Raport Incydenty naruszenia reguł DLP

Panel bezpieczeństwa

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus, Enterprise Standard i Enterprise Plus, Education Standard i Education Plus oraz Enterprise Essentials Plus. Porównaj wersje

Jak administrator możesz stosować reguły zapobiegania utracie danych (DLP – Data Loss Prevention), aby decydować o tym, które informacje poufne mogą być udostępniane przez użytkowników. Incydent DLP występuje, gdy reguła DLP zostanie naruszona. Na przykład dokument zawierający osobisty numer identyfikacyjny zostaje udostępniony poza organizację.

Raport o incydentach związanych z DLP pozwala sprawdzić liczbę incydentów związanych z DLP w określonym zakresie dat. Raport dzieli incydenty na 3 poziomy ważności: duża, umiarkowana i mała.

Wyświetlanie raportu Incydenty naruszenia reguł DLP

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Centrum bezpieczeństwa a potem Panel.

    Wymaga uprawnień administratora Centrum bezpieczeństwa.

  2. W prawym dolnym rogu panelu Incydenty naruszenia reguł DLP kliknij Wyświetl raport.
  3. (Opcjonalnie) Aby pobrać arkusz kalkulacyjny z danymi na Mój dysk, kliknij Eksportuj arkusz.

Uwaga: możesz ukryć linie na wykresie, klikając legendę. Jeśli na przykład klikniesz Niski poziom ważności, ukryjesz tę linię na wykresie. Ukrywanie linii jest przydatne, jeśli linie się pokrywają.

Dostosowywanie raportu

U góry raportu użyj filtra zakresu dat, aby dostosować dane w raporcie. Możesz dostosować raport, wybierając zakres czasowy danych do wyświetlenia: Dzisiaj, Wczoraj, Bieżący tydzień, Poprzedni tydzień, Bieżący miesiąc, Poprzedni miesiąc lub Ile dni temu (maksymalnie 180 dni). Możesz też wpisać datę rozpoczęcia i datę zakończenia. Po ustawieniu zakresu dat kliknij Zastosuj.

Wyświetlanie incydentów związanych z DLP

Pod wykresem incydentów związanych z DLP znajduje się tabela z dzienną liczbą incydentów związanych z DLP dla każdego poziomu ważności według źródła danych (na przykład Dysku Google).

Tabela zawiera następujące szczegółowe informacje:

  • data wystąpienia incydentu;
  • źródło danych;
  • liczba incydentów o dużej, średniej i małej wadze.

Wskazówka: aby zawęzić listę incydentów w tabeli, użyj filtrów nad listą.

Wyświetlanie działań wykonanych po naruszeniu reguł DLP

Możesz wyświetlić tabelę działań, które zostały wywołane w wyniku incydentów związanych z DLP. Aby ją wyświetlić, poniżej wykresu Incydenty naruszenia reguł DLP kliknij Działania.

Tabela zawiera następujące szczegółowe informacje:

  • wykonane działanie;
  • źródło danych;
  • liczba incydentów o dużej, średniej i małej wadze, które spowodowały wykonanie działania.

Domyślnie tabela zawiera dane dotyczące przedziału czasu określonego w górnej części strony. Aby wyświetlić najczęstsze incydenty z jednego dnia, kliknij datę na wykresie incydentów związanych z DLP.

Wskazówka: aby zawęzić działania w tabeli, użyj filtrów nad listą.