Merencanakan aturan perlindungan data

Edisi yang menyediakan fitur ini: Frontline Standard dan Frontline Plus; Enterprise Standard dan Enterprise Plus; Education Fundamentals, Education Standard, dan Education Plus; Enterprise Essentials Plus. Bandingkan edisi Anda

Sebelum membuat aturan perlindungan data untuk organisasi, Anda harus merencanakan dan menguji konten, kondisi, dan cakupannya. Dengan perencanaan lanjutan, aturan perlindungan data Anda akan mengidentifikasi data sensitif dengan lebih akurat dan menerapkan tindakan yang sesuai untuk pencegahan kebocoran data (DLP).

Memahami batasan DLP

  • Tidak ada jaminan bahwa semua data sensitif akan ditandai. Sistem deteksi DLP menerjemahkan aturan menjadi ekspresi reguler dan menggunakan parameter konten tambahan untuk menentukan probabilitas kecocokan. Mungkin ada hasil positif palsu dan negatif, yang dipicu oleh berbagai faktor.
  • Aturan perlindungan data mungkin tidak berfungsi jika Anda melebihi batas ukuran konten dan aturan. Untuk mengetahui detailnya, buka Melihat batas ukuran aturan dan konten DLP.

Jika laporan analisis perlindungan data diaktifkan, Anda bisa mendapatkan aturan perlindungan data yang direkomendasikan berdasarkan hasil laporan. Misalnya, jika laporan mencantumkan nomor paspor sebagai jenis data yang dibagikan di organisasi, Anda dapat meninjau aturan untuk mencegah berbagi nomor paspor.

Untuk mengetahui detailnya, buka Mencegah kebocoran data dengan aturan yang direkomendasikan perlindungan data.

Memeriksa apakah ada template aturan untuk persyaratan Anda

Anda dapat menggunakan template aturan untuk skenario perlindungan data umum, misalnya, untuk mencegah pembagian informasi keuangan, kesehatan, atau informasi identitas pribadi. Anda dapat menggunakan template untuk menyederhanakan pembuatan aturan, lalu mengedit nilai default jika diperlukan.

Untuk mengetahui detailnya, buka Membuat aturan perlindungan data menggunakan template standar.

Menentukan grup untuk cakupan aturan

Anda dapat menerapkan aturan perlindungan data ke seluruh organisasi atau hanya ke grup tertentu di organisasi Anda. Jika belum menggunakan grup, Anda harus menyiapkannya sebelum membuat aturan. Alamat grup harus diakhiri dengan domain organisasi Anda. Grup eksternal tidak dapat digunakan untuk cakupan aturan.

Aturan perlindungan data dapat menggunakan jenis grup berikut:

  • Grup dinamis—Mengelola keanggotaan secara otomatis saat pengguna bergabung, berpindah di dalam, atau keluar dari organisasi Anda. Grup dinamis, yang tersedia di konsol Google Admin atau dengan Cloud Identity API, membantu Anda mengurangi waktu yang digunakan untuk mengelola keanggotaan grup. Untuk menggunakan grup dinamis untuk aturan perlindungan data, pastikan grup tersebut juga merupakan grup keamanan (memiliki label Keamanan). Untuk mengetahui detailnya, buka Mengelola keanggotaan secara otomatis dengan grup dinamis.
  • Grup keamanan—Mengonversi grup standar atau dinamis menjadi grup keamanan, yang akan membantu Anda mengatur, mengaudit, serta memantau grup untuk mendapatkan izin dan kontrol akses. Anda dapat membuat grup keamanan di konsol Admin atau dengan Cloud Identity Groups API. Untuk mengetahui detailnya, buka Mengontrol akses ke data sensitif dengan grup keamanan.
  • Grup yang dimigrasikan—Menggunakan Google Cloud Directory Sync (GCDS) untuk menyinkronkan grup yang Anda buat di Microsoft Active Directory atau alat lainnya dengan Google Workspace. Kemudian, gunakan grup yang disinkronkan tersebut di aturan perlindungan data. Untuk mengetahui detailnya, buka Tentang Google Cloud Directory Sync.

Aturan berlaku untuk file berdasarkan pemilik file, bukan siapa yang mengakses file. Jika cakupan dibatasi untuk unit organisasi atau grup, aturan hanya berlaku untuk file yang dimiliki oleh pengguna dan drive bersama di unit organisasi atau grup tersebut.

Menentukan kondisi aturan

Anda dapat membuat aturan perlindungan data tanpa kondisi. Jika Anda melakukannya, aturan akan berlaku untuk semua file, pesan, atau peristiwa yang relevan. Atau, Anda dapat menentukan kondisi yang menentukan konten atau aktivitas sensitif yang akan dipindai.

Aturan biasanya mencocokkan konten dengan:

Sebuah aturan dapat menggabungkan beberapa kondisi menggunakan operator AND, OR, atau NOT. Untuk mengetahui detailnya, buka Aturan perlindungan data dengan operator kondisi bertingkat.

Membuat aturan pengujian

Anda dapat membuat aturan perlindungan data khusus audit untuk menguji potensi dampaknya tanpa mengganggu pengguna. Saat dipicu, aturan hanya audit tidak akan melakukan tindakan apa pun selain mencatat peristiwa di peristiwa log Aturan dan alat investigasi keamanan.

Untuk membuat aturan pengujian khusus audit:

  1. Membuat aturan perlindungan data. Saat Anda sampai di bagian Tindakan, jangan pilih tindakan apa pun. Pastikan status aturan ditetapkan ke Aktif.
  2. Pilih salah satu opsi untuk menguji fungsi:
    • Memicu aturan sendiri menggunakan data pengujian.
    • Tunggu pengguna Anda membagikan data yang mungkin terpengaruh oleh aturan tersebut.
  3. Pantau hasilnya:
  4. Setelah menguji aturan, edit aturan untuk menerapkan tindakan, seperti memblokir atau memberi peringatan.
Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Untuk mengetahui detail selengkapnya, buka Praktik terbaik untuk pengujian aturan yang lebih cepat.