Planowanie reguł ochrony danych

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównaj wersje

Zanim utworzysz reguły ochrony danych dla organizacji, zaplanuj i przetestuj treści, warunki i zakres. Dzięki zaawansowanemu planowaniu reguły ochrony danych będą dokładniej identyfikować dane wrażliwe i stosować odpowiednie działania w celu zapobiegania utracie danych (DLP).

Ograniczenia DLP

  • Nie możemy zagwarantować, że wszystkie dane wrażliwe zostaną oznaczone. System wykrywania DLP przekłada reguły na wyrażenia regularne oraz używa dodatkowych parametrów treści do określania prawdopodobieństwa dopasowania. Może dochodzić do wielu fałszywych dopasowań i fałszywych braków dopasowania, które są wyzwalane przez wiele czynników.
  • Reguły ochrony danych mogą nie działać, jeśli przekroczysz limity rozmiaru treści i reguł. Szczegółowe informacje znajdziesz w artykule Wyświetlanie limitów rozmiaru dla treści i reguł DLP.

Jeśli masz włączony raport na temat statystyk związanych z ochroną danych, możesz otrzymywać rekomendowane reguły ochrony danych na podstawie wyników raportu. Jeśli na przykład raport wykaże, że numery paszportów są udostępnianymi danymi w Twojej organizacji, możesz sprawdzić regułę, która zapobiega udostępnianiu numerów paszportów.

Więcej informacji znajdziesz w artykule Zapobieganie wyciekom danych za pomocą rekomendowanych reguł ochrony danych.

Sprawdzanie, czy istnieje szablon reguły spełniający Twoje wymagania

Możesz używać szablonów reguł w typowych scenariuszach ochrony danych, na przykład aby zapobiec udostępnianiu informacji finansowych, zdrowotnych lub umożliwiających identyfikację. Możesz użyć szablonu, aby uprościć tworzenie reguł, a następnie w razie potrzeby edytować wartości domyślne.

Szczegółowe informacje znajdziesz w artykule Tworzenie reguły ochrony danych przy użyciu gotowego szablonu.

Określanie grup w zakresie reguły

Regułę ochrony danych możesz zastosować do całej organizacji lub tylko do określonych grup w organizacji. Jeśli nie używasz jeszcze grup, musisz je skonfigurować, zanim utworzysz regułę. Adresy grup muszą kończyć się nazwą domeny Twojej organizacji. W przypadku zakresu reguły nie możesz wybierać grup zewnętrznych.

Reguły ochrony danych mogą używać tych typów grup:

  • Grupy dynamiczne – zarządzaj członkostwem automatycznie, gdy użytkownicy dołączają do organizacji, przenoszą się w jej obrębie lub ją opuszczają. Grupy dynamiczne, dostępne w konsoli administracyjnej Google oraz w ramach interfejsu Cloud Identity API, pomagają skrócić czas potrzebny na zarządzanie członkostwem w grupach. Zanim użyjesz grupy dynamicznej na potrzeby reguły ochrony danych, upewnij się, że jest to też grupa zabezpieczeń (z etykietą Zabezpieczenia). Więcej informacji znajdziesz w artykule Automatyczne zarządzanie członkostwem w grupach dynamicznych.
  • Grupy zabezpieczeń – przekształć grupę standardową lub dynamiczną w grupę zabezpieczeń, co umożliwia łatwiejsze zarządzanie grupą oraz jej sprawdzanie i monitorowanie pod kątem uprawnień i kontroli dostępu. Grupy zabezpieczeń możesz tworzyć w konsoli administracyjnej lub przy użyciu interfejsu Cloud Identity Groups API. Więcej informacji znajdziesz w artykule Kontrolowanie dostępu do danych wrażliwych za pomocą grup zabezpieczeń.
  • Przeniesione grupy – skorzystaj z Google Cloud Directory Sync (GCDS), aby zsynchronizować grupy utworzone w Microsoft Active Directory lub innych narzędziach z Google Workspace. Następnie możesz używać tych zsynchronizowanych grup w regułach ochrony danych. Szczegółowe informacje znajdziesz w artykule Informacje o Google Cloud Directory Sync.

Reguły są stosowane do plików na podstawie właścicieli plików, a nie osób, które mają do nich dostęp. Jeśli zakres jest ograniczony do jednostki organizacyjnej lub grupy, reguła ma zastosowanie tylko do plików należących do użytkowników i dysków współdzielonych w tej jednostce organizacyjnej lub grupie.

Określanie warunków reguły

Możesz utworzyć regułę ochrony danych bez warunków. Jeśli to zrobisz, reguła będzie stosowana do wszystkich odpowiednich plików, wiadomości i zdarzeń. Możesz też określić warunki, które definiują, jakie treści poufne lub działania mają być celem skanowania.

Reguła zwykle dopasowuje treści do:

Reguła może łączyć wiele warunków za pomocą operatorów AND, OR lub NOT. Szczegółowe informacje znajdziesz w artykule Reguły ochrony danych z zagnieżdżonymi operatorami warunkowymi.

Tworzenie reguły testowej

Możesz utworzyć regułę ochrony danych tylko do kontroli, aby przetestować jej potencjalny wpływ bez zakłócania pracy użytkowników. Po aktywowaniu reguła tylko do kontroli nie wywołuje żadnego działania poza zapisaniem zdarzeń w zdarzeniach z dziennika reguł i narzędziu do analizy zagrożeń.

Aby utworzyć regułę testową służącą tylko do kontroli:

  1. Utwórz regułę ochrony danych. W sekcji Czynność nie wybieraj żadnych działań. Stan reguły powinien być ustawiony na Aktywna.
  2. Wybierz opcję, aby przetestować funkcję:
    • Samodzielnie uruchom regułę, używając danych testowych.
    • Poczekaj, aż użytkownicy udostępnią dane, których może dotyczyć reguła.
  3. Monitoruj wyniki:
  4. Po przetestowaniu reguły zmodyfikuj ją, aby zastosować działanie, takie jak blokowanie lub ostrzeganie.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Więcej informacji znajdziesz w artykule Sprawdzone metody pozwalające szybciej testować reguły.