DLP-incidentrapport

Säkerhetsinstrumentpanel

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus; Enterprise Standard och Enterprise Plus; Education Standard och Education Plus; Enterprise Essentials Plus. Jämför din utgåva

Som administratör kan du använda dataförlustskydd (DLP) för att kontrollera vilken känslig information användare kan dela. En DLP-incident inträffar när en DLP-regel bryts. Till exempel delas ett dokument som innehåller ett personligt identifieringsnummer externt.

Du kan använda DLP-incidentrapporten för att se antalet DLP-incidenter under ett angivet datumintervall. Rapporten delar upp incidenter i tre allvarlighetsgrader – hög, medel och låg.

Visa DLP-incidentrapporten

  1. I Googles administratörskonsol, gå till Meny och sedan Säkerhet och sedan Säkerhetscenter och sedan Instrumentpanel.

    Kräver administratörsbehörighet i säkerhetscenter .

  2. Klicka på Visa rapport längst ned till höger i DLP-incidentpanelen.
  3. (Valfritt) Om du vill ladda ner ett kalkylblad med data till Min enhet klickar du på Exportera ark .

Obs! Du kan dölja linjer i diagrammet genom att klicka på förklaringen. Klicka till exempel på Låg allvarlighetsgrad för att dölja den här linjen i diagrammet. Det är praktiskt att dölja linjer om en linje överlappar en annan.

Anpassa din rapport

Använd datumintervallfiltret högst upp i rapporten för att anpassa data i rapporten. Anpassa rapporten för att visa data från idag, igår, denna vecka, förra veckan, denna månad, förra månaden eller dagar sedan (upp till 180 dagar). Eller så kan du ange ett startdatum och ett slutdatum. Klicka på Verkställ när du har ställt in datumintervallet.

Visa DLP-incidenter

Under DLP-incidentdiagrammet ser du en tabell som listar det dagliga antalet DLP-incidenter för varje allvarlighetsnivå per datakälla (till exempel Google Drive).

Tabellen listar dessa detaljer:

  • Datum då händelsen inträffade
  • Datakälla
  • Antal incidenter med hög, medelhög och låg allvarlighetsgrad

Tips: För att begränsa antalet incidenter i tabellen kan du använda filtren ovanför listan.

Visa DLP-åtgärder

Du kan se en tabell över de åtgärder som utlöstes till följd av DLP-incidenter. För att se tabellen klickar du på Åtgärder under DLP-incidentdiagrammet.

Tabellen listar dessa detaljer:

  • Åtgärd som utlöstes
  • Datakälla
  • Antal incidenter med hög, medelhög och låg allvarlighetsgrad som utlöste åtgärden

Som standard visar tabellen data för det tidsintervall som anges högst upp på sidan. Om du vill se de vanligaste incidenterna för bara ett datum klickar du på datumet i DLP-incidentdiagrammet.

Tips: För att begränsa åtgärderna i tabellen kan du använda filtren ovanför listan.