התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Fundamentals, Education Standard ו-Education Plus, Enterprise Essentials Plus. השוואה בין המהדורות
לפני שיוצרים כללים להגנה על נתונים בארגון, כדאי לתכנן ולבדוק את התוכן, התנאים וההיקף. תכנון מראש יעזור לכללי ההגנה על הנתונים לזהות בצורה מדויקת יותר מידע אישי רגיש, ולבצע את הפעולות המתאימות למניעת אובדן נתונים (DLP).
מידע על המגבלות של DLP
- אין ערובה לכך שכל המידע הרגיש יסומן. מערכת הזיהוי של DLP מתרגמת את הכללים לביטויים רגולריים ומשתמשת בפרמטרים נוספים של תוכן כדי לקבוע את הסבירות להתאמה. עשויים להיות מקרים של תוצאות חיוביות כוזבות או תוצאות שליליות כוזבות שהופעלו בגלל מספר גורמים.
- יכול להיות שכללי ההגנה על נתונים לא יפעלו אם תחרגו ממגבלות הגודל של התוכן והכללים. פרטים נוספים זמינים במאמר מגבלות על גודל כלל ותוכן ב-DLP.
בדיקת הכללים המומלצים
אם הפעלתם את דוח התובנות לגבי הגנה על נתונים, אתם יכולים לקבל המלצות לכללים להגנה על נתונים על סמך תוצאות הדוח. לדוגמה, אם מספרי דרכונים רשומים בדוח בתור סוג של נתונים שמשותפים בארגון, אתם יכולים לבדוק כלל למניעת השיתוף של מספרי דרכונים.
פרטים נוספים זמינים במאמר בנושא מניעה של דליפת נתונים באמצעות כללים מומלצים להגנה על נתונים.
בודקים אם יש תבנית כלל שמתאימה לדרישות שלכם
אתם יכולים להשתמש בתבניות של כללים בתרחישים נפוצים של הגנה על נתונים, למשל כדי למנוע שיתוף של מידע פיננסי, מידע בריאותי או פרטים אישיים מזהים (PII). אתם יכולים להשתמש בתבנית כדי לפשט את יצירת הכללים, ואז לערוך את ערכי ברירת המחדל לפי הצורך.
פרטים נוספים זמינים במאמר יצירת כלל להגנה על נתונים באמצעות תבנית מוגדרת מראש.
בחירת הקבוצות שייכללו בהיקף של הכלל
אתם יכולים להחיל את הכלל להגנה על נתונים על כל הארגון או רק על קבוצות מסוימות בארגון. אם אתם עדיין לא משתמשים בקבוצות, אתם צריכים להגדיר אותן לפני שאתם יוצרים את הכלל. הסיומת של הכתובות בקבוצה צריכה להיות של הדומיין של הארגון. אי אפשר להשתמש בקבוצות חיצוניות בהיקף ההרשאות של הכלל.
בכללי הגנה על נתונים אפשר להשתמש בסוגי הקבוצות הבאים:
- קבוצות דינמיות: ניהול החברות באופן אוטומטי כשמשתמשים מצטרפים לארגון, עוברים בין מחלקות בארגון או עוזבים אותו. הן זמינות במסוף Google Admin או עם Cloud Identity API. השימוש בקבוצות דינמיות עוזר לצמצם את הזמן שאתם מקדישים לניהול החברות בקבוצה. כדי להשתמש בקבוצות דינמיות בכללים להגנה על נתונים, חשוב להגדיר אותן גם כקבוצות אבטחה (קבוצות עם התווית אבטחה). פרטים נוספים זמינים במאמר בנושא ניהול חברוּת באופן אוטומטי באמצעות קבוצות דינמיות.
- קבוצות אבטחה: המרת קבוצה רגילה או קבוצה דינמית לקבוצת אבטחה, שמאפשרת להשגיח, לבדוק ולעקוב אחרי ההרשאות ובקרת הגישה לקבוצה. אתם יכולים ליצור קבוצות אבטחה במסוף Admin, או באמצעות Cloud Identity Groups API. אתם יכולים לקרוא מידע נוסף במאמר בנושא שליטה בגישה למידע אישי רגיש באמצעות קבוצות אבטחה.
- קבוצות שהועברו מפלטפורמות אחרות: אתם יכולים להשתמש ב-Google Cloud Directory Sync (GCDS) כדי לסנכרן קבוצות שיצרתם ב-Microsoft Active Directory או בכלים אחרים עם Google Workspace. לאחר מכן, אתם יכולים להשתמש בקבוצות האלו שסונכרנו בכללי הגנה על נתונים. פרטים נוספים זמינים במאמר מידע על Google Cloud Directory Sync.
הכללים חלים על קבצים לפי הבעלים של הקבצים, ולא לפי מי שניגש לקבצים. אם ההיקף מוגבל ליחידה ארגונית או לקבוצה, הכלל חל רק על קבצים שבבעלות משתמשים ותיקיות אחסון שיתופי ביחידה הארגונית או בקבוצה הזו.
החלטה על תנאי הכלל
אתם יכולים ליצור כלל הגנה על נתונים בלי תנאים. אם תעשו את זה, הכלל יחול על כל הקבצים, ההודעות או האירועים הרלוונטיים. אפשר גם לציין תנאים שמגדירים איזה תוכן או פעילות רגישים לסרוק.
בדרך כלל, כלל בודק אם התוכן תואם ל:
- מידע אישי סטנדרטי, כמו מספר רישיון נהיגה או מזהה לצורכי מס. בודקים אם סוג הנתונים הנדרש נכלל בגלאי זיהוי התוכן המוגדרים מראש.
- תוכן בהתאמה אישית, בצורה של ביטויים רגולריים ורשימות מילים. אם התוכן הרגיש שלכם לא נכלל בגלאים שהוגדרו מראש, אתם יכולים ליצור גלאים בהתאמה אישית.
- תוויות סיווג, כמו רגיש או NTK. פרטים נוספים זמינים במאמרים בנושא הוספה אוטומטית של תוויות סיווג לקבצים ב-Drive באמצעות כללי DLP וDLP ל-Gmail ותוויות סיווג אוטומטי.
- מטא-נתונים של קבצים, כמו שם הקובץ, סיומת הקובץ או סוג ה-MIME של הקובץ.
כלל יכול לשלב כמה תנאים באמצעות האופרטורים AND, OR או NOT. פרטים נוספים זמינים במאמר כללים להגנה על נתונים עם אופרטורים לתנאים בתצוגת עץ.
יצירת כלל לבדיקה
אתם יכולים ליצור כלל להגנה על נתונים שמיועד רק לבדיקה, כדי לבדוק את ההשפעה הפוטנציאלית שלו בלי להפריע למשתמשים. כשכלל שמיועד רק לבדיקה מופעל, הוא לא מבצע שום פעולה חוץ מתיעוד אירועים ביומן האירועים של הכללים ובכלי לחקירת אבטחה.
כדי ליצור כלל בדיקה שמיועד רק לביקורת:
- יוצרים כלל להגנה על נתונים. כשמגיעים לקטע פעולה, לא בוחרים פעולה. מוודאים שסטטוס הכלל הוא פעיל.
- בוחרים אפשרות לבדיקת הפונקציונליות:
- להפעיל את הכלל בעצמכם באמצעות נתוני בדיקה.
- צריך לחכות שהמשתמשים ישתפו נתונים שעשויים להיות מושפעים מהכלל.
- עוקבים אחרי התוצאות:
- פותחים את אירועים של רישום כללים ומחפשים כללים שבעמודה פעולה שלהם מוצג הערך ביקורת בלבד.
- בודקים את פרטי האירוע בכלי לחקירת אבטחה.
- אחרי שבודקים את הכלל, עורכים אותו כדי להחיל פעולה, כמו חסימה או אזהרה.
מידע נוסף זמין במאמר בנושא השיטות המומלצות לבדיקת כללים מהירה יותר.