Pianifica le regole per la protezione dei dati

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

Prima di creare regole di protezione dei dati per la tua organizzazione, devi pianificare e testare i contenuti, le condizioni e l'ambito. Con una pianificazione avanzata, le regole di protezione dei dati identificheranno con maggiore precisione i dati sensibili e applicheranno le azioni appropriate per la prevenzione della perdita di dati (DLP).

Conosci le limitazioni di DLP

  • Non è garantito che tutti i dati sensibili vengano segnalati. Il sistema di rilevamento DLP traduce le regole in espressioni regolari e utilizza parametri di contenuti aggiuntivi per determinare la probabilità di una corrispondenza. Potrebbero verificarsi falsi positivi e falsi negativi, che possono essere causati da molti fattori.
  • Le regole per la protezione dei dati potrebbero non funzionare se superi i limiti di dimensioni dei contenuti e delle regole. Per maggiori dettagli, vedi Visualizza i limiti relativi alle dimensioni dei contenuti e delle regole DLP.

Se hai attivato il report Informazioni sulla protezione dei dati, puoi ricevere regole per la protezione dei dati consigliate in base ai risultati del report. Ad esempio, se nel report sono elencati numeri di passaporto come tipo di dati condivisi nella tua organizzazione, puoi esaminare una regola per impedire che quei numeri vengano condivisi.

Per maggiori dettagli, vai a Prevenire le fughe di dati applicando le regole di protezione dei dati consigliate.

Controlla se esiste un modello di regola per i tuoi requisiti

Puoi utilizzare i modelli di regole per scenari comuni di protezione dei dati, ad esempio per impedire la condivisione di informazioni finanziarie, sanitarie o che consentono l'identificazione personale. Puoi utilizzare un modello per semplificare la creazione delle regole e poi modificare i valori predefiniti, se necessario.

Per maggiori dettagli, vedi Crea una regola per la protezione dei dati utilizzando un modello predefinito.

Decidi i gruppi per l'ambito della regola

Puoi applicare la regola per la protezione dei dati all'intera organizzazione o solo a determinati gruppi al suo interno. Se non utilizzi già i gruppi, devi configurarli prima di creare la regola. Gli indirizzi dei gruppi devono terminare con il dominio dell'organizzazione. I gruppi esterni non possono essere utilizzati per l'ambito di una regola.

Le regole per la protezione dei dati possono utilizzare i seguenti tipi di gruppi:

  • Gruppi dinamici: gestisci automaticamente i membri quando gli utenti entrano a far parte dell'organizzazione, la lasciano o cambiano sede. I gruppi dinamici, disponibili nella Console di amministrazione Google o con l'API Cloud Identity, ti aiutano a ridurre il tempo da dedicare alla gestione delle iscrizioni ai gruppi. Per utilizzare un gruppo dinamico per una regola di protezione dei dati, assicurati che sia anche un gruppo di sicurezza, ovvero un gruppo con l'etichetta Sicurezza. Per maggiori dettagli, vedi Gestisci l'appartenenza automaticamente con i gruppi dinamici.
  • Gruppi di sicurezza: converti un gruppo standard o un gruppo dinamico in un gruppo di sicurezza per poterlo regolamentare, controllare e monitorare ai fini della gestione delle autorizzazioni e del controllo dell'accesso. Puoi creare gruppi di sicurezza nella Console di amministrazione o con l'API Cloud Identity Groups. Per maggiori dettagli, vedi Controllare l'accesso ai dati sensibili con i gruppi di sicurezza.
  • Gruppi sottoposti a migrazione: utilizza Google Cloud Directory Sync (GCDS) per sincronizzare i gruppi che crei in Microsoft Active Directory o in altri strumenti con Google Workspace. Potrai quindi utilizzare questi gruppi sincronizzati nelle regole di protezione dei dati. Per maggiori dettagli, vedi Informazioni su Google Cloud Directory Sync.

Le regole si applicano ai file in base ai proprietari dei file, non a chi vi accede. Se l'ambito è limitato a un'unità organizzativa o a un gruppo, la regola si applica solo ai file di proprietà degli utenti e ai Drive condivisi nell'unità organizzativa o nel gruppo.

Decidi le condizioni delle regole

Puoi creare una regola per la protezione dei dati senza condizioni. In questo caso, la regola si applica a tutti i file, i messaggi o gli eventi pertinenti. In alternativa, puoi specificare le condizioni che definiscono i contenuti o l'attività sensibili da scansionare.

In genere, una regola confronta i contenuti con:

Una regola può combinare più condizioni utilizzando gli operatori AND, OR o NOT. Per maggiori dettagli, vai a Regole di protezione dei dati con operatori con condizioni nidificate.

Crea una regola di test

Puoi creare una regola di protezione dei dati di solo controllo per testarne il potenziale impatto senza interrompere l'attività degli utenti. Quando viene attivata, una regola di solo controllo non esegue alcuna azione, fatta eccezione per la registrazione degli eventi negli eventi del log delle regole e nello strumento di indagine sulla sicurezza.

Per creare una regola di test di solo controllo:

  1. Crea una regola per la protezione dei dati. Quando arrivi alla sezione Azione, non selezionare alcuna azione. Assicurati che lo stato della regola sia impostato su Attiva.
  2. Scegli un'opzione per testare la funzionalità:
    • Attiva la regola utilizzando i dati di test.
    • Attendi che gli utenti condividano dati che potrebbero essere interessati dalla regola.
  3. Monitora i risultati:
  4. Dopo aver testato la regola, modificala per applicare un'azione, ad esempio il blocco o l'invio di un avviso.
Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più

Per ulteriori informazioni, vai a Best practice per velocizzare la verifica delle regole.