Report sugli incidenti DLP

Dashboard per la sicurezza

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

In qualità di amministratore, puoi utilizzare la prevenzione della perdita di dati (DLP) per stabilire quali informazioni sensibili possono essere condivise dagli utenti. Un incidente DLP si verifica quando una regola DLP viene violata. Ad esempio, un documento che contiene un numero di identificazione personale viene condiviso esternamente.

Puoi utilizzare il report Incidenti DLP per visualizzare il numero di incidenti DLP in un intervallo di date specificato. Il report suddivide gli incidenti in tre livelli di gravità: alta, media e bassa.

Visualizzare il rapporto sugli incidenti DLP

  1. Nella Console di amministrazione Google, vai a Menu e poi Sicurezza e poi Centro sicurezza e poi Dashboard.

    È necessario disporre del privilegio di amministratore Centro sicurezza.

  2. Nell'angolo in basso a destra del pannello degli incidenti DLP, fai clic su Visualizza rapporto.
  3. (Facoltativo) Per scaricare un foglio di lavoro dei dati su Il mio Drive, fai clic su Esporta foglio.

Nota:puoi nascondere le linee del grafico facendo clic sulla legenda. Ad esempio, fai clic su Gravità bassa per nascondere questa linea nel grafico. Nascondere le linee è utile se una linea si sovrappone a un'altra.

Personalizzare il report

Nella parte superiore del report, utilizza il filtro dell'intervallo di date per personalizzare i dati nel report. Personalizza il report per visualizzare i dati relativi a oggi, ieri, questa settimana, la scorsa settimana, questo mese, il mese scorso o un numero di giorni precedenti (fino a 180). In alternativa, puoi inserire una data di inizio e una data di fine. Dopo aver impostato l'intervallo di date, fai clic su Applica.

Visualizzare gli incidenti DLP

Sotto il grafico degli incidenti DLP, viene visualizzata una tabella che elenca il conteggio giornaliero degli incidenti DLP per ogni livello di gravità in base all'origine dati (ad esempio, Google Drive).

Nella tabella sono elencati questi dettagli:

  • Data in cui si è verificato l'incidente
  • Origine dati
  • Numero di incidenti di alta, media e bassa gravità

Suggerimento:per limitare il numero di incidenti nella tabella, utilizza i filtri sopra l'elenco.

Visualizzare le azioni DLP

Puoi visualizzare una tabella delle azioni attivate a seguito di incidenti DLP. Per visualizzare la tabella, fai clic su Azioni sotto il grafico degli incidenti DLP.

Nella tabella sono elencati questi dettagli:

  • Azione attivata
  • Origine dati
  • Numero di incidenti di alta, media e bassa gravità che hanno attivato l'azione

Per impostazione predefinita, la tabella mostra i dati relativi all'intervallo di tempo specificato nella parte superiore della pagina. Per visualizzare i principali incidenti per una sola data, fai clic sulla data nel grafico degli incidenti DLP.

Suggerimento:per limitare il numero di azioni nella tabella, utilizza i filtri sopra l'elenco.