Domande frequenti su DLP per Drive

La funzionalità DLP per Drive supporta numerosi rilevatori predefiniti. Ne supporteremo altri man mano che DLP si evolverà.

No. Non possiamo garantire che tutti i dati sensibili saranno rilevati e segnalati. Il sistema di rilevamento DLP traduce i modelli predefiniti in espressioni regolari e utilizza parametri di contenuto aggiuntivi per determinare la probabilità di una corrispondenza. Potrebbero verificarsi falsi positivi e falsi negativi, che possono essere causati da molti fattori. Inoltre, non tutti i tipi di file sono idonei per l'analisi e la valutazione delle regole.

L'applicazione di un criterio DLP può richiedere fino a 24 ore.

La modifica dei file è l'attivatore di DLP di Drive. Inoltre, durante la procedura di invio dei moduli, Moduli Google esegue la scansione dei file caricati come invii di domande.

Al momento l'accesso tramite API non è disponibile.

Se un utente allega un file di Drive mediante il pulsante "Inserisci file utilizzando Drive", le regole DLP con l'attivatore "Messaggio in fase di invio" non verranno applicate. Tuttavia, se anche la condivisione di Google Drive è selezionata come attivatore, queste regole vengono applicate ai file di Drive prima di essere applicate all'allegato.

Utilizza lo strumento di indagine sulla sicurezza. Per maggiori dettagli, vai allo strumento di indagine sulla sicurezza.

Sì. puoi creare una regola di solo controllo per verificare le regole create nella nuova versione di DLP. In questo modo puoi verificare il potenziale impatto di una regola. Come tutte le altre regole, anche queste si attivano, ma in questo caso non eseguono alcuna azione tranne scrivere i risultati negli eventi di log delle regole Vai a (Facoltativo, ma consigliato) Utilizzare le regole di solo controllo per verificare i risultati delle regole. Inoltre, vai a Eventi del log delle regole o allo strumento di indagine sulla sicurezza per i dati sugli eventi di log. Sia gli eventi del log delle regole sia lo strumento di indagine sulla sicurezza mostrano le voci relative alle regole DLP attivate.

Per vedere esempi di contenuti sensibili e per testare i tuoi contenuti, prova la demo di Sensitive Data Protection.

Gli amministratori possono ricevere fino a 50 avvisi al giorno per regola. Ricevono avvisi fino al raggiungimento di questa soglia.

No. L'analisi viene attivata se il contenuto viene modificato. L'aggiunta di altri destinatari a un avviso non attiva un'analisi.

Sì. Per i file che si trovano su Il mio Drive, è in vigore la policy DLP che si applica al proprietario del file. Per i file che si trovano su un Drive condiviso, quest'ultimo viene considerato come proprietario del file ed è in vigore la policy DLP che si applica al Drive condiviso.

Gli avvisi vengono attivati quando in un file vengono rilevati contenuti sensibili, come definiti da una regola DLP. Ciò può accadere quando viene creato il file o la regola (se i contenuti esistono già). La condivisione effettiva del file non attiva gli avvisi.

L'"Utente responsabile dell'attivazione" è l'ultimo utente che ha modificato il documento causando una scansione DLP. Questa voce viene compilata solo quando la scansione DLP si verifica a causa di una modifica al documento (ad esempio, non viene indicata quando la scansione è dovuta a una modifica dei criteri).