DLP voor Drive FAQ

DLP for Drive ondersteunt een groot aantal vooraf gedefinieerde detectoren . We zullen er meer ondersteunen naarmate DLP zich verder ontwikkelt.

Nee. We kunnen niet garanderen dat alle gevoelige gegevens worden gedetecteerd en gemarkeerd. Het DLP-detectiesysteem vertaalt vooraf gedefinieerde sjablonen naar reguliere expressies en gebruikt aanvullende inhoudsparameters om de waarschijnlijkheid van een overeenkomst te bepalen. Er kunnen valse positieven en negatieven voorkomen, die door vele factoren worden veroorzaakt. Bovendien komen niet alle bestandstypen in aanmerking voor scanning en regelevaluatie.

Het kan tot 24 uur duren voordat een DLP-beleid van kracht wordt.

Bestandsaanpassingen zijn de trigger voor Drive DLP. Daarnaast scant Google Forms bestanden die als antwoord op een vraag worden geüpload tijdens het invullen van het formulier.

Er is momenteel geen API-toegang beschikbaar.

Als een gebruiker een Drive-bestand als bijlage toevoegt aan een e-mail via 'Bestanden invoegen met Drive', zijn DLP-regels met de trigger 'Bericht wordt verzonden' niet van toepassing. Als echter ook Google Drive-deling als trigger is geselecteerd, zijn die regels wel van toepassing op de Drive-bestanden voordat ze als bijlage aan de e-mail worden toegevoegd.

Gebruik de tool voor beveiligingsonderzoek. Ga naar de pagina 'Tool voor beveiligingsonderzoek' voor meer informatie.

Ja, u kunt een auditregel maken om regels te testen die u in de nieuwe DLP aanmaakt. Hiermee kunt u de potentiële impact van een regel testen. Net als alle regels worden deze regels geactiveerd, maar in dit geval ondernemen ze geen actie behalve het schrijven van resultaten naar de gebeurtenislogboeken van de regels. Ga naar Auditregels gebruiken om regelresultaten te testen (optioneel, maar aanbevolen) . Ga ook naar gebeurtenislogboeken van regels of de tool voor beveiligingsonderzoek voor gegevens over gebeurtenislogboeken. Zowel de gebeurtenislogboeken van regels als de tool voor beveiligingsonderzoek tonen vermeldingen voor geactiveerde DLP-regels.

Om voorbeelden van gevoelige inhoud te bekijken en uw eigen inhoud te testen, kunt u de demo voor bescherming van gevoelige gegevens proberen.

Beheerders kunnen maximaal 50 meldingen per regel per dag ontvangen. Ze blijven meldingen ontvangen totdat deze limiet is bereikt.

Nee. Een scan wordt geactiveerd als de inhoud wordt gewijzigd. Het toevoegen van meer ontvangers aan een melding activeert geen scan.

Ja. Voor bestanden in Mijn schijf is het DLP-beleid van toepassing dat geldt voor de eigenaar van het bestand. Voor bestanden op een gedeelde schijf wordt de gedeelde schijf beschouwd als de eigenaar van het bestand en is het DLP-beleid van toepassing dat geldt voor de gedeelde schijf.

Waarschuwingen worden geactiveerd wanneer gevoelige inhoud, zoals gedefinieerd door een DLP-regel, in een bestand wordt gedetecteerd. Dit kan gebeuren tijdens het aanmaken van het bestand of de regel (als de inhoud al bestaat). Het daadwerkelijk delen van het bestand activeert geen waarschuwingen.

Een "Activerende gebruiker" is de laatste gebruiker wiens wijziging in het document een DLP-scan heeft veroorzaakt. Deze waarde wordt alleen ingevuld wanneer de DLP-scan plaatsvindt vanwege een documentwijziging (deze waarde wordt bijvoorbeeld niet ingesteld wanneer de scan plaatsvindt vanwege een beleidswijziging).