支援這項功能的版本：Frontline Standard 和 Frontline Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard 和 Education Plus；Enterprise Essentials Plus。版本比較
為組織建立資料保護規則前，請先規劃及測試內容、條件和範圍。只要事先規劃，資料保護規則就能更準確地識別機密資料，並採取適當的資料遺失防護 (DLP) 措施。
瞭解資料遺失防護功能的限制
- 我們無法保證系統可以標記所有機密資料。資料遺失防護偵測系統會將規則轉換成規則運算式，並使用其他內容參數判斷符合條件的可能性。許多因素都可能導致系統發生誤判或疏漏的情形。
- 如果超過內容和規則大小上限，資料保護規則可能無法運作。詳情請參閱「查看資料遺失防護功能的內容和規則大小上限」。
查看建議規則
啟用資料保護深入分析報告後，系統會根據報告結果，建議您使用資料保護規則。舉例來說，如果報表在貴機構的共用資料類型中列出護照號碼，您可以查看相關規則，禁止共用護照號碼。
詳情請參閱「使用資料保護建議規則防範資料外洩」。
檢查是否有符合需求的規則範本
您可以使用規則範本，針對常見資料保護情況設定政策，例如禁止共用財務、健康或個人識別資訊。您可以使用範本簡化規則建立程序，然後視需要編輯預設值。
詳情請參閱「使用預先定義的範本建立資料保護規則」。
決定規則範圍的群組
您可以將資料保護規則套用至整個組織，或僅套用至組織中的特定群組。如果您尚未使用群組，請先設定群組，再建立規則。群組地址的結尾必須是貴機構的網域。外部群組不得做為規則範圍。
資料保護規則可使用下列類型的群組：
- 動態群組：在使用者加入或離開群組，或離開貴機構時，自動管理成員資格。您可在 Google 管理控制台中或透過 Cloud Identity API 使用動態群組功能，節省管理群組成員的時間。如要將動態群組加入資料保護規則，請確認該群組也是安全性群組 (含有「安全性」標籤)。詳情請參閱「透過動態群組自動管理成員資格」。
- 安全性群組：將標準或動態群組轉換為安全性群組，可讓您輕鬆管理、稽核及監控群組的權限和存取權。您可以使用管理控制台或 Cloud Identity Groups API 建立安全性群組。詳情請參閱「使用安全性群組控管機密資料存取權」。
- 遷移的群組：使用 Google Cloud Directory Sync (GCDS)，將您在 Microsoft Active Directory 或其他工具中建立的群組與 Google Workspace 保持同步。接著，在資料保護規則中使用這些同步處理的群組。詳情請參閱「關於 Google Cloud Directory Sync」。
規則是根據檔案擁有者套用至檔案，而非根據檔案存取者。如果範圍限定為組織單位或群組，規則只會套用至該組織單位或群組中使用者和共用雲端硬碟擁有的檔案。
決定規則條件
您可以建立不含條件的資料保護規則。如果這麼做，規則就會套用至所有相關檔案、郵件或活動。或者，您也可以指定條件，定義要掃描的機密內容或活動。
規則通常會比對下列內容：
- 標準個人資訊，例如駕照號碼或納稅人識別號碼。檢查預先定義的內容偵測工具是否包含您需要的資料類型。
- 自訂內容：以規則運算式和字詞清單的形式呈現。如果預先定義的偵測工具未涵蓋您的機密內容，您可以自行建立自訂偵測工具。
- 分類標籤，例如「機密」或「NTK」。詳情請參閱「使用資料遺失防護規則，自動為雲端硬碟檔案套用分類標籤」和「Gmail 資料遺失防護和自動分類標籤」。
- 檔案中繼資料，例如檔案名稱、副檔名或檔案 MIME 類型。
規則可以使用 AND、OR 或 NOT 運算子結合多個條件。詳情請參閱「資料保護規則的巢狀條件運算子」。
建立測試規則
您可以建立僅供稽核的資料保護規則，測試潛在影響，同時不干擾使用者。僅限稽核的規則觸發時，系統只會將事件記錄到規則記錄事件和安全調查工具，不會採取其他行動。
如何建立僅供稽核的測試規則：
- 建立資料保護規則。進入「動作」部分時，請不要選取任何動作。確認規則狀態設為「有效」。
- 選擇測試功能的方式：
- 使用測試資料自行觸發規則。
- 等候使用者共用可能會受規則影響的資料。
- 監控結果：
- 開啟「規則記錄事件」，找出「動作」欄顯示「僅限稽核」的規則。
- 在安全調查工具中查看事件詳細資料。
- 測試規則後，請編輯規則以套用動作，例如封鎖或警告。
詳情請參閱「加快規則測試速度的最佳做法」。