DLP インシデント レポート

セキュリティ ダッシュボード

この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較

管理者は、データ損失防止（DLP）ルールを使用して、ユーザーが共有できる機密情報を管理できます。DLP インシデントは、DLP ルールに違反した場合に発生します。たとえば、個人識別番号を含むドキュメントが外部と共有される場合です。

DLP インシデント レポートを使用すると、指定した期間内の DLP インシデントの数を確認できます。レポートでは、インシデントが重大度（高、中、低）の 3 つのレベルに分類されます。

DLP インシデント レポートを表示する

  1. Google 管理コンソールで、メニュー アイコン 次に [ セキュリティ] 次に [セキュリティ センター] 次に [ダッシュボード] に移動します。

    調査ツールを開くには、セキュリティ センターの管理者権限が必要です。

  2. DLP インシデントのパネルの右下にある [レポートを表示] をクリックします。
  3. （省略可）データのスプレッドシートをマイドライブにダウンロードするには、[シートをエクスポート] をクリックします。

注: 凡例をクリックすると、グラフの線を非表示にできます。たとえば、[重大度: 低] をクリックすると、グラフでこの行が非表示になります。線が重なっている場合は、線を非表示にすると便利です。

レポートをカスタマイズする

レポートの上部にある期間フィルタを使用して、レポートのデータをカスタマイズします。今日、昨日、今週、先週、今月、先月、さかのぼる日数（180 日まで）を指定して、レポートに表示されるデータをカスタマイズできます。または、開始日と終了日を入力することもできます。期間を設定したら、[適用] をクリックします。

DLP インシデントを表示する

DLP インシデント グラフの下に、データソース（Google ドライブなど）ごとに各重大度の 1 日あたりの DLP インシデント数を一覧表示する表が表示されます。

この表には、次の詳細が一覧表示されます。

  • インシデントの発生日
  • データソース
  • 重大度が「高」、「中」、「低」のインシデントの数

ヒント: テーブル内のインシデントを絞り込むには、リストの上にあるフィルタを使用します。

DLP アクションを表示する

DLP インシデントの結果としてトリガーされたアクションの表が表示されます。表を表示するには、DLP インシデントのグラフの下にある [操作] をクリックします。

この表には、次の詳細が一覧表示されます。

  • トリガーされた操作
  • データソース
  • 操作をトリガーした、重要度（高、中、低）ごとのインシデント数

デフォルトでは、ページの上部で指定した期間のデータがテーブルに表示されます。1 日の上位のインシデントを表示するには、DLP インシデント グラフで日付をクリックします。

ヒント: 表内のアクションを絞り込むには、リストの上にあるフィルタを使用します。