لمحة عن ميزة "منع فقدان البيانات" في Chat

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus مقارنة إصدارك

تمنحك ميزة "منع فقدان البيانات" في Chat إمكانية التحكُّم في مشاركة البيانات الحسّاسة في محادثات Chat. باستخدام ميزة "منع فقدان البيانات" في Google Chat، يمكنك إنشاء قواعد حماية البيانات لمنع تسرُّبات البيانات من Google Chat والمرفقات (مثل الملفات والصور التي تم تحميلها).

كيف تعمل ميزة "منع فقدان البيانات" في Chat؟

عندما يرسل المستخدم رسالة Chat، تفحص ميزة "منع فقدان البيانات" هذه الرسالة بحثًا عن محتوى حسّاس باستخدام القواعد التي تنشئها. إذا انتهكت الرسالة أو المرفق إحدى القواعد، يتم تطبيق إجراء القاعدة (مثل التحذير أو الحظر) عند إرسال الرسالة.

يمكنك إنشاء قواعد حماية البيانات خصيصًا لتطبيق Chat أو Chat بالإضافة إلى تطبيقات Google الأخرى (مثل Google Drive أو Gmail).

تدفق ميزة "منع فقدان البيانات" في Chat

  1. يمكنك إنشاء قواعد حماية البيانات لحماية المحتوى الحسّاس، بما في ذلك الإجراءات التي يجب اتّخاذها في حال انتهاك إحدى القواعد. ويمكنك تطبيق هذه القواعد على كلٍّ من الرسائل والمرفقات.
  2. عندما يرسل المستخدم رسالة Chat. تفحص ميزة "منع فقدان البيانات" الرسالة باستخدام قواعدك. ويتم فحص المرفقات عند تحميلها.
  3. إذا انتهكت الرسالة أو المرفق إحدى القواعد، تفعّل ميزة "منع فقدان البيانات" الإجراء الذي ضبطته عند إنشاء القاعدة.

ما العناصر التي يتم فحصها؟

  • يتم فحص الرسائل المُرسَلة فقط. ولا يتم فحص الرسائل الواردة.
  • يتم فحص كلٍّ من الرسائل والمرفقات (بما في ذلك الملفات والصور). يمكنك أيضًا إنشاء قواعد لتقييم أسماء الملفات وامتداداتها وأنواع ملفات المرفقات على وجه التحديد.
  • يتم فحص الرسائل في المحادثات بين شخصين والمحادثات الجماعية والمساحات، حتى في حال إيقاف سجلّ Chat. للاطّلاع على التفاصيل، انتقِل إلى مقالة تفعيل سجلّ محادثات Google Chat أو إيقافه.
  • يتم تسجيل حوادث "منع فقدان البيانات" في Chat في سجلّ تدقيق القاعدة Rule audit log. وفي بعض الحالات، يتم تضمين محتوى الرسالة في السجلّ. تعتمد مدة ظهور محتوى الرسالة في السجلّ على إعدادات سجلّ Chat وفترة التخزين التي تم ضبطها للرسائل في Chat.
    • عند تفعيل سجلّ Chat، يمكن للمشرفين الاطّلاع على الرسالة خلال فترة التخزين التي ضبطتها.
    • عند إيقاف سجلّ Chat، يمكن للمشرفين الاطّلاع على الرسالة لمدة 24 ساعة.

أنواع الملفات التي يتم فحصها

تتضمّن أنواع الملفات التي يتم فحص محتواها ما يلي:

  • أنواع ملفات المستندات: ‎.txt و‎.doc و‎.docx و‎.rtf و‎.html و‎.xhtml و‎.xml و‎.pdf و‎.ppt .pptx و‎.odp و‎.ods و‎.odt و‎.xls و‎.xlsx و‎.ps و‎.css و‎.csv و‎.json و‎.sh
  • أنواع ملفات الصور: ‎.eps

    ملاحظة: في حال تفعيل ميزة التعرّف البصري على الأحرف، يتم أيضًا فحص ملفات ‎.bmp و‎.gif و ‎.jpeg و‎ .png، بالإضافة إلى الصور ضمن ملفات PDF.

  • أنواع الملفات المضغوطة: .zip

  • أنواع الملفات المخصّصة: ‎.hwp و‎.kml و‎.kmz و‎.sdc و‎.sdd و‎.sdw و‎.sxc و‎.sxi و‎.sxw و‎.wml و‎.xps

ملاحظة: بالإضافة إلى فحص محتوى الملف، تقيِّم ميزة "منع فقدان البيانات" البيانات الوصفية للملف، مثل اسم الملف وامتداده.

قيود على المحتوى

لمعرفة التفاصيل، انتقِل إلى مقالة قيود المحتوى في ميزة "منع فقدان البيانات" في Google Chat.

القيود المعروفة

لا يتم فحص المحتوى المرتبط

بوجهٍ عام، يتم فحص الروابط، ولكن لا يتم فحص المحتوى المرتبط بها.

تخضع ملفات Drive لقواعد Drive

تخضع الملفات التي تتم مشاركتها من خلال Drive لقواعد حماية البيانات في Drive. لمعرفة التفاصيل، انتقِل إلى مقالة لمحة عن ميزة "منع فقدان البيانات".

Chat ووقت الاستجابة

إن Chat تطبيق حساس لوقت الاستجابة، وقد صمّمنا Chat لضمان عدم تقليل مستوى تجربة المستخدم النهائي.

  • في الرسائل، يتم تخصيص مدة زمنية ثابتة لميزة "منع فقدان البيانات" لإجراء عمليات الفحص. قد لا تكتمل بعض أدوات الرصد في الوقت المناسب ولن يتم تنفيذها استنادًا إلى مستوى التعقيد وعدد أدوات الرصد. ويتم تضمين حالة فحص ميزة "منع فقدان البيانات" للرسائل المُرسَلة والمرفقات التي تم تحميلها في سجلّ تدقيق Google Chat.
  • قد تتطلب أدوات الرصد التالية المُحدَّدة مسبقًا مزيدًا من الوقت للفحص. ويؤدي استخدام هذه الأدوات في قواعد حماية البيانات في Chat إلى زيادة خطر انتهاء مهلة الفحص:
    • تاريخ الميلاد
    • اسم الشخص
  • يتم منح المرفقات وقتًا أطول لعمليات الفحص.

البيانات الجدولية في ملفات ‎ .csv التي يتم التعامل معها كنص عادي

يتم التعامل مع ملفات القيم المفصولة بفواصل (‎.csv) كنص عادي. ونتيجةً لذلك، قد لا تعثر ميزة "منع فقدان البيانات" على مخالفات في الأعمدة التي تظهر عند مراجعة بيانات الملف.

تثبيت أحدث إصدارات من Gmail وChat للمستخدمين

تأكَّد من أنّ تطبيقات Gmail وGoogle Chat مُحدَّثة للمستخدمين. في الإصدارات الأقدم من Gmail وChat، يتم حظر المحتوى الذي من المفترض أن يؤدي إلى ظهور تحذير فقط.

لمحة عن الإجراءات التي تفعّل القاعدة

قبل تحديد المحتوى الذي يجب أن تبحث عنه قاعدتك، عليك تحديد المشغّل الذي يبدأ عملية فحص ميزة "منع فقدان البيانات":

  • إرسال رسالة : يرسل المستخدم رسالة باستخدام Google Chat.
  • تحميل ملف: ي حمّل المستخدم ملفًا باستخدام Google Chat.

التعرّف على إجراءات "منع فقدان البيانات"

عند العثور على محتوى حسّاس، تفرض قاعدتك إجراءً. يمكنك الاختيار من بين الإجراءات المُدرَجة في الجدول التالي.

إذا كانت لديك قواعد مماثلة مع إجراءات استجابة مختلفة، سيسري الإجراء الأكثر صرامة. على سبيل المثال، إذا كانت إحدى القواعد تحذّر المستخدمين عند العثور على رقم تأمين اجتماعي، وكانت قاعدة أخرى تحظر استخدام أرقام التأمين الاجتماعي، يتم فرض قاعدة الحظر، ولا يمكن للمستخدم إرسال الرسالة.

الإجراء الوصف
حظر الرسالة

يحظر تسليم رسائل Chat ومرفقاتها ويرسل إشعارًا إلى المستخدم. يمكنك اختيار إضافة رسالة مخصّصة. يتم تسجيل الحدث.

تحذير المستخدمين

يسمح هذا الإجراء للمستخدم بالمتابعة بعد ظهور رسالة تحذير. ويمكنك اختيار إضافة رسالة تحذير مخصّصة. يتم تسجيل خيار المستخدم.

التدقيق فقط

يسمح هذا الإجراء للمستخدم بالمتابعة بدون انقطاع ويسجّل الحدث.

بعد اختيار إجراء قاعدة حماية البيانات، يمكنك اختيار نوع المحادثة التي تريد تغطيتها (مثل مساحة مملوكة خارجيًا أو محادثة تم تفعيل وصول الضيف إليها). يمكنك أيضًا اختيار ما إذا كنت تريد تطبيق القاعدة على المساحات والمحادثات الجماعية والمحادثات بين شخصين:

التعرّف على شروط "منع فقدان البيانات"

يمكنك إنشاء قاعدة حماية بيانات بدون شروط. في هذه الحالة، تنطبق القاعدة على جميع الرسائل المُرسَلة أو جميع الملفات التي تم تحميلها أو كليهما (بناءً على المشغِّل الذي تختاره).

يمكنك أيضًا تحديد شروط في قاعدة حماية البيانات تحدِّد المحتوى أو النشاط المطلوب فحصه. يمكنك استخدام أنواع بيانات محدَّدة مسبقًا أو إنشاء أدوات مخصَّصة لرصد المحتوى. يمكنك أيضًا دمج شروط متعددة باستخدام عوامل تشغيل مثل AND أو OR أو NOT. يمكنك تحديد حساسية البيانات باستخدام المطابقة التقريبية لرصد المحتوى فقط عندما يظهر على مسافة معيّنة من كلمات رئيسية أو أنماط أخرى.

لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة كيفية استخدام أدوات رصد المحتوى المحدَّدة مسبقًا، وإنشاء أداة رصد مخصَّصة، وأمثلة على قواعد تتضمّن أحداثًا تفعّل الشروط المُدمَجة.

نوع المحتوى المطلوب فحصه العنصر المطلوب فحصه التفاصيل والاستخدام
كل المحتوى

محتوى يطابق نوع البيانات المحدد مسبقًا

محتوى يتضمن سلسلة نصية

محتوى يطابق التعبير العادي

محتوى يطابق كلمات من قائمة الكلمات

يفحص كل المحتوى ويتّخذ إجراءً إذا تم العثور على معلومات حسّاسة تطابق أيًا مما يلي:

  • نوع بيانات محدَّد مسبقًا، مثل عالمي - عنوان البريد الإلكتروني أو الولايات المتحدة - رقم التأمين الاجتماعي
  • سلسلة نصية محدَّدة
  • أنماط محدَّدة بتعبير عادي
  • كلمات من قائمة مخصّصة
اسم الملف

محتوى يتضمن سلسلة نصية

يحتوي على كلمة

يفحص اسم الملف الحرفي لمرفقات Chat. لا يفحص هذا الشرط رسالة Chat.

امتداد الملف

يساوي أي سلسلة نصية

يفحص امتداد ملف مرفقات Chat.

لا تُضمِّن نقطة (أدخِل pdf وليس ‎ .pdf).

نوع الملف

يطابق نوع MIME الشائع.

يطابق نوع MIME مخصصًا.

يطابق فئة ملف النظام.

يفحص نوع الملف الهيكلي (نوع MIME) لمرفقات Chat لتحديد تنسيقات وسائط أو فئات ملفات نظام معيّنة، بغض النظر عن نص الامتداد. لا يفحص هذا الشرط رسالة Chat.

إنشاء قاعدة

بعد تحديد ما تريد أن تفعله قاعدتك، يمكنك إنشاء القاعدة. لمزيد من التفاصيل، يُرجى الانتقال إلى إنشاء قواعد حماية البيانات.

حالات الاستخدام الشائعة

يقدّم الجدول التالي أمثلة على كيفية الجمع بين مشغِّل (ما يفعله المستخدم)، والشروط (ما يتم التحقّق منه)، وإجراء التنفيذ محدَّد (التنفيذ)، من أجل تحديد سياسة منع فقدان البيانات. لاستخدام هذا الجدول، يجب استيفاء الشروط التالية:

  1. اختيار إجراء يفعّل القاعدة
  2. ربط قيم الشرط بالخيارات المناسبة
  3. اختَر إجراءًا.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن يتم عادةً تطبيقها بسرعة أكبر. مزيد من المعلومات
حالة الاستخدام المشغّل الشرط الإجراء
حظر رسائل Chat عند مشاركة رقم تأمين اجتماعي في الولايات المتحدة

Google Chatثمإرسال رسالة

و

Google Chatثمتحميل ملف

نوع المحتوى: كل المحتوى

مطابقة: تطابق نوع البيانات المحدّد مسبقًا.

نوع البيانات: رقم التأمين الاجتماعي في الولايات المتحدة

حدّ الاحتمالية: مرتفع

الحد الأدنى لعدد المطابقات الفريدة: 1

الحد الأدنى لعدد المطابقات: 1

حظر الرسالة
حظر المشاركة الخارجية في Drive ومرفقات رسائل Chat التي تحتوي على رقم جواز سفر

Google Chatثمإرسال رسالة

و

Google Chatثمتحميل ملف

نوع المحتوى: كل المحتوى

مطابقة: تطابق نوع البيانات المحدّد مسبقًا.

نوع البيانات: عالمي - رقم جواز السفر

حدّ الاحتمالية: مرتفع

الحد الأدنى لعدد المطابقات الفريدة: 1

الحد الأدنى لعدد المطابقات: 1

Google Drive: حظر المشاركة الخارجية

Google Chat: حظر الرسالة

تسجيل الإشارة إلى اسم رمزي للمشروع أو اختصاره في رسائل Chat Google Chatثمتحميل ملف

الشرط 1:

مطابقة: يحتوي على سلسلة نصية

القيمة: SpiderWeb

OR

الشرط 2:

مطابقة: يحتوي على سلسلة نصية

القيمة: SpdW

التدقيق فقط

إخبار المستخدمين بما يمكن توقّعه

قبل تنفيذ قواعد "منع فقدان البيانات" في Chat، أخبر المستخدمين النهائيين بما يمكن توقعه. اطلب منهم مراجعة سياسات مؤسستك بشأن أنواع المعلومات التي يمكن مشاركتها في رسائل Chat. اشرح أنّ الرسائل التي تنتهك هذه السياسات يتم حظرها أو ينتج عنها رسالة تحذير. وبهذه الطريقة، لن يتفاجأ المستخدمون إذا تم حظر رسالة أو ظهر لهم تحذير.

تجربة المستخدم مع الرسائل المحظورة

في ما يلي التنبيهات التلقائية التي ستظهر للمستخدمين عند حظر رسالة أو مرفق في Chat:

  • تعذّر إرسال رسالتك
  • تعذّر تعديل رسالتك

    قد تتضمن رسالتك محتوى حساس لا يمكن مشاركته استنادًا إلى سياسات مؤسستك، مثل أرقام بطاقات الائتمان. يمكنك التعديل حسب الحاجة أو الرجوع إلى المشرف للتأكد مما إذا كان هناك خطأ.

عند حظر رسالة، يمكن للمستخدم إغلاق مربّع الحوار أو تعديل نص الرسالة أو إزالة المرفق المُخالف.

تجربة المستخدم مع الرسائل التي تعرض تحذيرًا

عند ظهور تحذير لرسالة أو مرفق على Chat، يتلقى المستخدمون التنبيه التلقائي التالي:

  • مراجعة الرسالة

    قد تتضمن رسالتك محتوى حساس لا يمكن مشاركته استنادًا إلى سياسات مؤسستك، مثل أرقام بطاقات الائتمان. يمكنك التعديل حسب الحاجة أو الرجوع إلى المشرف للتأكد مما إذا كان هناك خطأ.

بعد ظهور تحذير، يمكن للمستخدم تعديل نص الرسالة أو إرسال النص كما هو أو إغلاق مربّع الحوار.

التحقيق في مخالفات "منع فقدان البيانات" في Chat

بعد إعداد قواعد حماية البيانات في Chat، يتم تسجيل مخالفات القواعد في سجلّ القواعد Rule log. يمكنك استخدام أداة التحقيق الأمني للبحث في سجلّ القاعدة والحصول على معلومات مُحدَّدة عن رسالة المحادثة المخالفة أو المرفق المخالف، بما في ذلك:

  • اسم قاعدة حماية البيانات التي تم تفعيلها
  • مُرسِل الرسالة
  • تاريخ إرسال الرسالة
  • نوع المحادثة (مثل محادثة بين شخصين أو مساحة)
  • محتوى الرسالة (بناءً على إعدادات الاحتفاظ بالرسائل )

للاطّلاع على الخطوات الكاملة، انتقِل إلى مقالة التحقيق في رسائل Chat للإشراف على المحتوى وحماية بياناتك.

قيود أداة التحقيق

لا يمكنك مراجعة الرسالة أو المرفق المُخالف في الحالات التالية:

  • عدم إرساله (تم حظره). لا يمكن عرض سوى المحتوى الذي تم إرساله ويخالف قاعدة التدقيق فقط.
  • إرسال هذه الرسالة في محادثة تملكها مؤسسة أخرى.
  • تجاوزت الرسالة فترة الاحتفاظ بالبيانات.