Rapporten Inzichten in gegevensbescherming voor DLP

Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Enterprise Essentials, Enterprise Essentials Plus,Education Fundamentals, Education Standard en Education Plus Versies vergelijken

In de Google Beheerdersconsole zijn rapporten Inzichten in gegevensbescherming voor DLP beschikbaar voor Gmail en Google Drive. Deze rapporten geven informatie over de typen gevoelige content in uw organisatie en bevatten een lijst met Drive-bestanden en uitgaande Gmail-berichten die gevoelige content bevatten. Drive-rapporten krijgen elk kwartaal een update en bevatten informatie over alle Drive-bestanden. Gmail-rapporten krijgen dagelijks een update en bevatten informatie over berichten die in de afgelopen 30 dagen zijn gestuurd.

U kunt rapporten bekijken en ze aan- of uitzetten in de Google Beheerdersconsole.

Op deze pagina

• Rapporten met inzichten in gegevensbescherming bekijken
• Rapporten met inzichten in gegevensbescherming aan- of uitzetten
• Over rapporten met inzichten in gegevensbescherming
• Gerelateerde informatie

Rapporten met inzichten in gegevensbescherming bekijken

Zorg voordat u begint dat u de juiste beheerdersrechten heeft om rapporten te bekijken. Hoofdbeheerders kunnen rapporten bekijken en rapporten aan- of uitzetten. Beheerders met het recht DLP-regels bekijken kunnen alleen rapporten bekijken.

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Toegangs- en gegevensbeheer Gegevensbescherming.

   Naar Gegevensbescherming

   Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

2. Bekijk het kwartaal- of dagelijkse rapport. Rapporten zijn alleen-lezen en kunnen niet worden aangepast.

Rapporten met inzichten in gegevensbescherming aan- of uitzetten

Hoofdbeheerders kunnen rapporten bekijken en ze aan- of uitzetten. Rapporten voor Drive en Gmail kunnen afzonderlijk worden aan- en uitgezet. Drive-rapporten staan standaard aan. Gmail-rapporten staan standaard uit, behalve voor Google Workspace Business-versies. Daar staan ze standaard aan.

Zo zet u rapporten uit of aan:

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Toegangs- en gegevensbeheer Gegevensbescherming.

   Naar Gegevensbescherming

   Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

2. Ga naar de instelling Gegevensinzichten scannen en rapporteren en selecteer Aan of Uit voor de Drive- of Gmail-rapporten die u wilt beheren.
3. Klik op Opslaan.

Als u rapporten weer aanzet, bevatten Drive-rapporten gegevens vanaf het begin van het volgende kwartaal en worden Gmail-rapporten gereset naar dag 1 van 30.

Over rapporten met inzichten in gegevensbescherming

Er wordt een reeks veelgebruikte detectoren gebruikt om gevoelige content te identificeren en rapporten te maken voor Drive en Gmail. Beheerders krijgen een aangepast kwartaalrapport (Drive) of dagelijks rapport (Gmail) op basis van de gegevens in hun omgevingen. Er zijn 48 veelgebruikte detectoren voor Gmail en 50 voor Drive. Deze staan hieronder in Veelgebruikte detectoren waarmee het rapport Inzichten in gegevensbescherming wordt gemaakt.

Rapporten bevatten geen details over elk bestand of bericht in de rapporten. Als u meer informatie wilt over bestanden en berichten in rapporten, raden we u aan regels voor gegevensbescherming toe te voegen. Zo krijgt u informatie over het delen van gevoelige bestanden en berichten.

Rapporten kunnen fout-positieve resultaten bevatten. De detectoren gebruiken de hoogst beschikbare waarschijnlijkheidsdrempel, maar vinden mogelijk niet alle instanties van gevoelige bestanden, afhankelijk van de bestanden in uw apps.

Rapporten weergeven

Als u rapporten wilt bekijken in de Google Beheerdersconsole, heeft u een hoofdbeheerdersaccount of een gemachtigd beheerdersaccount nodig met deze beheerdersrechten:

• Rechten voor beheerders van organisatie-eenheden
• Rechten voor beheerders van groepen
• De rechten DLP-regels bekijken en DLP-regels beheren. U moet beide rechten hebben om regels te kunnen maken en bewerken. We raden u aan een aangepaste rol te maken die beide rechten heeft. Beheerders met alleen het recht DLP-regels bekijken kunnen rapporten bekijken, maar niet aan- of uitzetten.

Meer informatie over de rechten en rollen van beheerders.

Drive-rapporten

Drive-rapporten krijgen elk kwartaal een update en bevatten gegevens voor alle bestanden die op dat moment in Drive zijn opgeslagen.

DLP scant alle Drive-bestanden regelmatig en proactief op basis van een reeks standaarddetectoren voor gevoelige gegevens. De rapporten zijn gebaseerd op deze scans. De content van Drive-bestanden kan veranderen tussen scans.

De volgende typen delen worden geïdentificeerd en opgenomen in Drive-rapporten:

• Gedeeld via een uitnodiging of e-mail met een niet-Google-account
• Gedeeld via een link die iedereen op het web kan openen
• Gedeeld met het Google-account van een individueel persoon
• Gedeeld in Google Groepen
• Gedeeld vanuit Mijn Drive en gedeelde Drives
  • In Mijn Drive detecteert DLP het delen van afzonderlijke bestanden en het delen van de bovenliggende map voor die bestanden.
  • In een gedeelde Drive detecteert DLP het delen van afzonderlijke bestanden en het delen van de hoofdmap in een gedeelde Drive.

Drive-rapporten bevatten:

• Het totale percentage bestanden met gevoelige content dat extern is gedeeld
• De gegevenstypen die het meest worden gedeeld
• Het aantal Drive-bestanden dat gevoelige content bevat
• Het aantal Drive-bestanden dat gevoelige content bevat dat extern is gedeeld
• Het percentage bestanden met gevoelige content dat extern is gedeeld voor elk gegevenstype

Gmail-rapporten

Gmail-rapporten krijgen dagelijks een update en bevatten informatie over uitgaande berichten van de afgelopen 30 dagen.

Voor Gmail scant DLP uitgaande berichten op basis van een reeks standaarddetectoren. Op basis van deze scans worden dagelijks rapporten gemaakt met vooraf gedefinieerde gegevenstypen. Hiermee worden 48 typen gevoelige informatie geïdentificeerd. Gmail-rapporten bevatten deze informatie over uitgaande berichten:

Gmail-rapporten bevatten deze informatie voor uitgaande berichten:

• Meest gedeelde gegevenstypen
• Het aantal uitgaande berichten met gevoelige content
• Het aantal Gmail-berichten met gevoelige content dat extern is gedeeld
• Het percentage berichten met gevoelige content dat extern is gedeeld voor elk gegevenstype

Aanbevolen acties op basis van rapporten

DLP beveelt nieuwe regels aan op basis van de inhoud van de rapporten. Als bijvoorbeeld uit het rapport blijkt dat paspoortnummers extern worden gedeeld in uw organisatie, wordt in DLP een regel aanbevolen waarmee u dit kunt voorkomen.

Drive-beheerders kunnen deelrechten instellen voor Drive-gebruikers om te bepalen met wie ze bestanden kunnen delen. Ga naar Deelrechten instellen voor Drive-gebruikers voor meer informatie over hoe u kunt bepalen hoe gebruikers in uw organisatie Google Drive-bestanden en -mappen delen. Drive-beheerders kunnen ook DLP-regels en aangepaste inhouddetectoren maken voor Drive.

U kunt uitgaande e-mailberichten beheren door regels voor gegevensbescherming toe te voegen die waarschuwings-, quarantaine- of blokkeringsacties toepassen op uitgaande berichten met gevoelige content. Ga naar Over DLP voor Gmail voor meer informatie.

Gerelateerde informatie

• Aan de slag met DLP
• Regels en aangepaste inhouddetectoren maken in DLP voor Drive
• Regels voor gegevensbescherming met operators voor geneste voorwaarden
• Incidenten, meldingen en controlegebeurtenissen bekijken op het dashboard van DLP voor Drive
• Groottelimieten voor content en regels voor DLP bekijken
• Veelgestelde vragen over DLP voor Drive
• Over DLP voor Gmail
• DLP en automatische classificatielabels voor Gmail
• Gebeurtenissen in het logboek Regels
• Vooraf ingestelde inhouddetectoren gebruiken