รายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล DLP

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus; Business Starter, Business Standard และ Business Plus; Enterprise Standard และ Enterprise Plus; Enterprise Essentials และ Enterprise Essentials Plus;Education Fundamentals, Education Standard และ Education Plus เปรียบเทียบรุ่นที่คุณใช้งาน

รายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล DLP พร้อมใช้งานสำหรับ Gmail และ Google ไดรฟ์ในคอนโซลผู้ดูแลระบบของ Google รายงานดังกล่าวมีข้อมูลเกี่ยวกับประเภทเนื้อหาที่ละเอียดอ่อนในองค์กรของคุณ รวมถึงระบุรายการไฟล์ในไดรฟ์และข้อความ Gmail ที่ส่งออกซึ่งมีเนื้อหาที่ละเอียดอ่อน ซึ่งรายงานไดรฟ์จะอัปเดตทุกไตรมาสและมีข้อมูลเกี่ยวกับไฟล์ทั้งหมดในไดรฟ์ ส่วนรายงาน Gmail จะอัปเดตทุกวันและมีข้อมูลเกี่ยวกับข้อความที่ส่งในช่วง 30 วันที่ผ่านมา

คุณสามารถดูรายงานและเปิดหรือปิดรายงานได้ในคอนโซลผู้ดูแลระบบของ Google

ในหน้านี้

• ดูรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล
• ปิดหรือเปิดรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล
• เกี่ยวกับรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล
• ข้อมูลที่เกี่ยวข้อง

ดูรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล

ก่อนเริ่มต้น โปรดตรวจสอบว่าคุณมีสิทธิ์ของผู้ดูแลระบบที่เหมาะสมในการดูรายงาน ผู้ดูแลระบบขั้นสูงสามารถดูรายงานและเปิดหรือปิดรายงานได้ ส่วนผู้ดูแลระบบที่มีสิทธิ์ในการดูกฎ DLP จะดูรายงานได้อย่างเดียว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย การเข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล

   ไปที่การคุ้มครองข้อมูล

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับดูกฎ DLP และจัดการกฎ DLP

2. ดูรายงานเป็นรายไตรมาสหรือรายวัน รายงานเป็นแบบอ่านอย่างเดียวและแก้ไขไม่ได้

ปิดหรือเปิดรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล

ผู้ดูแลระบบขั้นสูงสามารถดูรายงานและเปิดหรือปิดรายงานได้ โดยสามารถเปิดและปิดรายงานสำหรับไดรฟ์และ Gmail แยกกันได้ รายงานไดรฟ์จะเปิดอยู่โดยค่าเริ่มต้น ส่วนรายงาน Gmail จะปิดอยู่โดยค่าเริ่มต้น ยกเว้น Google Workspace รุ่น Business ซึ่งจะเปิดอยู่โดยค่าเริ่มต้น

วิธีปิดหรือเปิดรายงาน

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย การเข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล

   ไปที่การคุ้มครองข้อมูล

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับดูกฎ DLP และจัดการกฎ DLP

2. ในการตั้งค่าการสแกนและรายงานข้อมูลเชิงลึก ให้เลือกเปิดหรือปิดสำหรับรายงานที่ต้องการจัดการ ซึ่งได้แก่ ไดรฟ์หรือ Gmail
3. คลิกบันทึก

เมื่อเปิดรายงานอีกครั้ง รายงานไดรฟ์จะมีข้อมูลตั้งแต่ต้นไตรมาสถัดไป และรายงาน Gmail จะรีเซ็ตเป็นวันที่ 1 จาก 30 วัน

เกี่ยวกับรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล

ระบบจะใช้ชุดตัวตรวจจับทั่วไปเพื่อระบุเนื้อหาที่ละเอียดอ่อนและสร้างรายงานสำหรับไดรฟ์และ Gmail ผู้ดูแลระบบจะได้รับรายงานที่กำหนดเองรายไตรมาส (ไดรฟ์) หรือรายวัน (Gmail) โดยอิงตามข้อมูลในสภาพแวดล้อมของตน Gmail มีตัวตรวจจับทั่วไป 48 ตัว และไดรฟ์มี 50 ตัว ซึ่งแสดงอยู่ในรายการด้านล่างในหัวข้อตัวตรวจจับทั่วไปที่ใช้สำหรับสร้างรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูล

รายงานจะไม่มีรายละเอียดเกี่ยวกับไฟล์หรือข้อความทั้งหมดในรายงาน หากต้องการดูรายละเอียดเพิ่มเติมเกี่ยวกับไฟล์และข้อความในรายงาน เราขอแนะนำให้เพิ่มกฎการคุ้มครองข้อมูลเพื่อช่วยให้คุณได้รับข้อมูลเกี่ยวกับการแชร์ไฟล์และข้อความที่ละเอียดอ่อน

รายงานอาจมีผลบวกลวง แม้ว่าตัวตรวจจับจะพยายามใช้ประโยชน์จากเกณฑ์แนวโน้มสูงสุดที่มี แต่ก็อาจมีบางกรณีที่การตรวจจับอาจถูกจำกัดตามไฟล์ในแอปพลิเคชันของคุณ

การดูรายงาน

หากต้องการดูรายงานในคอนโซลผู้ดูแลระบบของ Google คุณต้องมีบัญชีผู้ดูแลระบบขั้นสูงหรือบัญชีผู้ดูแลระบบที่ได้รับมอบสิทธิ์ซึ่งมีสิทธิ์ของผู้ดูแลระบบดังต่อไปนี้

• สิทธิ์ผู้ดูแลระบบหน่วยขององค์กร
• สิทธิ์ของผู้ดูแลระบบกลุ่ม
• สิทธิ์ดูกฎ DLPและสิทธิ์จัดการกฎ DLP หากต้องการสร้างและแก้ไขกฎ คุณต้องมีสิทธิ์ทั้ง 2 อย่างนี้ เราขอแนะนำให้สร้างบทบาทที่กำหนดเองซึ่งมีทั้ง 2 สิทธิ์ ผู้ดูแลระบบที่มีสิทธิ์ดูกฎ DLP จะดูรายงานได้เท่านั้น แต่จะปิดหรือเปิดรายงานไม่ได้

ดูข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์และบทบาทของผู้ดูแลระบบ

รายงานไดรฟ์

รายงานไดรฟ์จะอัปเดตทุกไตรมาสและมีข้อมูลสำหรับไฟล์ทั้งหมดที่จัดเก็บไว้ในไดรฟ์ในปัจจุบัน

DLP จะสแกนไฟล์ทั้งหมดในไดรฟ์แบบเชิงรุกอย่างสม่ำเสมอโดยอาศัยชุดตัวตรวจจับเริ่มต้นสำหรับข้อมูลที่ละเอียดอ่อน ซึ่งรายงานจะนำข้อมูลมาจากการสแกนดังกล่าว เนื้อหาของไฟล์ในไดรฟ์อาจเปลี่ยนแปลงได้ระหว่างการสแกนแต่ละครั้ง

ระบบจะระบุและรวมการแชร์ประเภทต่อไปนี้ไว้ในรายงานไดรฟ์

• การแชร์ผ่านคำเชิญหรืออีเมลไปยังบัญชีที่ไม่ใช่ Google
• การแชร์ผ่านลิงก์ที่ทุกคนในเว็บเปิดได้
• การแชร์ไปยังบัญชี Google ของบุคคลธรรมดา
• การแชร์ไปยัง Google Groups
• การแชร์จากไดรฟ์ของฉันและไดรฟ์ที่แชร์
  • ในไดรฟ์ของฉัน DLP จะตรวจจับการแชร์ไฟล์แต่ละรายการและการแชร์โฟลเดอร์ระดับบนสุดสำหรับไฟล์ดังกล่าว
  • ในไดรฟ์ที่แชร์ DLP จะตรวจจับการแชร์ไฟล์แต่ละรายการแยกต่างหากและการแชร์โฟลเดอร์รูทในไดรฟ์ที่แชร์

รายงานไดรฟ์ประกอบด้วยข้อมูลต่อไปนี้

• เปอร์เซ็นต์โดยรวมของไฟล์ซึ่งมีเนื้อหาที่ละเอียดอ่อนที่แชร์กับภายนอก
• ประเภทข้อมูลที่แชร์กันมากที่สุด
• จำนวนไฟล์ในไดรฟ์ซึ่งมีเนื้อหาที่ละเอียดอ่อน
• จำนวนไฟล์ในไดรฟ์ซึ่งมีเนื้อหาที่ละเอียดอ่อนที่แชร์กับภายนอก
• เปอร์เซ็นต์ของไฟล์ซึ่งมีเนื้อหาที่ละเอียดอ่อนที่แชร์กับภายนอกสำหรับข้อมูลแต่ละประเภท

รายงาน Gmail

ส่วนรายงาน Gmail จะอัปเดตทุกวันและมีข้อมูลเกี่ยวกับข้อความขาออกในช่วง 30 วันที่ผ่านมา

สำหรับ Gmail นั้น DLP จะสแกนข้อความขาออกโดยอาศัยชุดตัวตรวจจับเริ่มต้น ระบบจะสร้างรายงานรายวันตามการสแกนเหล่านี้ โดยใช้ประเภทข้อมูลที่กำหนดไว้ล่วงหน้าซึ่งระบุข้อมูลที่ละเอียดอ่อนได้ 48 ประเภท รายงาน Gmail จะมีข้อมูลต่อไปนี้สำหรับข้อความขาออก

รายงาน Gmail จะมีข้อมูลต่อไปนี้สำหรับข้อความขาออก

• ประเภทข้อมูลที่แชร์มากที่สุด
• จำนวนข้อความขาออกซึ่งมีเนื้อหาที่ละเอียดอ่อน
• จำนวนข้อความ Gmail ซึ่งมีเนื้อหาที่ละเอียดอ่อนที่แชร์กับภายนอก
• เปอร์เซ็นต์ของข้อความซึ่งมีเนื้อหาที่ละเอียดอ่อนที่แชร์กับภายนอกสำหรับข้อมูลแต่ละประเภท

การดำเนินการที่แนะนำตามรายงาน

DLP จะแนะนำกฎใหม่โดยอิงตามเนื้อหาของรายงาน เช่น หากในองค์กรมีรายงานที่ระบุว่าหมายเลขหนังสือเดินทางเป็นประเภทข้อมูลที่แชร์ DLP จะแนะนำกฎที่ป้องกันไม่ให้มีการแชร์หมายเลขหนังสือเดินทาง

ผู้ดูแลระบบไดรฟ์สามารถใช้สิทธิ์การแชร์ของผู้ใช้ไดรฟ์เพื่อควบคุมการแชร์ไฟล์ โปรดดูรายละเอียดเกี่ยวกับการควบคุมวิธีที่ผู้ใช้ในองค์กรแชร์ไฟล์และโฟลเดอร์ใน Google ไดรฟ์ที่หัวข้อตั้งค่าสิทธิ์การแชร์ของผู้ใช้ไดรฟ์ ผู้ดูแลระบบไดรฟ์ยังสามารถสร้างกฎ DLP สำหรับไดรฟ์และตัวตรวจจับเนื้อหาที่กำหนดเองได้ด้วย

คุณสามารถจัดการข้อความอีเมลขาออกได้โดยเพิ่มกฎการคุ้มครองข้อมูลที่ใช้การดำเนินการเตือน กักเก็บ หรือบล็อกกับข้อความขาออกที่มีเนื้อหาที่ละเอียดอ่อน โปรดดูรายละเอียดที่หัวข้อเกี่ยวกับ DLP สำหรับ Gmail

ข้อมูลที่เกี่ยวข้อง

• เริ่มต้นใช้งาน DLP
• สร้างกฎ DLP สำหรับไดรฟ์และตัวตรวจจับเนื้อหาที่กำหนดเอง
• กฎการคุ้มครองข้อมูลที่มีโอเปอเรเตอร์เงื่อนไขที่ซ้อนกัน
• ดู DLP สำหรับเหตุการณ์หน้าแดชบอร์ด การแจ้งเตือน และเหตุการณ์การตรวจสอบของไดรฟ์
• ดูขีดจํากัดขนาดของเนื้อหาและกฎ DLP
• คำถามที่พบบ่อยเกี่ยวกับ DLP สำหรับไดรฟ์
• เกี่ยวกับ DLP สำหรับ Gmail
• DLP สำหรับ Gmail และป้ายกำกับการแยกประเภทอัตโนมัติ
• เหตุการณ์ในบันทึกของกฎ
• วิธีใช้ตัวตรวจจับเนื้อหาที่กำหนดไว้ล่วงหน้า