Planera dataskyddsregler

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Innan du skapar dataskyddsregler för organisationen bör du planera och testa innehåll, villkor och omfattning. Med avancerad planering kan dina dataskyddsregler identifiera känslig data mer exakt och tillämpa lämpliga åtgärder för att förebygga dataförlust (DLP).

Känna till begränsningarna för DLP

  • Det finns inga garantier för att all känslig data flaggas. DLP-systemet konverterar regler till reguljära uttryck och använder extra innehållsparametrar för att bestämma sannolikheten för en matchning. Felidentifierade resultat (såväl falsklarm som uteblivna larm) kan förekomma av många olika skäl.
  • Dataskyddsregler kanske inte fungerar om du överskrider storleksgränserna för innehåll och regler. Mer information finns i Visa storleksbegränsningar för DLP-innehåll och -regler.

Om du har aktiverat rapporten Dataskyddsinsikter kan du få rekommenderade dataskyddsregler baserat på resultaten i rapporten. Om rapporten exempelvis anger passnummer som en typ av data som delas i organisationen kan du granska en regel för att förhindra extern delning av passnummer.

Mer information finns i Förhindra dataläckor med rekommenderade regler för dataskydd.

Kontrollera om det finns en regelmall för dina krav

Du kan använda regelmallar för vanliga dataskyddsscenarier, till exempel för att förhindra delning av ekonomisk information, hälsoinformation eller uppgifter som kan kopplas till en specifik person. Du kan använda en mall för att förenkla skapandet av regler och sedan redigera standardvärdena om det behövs.

Mer information finns i Skapa en dataskyddsregel med en fördefinierad mall.

Bestämma grupper för regelns omfattning

Du kan tillämpa dataskyddsregeln på hela organisationen eller bara på vissa grupper i organisationen. Om du inte redan använder grupper måste du konfigurera dem innan du skapar regeln. Gruppadresser måste sluta med organisationens domän. Externa grupper kan inte användas för en regels omfattning.

Dataskyddsregler kan använda följande typer av grupper:

  • Dynamiska grupper – hantera medlemskap automatiskt när användarna går med i, flyttar eller lämnar organisationen. Dynamiska grupper är tillgängliga i Googles administratörskonsol eller med Cloud Identity API. De hjälper dig att minska tiden som ägnas åt hantering av gruppmedlemskap. Om du vill använda en dynamisk grupp för en dataskyddsregel ska du se till att den också är en säkerhetsgrupp (har etiketten Säkerhet). Mer information finns i Hantera medlemskap automatiskt med dynamiska grupper.
  • Säkerhetsgrupper – konvertera en standardgrupp eller dynamisk grupp till en säkerhetsgrupp. Det hjälper dig att reglera, granska och övervaka gruppen för behörighets- och åtkomstkontroll. Du kan skapa säkerhetsgrupper i administratörskonsolen eller med Cloud Identity Groups API. Mer information finns i Styra åtkomsten till känslig data med säkerhetsgrupper.
  • Migrerade grupper — använd Google Cloud Directory Sync (GCDS) för att synkronisera grupper som du skapar i Microsoft Active Directory eller andra verktyg med Google Workspace. Använd sedan dessa synkroniserade grupper i dataskyddsregler. Mer information finns i Om Google Cloud Directory Sync.

Regler tillämpas på filer baserat på filägarna, inte på vem som har åtkomst till filerna. Om omfattningen är begränsad till en organisationsenhet eller grupp gäller regeln endast filer som ägs av användare och delade enheter i organisationsenheten eller gruppen.

Besluta om regelvillkor

Du kan skapa en dataskyddsregel utan villkor. Om du gör det tillämpas regeln på alla relevanta filer, meddelanden eller händelser. Du kan även ange villkor som definierar vilket känsligt innehåll eller vilken aktivitet som ska genomsökas.

En regel matchar vanligtvis innehåll mot

En regel kan kombinera flera villkor med operatorerna AND, OR eller NOT. Mer information finns i Dataskyddsregler med kapslade villkorsoperatorer.

Skapa en testregel

Du kan skapa en dataskyddsregel för endast granskning för att testa dess potentiella effekt utan att störa användarna. När en regel för endast granskning aktiveras utförs ingen åtgärd förutom att händelser registreras i regelloggen och verktyget för säkerhetsutredningar.

Så här skapar du en testregel för endast granskning:

  1. Skapa en dataskyddsregel. När du öppnar avsnittet Åtgärd ska du inte välja en åtgärd. Kontrollera att regelstatusen är inställd på Aktiv.
  2. Välj ett alternativ för att testa funktionen:
    • Utlös regeln själv med testdata.
    • Vänta tills användarna delar data som kan påverkas av regeln.
  3. Övervaka resultaten:
  4. När du har testat regeln redigerar du den för att tillämpa en åtgärd, till exempel blockering eller varning.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Mer information finns i Metodtips för snabbare testning av regler.