Raport Incydenty naruszenia reguł DLP

Panel bezpieczeństwa

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus, Enterprise Standard i Enterprise Plus, Education Standard i Education Plus oraz Enterprise Essentials Plus. Porównaj wersje

Jako administrator możesz stosować reguły zapobiegania utracie danych (DLP – Data Loss Prevention), aby decydować o tym, które informacje poufne mogą być udostępniane przez użytkowników. Incydent DLP występuje, gdy reguła DLP zostanie naruszona. Na przykład dokument zawierający numer identyfikacyjny zostanie udostępniony na zewnątrz.

W raporcie Incydenty DLP możesz sprawdzić liczbę incydentów DLP w określonym zakresie dat. Raport dzieli incydenty na 3 poziomy ważności: duży, średni i mały.

Wyświetlanie raportu Incydenty naruszenia reguł DLP

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Centrum bezpieczeństwa a potem Panel.

    Wymaga uprawnień administratora Centrum bezpieczeństwa.

  2. W prawym dolnym rogu panelu Incydenty naruszenia reguł DLP kliknij Wyświetl raport.
  3. (Opcjonalnie) Aby pobrać arkusz kalkulacyjny z danymi na Mój dysk, kliknij Eksportuj arkusz.

Uwaga: możesz ukryć linie na wykresie, klikając legendę. Na przykład kliknij Niskie ryzyko, aby ukryć tę linię na wykresie. Ukrywanie linii jest przydatne, jeśli jedna linia nakłada się na drugą.

Dostosowywanie raportu

U góry raportu użyj filtra zakresu dat, aby dostosować dane w raporcie. Możesz dostosować raport, wybierając zakres czasowy danych do wyświetlenia: Dzisiaj, Wczoraj, Bieżący tydzień, Poprzedni tydzień, Bieżący miesiąc, Poprzedni miesiąc lub Ile dni temu (maksymalnie 180 dni). Możesz też wpisać datę rozpoczęcia i zakończenia. Po ustawieniu zakresu dat kliknij Zastosuj.

Wyświetlanie incydentów DLP

Pod wykresem incydentów DLP znajduje się tabela, która zawiera dzienną liczbę incydentów DLP dla każdego poziomu ważności według źródła danych (np. Dysk Google).

Tabela zawiera następujące szczegółowe informacje:

  • data wystąpienia incydentu;
  • źródło danych;
  • liczba incydentów o dużej, średniej i małej wadze.

Wskazówka: aby zawęzić listę incydentów w tabeli, użyj filtrów nad listą.

Wyświetlanie działań wykonanych po naruszeniu reguł DLP

Wyświetli się tabela działań, które zostały wywołane w wyniku incydentów DLP. Aby ją wyświetlić, poniżej wykresu Incydenty naruszenia reguł DLP kliknij Działania.

Tabela zawiera następujące szczegółowe informacje:

  • wykonane działanie;
  • źródło danych;
  • liczba incydentów o dużej, średniej i małej wadze, które spowodowały wykonanie działania.

Domyślnie tabela zawiera dane dotyczące przedziału czasu określonego w górnej części strony. Aby wyświetlić najczęstsze incydenty tylko z jednego dnia, kliknij datę na wykresie incydentów DLP.

Wskazówka: aby zawęzić listę działań w tabeli, użyj filtrów nad listą.