FAQ DLP untuk Drive

Edisi yang didukung untuk fitur ini: Frontline Standard dan Frontline Plus; Enterprise Standard dan Enterprise Plus; Education Fundamentals, Education Standard, dan Education Plus; Enterprise Essentials Plus. Bandingkan edisi Anda

Pertanyaan umum (FAQ) mengenai DLP untuk Drive

Apa saja pendeteksi konten yang telah ditetapkan yang didukung?

DLP untuk Drive mendukung sejumlah besar pendeteksi standar. Kami akan mendukung lebih banyak pendeteksi seiring dengan perkembangan DLP.

Apakah pendeteksian dijamin 100%?

Tidak. Kami tidak dapat menjamin bahwa semua data sensitif akan terdeteksi dan ditandai. Sistem pendeteksi DLP menerjemahkan template standar menjadi ekspresi reguler dan menggunakan parameter konten tambahan untuk menentukan probabilitas kecocokan. Mungkin ada hasil positif palsu dan negatif, yang dipicu oleh berbagai faktor. Selain itu, tidak semua jenis file memenuhi syarat untuk pemindaian dan evaluasi aturan.

Berapa lama waktu yang diperlukan hingga kebijakan DLP berlaku?

Diperlukan waktu hingga 24 jam agar kebijakan DLP diterapkan.

Apa saja pemicu aturan yang tersedia di DLP Drive?

Modifikasi file adalah pemicu untuk DLP Drive. Selain itu, Google Formulir akan memindai file yang diupload sebagai kiriman pertanyaan selama proses pengiriman formulir.

Dapatkah saya membuat aturan untuk jenis atau ekstensi file tertentu?

Ya. Anda dapat menargetkan file tertentu dengan memilih Ekstensi file atau Jenis file sebagai Jenis konten yang akan dipindai. Saat memasukkan ekstensi file, jangan sertakan titik (misalnya, masukkan pdf , bukan .pdf).

Dapatkah saya menggunakan API untuk membuat dan mengelola aturan DLP?

Tidak ada akses API untuk saat ini.

Apakah aturan DLP berlaku untuk file Drive yang dilampirkan di email?

Jika pengguna melampirkan file Drive ke email dari "Sisipkan file menggunakan Drive", aturan DLP dengan pemicu "Pesan dikirim" tidak berlaku. Namun, jika berbagi Google Drive juga dipilih sebagai pemicu, aturan tersebut akan berlaku untuk file Drive sebelum dilampiran ke email.

Bagaimana cara menyelidiki aturan dan hasil sebelumnya?

Gunakan alat investigasi keamanan. Buka Alat investigasi keamanan untuk mengetahui detailnya.

Dapatkah saya membuat aturan DLP uji coba?

Ya, Anda dapat membuat aturan khusus audit untuk menguji aturan yang dibuat di DLP baru. Hal ini memungkinkan Anda menguji potensi dampak aturan. Seperti halnya semua aturan, aturan ini akan memicu, tetapi dalam kasus ini tidak melakukan tindakan apa pun selain menulis hasil pada peristiwa log Aturan. Buka Menggunakan aturan hanya audit untuk menguji hasil aturan (opsional, namun direkomendasikan). Selain itu, buka Peristiwa log aturan atau Alat investigasi keamanan untuk mengetahui data peristiwa log. Peristiwa log aturan dan Alat investigasi keamanan menampilkan entri untuk aturan DLP yang dipicu.

Untuk melihat contoh konten sensitif dan menguji konten Anda sendiri, cobalah Demo Sensitive Data Protection.

Berapa banyak notifikasi yang dapat diterima oleh admin?

Admin dapat menerima hingga 50 notifikasi per aturan per hari. Mereka akan menerima notifikasi hingga batas maksimal ini terpenuhi.

Jika saya menambahkan penerima ke notifikasi aturan, apakah hal tersebut memicu pemindaian?

Tidak. Pemindaian akan dipicu jika konten diubah. Menambahkan lebih banyak penerima ke notifikasi tidak akan memicu pemindaian.

Apakah aturan DLP berlaku untuk Drive Saya dan drive bersama?

Ya. Untuk file di Drive Saya, kebijakan DLP yang berlaku bagi pemilik file akan diterapkan. Untuk file dalam drive bersama, drive bersama tersebut dianggap sebagai pemilik file, jadi kebijakan DLP yang berlaku untuk drive akan diterapkan.

Kapan notifikasi terpicu?

Notifikasi dipicu saat konten sensitif, sebagaimana ditetapkan oleh aturan DLP, terdeteksi dalam file. Hal ini dapat terjadi saat file atau aturan dibuat (jika konten sudah ada). Jika Anda berbagi file yang sebenarnya, pemberitahuan tidak akan terpicu.

Apa yang dimaksud "Pengguna yang memicu" dalam notifikasi DLP? Mengapa kadang-kadang kosong?

"Pengguna yang memicu" adalah pengguna terakhir yang melakukan perubahan pada dokumen yang mengakibatkan pemindaian DLP. Pesan ini hanya terisi saat pemindaian DLP terjadi karena perubahan pada dokumen (misalnya, pemindaian DLP belum ditetapkan saat pemindaian tersebut dilakukan karena ada perubahan kebijakan).