeit in Drive gespeichert sind.

DLP scannt alle Drive-Dateien regelmäßig und proaktiv anhand einer Reihe von Standarddetektoren für sensible Daten. Berichte basieren auf diesen Scans. Der Inhalt von Drive-Dateien kann sich zwischen Scans ändern.

Die folgenden Freigabetypen werden identifiziert und in Drive-Berichte aufgenommen:

• Freigabe über eine Einladung oder E-Mail für ein Konto, das kein Google-Konto ist
• Freigabe über einen Link, den jeder im Web öffnen kann
• Freigabe für das Google-Konto eines bestimmten Nutzers
• Freigabe für Google-Gruppen
• Freigabe über „Meine Ablage“ und geteilte Ablagen
  • In „Meine Ablage“ wird über DLP ermittelt, wie einzelne Dateien sowie deren übergeordnete Ordner freigegeben wurden.
  • In geteilten Ablagen erkennt DLP die Freigabe von einzelnen Dateien individuell sowie die Freigabe des Stammordners einer geteilten Ablage.

Drive-Berichte enthalten Folgendes:

• Gesamtprozentsatz der Dateien mit vertraulichen Inhalten, die extern freigegeben werden
• Am häufigsten freigegebene Datentypen
• Anzahl der Drive-Dateien mit vertraulichen Inhalten
• Anzahl der Drive-Dateien mit vertraulichen Inhalten, die extern freigegeben wurden
• Prozentsatz der Dateien mit vertraulichen Inhalten, die extern freigegeben werden (nach Datentyp)

Google Mail-Berichte

Gmail-Berichte werden täglich aktualisiert und enthalten Informationen zu ausgehenden Nachrichten der letzten 30 Tage.

In Gmail werden ausgehende Nachrichten anhand einer Reihe von Standarddetektoren auf DLP-Verstöße geprüft. Auf Grundlage dieser Scans werden tägliche Berichte erstellt. Dabei werden vordefinierte Datentypen verwendet, mit denen 48 Arten sensibler Informationen identifiziert werden können. Gmail-Berichte enthalten die folgenden Informationen zu ausgehenden Nachrichten:

Gmail-Berichte enthalten die folgenden Informationen zu ausgehenden Nachrichten:

• Am häufigsten weitergegebene Datentypen
• Anzahl der ausgehenden Nachrichten mit sensiblen Inhalten
• Anzahl der Gmail-Nachrichten mit vertraulichen Inhalten, die extern freigegeben werden
• Prozentsatz der Nachrichten mit vertraulichen Inhalten, die extern freigegeben werden (nach Datentyp)

Empfohlene Maßnahmen basierend auf Berichten

DLP empfiehlt neue Regeln basierend auf dem Inhalt des Berichts. Wenn im Bericht beispielsweise Passnummern als freigegebener Datentyp in Ihrer Organisation aufgeführt werden, wird von DLP eine Regel empfohlen, um die Freigabe von Passnummern zu verhindern.

Drive-Administratoren können die Freigabeberechtigungen für Drive-Nutzer verwenden, um die Dateifreigabe zu steuern. Weitere Informationen dazu, wie die Freigabe von Dateien und Ordnern in Google Drive geregelt wird, finden Sie im Hilfeartikel Freigabeberechtigungen für Drive-Nutzer festlegen. Drive-Administratoren können auch DLP-Regeln und benutzerdefinierte Inhaltsdetektoren für Google Drive erstellen.

Sie können ausgehende E‑Mail-Nachrichten verwalten, indem Sie Datenschutzregeln hinzufügen, mit denen ausgehende Nachrichten mit sensiblen Inhalten gewarnt, unter Quarantäne gestellt oder blockiert werden. Weitere Informationen finden Sie im Hilfeartikel DLP für Gmail.

Weitere Informationen

• Erste Schritte mit DLP
• DLP-Regeln und benutzerdefinierte Inhaltsdetektoren für Google Drive erstellen
• Datenschutzregeln mit verschachtelten Bedingungsoperatoren
• Vorfälle, Benachrichtigungen und Audit-Log-Ereignisse im Dashboard der Funktion DLP für Google Drive (Data Loss Protection, Schutz vor Datenverlust)
• Größenbeschränkungen für DLP-Inhalte und -Regeln ansehen
• Häufig gestellte Fragen zum Schutz vor Datenverlust für Google Drive
• Hinweise zu DLP für Gmail
• DLP und automatische Klassifizierungslabels in Gmail
• Ereignisse im Regelprotokoll
• Vordefinierte Inhaltsdetektoren verwenden