الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus وEnterprise Essentials Plus مقارنة إصدارك
قبل إنشاء أي قواعد لحماية البيانات في مؤسستك، عليك تخطيط المحتوى والشروط والنطاق واختبارها. من خلال التخطيط المتقدّم، ستحدّد قواعد حماية البيانات البيانات الحسّاسة بدقة أكبر وتطبّق الإجراءات المناسبة لمنع فقدان البيانات.
التعرّف على قيود ميزة "منع فقدان البيانات"
- لا يمكننا ضمان الإبلاغ عن جميع البيانات الحسّاسة. يعمل نظام الرصد في ميزة "منع فقدان البيانات" على ترجمة القواعد إلى تعبيرات عادية واستخدام معلمات محتوى إضافية لتحديد احتمالية المطابقة. وقد تكون هناك نتائج غير دقيقة ونتائج سلبية، والتي تظهر تبعًا للعديد من العوامل.
- قد لا تعمل قواعد حماية البيانات إذا تجاوزت حدود حجم المحتوى والقواعد. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة الاطِّلاع على حدود الحجم لمحتوى وقاعدة ميزة "منع فقدان البيانات".
التحقّق من القواعد المقترَحة
إذا كان تقرير "إحصاءات حماية البيانات" مفعَّلاً، يمكنك الحصول على قواعد حماية البيانات المقترَحة استنادًا إلى نتائج التقرير. مثلاً، إذا كان التقرير يعرض أرقام جواز السفر كبيانات تتم مشاركتها في مؤسستك، يمكنك مراجعة قاعدة لمنع مشاركة أرقام جواز السفر.
لمعرفة التفاصيل، يُرجى الانتقال إلى منع تسرُّب البيانات باستخدام القواعد المقترَحة لحماية البيانات.
التحقّق من توفّر نموذج قاعدة لمتطلباتك
يمكنك استخدام نماذج القواعد في سيناريوهات حماية البيانات الشائعة، على سبيل المثال، لمنع مشاركة المعلومات المالية أو الصحية أو معلومات تكشف الهوية الشخصية. يمكنك استخدام نموذج لتبسيط عملية إنشاء القواعد، ثم تعديل القيم التلقائية إذا لزم الأمر.
لمزيد من التفاصيل، يُرجى الانتقال إلى إنشاء قاعدة حماية بيانات باستخدام نموذج مُحدَّد مسبقًا.
اختيار المجموعات لنطاق القاعدة
يمكنك تطبيق قاعدة حماية البيانات على مؤسستك بأكملها أو على مجموعات معيّنة فقط في مؤسستك. إذا لم تكن تستخدم المجموعات من قبل، عليك إعدادها قبل إنشاء القاعدة. يجب أن تنتهي عناوين المجموعات بنطاق مؤسستك. لا يمكن استخدام المجموعات الخارجية لنطاق قاعدة.
يمكن لقواعد حماية البيانات استخدام أنواع المجموعات التالية:
- المجموعات الديناميكية: تتم إدارة العضويات تلقائيًا عند انضمام مستخدمين أو انتقالهم داخل مؤسستك أو مغادرتها. تساعدك المجموعات الديناميكية المتاحة في "وحدة تحكُّم المشرف في Google" أو Cloud Identity API على توفير الوقت المطلوب لإدارة الانتساب إلى المجموعة. لاستخدام مجموعة ديناميكية لقاعدة حماية البيانات، تأكَّد من أنّها أيضًا مجموعة أمان (تحمل تصنيف الأمان). لمعرفة التفاصيل، يُرجى الانتقال إلى إدارة العضوية تلقائيًا باستخدام المجموعات الديناميكية.
- مجموعات الأمان: يمكنك تحويل مجموعة عادية أو ديناميكية إلى مجموعة أمان، ما يساعدك على تنظيم المجموعة وتدقيقها وتتبّعها ومنح إذن الوصول وتحديد من يمكنه الوصول إليها. يمكنك إنشاء مجموعات أمان في "وحدة تحكُّم المشرف" أو باستخدام Cloud Identity Groups API. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة التحكّم في الوصول إلى البيانات الحسّاسة باستخدام مجموعات الأمان.
- المجموعات المنقولة: يمكنك استخدام "أداة مزامنة دليل Google Cloud" (GCDS) لمزامنة المجموعات التي تنشئها في Microsoft Active Directory أو الأدوات الأخرى مع Google Workspace. بعد ذلك، استخدِم هذه المجموعات التي تمت مزامنتها في قواعد حماية البيانات. للتعرُّف على التفاصيل، يُرجى الانتقال إلى لمحة عن "أداة مزامنة دليل Google Cloud".
تنطبق القواعد على الملفات استنادًا إلى مالكي الملفات، وليس إلى المستخدمين الذين يصلون إلى الملفات. إذا كان النطاق مقتصرًا على وحدة تنظيمية أو مجموعة، لا تنطبق القاعدة إلا على الملفات التي يملكها المستخدمون ومساحات التخزين السحابي المشتركة في تلك الوحدة التنظيمية أو المجموعة.
وضع شروط القاعدة
يمكنك إنشاء قاعدة حماية بيانات بدون شروط. وفي حال تفعيلها، ستنطبق القاعدة على جميع الملفات أو الرسائل أو الأحداث ذات الصلة. أو يمكنك تحديد شروط تحدّد المحتوى أو النشاط الحسّاس المطلوب فحصه.
تطابق القاعدة عادةً المحتوى مع:
- المعلومات الشخصية الأساسية، مثل رقم رخصة القيادة أو المعرّف الضريبي. تحقَّق مما إذا كان نوع البيانات المطلوب مضمّنًا في أدوات رصد المحتوى المحدّدة مسبقًا.
- المحتوى المخصّص، في شكل تعبيرات عادية وقوائم كلمات إذا لم تكن أدوات الرصد المحدَّدة مسبقًا تغطي المحتوى الحسّاس، يمكنك إنشاء أدوات رصد مخصَّصة.
- التصنيفات، مثل حسّاسة أو NTK للاطّلاع على التفاصيل، يُرجى الانتقال إلى المقالتَين تطبيق التصنيفات على ملفات Drive تلقائيًا باستخدام قواعد "منع فقدان البيانات" ولمحة عن ميزة "منع فقدان البيانات" والتصنيفات التلقائية في Gmail.
- البيانات الوصفية للملف، مثل اسم الملف أو امتداد الملف أو نوع MIME الخاص به
يمكن أن تجمع القاعدة بين شروط متعددة باستخدام عوامل التشغيل "و" أو "أو" أو "ليس". لمعرفة التفاصيل، يُرجى الانتقال إلى قواعد حماية البيانات التي تتضمّن عوامل تشغيل الشروط المُدمَجة.
إنشاء قاعدة اختبار
يمكنك إنشاء قاعدة تدقيق فقط لحماية البيانات من أجل اختبار تأثيرها المحتمل بدون إزعاج المستخدمين. عند تفعيل قاعدة للتدقيق فقط، لا يتم اتخاذ أي إجراء سوى تسجيل الأحداث في سجلّ أحداث القواعد و"أداة التحقيق الأمني".
لإنشاء قاعدة اختبار للتدقيق فقط:
- إنشاء قاعدة حماية بيانات عند الوصول إلى قسم الإجراء، لا تختر إجراءً. تأكَّد من ضبط حالة القاعدة على نشطة.
- حدِّد خيارًا لاختبار الوظيفة:
- تفعيل القاعدة بنفسك باستخدام بيانات الاختبار
- انتظِر حتى يشارك المستخدمون البيانات التي قد تتأثر بالقاعدة.
- تتبُّع النتائج:
- افتح أحداث سجلّ القواعد وابحث عن القواعد التي يعرض فيها عمود الإجراء التدقيق فقط.
- مراجعة تفاصيل الحادثة في أداة التحقيق الأمني
- بعد اختبار القاعدة، يمكنك تعديلها لتطبيق إجراء، مثل الحظر أو التحذير.
لمزيد من التفاصيل، انتقِل إلى أفضل الممارسات لاختبار القواعد بشكل أسرع.