FAQ zum Schutz vor Datenverlust für Google Drive

Die DLP-Funktion in Drive unterstützt eine Vielzahl vordefinierter Detektoren. Im Zuge der Weiterentwicklung der DLP-Funktion werden weitere Detektoren hinzukommen.

Nein, wir können nicht garantieren, dass alle vertraulichen Daten erkannt und markiert werden. Das Erkennungssystem der Funktion zum Schutz vor Datenverlust übersetzt definierte Vorlagen in reguläre Ausdrücke und versucht mithilfe weiterer Inhaltsparameter, die Wahrscheinlichkeit einer Übereinstimmung zu ermitteln. Es kann falsch-positive und falsch-negative Meldungen geben, die durch viele Faktoren ausgelöst werden. Außerdem können nicht alle Dateitypen gescannt und für die Regelauswertung verwendet werden.

Ja. Wir versuchen, alle Dateien zu scannen, wenn eine Regel hinzugefügt oder geändert wird. Allerdings können nicht alle Dateitypen gescannt werden. Die Zeitspanne für das Scannen der Dateien ist von verschiedenen Faktoren abhängig, z. B. von der Zahl der Dateien in der Domain. Der Vorgang kann einige Stunden, einen Tag oder auch länger in Anspruch nehmen.

Tipp:Wenn Sie eine Regel hinzufügen oder ändern, scannt DLP die neueste Version der zuvor hochgeladenen Dateien. Das bezieht sich auch auf das Ändern eines benutzerdefinierten Inhaltsdetektors, der in einer Regel verwendet wird.

Ja. Um sicherzustellen, dass vertrauliche Inhalte erkannt werden, erfolgt bei manchen Dokumenten mehr als ein Scan. Daher kann die Zahl der Dateien, die von einer Regeländerung betroffen sind, bei mehreren Scans unterschiedlich hoch sein.

Es kann bis zu 24 Stunden dauern, bis eine DLP-Richtlinie in Kraft tritt.

Die Funktion zum Schutz vor Datenverlust in Google Drive wird durch Dateiänderungen ausgelöst. Außerdem werden in Google Formulare Dateien gescannt, die beim Einreichen des Formulars als Frageneinreichungen hochgeladen wurden.

Es gibt derzeit keinen API-Zugriff.

Wenn ein Nutzer eine Drive-Datei aus „Dateien aus Google Drive einfügen“ an eine E-Mail anhängt, gelten DLP-Regeln mit dem Auslöser „Nachricht wird gesendet“ nicht. Wenn jedoch die Freigabe in Google Drive als Auslöser ausgewählt wurde, werden diese Regeln vor dem Anhängen an die E-Mail auf die Drive-Dateien angewendet.

Die strengere Aktion hat Vorrang. In diesem Beispiel werden Sozialversicherungsnummern blockiert.

Verwenden Sie hierzu das Prüftool für die Sicherheit. Weitere Informationen finden Sie in den Hilfeartikeln zum Sicherheitsprüftool.

Metadaten werden immer gescannt, einschließlich Dateinamen, Vorschläge und Labels.

Wenn die Inhaltsextraktion unterstützt wird und erfolgreich ist, wird der Hauptinhalt der Datei gescannt. Die folgenden Dateitypen werden für die Inhaltsextraktion unterstützt:

• 323, .7z, .ai, .arw, .asc, .bib, .boo, .c, .c++, .cc, .cfg, .cls, .conf, .cpp, .cr2, .cs, .csh, .css, .csv, .cxx, .d, .diff, .doc, .docx, .dot, .dxf, .eml, .eps, .etx, .gcd, .gif, .gtar, .h, .h++, .har, .heic, .heif, .hh, .hpp, .hs, .htc, .htm, .html, .hwp, .hxx, .ics, .icz, .jad, .java, .jpe, .jpeg, .jpg, .js, .json, .kml, .kmz, .lhs, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mjs, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .ods, .odt, .orf, .p, .pas, .patch, .pdf, .pef, .php, .pht, .phtml, .pl, .pm, .png, .pot, .pps, .ppt, .pptx, .ps, .py, .raf, .rar, .readme, .rtf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .sh, .shar, .shtml, .sql, .strings, .sty, .svg, .svgz, .sxc, .sxi, .sxw, .tab, .tar, .taz, .tcl, .tex, .text, .tgz, .tif, .tiff, .tk, .tm, .ts, .tsv, .txt, .uls, .url, .vcf, .vcs, .webp, .wml, .wmls, .wpd, .wsc, .xht, .xhtml, .xlb, .xls, .xlsm, .xlsx, .xlt, .xltm, .xml, .xps, .xsl, .zip

Informationen zu Größenbeschränkungen für Dateien und DLP für Google Drive finden Sie im Hilfeartikel Gibt es eine Größenbeschränkung für die Drive-Dateien, die DLP scannen kann?.

Ja, Sie können eine reine Prüfregel erstellen, um Regeln zu testen, die Sie in der neuen Version der DLP-Funktion erstellt haben. So lassen sich die möglichen Auswirkungen einer Regel abschätzen. Wie alle Regeln werden auch diese Regeln ausgelöst. In diesem Fall werden jedoch keine Aktionen ausgeführt, sondern nur die Ergebnisse in die Regelprüfereignisse geschrieben. Weitere Informationen finden Sie im Abschnitt Reine Prüfregeln zum Testen der Regelergebnisse verwenden (optional, aber empfohlen). Weitere Informationen zu Protokollereignisdaten finden Sie unter Ereignisse im Regelprotokoll oder im Sicherheitsprüftool. Sowohl das Regelprotokoll als auch das Sicherheitsprüftool enthalten Einträge für die ausgelösten Regeln zum Schutz vor Datenverlust.

Auf der englischsprachigen Seite Sensitive Data Protection Demo finden Sie Beispiele für vertrauliche Inhalte und können eigene Inhalte testen.

Administratoren können pro Regel und Tag bis zu 50 Benachrichtigungen erhalten. Sie erhalten Benachrichtigungen, bis dieser Grenzwert erreicht ist.

Nein. Ein Scan wird ausgelöst, wenn Inhalte geändert werden, nicht durch das Hinzufügen weiterer Empfänger zu einer Benachrichtigung. Durch das Hinzufügen weiterer Empfänger zu einer Benachrichtigung wird kein Scan ausgelöst.

DLP scannt alle Inhalte einer Datei, die extrahiert werden können. Informationen zu den Dateitypen, die von DLP für Google Drive für die Inhaltsextraktion unterstützt werden, finden Sie unter Welche Inhalte werden in den einzelnen Drive-Dateien gescannt?.

Bei nicht nativen Dateitypen unterstützt DLP die Inhaltsextraktion für Dateien mit einer Größe von bis zu 50 MB. Bei nativen Dateitypen gibt es keine Größenbeschränkung für die Inhaltsextraktion.

Ja. Für Dateien in „Meine Ablage“ gilt die DLP-Richtlinie für den Dateieigentümer. Für Dateien in einer geteilten Ablage gilt die geteilte Ablage als Dateieigentümer und die für die geteilte Ablage geltende DLP-Richtlinie ist gültig.

Benachrichtigungen werden ausgelöst, wenn in einer Datei vertrauliche Inhalte erkannt werden, die in einer DLP-Regel definiert sind. Das kann beim Erstellen der Datei oder der Regel passieren (wenn die Inhalte bereits vorhanden sind). Die eigentliche Freigabe der Datei löst keine Benachrichtigungen aus.

„Auslösender Nutzer“ ist die letzte Person, deren Änderung am Dokument zu einem DLP-Scan führte. Das Feld wird nur ausgefüllt, wenn der DLP-Scan aufgrund einer Dokumentänderung ausgeführt wird. Wenn der Scan aufgrund einer Richtlinienänderung erfolgt, gibt es in diesem Feld beispielsweise keinen Eintrag.

Administratoren können das Herunterladen, Kopieren und Drucken auf zwei Arten deaktivieren:

• Nur für Kommentatoren und Betrachter: Diese Einstellung verhindert, dass Nutzer, die nicht mindestens die Berechtigung „Mitbearbeiter“ haben, solche Vorgänge ausführen.
• Für alle Mitbearbeiter (Kommentatoren, Betrachter, Autoren und Eigentümer) : Diese Einstellung verhindert, dass alle Nutzer eines Dokuments solche Vorgänge ausführen, einschließlich Dokumenteigentümer und Administratoren geteilter Ablagen. Nutzer mit der Berechtigung „Mitbearbeiter“ oder höher können weiterhin Inhalte innerhalb des Dokuments kopieren und einfügen.

Weitere Informationen finden Sie unter Dateifreigabe beschränken.

Administratoren können zwei Richtlinien mit denselben Bedingungen erstellen, die jedoch unterschiedliche Aktionen enthalten. Mit der ersten Richtlinie lässt sich beispielsweise der externe Zugriff auf Inhalte blockieren, während durch die zweite Richtlinie IRM auf denselben Inhalt angewendet wird.

Dateien, die gegen diese Richtlinien verstoßen, können nicht von einem Client heruntergeladen werden.

Nein. Diese Regelaktion wird auf Anzeige- und Kommentarrollen angewendet.

Ja.

Ja, Gemini kann nur auf Inhalte zugreifen, auf die der Nutzer Zugriff hat. Wenn ein Nutzer aufgrund der Richtlinie zur Verwaltung von Informationsrechten (Information Rights Management, IRM), die mit den Freigabeeinstellungen von Google Drive festgelegt wurde, keine Dateien herunterladen, drucken oder kopieren darf, kann Gemini nicht im Namen des Nutzers auf diese Dateien oder deren Inhalte zugreifen.

Wenn der Nutzer oder Gemini versucht, auf das Dokument zuzugreifen. Wenn der Administrator diese Einschränkungen mithilfe einer Aktion in einer DLP-Regel angewendet hat, während der Nutzer das Dokument bereits ansieht, wird es erst wirksam, wenn das Dokument neu geladen wird.

Nein.

Nicht, wenn Ihre Organisation eine DLP-Regel hat, die die externe Freigabe blockiert. Wenn Sie eine DLP-Regel haben, die die externe Freigabe blockiert, können Nutzer außerhalb Ihrer Organisation den Versionsverlauf von Dateien nicht ansehen, auf die jemals eine DLP-Regel angewendet wurde. Diese Bestimmung umfasst DLP-Regeln, die Labels anwenden, aber die externe Freigabe nicht blockieren.