Datenschutzregeln planen

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Bevor Sie Datenschutzregeln für Ihre Organisation erstellen, sollten Sie die Inhalte, Bedingungen und den Umfang planen und testen. Mit einer vorausschauenden Planung können Ihre Datenschutzregeln sensible Daten genauer identifizieren und geeignete Maßnahmen zum Schutz vor Datenverlust (Data Loss Prevention, DLP) ergreifen.

Einschränkungen von DLP kennen

  • Es gibt keine Garantie dafür, dass alle sensiblen Daten markiert werden. Das DLP-Erkennungssystem übersetzt Regeln in reguläre Ausdrücke und verwendet zusätzliche Inhaltsparameter, um die Wahrscheinlichkeit einer Übereinstimmung zu ermitteln. Es kann falsch-positive und falsch-negative Meldungen geben, die durch viele Faktoren ausgelöst werden.
  • Datenschutzregeln funktionieren möglicherweise nicht, wenn Sie die Größenbeschränkungen für Inhalte und Regeln überschreiten. Weitere Informationen finden Sie unter Größenbeschränkungen für DLP-Inhalte und -Regeln ansehen.

Wenn Sie den Bericht „Statistiken zum Datenschutz“ aktiviert haben, können Sie sich basierend auf den Ergebnissen des Berichts empfohlene Datenschutzregeln anzeigen lassen. Wenn im Bericht beispielsweise Passnummern als freigegebener Datentyp in Ihrer Organisation aufgeführt werden, können Sie eine Regel prüfen, um die Freigabe von Passnummern zu verhindern.

Weitere Informationen finden Sie im Hilfeartikel Datenlecks mit empfohlenen Regeln für den Datenschutz vorbeugen.

Prüfen, ob eine Regelvorlage für Ihre Anforderungen vorhanden ist

Sie können Regelvorlagen für häufige Datenschutzszenarien verwenden, z. B. um die Freigabe von Finanz-, Gesundheits- oder personenidentifizierbaren Informationen zu verhindern. Sie können eine Vorlage verwenden, um die Regelerstellung zu vereinfachen, und dann bei Bedarf die Standardwerte bearbeiten.

Weitere Informationen finden Sie unter Datenschutzregel mit einer vordefinierten Vorlage erstellen.

Gruppen für den Geltungsbereich der Regel festlegen

Sie können die Datenschutzregel auf Ihre gesamte Organisation oder nur auf bestimmte Gruppen in Ihrer Organisation anwenden. Wenn Sie noch keine Gruppen verwenden, müssen Sie sie einrichten, bevor Sie die Regel erstellen. Gruppenadressen müssen mit der Domain Ihrer Organisation enden. Externe Gruppen können nicht als Geltungsbereich einer Regel verwendet werden.

Für Datenschutzregeln können die folgenden Gruppentypen verwendet werden:

  • Dynamische Gruppen: Bei diesem Gruppentyp werden Mitgliedschaften und die jeweils zugeordneten Attribute automatisch verwaltet, das heißt, sie werden aktualisiert, wenn Nutzer einer Organisationseinheit beitreten, sie wechseln oder verlassen. Mit dynamischen Gruppen, die in der Admin-Konsole oder mit der Cloud Identity API zur Verfügung stehen, brauchen Sie weniger Zeit für die Verwaltung von Gruppenmitgliedschaften. Wenn Sie eine dynamische Gruppe für eine Datenschutzregel verwenden möchten, muss sie auch eine Sicherheitsgruppe mit dem Label Sicherheit sein. Weitere Informationen finden Sie im Hilfeartikel Mitgliedschaft mithilfe dynamischer Gruppen automatisch verwalten.
  • Sicherheitsgruppen: Sie können eine Standard- oder dynamische Gruppe in eine Sicherheitsgruppe umwandeln. So können Sie Berechtigungen und die Zugriffssteuerung für die Gruppe ganz einfach regulieren, prüfen und beobachten. Sicherheitsgruppen können mit der Admin-Konsole oder mit der Cloud Identity Groups API erstellt werden. Weitere Informationen finden Sie im Hilfeartikel Zugriff auf sensible Daten mit Sicherheitsgruppen steuern.
  • Migrierte Gruppen: Gruppen, die Sie in Microsoft Active Directory oder anderen Tools erstellt haben, lassen sich mithilfe von Google Cloud Directory Sync (GCDS) mit Google Workspace synchronisieren. Die synchronisierten Gruppen können Sie dann in Datenschutzregeln verwenden. Weitere Informationen finden Sie im Hilfeartikel Google Cloud Directory Sync.

Regeln werden auf Dateien basierend auf den Dateieigentümern angewendet, nicht darauf, wer auf die Dateien zugreift. Wenn der Geltungsbereich auf eine Organisationseinheit oder Gruppe beschränkt ist, gilt die Regel nur für Dateien, die Nutzern und geteilten Ablagen in dieser Organisationseinheit oder Gruppe gehören.

Bedingungen für Regeln festlegen

Sie können eine Datenschutzregel ohne Bedingungen erstellen. In diesem Fall gilt die Regel für alle relevanten Dateien, Nachrichten oder Ereignisse. Alternativ können Sie Bedingungen angeben, die definieren, nach welchen sensiblen Inhalten oder Aktivitäten gescannt werden soll.

Eine Regel gleicht Inhalte in der Regel mit Folgendem ab:

In einer Regel können mehrere Bedingungen mit den Operatoren AND, OR oder NOT kombiniert werden. Weitere Informationen finden Sie im Hilfeartikel Datenschutzregeln mit verschachtelten Bedingungsoperatoren.

Testregel erstellen

Sie können eine reine Prüfregel für den Datenschutz erstellen, um die potenziellen Auswirkungen zu testen, ohne Ihre Nutzer zu beeinträchtigen. Wenn eine reine Prüfregel ausgelöst wird, wird keine Aktion ausgeführt, außer dass Ereignisse in den Regelprotokollereignissen und im Sicherheitsprüftool aufgezeichnet werden.

So erstellen Sie eine reine Prüfregel:

  1. Erstellen Sie eine Datenschutzregel. Treffen Sie im Abschnitt Aktion keine Auswahl. Der Regelstatus muss auf Aktiv festgelegt sein.
  2. Wählen Sie eine Option aus, um die Funktion zu testen:
    • Lösen Sie die Regel selbst mit Testdaten aus.
    • Warten Sie, bis Ihre Nutzer Daten freigeben, die von der Regel betroffen sein könnten.
  3. Ergebnisse beobachten:
  4. Nachdem Sie die Regel getestet haben, können Sie sie bearbeiten, um eine Aktion wie eine Blockierung oder Warnung anzuwenden.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden. Meistens geht es jedoch schneller. Weitere Informationen

Weitere Informationen finden Sie unter Best Practices für schnelleres Testen von Regeln.