รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
ก่อนสร้างกฎการคุ้มครองข้อมูลสำหรับองค์กร คุณควรวางแผนและทดสอบเนื้อหา เงื่อนไข และขอบเขต การวางแผนขั้นสูงจะช่วยให้กฎการคุ้มครองข้อมูลระบุข้อมูลที่ละเอียดอ่อนได้แม่นยำยิ่งขึ้น และใช้การดำเนินการที่เหมาะสมสำหรับการป้องกันข้อมูลรั่วไหล (DLP)
ทำความเข้าใจข้อจำกัดของ DLP
- เราไม่รับประกันว่าจะมีการแจ้งข้อมูลละเอียดอ่อนทั้งหมด ระบบตรวจจับ DLP จะแปลกฎเป็นนิพจน์ทั่วไป และใช้พารามิเตอร์เนื้อหาเพิ่มเติมกำหนดความเป็นไปได้ที่จะเจอเนื้อหาที่ตรงกัน ผลที่ได้อาจเป็นทั้งผลบวกเท็จและผลลบเท็จซึ่งทริกเกอร์มาจากหลายปัจจัย
- กฎการคุ้มครองข้อมูลอาจไม่ทำงานหากคุณใช้เนื้อหาและกฎเกินขีดจำกัดขนาด โปรดดูรายละเอียดที่หัวข้อดูขีดจำกัดขนาดของเนื้อหาและกฎ DLP
ตรวจสอบกฎที่แนะนำ
หากเปิดรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูลไว้ คุณจะได้รับกฎการคุ้มครองข้อมูลที่แนะนำตามผลลัพธ์ของรายงาน เช่น หากในองค์กรมีรายงานที่ระบุว่าหมายเลขหนังสือเดินทางเป็นประเภทข้อมูลที่แชร์ คุณสามารถตรวจสอบกฎที่ป้องกันไม่ให้มีการแชร์หมายเลขหนังสือเดินทางได้
โปรดดูรายละเอียดที่หัวข้อป้องกันข้อมูลรั่วไหลด้วยกฎที่แนะนำสำหรับการคุ้มครองข้อมูล
ตรวจสอบว่ามีเทมเพลตกฎที่ตรงกับข้อกำหนดของคุณหรือไม่
คุณสามารถใช้เทมเพลตกฎสำหรับสถานการณ์การคุ้มครองข้อมูลทั่วไปได้ เช่น เพื่อป้องกันการแชร์ข้อมูลทางการเงิน ข้อมูลด้านสุขภาพ หรือข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ คุณสามารถใช้เทมเพลตเพื่อลดความซับซ้อนในการสร้างกฎ แล้วแก้ไขค่าเริ่มต้นได้หากต้องการ
โปรดดูรายละเอียดที่หัวข้อสร้างกฎการคุ้มครองข้อมูลโดยใช้เทมเพลตที่กำหนดไว้ล่วงหน้า
เลือกกลุ่มสำหรับขอบเขตของกฎ
คุณสามารถใช้กฎการคุ้มครองข้อมูลกับทั้งองค์กรหรือเฉพาะบางกลุ่มในองค์กรก็ได้ หากยังไม่ได้ใช้กลุ่ม คุณต้องตั้งค่ากลุ่มก่อนสร้างกฎ โดยอีเมลของกลุ่มต้องลงท้ายด้วยโดเมนขององค์กร คุณไม่สามารถใช้กลุ่มภายนอกเป็นขอบเขตของกฎได้
กฎการคุ้มครองข้อมูลสามารถใช้กลุ่มประเภทต่อไปนี้ได้
- กลุ่มแบบไดนามิก - จัดการการเป็นสมาชิกโดยอัตโนมัติเมื่อผู้ใช้เข้าร่วม ย้ายภายในองค์กร หรือออกจากองค์กร กลุ่มแบบไดนามิกจะช่วยให้คุณประหยัดเวลาที่ใช้ในการจัดการการเป็นสมาชิกกลุ่มได้ โดยมีให้ในคอนโซลผู้ดูแลระบบของ Google หรือเมื่อใช้ Cloud Identity API หากต้องการใช้กลุ่มแบบไดนามิกสำหรับกฎการคุ้มครองข้อมูล โปรดตรวจสอบว่ากลุ่มดังกล่าวเป็นกลุ่มความปลอดภัยด้วยเช่นกัน (มีป้ายกำกับความปลอดภัย) โปรดดูรายละเอียดที่หัวข้อจัดการการเป็นสมาชิกโดยอัตโนมัติด้วยกลุ่มแบบไดนามิก
- กลุ่มความปลอดภัย - แปลงกลุ่มมาตรฐานหรือกลุ่มแบบไดนามิกให้เป็นกลุ่มความปลอดภัย ซึ่งจะช่วยให้คุณควบคุม ตรวจสอบ และติดตามกลุ่มได้ เพื่อวัตถุประสงค์ในการอนุญาตและการควบคุมการเข้าถึง โดยคุณสร้างกลุ่มความปลอดภัยได้ในคอนโซลผู้ดูแลระบบหรือใช้ Cloud Identity Groups API โปรดดูรายละเอียดที่หัวข้อควบคุมสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อนด้วยกลุ่มความปลอดภัย
- กลุ่มที่ย้ายข้อมูลแล้ว - ใช้ Google Cloud Directory Sync (GCDS) เพื่อซิงค์ข้อมูลกลุ่มที่สร้างใน Microsoft Active Directory หรือเครื่องมืออื่นๆ กับ Google Workspace จากนั้นจึงใช้กลุ่มที่ซิงค์ในกฎการคุ้มครองข้อมูล โปรดดูรายละเอียดที่หัวข้อเกี่ยวกับ Google Cloud Directory Sync
กฎจะมีผลกับไฟล์ตามเจ้าของไฟล์ ไม่ใช่ผู้ที่เข้าถึงไฟล์ หากจำกัดขอบเขตไว้ที่หน่วยขององค์กรหรือกลุ่ม กฎจะมีผลกับไฟล์ที่เป็นของผู้ใช้และไดรฟ์ที่แชร์ในหน่วยขององค์กรหรือกลุ่มนั้นเท่านั้น
ตัดสินใจเกี่ยวกับเงื่อนไขของกฎ
คุณสามารถสร้างกฎการคุ้มครองข้อมูลโดยไม่มีเงื่อนไขได้ หากเลือก กฎจะมีผลกับไฟล์ ข้อความ หรือเหตุการณ์ที่เกี่ยวข้องทั้งหมด หรือคุณจะระบุเงื่อนไขที่กำหนดเนื้อหาหรือกิจกรรมที่ละเอียดอ่อนที่จะสแกนก็ได้
โดยปกติแล้ว กฎจะจับคู่เนื้อหากับสิ่งต่อไปนี้
- ข้อมูลส่วนบุคคลมาตรฐาน เช่น หมายเลขใบขับขี่หรือหมายเลขประจำตัวผู้เสียภาษี ตรวจสอบว่าประเภทข้อมูลที่จำเป็นรวมอยู่ในเครื่องมือตรวจสอบเนื้อหาที่กำหนดไว้ล่วงหน้าหรือไม่
- เนื้อหาที่กำหนดเองในรูปแบบของนิพจน์ทั่วไปและรายการคำ หากเนื้อหาที่ละเอียดอ่อนของคุณไม่ครอบคลุมโดยเครื่องมือตรวจสอบที่กำหนดไว้ล่วงหน้า คุณสามารถสร้างเครื่องมือตรวจสอบที่กำหนดเองได้
- ป้ายกำกับการแยกประเภท เช่น ละเอียดอ่อนหรือ NTK โปรดดูรายละเอียดที่หัวข้อใช้ป้ายกำกับการแยกประเภทกับไฟล์ในไดรฟ์โดยอัตโนมัติด้วยกฎ DLP และDLP สำหรับ Gmail และป้ายกำกับการแยกประเภทอัตโนมัติ
- ข้อมูลเมตาของไฟล์ เช่น ชื่อไฟล์ นามสกุลไฟล์ หรือประเภท MIME ของไฟล์
กฎสามารถรวมหลายเงื่อนไขได้โดยใช้โอเปอเรเตอร์ AND, OR หรือ NOT โปรดดูรายละเอียดที่หัวข้อกฎการคุ้มครองข้อมูลที่มีโอเปอเรเตอร์เงื่อนไขที่ซ้อนกัน
สร้างกฎการทดสอบ
คุณสามารถสร้างกฎการคุ้มครองข้อมูลเฉพาะการตรวจสอบเพื่อทดสอบผลกระทบที่อาจเกิดขึ้นโดยไม่รบกวนผู้ใช้ เมื่อทริกเกอร์ กฎเฉพาะการตรวจสอบจะไม่ดำเนินการใดๆ ยกเว้นบันทึกเหตุการณ์ในเหตุการณ์ในบันทึกของกฎและเครื่องมือตรวจสอบความปลอดภัย
วิธีสร้างกฎการทดสอบเฉพาะการตรวจสอบ
- สร้างกฎการคุ้มครองข้อมูล เมื่อไปที่ส่วนการดำเนินการ โปรดอย่าเลือกการดำเนินการ ตรวจสอบว่าได้ตั้งค่าสถานะกฎเป็นใช้งานอยู่
- เลือกตัวเลือกเพื่อทดสอบฟังก์ชันการทำงาน ดังนี้
- เรียกใช้กฎด้วยตนเองโดยใช้ข้อมูลทดสอบ
- รอให้ผู้ใช้แชร์ข้อมูลที่อาจได้รับผลกระทบจากกฎ
- ติดตามผลลัพธ์
- เปิดเหตุการณ์ในบันทึกของกฎและมองหากฎที่คอลัมน์การดำเนินการแสดงเฉพาะการตรวจสอบ
- ตรวจสอบรายละเอียดเหตุการณ์ในเครื่องมือตรวจสอบความปลอดภัย
- หลังจากทดสอบกฎแล้ว ให้แก้ไขกฎเพื่อใช้การดำเนินการ เช่น การบล็อกหรือการเตือน
โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อแนวทางปฏิบัติแนะนำสำหรับการทดสอบกฎที่รวดเร็วขึ้น