DLP voor Drive FAQ

DLP for Drive ondersteunt een groot aantal vooraf gedefinieerde detectoren . We zullen er meer ondersteunen naarmate DLP zich verder ontwikkelt.

Nee. We kunnen niet garanderen dat alle gevoelige gegevens worden gedetecteerd en gemarkeerd. Het DLP-detectiesysteem vertaalt vooraf gedefinieerde sjablonen naar reguliere expressies en gebruikt aanvullende inhoudsparameters om de waarschijnlijkheid van een overeenkomst te bepalen. Er kunnen valse positieven en negatieven voorkomen, die door vele factoren worden veroorzaakt. Bovendien komen niet alle bestandstypen in aanmerking voor scanning en regelevaluatie.

Het kan tot 24 uur duren voordat een DLP-beleid van kracht wordt.

Bestandsaanpassingen zijn de trigger voor Drive DLP. Daarnaast scant Google Forms bestanden die als antwoord op een vraag worden geüpload tijdens het invullen van het formulier.

Er is geen API-toegang.

Als een gebruiker een Drive-bestand als bijlage toevoegt aan een e-mail via 'Bestanden invoegen met Drive', zijn de gegevensbeschermingsregels met de trigger 'Bericht wordt verzonden' niet van toepassing. Als echter ook Google Drive-deling als trigger is geselecteerd, zijn die regels wel van toepassing op de Drive-bestanden voordat ze als bijlage aan de e-mail worden toegevoegd.

Gebruik de tool voor beveiligingsonderzoek. Ga naar de pagina 'Tool voor beveiligingsonderzoek' voor meer informatie.

Ja, u kunt een regel maken die alleen audits uitvoert om de potentiële impact van de regel te testen. Een regel die alleen audits uitvoert, onderneemt geen actie, behalve het schrijven van de resultaten naar de gebeurtenissen in het regellogboek en de beveiligingsonderzoekstool . Zie Auditregels gebruiken om de resultaten van regels te testen voor meer informatie.

Om voorbeelden van gevoelige inhoud te bekijken en uw eigen inhoud te testen, kunt u de demo voor bescherming van gevoelige gegevens proberen.

Beheerders kunnen maximaal 50 meldingen per regel per dag ontvangen. Ze blijven meldingen ontvangen totdat deze limiet is bereikt.

Nee. Een scan wordt geactiveerd als de inhoud wordt gewijzigd. Het toevoegen van meer ontvangers aan een melding activeert geen scan.

Ja. Voor bestanden in Mijn schijf is het DLP-beleid van toepassing dat geldt voor de eigenaar van het bestand. Voor bestanden op een gedeelde schijf wordt de gedeelde schijf beschouwd als de eigenaar van het bestand en is het DLP-beleid van toepassing dat geldt voor de gedeelde schijf.

Waarschuwingen worden geactiveerd wanneer gevoelige inhoud, zoals gedefinieerd door een gegevensbeschermingsregel, in een bestand wordt gedetecteerd. Dit kan gebeuren tijdens het aanmaken van het bestand of de regel (indien de inhoud bestaat). Het daadwerkelijk delen van het bestand activeert geen waarschuwingen.

Een "Activerende gebruiker" is de laatste gebruiker wiens wijziging in het document een DLP-scan heeft veroorzaakt. Deze waarde wordt alleen ingevuld wanneer de DLP-scan plaatsvindt vanwege een documentwijziging (deze waarde wordt bijvoorbeeld niet ingesteld wanneer de scan plaatsvindt vanwege een beleidswijziging).