Regels voor gegevensbescherming plannen

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

Voordat u regels voor gegevensbescherming maakt voor uw organisatie, moet u de content, voorwaarden en het bereik plannen en testen. Met een geavanceerde planning kunnen uw regels voor gegevensbescherming gevoelige gegevens nauwkeuriger identificeren en de juiste acties toepassen om gegevensverlies te voorkomen (Data Loss Prevention, DLP).

De beperkingen van DLP kennen

  • We kunnen niet garanderen dat alle gevoelige gegevens worden gemarkeerd. Het DLP-detectiesysteem vertaalt regels naar reguliere expressies en gebruikt aanvullende contentparameters om de waarschijnlijkheid van een overeenkomst te bepalen. Er kunnen valse positieven en negatieven voorkomen. Deze worden getriggerd door meerdere factoren.
  • Regels voor gegevensbescherming werken misschien niet als u de limieten voor content- en regelgrootte overschrijdt. Ga naar Groottelimieten voor content en regels voor DLP bekijken voor meer informatie.

Als u het rapport Inzichten in gegevensbescherming heeft aangezet, kunt u aanbevolen regels voor gegevensbescherming krijgen op basis van de resultaten van het rapport. Als bijvoorbeeld uit het rapport blijkt dat paspoortnummers extern worden gedeeld in uw organisatie, kunt u een regel controleren waarmee u dit kunt voorkomen.

Ga naar Datalekken voorkomen met aanbevolen regels voor gegevensbescherming voor meer informatie.

Check of er een regeltemplate bestaat voor uw vereisten

U kunt regeltemplates gebruiken voor veelvoorkomende scenario's voor gegevensbescherming, bijvoorbeeld om te voorkomen dat financiële, gezondheids- of persoonlijk identificeerbare informatie wordt gedeeld. U kunt een template gebruiken om het maken van regels te vereenvoudigen en daarna de standaardwaarden bewerken als dat nodig is.

Ga naar Een regel voor gegevensbescherming maken met een vooraf gedefinieerde template voor meer informatie.

Groepen bepalen voor het bereik van de regel

U kunt de regel voor gegevensbescherming toepassen op uw hele organisatie of alleen op bepaalde groepen in uw organisatie. Als u nog geen groepen gebruikt, moet u deze instellen voordat u de regel maakt. Groepsadressen moeten eindigen op het domein van uw organisatie. Externe groepen kunnen niet worden gebruikt voor het bereik van een regel.

Regels voor gegevensbescherming kunnen de volgende typen groepen gebruiken:

  • Dynamische groepen: Lidmaatschappen worden automatisch beheerd als gebruikers lid worden van een organisatie, naar een andere afdeling binnen uw organisatie gaan of de organisatie verlaten. Dynamische groepen zijn beschikbaar in de Google Beheerdersconsole en de Cloud Identity API. Met deze groepen bespaart u tijd, omdat u groepslidmaatschappen niet handmatig hoeft te beheren. Als u een dynamische groep wilt gebruiken voor een regel voor gegevensbescherming, moet de groep ook een beveiligingsgroep zijn (met het label Beveiliging). Ga naar Lidmaatschap automatisch beheren met dynamische groepen voor meer informatie.
  • Beveiligingsgroepen: U kunt van een standaard of dynamische groep een beveiligingsgroep maken. Zo kunt u de rechten en het toegangsbeheer voor de groep bepalen en controleren. U kunt beveiligingsgroepen maken in de Beheerdersconsole of met de Cloud Identity Groups API. Ga naar De toegang tot gevoelige gegevens beheren met beveiligingsgroepen voor meer informatie.
  • Gemigreerde groepen: Gebruik Google Cloud Directory Sync (GCDS) om groepen die u heeft gemaakt in Microsoft Active Directory of andere tools te synchroniseren met Google Workspace. Daarna gebruikt u die gesynchroniseerde groepen in regels voor gegevensbescherming. Ga naar Over Google Cloud Directory Sync voor meer informatie.

Regels worden toegepast op bestanden op basis van de bestandseigenaren, niet op basis van wie toegang heeft tot de bestanden. Als het bereik is beperkt tot een organisatie-eenheid of groep, geldt de regel alleen voor bestanden waarvan gebruikers en gedeelde Drives in die organisatie-eenheid of groep de eigenaar zijn.

Regelvoorwaarden bepalen

U kunt een regel voor gegevensbescherming maken zonder voorwaarden. Als u dit doet, geldt de regel voor alle relevante bestanden, berichten of gebeurtenissen. U kunt ook voorwaarden instellen die bepalen op welke gevoelige content of activiteit moet worden gescand.

Een regel vergelijkt content meestal met:

Een regel kan meerdere voorwaarden combineren met de operators AND, OR en NOT. Ga naar Regels voor gegevensbescherming met operators voor geneste voorwaarden voor meer informatie.

Een testregel maken

U kunt een regel voor gegevensbescherming maken die alleen controleert, zodat u de mogelijke impact kunt testen zonder uw gebruikers te storen. Als een alleen-controleregel wordt getriggerd, wordt er geen actie uitgevoerd. De gebeurtenissen worden alleen opgeslagen in de gebeurtenissen in het logboek Regels en de tool voor beveiligingsonderzoek.

Zo maakt u een testregel voor alleen controle:

  1. Maak een regel voor gegevensbescherming. Als u bij het gedeelte Actie komt, selecteert u geen actie. Zorg dat de regelstatus is ingesteld op Actief.
  2. Kies een optie om de functionaliteit te testen:
    • Activeer de regel zelf met testgegevens.
    • Wacht tot uw gebruikers gegevens delen die deze regel triggeren.
  3. Controleer de resultaten:
  4. Nadat u de regel heeft getest, bewerkt u deze om een actie toe te passen, zoals blokkeren of waarschuwen.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Ga naar Praktische tips om regels sneller te testen voor meer informatie.