Planifier des règles de protection des données

Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Enterprise Standard et Enterprise Plus ; Education Fundamentals, Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition

Avant de créer des règles de protection des données pour votre organisation, vous devez planifier et tester le contenu, les conditions et le champ d'application. En planifiant à l'avance, vos règles de protection des données identifieront plus précisément les données sensibles et appliqueront les actions appropriées pour la protection contre la perte de données.

Connaître les limites de la protection contre la perte de données

  • Nous ne pouvons pas garantir que toutes les données sensibles seront signalées. Le système de détection pour la protection contre la perte de données traduit des règles en expressions régulières et utilise d'autres paramètres de contenu pour déterminer la probabilité d'une correspondance. De nombreux facteurs sont susceptibles de déclencher de faux positifs et de faux négatifs.
  • Il est possible que les règles de protection des données ne fonctionnent pas si vous dépassez les limites de taille des contenus et des règles. Pour en savoir plus, consultez Afficher les limites relatives au contenu et à la taille des règles de protection contre la perte de données.

Si vous avez activé le rapport "Insights sur la protection des données", vous pouvez obtenir des recommandations de règles de protection des données en fonction des résultats du rapport. Par exemple, si le rapport indique que les numéros de passeports sont un type de données partagées dans votre organisation, vous pouvez examiner une règle afin d'éviter leur partage en externe.

Pour en savoir plus, consultez Éviter les fuites de données à l'aide des règles recommandées de protection des données.

Vérifier s'il existe un modèle de règle correspondant à vos besoins

Vous pouvez utiliser des modèles de règles pour les scénarios courants de protection des données, par exemple pour empêcher le partage d'informations financières, d'informations de santé ou d'informations permettant d'identifier personnellement l'utilisateur. Vous pouvez utiliser un modèle pour simplifier la création de règles, puis modifier les valeurs par défaut si nécessaire.

Pour en savoir plus, consultez Créer une règle de protection des données à l'aide d'un modèle prédéfini.

Déterminer les groupes pour le champ d'application de la règle

Vous pouvez appliquer la règle de protection des données à l'ensemble de votre organisation ou uniquement à certains groupes de votre organisation. Si vous n'utilisez pas encore de groupes, vous devez les configurer avant de créer la règle. Les adresses de groupe doivent se terminer par le domaine de votre organisation. Les groupes externes ne peuvent pas être utilisés pour le champ d'application d'une règle.

Les règles de protection des données peuvent utiliser les types de groupes suivants :

  • Groupes dynamiques : gérez automatiquement les adhésions lorsque des utilisateurs rejoignent votre organisation, la quittent ou changent de service en interne. Disponibles dans la console d'administration Google ou avec l'API Cloud Identity, les groupes dynamiques vous permettent de passer moins de temps à gérer les appartenances aux groupes. Pour utiliser un groupe dynamique pour une règle de protection des données, assurez-vous qu'il s'agit également d'un groupe de sécurité (portant le libellé Sécurité). Pour en savoir plus, consultez Gérer automatiquement les adhésions grâce aux groupes dynamiques.
  • Groupes de sécurité : convertissez un groupe standard ou dynamique en groupe de sécurité afin de vous aider à réguler, contrôler et surveiller les autorisations et les accès du groupe. Vous pouvez créer des groupes de sécurité dans la console d'administration ou à l'aide de l'API Cloud Identity Groups. Pour en savoir plus, consultez Contrôler l'accès aux données sensibles à l'aide de groupes de sécurité.
  • Groupes migrés : à l'aide de Google Cloud Directory Sync (GCDS), synchronisez les groupes que vous créez dans Microsoft Active Directory ou d'autres outils avec Google Workspace. Utilisez ensuite ces groupes synchronisés dans les règles de protection des données. Pour en savoir plus, consultez À propos de Google Cloud Directory Sync.

Les règles s'appliquent aux fichiers en fonction de leurs propriétaires, et non des personnes qui y accèdent. Si le champ d'application est limité à une unité organisationnelle ou à un groupe, la règle ne s'applique qu'aux fichiers appartenant aux utilisateurs et aux Drive partagés de cette unité organisationnelle ou de ce groupe.

Déterminer les conditions d'une règle

Vous pouvez créer une règle de protection des données sans conditions. Si vous le faites, la règle s'applique à tous les fichiers, messages ou événements concernés. Vous pouvez également spécifier des conditions qui définissent le contenu ou l'activité sensibles à analyser.

Une règle compare généralement le contenu aux éléments suivants :

Une règle peut combiner plusieurs conditions à l'aide des opérateurs AND, OR ou NOT. Pour en savoir plus, consultez Règles de protection des données avec des opérateurs de conditions imbriqués.

Créer une règle de test

Vous pouvez créer une règle de protection des données consignant uniquement les incidents dans un journal d'audit pour tester son impact potentiel sans perturber vos utilisateurs. Lorsqu'elle est déclenchée, une règle d'audit uniquement n'effectue aucune action, sauf enregistrer les événements dans les événements de journaux des règles et l'outil d'investigation de sécurité.

Pour créer une règle de test d'audit uniquement :

  1. Créer une règle de protection des données Lorsque vous arrivez à la section Action, ne sélectionnez aucune action. Assurez-vous que l'état de la règle est défini sur Actif.
  2. Choisissez une option pour tester la fonctionnalité :
    • Déclenchez vous-même la règle à l'aide de données de test.
    • Attendez que vos utilisateurs partagent des données susceptibles d'être affectées par la règle.
  3. Surveillez les résultats :
  4. Après avoir testé la règle, modifiez-la pour appliquer une action, par exemple un blocage ou un avertissement.
L'application des modifications peut prendre jusqu'à 24 heures, mais cela va généralement plus vite. En savoir plus

Pour en savoir plus, consultez Bonnes pratiques pour accélérer le test des règles.