Perguntas frequentes sobre a DLP do Drive

Você pode usar um grande número de detectores predefinidos na DLP do Drive. Vamos oferecer suporte a mais detectores à medida que a DLP evoluir.

Não podemos garantir que todos os dados sensíveis serão encontrados e sinalizados. O sistema de detecção da DLP converte modelos predefinidos em expressões regulares e usa parâmetros de conteúdo adicionais para determinar a probabilidade de uma correspondência. Podem ocorrer falso-positivos e negativos, que são acionados por vários fatores. Além disso, nem todos os tipos de arquivo estão qualificados para verificação e avaliação de regras.

A política de DLP pode levar até 24 horas para entrar em vigor.

A modificação de arquivos aciona a DLP do Drive. Além disso, os Formulários Google verificam os arquivos enviados como perguntas durante o processo de envio do formulário.

No momento, não é possível acessar APIs.

Se um usuário anexar um arquivo do Drive ao e-mail utilizando a opção "Inserir arquivos com o Drive", as regras da DLP com o acionador "Mensagem sendo enviada" não serão aplicadas. Se o compartilhamento do Google Drive também for selecionado como acionador, essas regras serão aplicadas aos arquivos do Drive antes de serem aplicadas ao anexo do e-mail.

Use a ferramenta de investigação de segurança. Acesse Ferramenta de investigação de segurança para mais detalhes.

Sim, você pode criar uma regra somente de auditoria para testar as regras criadas na nova DLP. Isso permite que você teste o possível impacto de uma regra. Como todas as regras, essas regras são acionadas, mas elas só gravam os resultados nos eventos de registro de regras. Acesse Usar regras somente de auditoria para testar os resultados das regras (opcional, mas recomendado). Além disso, acesse Eventos de registro da regra ou a Ferramenta de investigação de segurança para conferir os dados de eventos de registro. Os eventos de registro de regras e a ferramenta de investigação de segurança mostram entradas de regras da DLP acionadas.

Para ver exemplos de conteúdo sensível e testar seu conteúdo, use a demonstração da Proteção de Dados Sensíveis.

Os administradores podem receber diariamente até 50 alertas por regra. Eles recebem alertas até esse limite ser atingido.

Não. Uma verificação é acionada quando o conteúdo é modificado. Adicionar mais destinatários a um alerta não aciona uma verificação.

Sim. No caso de arquivos no Meu Drive, a política de DLP aplicada ao proprietário do arquivo entra em vigor. Os arquivos em um drive compartilhado são considerados o proprietário do arquivo, e a política de DLP aplicável a ele entra em vigor.

Os alertas são acionados quando conteúdo sensível, conforme definido por uma regra de DLP, é detectado em um arquivo. Isso pode acontecer quando o arquivo ou a regra são criados (se o conteúdo já existir). O compartilhamento do arquivo não aciona alertas.

A opção "Usuário que acionou o evento" mostra o último usuário que alterou um arquivo, gerando uma verificação da DLP. Ela só é preenchida quando a verificação da DLP ocorre devido a uma alteração no arquivo (por exemplo, ela não é definida quando a verificação ocorre devido a uma alteração de política).