Veri koruma kurallarını planlama

Bu özelliğin desteklendiği sürümler: Frontline Standard ve Frontline Plus; Enterprise Standard ve Enterprise Plus; Education Fundamentals, Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın.

Kuruluşunuz için veri koruma kuralları oluşturmadan önce içeriği, koşulları ve kapsamı planlayıp test etmeniz gerekir. İleri düzey planlama sayesinde veri koruma kurallarınız, hassas verileri daha doğru bir şekilde tanımlar ve Veri Kaybını Önleme için uygun işlemleri uygular.

Veri Kaybını Önleme'nin sınırlamalarını bilme

  • Hassas verilerin tamamının işaretleneceği garanti edilmez. Veri Kaybını Önleme algılama sistemi, bir eşleşme olasılığını belirlemek için kuralları normal ifadelere dönüştürür ve ek içerik parametrelerinden yararlanır. İşaretlenen veriler arasında, çok sayıda etmen tarafından tetiklenmiş yanlış pozitif ve negatif sonuçlar olabilir.
  • İçerik ve kural boyutu sınırlarını aşarsanız veri koruma kuralları çalışmayabilir. Ayrıntılar için Veri Kaybını Önleme içeriğini ve kural boyutu sınırlarını görüntüleme başlıklı makaleyi inceleyin.

Veri koruma analizleri raporunu etkinleştirdiyseniz raporun sonuçlarına göre önerilen veri koruma kurallarını alabilirsiniz. Örneğin, raporda pasaport numaralarının kuruluş haricinde paylaşıldığı görülürse pasaport numaralarının paylaşılmasını önleyecek bir kuralı inceleyebilirsiniz.

Ayrıntılar için Önerilen veri koruma kuralları ile veri sızıntılarını önleme başlıklı makaleyi inceleyin.

İhtiyaçlarınıza uygun bir kural şablonu olup olmadığını kontrol etme

Yaygın veri koruma senaryoları için kural şablonlarını kullanabilirsiniz. Örneğin, finansal bilgilerin, sağlık bilgilerinin veya kişisel verilerin paylaşılmasını önlemek için bu şablonlardan yararlanabilirsiniz. Kural oluşturma sürecini basitleştirmek için bir şablon kullanabilir ve ardından gerekirse varsayılan değerleri düzenleyebilirsiniz.

Ayrıntılar için Önceden tanımlanmış bir şablon kullanarak veri koruma kuralı oluşturma başlıklı makaleyi inceleyin.

Kuralın kapsamı için gruplara karar verme

Veri koruma kuralını kuruluşunuzun tamamına veya yalnızca belirli gruplarına uygulayabilirsiniz. Henüz grupları kullanmıyorsanız kuralı oluşturmadan önce grupları ayarlamanız gerekir. Grup adresleri, kuruluşunuzun alanıyla bitmelidir. Harici gruplar bir kuralın kapsamı için kullanılamaz.

Veri koruma kuralları aşağıdaki grup türlerini kullanabilir:

  • Dinamik gruplar: Kullanıcılar kuruluşunuza katıldığında, kuruluşunuz içinde yer değiştirdiğinde veya kuruluşunuzdan ayrıldığında üyelikleri otomatik olarak yönetebilirsiniz. Google Yönetici Konsolu'nda bulunan veya Cloud Identity API ile kullanabileceğiniz dinamik gruplar, grup üyeliğini yönetmek için harcadığınız zamanı azaltmanıza yardımcı olur. Veri koruma kuralı için dinamik grup kullanmak istiyorsanız bunun aynı zamanda bir güvenlik grubu (Güvenlik etiketine sahip) olduğundan emin olun. Ayrıntılar için Dinamik gruplardan yararlanarak üyelikleri otomatik olarak yönetme başlıklı makaleyi inceleyin.
  • Güvenlik grupları: Standart veya dinamik bir grubu güvenlik grubuna dönüştürmek, grupla ilgili izinleri ve erişim denetimlerini düzenlemenize, denetlemenize ve izlemenize yardımcı olur. Güvenlik gruplarını Yönetici Konsolu'nda veya Cloud Identity Groups API ile oluşturabilirsiniz. Ayrıntılar için Güvenlik gruplarıyla hassas verilere erişimi kontrol etme başlıklı makaleye göz atın.
  • Taşınan gruplar: Microsoft Active Directory'de veya diğer araçlar kullanılarak oluşturulan grupları Google Workspace ile senkronize etmek için Google Cloud Directory Sync'i (GCDS) kullanabilirsiniz. Ardından, senkronize edilen grupları veri koruma kurallarında kullanın. Ayrıntılar için Google Cloud Directory Sync hakkında başlıklı makaleyi inceleyin.

Kurallar, dosyalara erişen kullanıcılara göre değil, dosya sahiplerine göre dosyalara uygulanır. Kapsam bir kuruluş birimi veya grupla sınırlandırılmışsa kural yalnızca ilgili kuruluş birimi veya gruptaki kullanıcılara ve ortak Drive'lara ait dosyalara uygulanır.

Kural koşullarına karar verme

Koşul içermeyen bir veri koruma kuralı oluşturabilirsiniz. Bu durumda kural, ilgili tüm dosyalara, iletilere veya etkinliklere uygulanır. Alternatif olarak, hangi hassas içerik veya etkinliğin taranacağını tanımlayan koşullar belirleyebilirsiniz.

Bir kural genellikle içeriği şunlarla eşleştirir:

Bir kural, AND, OR veya NOT operatörlerini kullanarak birden fazla koşulu birleştirebilir. Ayrıntılı bilgi için İç içe yerleştirilmiş koşul operatörleri içeren veri koruma kuralları başlıklı makaleyi inceleyin.

Test kuralı oluşturma

Kullanıcılarınızı rahatsız etmeden potansiyel etkisini test etmek için yalnızca denetleme amaçlı bir veri koruma kuralı oluşturabilirsiniz. Yalnızca denetleme amaçlı kural tetiklendiğinde, etkinlikleri kural günlüğü etkinliklerine ve güvenlik incelemesi aracına kaydetmek dışında herhangi bir işlem yapmaz.

Yalnızca denetleme amaçlı bir test kuralı oluşturmak için:

  1. Veri koruma kuralı oluşturun. İşlem bölümüne geldiğinizde bir işlem seçmeyin. Kural durumunun Etkin olarak ayarlandığından emin olun.
  2. İşlevi test etmek için bir seçenek belirleyin:
    • Test verilerini kullanarak kuralı kendiniz tetikleyin.
    • Kullanıcılarınızın kuraldan etkilenebilecek verileri paylaşmasını bekleyin.
  3. Sonuçları izleyin:
  4. Kuralı test ettikten sonra, engelleme veya uyarma gibi bir işlem uygulamak için kuralı düzenleyin.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi

Daha fazla bilgi için Kuralları daha hızlı test etmek için en iyi uygulamalar başlıklı makaleyi inceleyin.