ড্রাইভের জন্য DLP প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

DLP for Drive বিপুল সংখ্যক পূর্বনির্ধারিত ডিটেক্টর সমর্থন করে। DLP-এর বিকাশের সাথে সাথে আমরা আরও ডিটেক্টর সমর্থন করব।

না। আমরা এই নিশ্চয়তা দিতে পারি না যে সমস্ত সংবেদনশীল ডেটা শনাক্ত ও চিহ্নিত হবে। ডিএলপি-শনাক্তকরণ সিস্টেমটি পূর্বনির্ধারিত টেমপ্লেটগুলোকে রেগুলার এক্সপ্রেশনে রূপান্তরিত করে এবং মিলের সম্ভাবনা নির্ধারণ করতে অতিরিক্ত কন্টেন্ট প্যারামিটার ব্যবহার করে। এতে ফলস পজিটিভ এবং ফলস নেগেটিভ থাকতে পারে, যা বিভিন্ন কারণে ঘটে থাকে। এছাড়াও, সব ধরনের ফাইল স্ক্যানিং এবং নিয়ম মূল্যায়নের জন্য উপযুক্ত নয়।

হ্যাঁ। যখনই কোনো নিয়ম যোগ বা পরিবর্তন করা হয়, আমরা সব ফাইল স্ক্যান করার চেষ্টা করি। তবে, সব ধরনের ফাইল স্ক্যান করার জন্য উপযুক্ত নয়। ডোমেইনে ফাইলের সংখ্যাসহ বিভিন্ন বিষয়ের উপর নির্ভর করে ফাইলগুলো স্ক্যান করতে কয়েক ঘণ্টা, একদিন বা তারও বেশি সময় লাগতে পারে।

পরামর্শ: আপনি যদি কোনো নিয়ম যোগ বা পরিবর্তন করেন, তাহলে DLP পূর্বে আপলোড করা ফাইলগুলোর সর্বশেষ সংস্করণ স্ক্যান করবে। এর মধ্যে কোনো নিয়মে ব্যবহৃত কাস্টম কন্টেন্ট ডিটেক্টর পরিবর্তন করাও অন্তর্ভুক্ত।

হ্যাঁ। সংবেদনশীল বিষয়বস্তু শনাক্তকরণ নিশ্চিত করতে, স্ক্যানিং প্রক্রিয়াটি কখনও কখনও ডকুমেন্ট দুবার স্ক্যান করে। তাই, নিয়ম পরিবর্তনের ফলে প্রভাবিত ফাইলের সংখ্যা একেক স্ক্যানে একেক রকম হতে পারে।

একটি ডিএলপি পলিসি কার্যকর হতে ২৪ ঘণ্টা পর্যন্ত সময় লাগতে পারে।

ফাইল পরিবর্তনই ড্রাইভ ডিএলপি-এর ট্রিগার। এছাড়াও, ফর্ম জমা দেওয়ার প্রক্রিয়ার সময় গুগল ফর্মস প্রশ্ন হিসেবে আপলোড করা ফাইলগুলো স্ক্যান করে।

এই মুহূর্তে এপিআই (API) ব্যবহারের সুযোগ নেই।

যদি কোনো ব্যবহারকারী "ড্রাইভ ব্যবহার করে ফাইল যুক্ত করুন" থেকে ইমেইলে কোনো ড্রাইভ ফাইল সংযুক্ত করেন, তাহলে "বার্তা পাঠানো হচ্ছে" ট্রিগারযুক্ত DLP নিয়মগুলো প্রযোজ্য হয় না। তবে, যদি ট্রিগার হিসেবে গুগল ড্রাইভ শেয়ারিংও নির্বাচন করা থাকে, তাহলে সেই নিয়মগুলো ইমেইলে সংযুক্ত করার আগে ড্রাইভ ফাইলগুলোর ক্ষেত্রে প্রযোজ্য হয়।

কঠোরতর ব্যবস্থাটিই কার্যকর হবে। এই উদাহরণে, সোশ্যাল সিকিউরিটি নম্বরগুলো ব্লক করা হয়েছে।

নিরাপত্তা তদন্ত টুলটি ব্যবহার করুন। বিস্তারিত জানতে নিরাপত্তা তদন্ত টুল -এ যান।

ফাইলের নাম, পরামর্শ এবং লেবেল সহ মেটাডেটা সর্বদা স্ক্যান করা হয়।

যদি কন্টেন্ট এক্সট্র্যাকশন সমর্থিত এবং সফল হয়, তবে ফাইলটির মূল কন্টেন্ট স্ক্যান করা হয়। কন্টেন্ট এক্সট্র্যাকশনের জন্য নিম্নলিখিত ফাইল টাইপগুলো সমর্থিত:

• 323, .7z, .ai, .arw, .asc, .bib, .boo, .c, .c++, .cc, .cfg, .cls, .conf, .cpp, .cr2, .cs, .csh, .css, .csv, .cxx, .d, .diff, .doc, .docx, .dot, .dxf, .eml, .eps, .etx, .gcd, .gif, .gtar, .h, .h++, .har, .heic, .heif, .hh, .hpp, .hs, .htc, .htm, .html, .hwp, .hxx, .ics, .icz, .jad, .java, .jpe, .jpeg, .jpg, .js, .json, .kml, .kmz, .lhs, .log, .ltx, .m, .markdown, .md, .mdown, .mht, .mhtml, .mjs, .mkd, .mkdn, .mml, .moc, .mrw, .msg, .nrw, .odp, .ods, .odt, .orf, .p, .pas, .patch, .pdf, .pef, .php, .pht, .phtml, .pl, .pm, .png, .pot, .pps, .ppt, .pptx, .ps, .py, .raf, .rar, .readme, .rtf, .rtx, .rw2, .sct, .sdc, .sdd, .sdw, .sh, .shar, .shtml, .sql, .স্ট্রিংস, .sty, .svg, .svgz, .sxc, .sxi, .sxw, .tab, .tar, .taz, .tg, .tcl, .tcl .tif, .tiff, .tk, .tm, .ts, .tsv, .txt, .uls, .url, .vcf, .vcs, .webp, .wml, .wmls, .wpd, .wsc, .xht, .xbd, .wsc, .xht, .xbhtml, .lsx, .lsx, .lsx .xlt, .xltm, .xml, .xps, .xsl, .zip

ফাইলের আকারের সীমাবদ্ধতা এবং ড্রাইভের জন্য ডিএলপি (DLP) সম্পর্কে তথ্যের জন্য, "ড্রাইভের যে ফাইলগুলো ডিএলপি স্ক্যান করতে পারে সেগুলোর কি কোনো আকারের সীমাবদ্ধতা আছে?"- তে যান।

হ্যাঁ, নতুন DLP-তে আপনার তৈরি করা নিয়মগুলো পরীক্ষা করার জন্য আপনি একটি শুধুমাত্র-অডিট নিয়ম তৈরি করতে পারেন। এটি আপনাকে একটি নিয়মের সম্ভাব্য প্রভাব পরীক্ষা করার সুযোগ দেয়। অন্যান্য সব নিয়মের মতোই, এই নিয়মগুলোও ট্রিগার হয়, কিন্তু এক্ষেত্রে, রুল লগ ইভেন্টসে ফলাফল লেখা ছাড়া এগুলো আর কোনো পদক্ষেপ নেয় না। নিয়মের ফলাফল পরীক্ষা করতে শুধুমাত্র-অডিট নিয়ম ব্যবহার করুন (ঐচ্ছিক, তবে প্রস্তাবিত) অংশে যান। এছাড়াও, লগ ইভেন্টের ডেটার জন্য রুল লগ ইভেন্টস বা সিকিউরিটি ইনভেস্টিগেশন টুলে যান। রুল লগ ইভেন্টস এবং সিকিউরিটি ইনভেস্টিগেশন টুল উভয়ই ট্রিগার হওয়া DLP নিয়মগুলোর এন্ট্রি দেখায়।

সংবেদনশীল বিষয়বস্তুর উদাহরণ দেখতে এবং আপনার নিজের বিষয়বস্তু পরীক্ষা করতে, সংবেদনশীল তথ্য সুরক্ষা ডেমোটি ব্যবহার করে দেখুন।

অ্যাডমিনরা প্রতিদিন প্রতিটি নিয়মের জন্য সর্বোচ্চ ৫০টি অ্যালার্ট পেতে পারেন। এই সীমা পূরণ না হওয়া পর্যন্ত তাঁরা অ্যালার্ট পেতে থাকেন।

না। কন্টেন্ট পরিবর্তন করা হলে একটি স্ক্যান শুরু হয়। কোনো অ্যালার্টে আরও প্রাপক যোগ করলে স্ক্যান শুরু হয় না।

DLP যেকোনো ফাইলের এমন কন্টেন্ট স্ক্যান করবে যা এটি এক্সট্র্যাক্ট করতে পারে। কন্টেন্ট এক্সট্র্যাকশনের জন্য DLP for Drive কোন কোন ধরনের ফাইল সাপোর্ট করে, সে সম্পর্কে জানতে “What content is scaned in each Drive file?” অংশে যান।

নন-নেটিভ ফাইল টাইপের ক্ষেত্রে, DLP ৫০ মেগাবাইট পর্যন্ত ফাইলের কন্টেন্ট এক্সট্র্যাকশন সমর্থন করে। নেটিভ ফাইল টাইপের ক্ষেত্রে, কন্টেন্ট এক্সট্র্যাকশনের কোনো আকারের সীমাবদ্ধতা নেই।

হ্যাঁ। 'মাই ড্রাইভ'-এর ফাইলগুলোর ক্ষেত্রে, ফাইল মালিকের জন্য প্রযোজ্য ডিএলপি পলিসিটি কার্যকর থাকে। শেয়ার্ড ড্রাইভের ফাইলগুলোর ক্ষেত্রে, শেয়ার্ড ড্রাইভটিকেই ফাইল মালিক হিসেবে গণ্য করা হয় এবং শেয়ার্ড ড্রাইভের জন্য প্রযোজ্য ডিএলপি পলিসিটি কার্যকর থাকে।

যখন কোনো ফাইলে ডিএলপি (DLP) নিয়ম দ্বারা সংজ্ঞায়িত সংবেদনশীল বিষয়বস্তু শনাক্ত করা হয়, তখন অ্যালার্ট সক্রিয় হয়। এটি ফাইল বা নিয়মটি তৈরি করার সময় ঘটতে পারে (যদি বিষয়বস্তুটি আগে থেকেই বিদ্যমান থাকে)। ফাইলটি প্রকৃতপক্ষে শেয়ার করলে অ্যালার্ট সক্রিয় হয় না।

"ট্রিগারিং ইউজার" হলেন সেই সর্বশেষ ব্যবহারকারী যার করা পরিবর্তনের ফলে ডকুমেন্টটিতে একটি ডিএলপি স্ক্যান করা হয়। এটি শুধুমাত্র তখনই পূরণ করা হয় যখন ডকুমেন্টের কোনো পরিবর্তনের কারণে ডিএলপি স্ক্যানটি হয় (উদাহরণস্বরূপ, পলিসি পরিবর্তনের কারণে স্ক্যান হলে এটি সেট করা হয় না)।

প্রশাসকগণ দুইভাবে ডাউনলোড, কপি এবং প্রিন্ট নিষ্ক্রিয় করতে পারেন:

• শুধুমাত্র মন্তব্যকারী এবং দর্শকদের জন্য — এই সেটিংটি কোনো ব্যবহারকারীকে ডাউনলোড, প্রিন্ট এবং কপি করতে বাধা দেয়, যদি না তার এডিটর প্রিভিলেজ বা তার চেয়ে উচ্চতর প্রিভিলেজ থাকে।
• সকল সহযোগীদের জন্য (মন্তব্যকারী, দর্শক, লেখক এবং মালিক) — এই সেটিংটি ডকুমেন্টের মালিক এবং শেয়ার্ড ড্রাইভ ম্যানেজার সহ সকল ব্যবহারকারীকে ডকুমেন্টটি ডাউনলোড, প্রিন্ট এবং কপি করা থেকে বিরত রাখে। তবে, এডিটর প্রিভিলেজ বা তার চেয়ে উচ্চতর প্রিভিলেজ সম্পন্ন ব্যবহারকারীরা ডকুমেন্টের মধ্যে কপি এবং পেস্ট করতে পারবেন।

আরও তথ্যের জন্য, “আপনার ফাইলগুলি কীভাবে শেয়ার করা হবে তা সীমিত করুন” দেখুন।

অ্যাডমিনরা একই শর্ত ব্যবহার করে দুটি পলিসি লিখতে পারেন, কিন্তু প্রতিটি পলিসির আলাদা আলাদা অ্যাকশন থাকতে পারে। উদাহরণস্বরূপ, প্রথম পলিসিটি কন্টেন্টে বাহ্যিক অ্যাক্সেস ব্লক করতে পারে, অন্যদিকে দ্বিতীয় পলিসিটি একই কন্টেন্টে IRM প্রয়োগ করতে পারে।

কোনো ক্লায়েন্ট এই নীতিমালা লঙ্ঘন করে এমন কোনো ফাইল ডাউনলোড করতে পারবে না।

না। এই নিয়মটি দেখা এবং মন্তব্য করার ভূমিকাগুলোর ক্ষেত্রে প্রযোজ্য।

হ্যাঁ।

হ্যাঁ, জেমিনি শুধুমাত্র সেইসব কন্টেন্টই অ্যাক্সেস করতে পারে যেগুলোতে ব্যবহারকারীর অ্যাক্সেস আছে। যদি ইনফরমেশন রাইটস ম্যানেজমেন্ট (IRM) পলিসি (যা ড্রাইভ শেয়ারিং সেটিংসে সেট করা থাকে) অনুযায়ী কোনো ব্যবহারকারীকে ফাইল ডাউনলোড, প্রিন্ট বা কপি করার অনুমতি না দেওয়া হয়, তাহলে জেমিনি ব্যবহারকারীর পক্ষ থেকে সেই ফাইলগুলো বা সেগুলোর কন্টেন্ট অ্যাক্সেস করতে পারবে না।

যখন ব্যবহারকারী বা জেমিনি ডকুমেন্টটি অ্যাক্সেস করার চেষ্টা করে। যদি অ্যাডমিন কোনো DLP রুলের অ্যাকশন ব্যবহার করে এই বিধিনিষেধগুলো এমন সময়ে প্রয়োগ করে থাকেন যখন ব্যবহারকারী ইতিমধ্যেই ডকুমেন্টটি দেখছেন, তাহলে ডকুমেন্টটি রিলোড না হওয়া পর্যন্ত তা কার্যকর হবে না।

না।

যদি আপনার প্রতিষ্ঠানে এমন কোনো ডিএলপি (DLP) নিয়ম থাকে যা এক্সটার্নাল শেয়ারিং ব্লক করে, তাহলে তা প্রযোজ্য হবে না। যদি আপনার এমন কোনো ডিএলপি নিয়ম থাকে যা এক্সটার্নাল শেয়ারিং ব্লক করে, তাহলে আপনার প্রতিষ্ঠানের বাইরের ব্যবহারকারীরা সেই ফাইলগুলির ভার্সন হিস্ট্রি দেখতে পারবে না যেগুলিতে কখনও কোনো ডিএলপি নিয়ম প্রয়োগ করা হয়েছে। এই শর্তটি সেইসব ডিএলপি নিয়মের ক্ষেত্রেও প্রযোজ্য যেগুলি লেবেল প্রয়োগ করে কিন্তু এক্সটার্নাল শেয়ারিং ব্লক করে না।