ป้องกันไม่ให้ข้อมูลรั่วไหลจากข้อความและไฟล์แนบใน Chat

Chat เป็นแอปพลิเคชันที่คำนึงถึงเวลาในการตอบสนอง และเราออกแบบ Chat DLP ไม่ให้ลดทอนประสบการณ์ของผู้ใช้ปลายทาง

• สำหรับข้อความ DLP จะมีเวลาคงที่ในการสแกน ตัวตรวจจับบางรายการอาจทำงานไม่เสร็จตรงเวลาและไม่มีการบังคับใช้ ทั้งนี้ขึ้นอยู่กับความซับซ้อนและจำนวนตัวตรวจจับของคุณ สถานะการสแกน DLP จะรวมอยู่ในบันทึกการตรวจสอบ Google Chat สำหรับข้อความที่ส่งและไฟล์แนบที่อัปโหลด
• ตัวตรวจจับที่กำหนดไว้ล่วงหน้าต่อไปนี้อาจใช้เวลาสแกนมากขึ้น การใช้เครื่องมือเหล่านี้ในกฎ DLP ของ Chat จะเพิ่มความเสี่ยงที่จะหมดเวลาสแกน
  • วันเกิด
  • ชื่อบุคคล
• ไฟล์แนบจะใช้เวลาในการสแกนมากกว่าปกติ

ไฟล์ค่าที่คั่นด้วยคอมมา (.csv) จะถือว่าเป็นข้อความธรรมดา ดังนั้น DLP จึงอาจไม่พบการละเมิดในคอลัมน์ที่ปรากฏอย่างชัดเจนเมื่อคุณตรวจสอบข้อมูลในไฟล์

ตรวจสอบว่าแอปพลิเคชัน Gmail และ Google Chat ของผู้ใช้เป็นเวอร์ชันล่าสุดเพื่อให้ได้รับข้อความที่สมบูรณ์สำหรับการสนทนาใน Chat ที่ถูกบล็อก ใน Gmail และ Chat เวอร์ชันเก่า ระบบจะบล็อกเนื้อหาที่ควรทริกเกอร์คำเตือนเท่านั้น

หากคุณสร้างกฎ DLP ที่ไม่มีเงื่อนไข กฎจะใช้การดำเนินการที่ระบุกับข้อความแชททั้งหมดและ/หรือไฟล์ที่อัปโหลดทั้งหมด (ขึ้นอยู่กับว่าคุณเลือกข้อความ ไฟล์แนบ หรือทั้ง 2 อย่างเมื่อสร้างกฎ)

ตัวอย่างข้อความที่ผู้ใช้อาจได้รับเมื่อข้อความหรือไฟล์แนบใน Chat ถูกบล็อก

• ส่งข้อความไม่ได้
• อัปเดตข้อความไม่ได้

  ข้อความอาจมีเนื้อหาที่ละเอียดอ่อนอยู่ (เช่น หมายเลขบัตรเครดิต) ซึ่งไม่ควรแชร์กับผู้อื่นตามนโยบายขององค์กร โปรดแก้ไขตามต้องการ หรือตรวจสอบกับผู้ดูแลระบบหากพบว่ามีบางอย่างผิดปกติ

เมื่อข้อความถูกบล็อก ผู้ใช้สามารถปิดกล่องโต้ตอบ หรือคลิกแก้ไขข้อความแล้วแก้ไขข้อความหรือนำไฟล์แนบที่ละเมิดออกได้

เมื่อข้อความหรือไฟล์แนบใน Chat ทริกเกอร์คำเตือน ผู้ใช้จะได้รับข้อความต่อไปนี้ โปรดทราบว่าข้อความจะถูกบล็อกในตอนแรกและจะส่งเฉพาะเมื่อผู้ใช้เลือกที่จะส่งข้อความเท่านั้น

• ตรวจสอบข้อความ

  ข้อความอาจมีเนื้อหาที่ละเอียดอ่อนอยู่ (เช่น หมายเลขบัตรเครดิต) ซึ่งไม่ควรแชร์กับผู้อื่นตามนโยบายขององค์กร โปรดแก้ไขตามต้องการ หรือตรวจสอบกับผู้ดูแลระบบหากพบว่ามีบางอย่างผิดปกติ

หลังจากได้รับคำเตือน ผู้ใช้สามารถคลิกแก้ไขข้อความและแก้ไขข้อความ คลิกส่งเลยเพื่อส่งข้อความตามที่มีอยู่ หรือจะปิดกล่องโต้ตอบก็ได้

กฎนี้จะบล็อกการสนทนา (ภายในหรือภายนอก) เมื่อข้อความหรือไฟล์แนบมีหมายเลขประกันสังคม

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู กฎ สร้างกฎ การปกป้องข้อมูล

   ไปที่การคุ้มครองข้อมูล

   ต้องมีสิทธิ์ดูกฎ DLP และสิทธิ์จัดการกฎ DLP

2. เพิ่มชื่อและคำอธิบายกฎ เช่น บล็อกเมื่อแชร์ SSN ในแชท
3. สำหรับ Google Chat ให้เลือกข้อความที่ส่งและไฟล์ที่อัปโหลด (สำหรับไฟล์แนบ)
4. คลิกต่อไป
5. เลือกบล็อกข้อความในส่วนการดำเนินการใน Google Chat เลือกเวลาที่จะใช้การดำเนินการด้วย สำหรับตัวอย่างนี้ ให้เลือกการสนทนาภายนอกและการสนทนาภายใน เลือกพื้นที่ทำงาน แชทเป็นกลุ่ม และแชท 1:1 ไว้
6. (ไม่บังคับ) ในส่วนการแจ้งเตือน ให้ทำดังนี้
   • เลือกระดับความรุนแรง (ต่ำ ปานกลาง หรือสูง) ที่ระบบจะรายงานเหตุการณ์ที่กฎนี้ทริกเกอร์ในหน้าแดชบอร์ดความปลอดภัย
   • เลือกว่าเหตุการณ์ที่กฎนี้ทริกเกอร์ควรส่งการแจ้งเตือนไปที่ศูนย์แจ้งเตือนด้วยหรือไม่ และเลือกด้วยว่าจะส่งการแจ้งเตือนทางอีเมลถึงผู้ดูแลระบบขั้นสูงทั้งหมดหรือผู้รับอื่นๆ หรือไม่
7. คลิกต่อไป
8. ในส่วนขอบเขต ให้เลือกใช้กับ <domain.name> ทั้งหมด หรือเลือกที่จะค้นหาและรวมหรือยกเว้นหน่วยขององค์กรหรือกลุ่มที่ใช้กฎ
9. ในส่วนเงื่อนไขเนื้อหา ให้คลิกเพิ่มเงื่อนไข แล้วเลือกค่าดังต่อไปนี้
   1. ประเภทเนื้อหาที่จะสแกน - เนื้อหาทั้งหมด (โปรดทราบว่าเนื้อหาทั้งหมดเป็นเนื้อหาประเภทเดียวที่ใช้ได้เมื่อคุณเลือก Google Chat ไม่ว่าจะเลือกแอปอื่นๆ แอปใดก็ตาม)
   2. สิ่งที่จะสแกน - ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า (แนะนำ)
   3. เลือกประเภทข้อมูล - หมายเลขประกันสังคมของสหรัฐอเมริกา
   4. เกณฑ์ขั้นต่ำของโอกาสที่เป็นไปได้ - สูง เกณฑ์ความเชื่อมั่นสำหรับเงื่อนไข นี่คือมาตรการเพิ่มเติมที่ใช้ในการพิจารณาว่าข้อความจะทริกเกอร์การดำเนินการของกฎหรือไม่
   5. เนื้อหาที่ตรงกันโดยไม่ซ้ำกันขั้นต่ำ - 1 จำนวนครั้งขั้นต่ำที่ข้อความหรือไฟล์แนบจะต้องมีเนื้อหาที่ตรงกันที่ไม่ซ้ำกันเพื่อทริกเกอร์การดำเนินการ
   6. จำนวนเนื้อหาที่ตรงกันขั้นต่ำ - 1 จำนวนครั้งที่เนื้อหาจะต้องปรากฏในข้อความหรือไฟล์แนบเพื่อทริกเกอร์การดำเนินการ เช่น หากคุณเลือก 2 เนื้อหาก็ต้องปรากฏอย่างน้อย 2 ครั้งในข้อความจึงจะทริกเกอร์การดำเนินการ
10. คลิกต่อไปเพื่อตรวจสอบรายละเอียดกฎ การดำเนินการสำหรับ Chat คือการบล็อกข้อความสำหรับการสนทนาภายนอกและภายใน
11. เลือกสถานะสำหรับกฎดังนี้
    • ใช้งาน - กฎจะทำงานทันที
    • ไม่ใช้งาน - กฎจะคงอยู่ แต่จะไม่ทำงานทันที ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
12. คลิกสร้าง

กฎชุดค่าผสมนี้จะบล็อกการแชร์ข้อมูลหนังสือเดินทางกับภายนอกผ่านไฟล์แนบ Chat หรือไฟล์ในไดรฟ์

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู กฎ สร้างกฎ การปกป้องข้อมูล

   ไปที่การคุ้มครองข้อมูล

   ต้องมีสิทธิ์ดูกฎ DLP และสิทธิ์จัดการกฎ DLP

2. เพิ่มชื่อและคำอธิบายกฎ เช่น บล็อกเมื่อแชร์หมายเลขหนังสือเดินทางใน Chat และไดรฟ์
3. สำหรับ Google ไดรฟ์ ให้เลือกไฟล์ในไดรฟ์ สำหรับ Google Chat ให้เลือกไฟล์ที่อัปโหลดเท่านั้น
4. คลิกต่อไป
5. ในส่วนการดำเนินการ ให้ทำดังนี้
   1. เลือกบล็อกข้อความในส่วน Google Chat เลือกเวลาที่จะใช้การดำเนินการด้วย สำหรับตัวอย่างนี้ ให้ยกเลิกการเลือกการสนทนาภายในและเลือกการสนทนาภายนอกไว้ คุณยังสามารถเลือกประเภทของแชทที่ต้องการใช้กฎได้ด้วย
   2. ในส่วน Google ไดรฟ์ ให้เลือกบล็อกการแชร์กับภายนอก
6. (ไม่บังคับ) ในส่วนการแจ้งเตือน ให้ทำดังนี้
   • เลือกระดับความรุนแรง (ต่ำ ปานกลาง หรือสูง) ที่ระบบจะรายงานเหตุการณ์ที่กฎนี้ทริกเกอร์ในหน้าแดชบอร์ดความปลอดภัย
   • เลือกว่าเหตุการณ์ที่กฎนี้ทริกเกอร์ควรส่งการแจ้งเตือนไปที่ศูนย์แจ้งเตือนด้วยหรือไม่ และเลือกด้วยว่าจะส่งการแจ้งเตือนทางอีเมลถึงผู้ดูแลระบบขั้นสูงทั้งหมดหรือผู้รับอื่นๆ หรือไม่
7. คลิกต่อไป
8. ในส่วนขอบเขต ให้เลือกใช้กับ <domain.name> ทั้งหมด หรือเลือกที่จะค้นหาและรวมหรือยกเว้นหน่วยขององค์กรหรือกลุ่มที่ใช้กฎ
9. ในส่วนเงื่อนไขเนื้อหา ให้คลิกเพิ่มเงื่อนไข แล้วเลือกค่าดังต่อไปนี้
   1. ประเภทเนื้อหาที่จะสแกน - เนื้อหาทั้งหมด (โปรดทราบว่าเนื้อหาทั้งหมดเป็นเนื้อหาประเภทเดียวที่ใช้ได้เมื่อคุณเลือก Google Chat ไม่ว่าจะเลือกแอปอื่นๆ แอปใดก็ตาม)
   2. สิ่งที่จะสแกน - ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า (แนะนำ)
   3. เลือกประเภทข้อมูล - หนังสือเดินทางประเทศสหรัฐอเมริกา
   4. เกณฑ์ขั้นต่ำของโอกาสที่เป็นไปได้ - สูง เกณฑ์ความเชื่อมั่นสำหรับเงื่อนไข นี่คือมาตรการเพิ่มเติมที่ใช้ในการพิจารณาว่าข้อความจะทริกเกอร์การดำเนินการหรือไม่
   5. เนื้อหาที่ตรงกันโดยไม่ซ้ำกันขั้นต่ำ - 1 จำนวนครั้งขั้นต่ำที่เนื้อหาที่ตรงกันโดยไม่ซ้ำกันต้องเกิดขึ้นในเอกสารเพื่อเรียกให้เกิดการดำเนินการ
   6. จำนวนเนื้อหาที่ตรงกันขั้นต่ำ - 1 จำนวนครั้งที่เนื้อหาต้องปรากฏในข้อความเพื่อทริกเกอร์การดำเนินการ เช่น หากคุณเลือก 2 เนื้อหาก็ต้องปรากฏอย่างน้อย 2 ครั้งในข้อความจึงจะทริกเกอร์การดำเนินการ
10. คลิกต่อไปเพื่อตรวจสอบรายละเอียดกฎ การดำเนินการสำหรับ Chat คือการบล็อกเนื้อหาสำหรับการสนทนาภายนอกเท่านั้น การดำเนินการสำหรับไดรฟ์คือการบล็อกการแชร์กับภายนอก
11. เลือกสถานะสำหรับกฎดังนี้
    • ใช้งาน - กฎจะทำงานทันที
    • ไม่ใช้งาน - กฎจะคงอยู่ แต่จะไม่ทำงานทันที ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
12. คลิกสร้าง

ในตัวอย่างนี้ คุณจะบันทึกเมื่อชื่อเวอร์ชันของโปรเจ็กต์ (ในตัวอย่างนี้คือ SpiderWeb) หรือตัวย่อของโปรเจ็กต์ (ในตัวอย่างนี้คือ SpdW) ปรากฏในเอกสารที่อัปโหลดสำหรับ Chat (เป็นไฟล์แนบ) ในบันทึกการตรวจสอบกฎ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู กฎ สร้างกฎ การปกป้องข้อมูล

   ไปที่การคุ้มครองข้อมูล

   ต้องมีสิทธิ์ดูกฎ DLP และสิทธิ์จัดการกฎ DLP

2. เพิ่มชื่อและคำอธิบายกฎ เช่น บันทึกเมื่อแชร์ชื่อใน Chat
3. สำหรับ Google Chat ให้เลือกไฟล์ที่อัปโหลดเท่านั้น
4. คลิกต่อไป
5. ในส่วนการดำเนินการใน Chat ให้เลือกตรวจสอบ เท่านั้น เลือกว่าจะต้องดำเนินการเมื่อใดสำหรับ Chat ด้วย สำหรับตัวอย่างนี้ ให้เลือกทั้งการสนทนาภายนอกและการสนทนาภายใน
6. (ไม่บังคับ) ในส่วนการแจ้งเตือน ให้ทำดังนี้
   • เลือกระดับความรุนแรง (ต่ำ ปานกลาง หรือสูง) ที่ระบบจะรายงานเหตุการณ์ที่กฎนี้ทริกเกอร์ในหน้าแดชบอร์ดความปลอดภัย
   • เลือกว่าเหตุการณ์ที่กฎนี้ทริกเกอร์ควรส่งการแจ้งเตือนไปที่ศูนย์แจ้งเตือนด้วยหรือไม่ และเลือกด้วยว่าจะส่งการแจ้งเตือนทางอีเมลถึงผู้ดูแลระบบขั้นสูงทั้งหมดหรือผู้รับอื่นๆ หรือไม่
7. คลิกต่อไป
8. ในส่วนขอบเขต ให้เลือกใช้กับ <domain.name> ทั้งหมด หรือเลือกที่จะค้นหาและรวมหรือยกเว้นหน่วยขององค์กรหรือกลุ่มที่ใช้กฎ
9. ในส่วนเงื่อนไขเนื้อหา ให้คลิกเพิ่มเงื่อนไข แล้วเลือกค่าดังต่อไปนี้
   1. ประเภทเนื้อหาที่จะสแกน - เนื้อหาทั้งหมด (โปรดทราบว่าเนื้อหาทั้งหมดเป็นเนื้อหาประเภทเดียวที่ใช้ได้เมื่อคุณเลือก Google Chat ไม่ว่าจะเลือกแอปอื่นๆ แอปใดก็ตาม)
   2. สิ่งที่จะสแกนหา - มีสตริงข้อความ
   3. ป้อนเนื้อหาที่จะจับคู่ - SpiderWeb
10. คลิกเพิ่มเงื่อนไขเพื่อเพิ่มเงื่อนไข OR แล้วเลือกค่าต่อไปนี้
    1. ประเภทเนื้อหาที่จะสแกน - เนื้อหาทั้งหมด
    2. สิ่งที่จะสแกนหา - มีสตริงข้อความ
    3. ป้อนเนื้อหาที่จะจับคู่ - SpdW
11. คลิกต่อไปเพื่อตรวจสอบรายละเอียดกฎ ในส่วนการดำเนินการ สังเกตว่าการดำเนินการสำหรับ Chat เป็นเพียงการตรวจสอบเท่านั้น และอธิบายว่าการดำเนินการจะเกิดขึ้นกับการสนทนาภายนอกและภายใน
12. เลือกสถานะสำหรับกฎดังนี้
    • ใช้งาน - กฎจะทำงานทันที
    • ไม่ใช้งาน - กฎจะคงอยู่ แต่จะไม่ทำงานทันที ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
13. คลิกสร้าง

ในตัวอย่างนี้ คุณจะสร้างตัวตรวจจับที่กำหนดเองซึ่งแสดงคำที่มีความละเอียดอ่อนต่อโปรเจ็กต์ จากนั้นคุณจะใช้ตัวตรวจจับที่กำหนดเองนี้เป็นเงื่อนไขในกฎ DLP

สร้างตัวตรวจจับ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย การเข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล

   ไปที่การคุ้มครองข้อมูล

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับดูกฎ DLP และจัดการกฎ DLP

2. คลิกจัดการตัวตรวจจับ
3. คลิกเพิ่มตัวตรวจจับ แล้วคลิกรายการคำ
4. ในหน้าต่างเพิ่มรายการคำ ให้ทำดังนี้
   1. เพิ่มชื่อ (เช่น คำที่ละเอียดอ่อน) และคำอธิบาย
   2. เพิ่มรายการของคำที่ละเอียดอ่อนซึ่งคั่นด้วยคอมมา โปรดทราบว่าระบบจะไม่สนใจการใช้อักษรตัวพิมพ์ใหญ่และสัญลักษณ์ต่างๆ และจะจับคู่กับคำที่สมบูรณ์เท่านั้น คำในตัวตรวจจับรายการคำต้องมีอักขระอย่างน้อย 2 ตัวที่เป็นตัวอักษรหรือตัวเลข
5. คลิกสร้าง ตอนนี้คุณจะใช้ตัวตรวจจับที่กำหนดเองในเงื่อนไขของกฎได้แล้ว

ใช้ตัวตรวจจับที่กำหนดเองในกฎ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย การเข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล

   ไปที่การคุ้มครองข้อมูล

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับดูกฎ DLP และจัดการกฎ DLP

2. คลิกจัดการกฎ เพิ่มกฎ กฎใหม่
3. เพิ่มชื่อ (เช่น คำที่ละเอียดอ่อนที่จะเตือนผู้ใช้) และคำอธิบายกฎ
4. สำหรับ Google Chat ให้เลือกข้อความที่ส่งและไฟล์ที่อัปโหลด
5. คลิกต่อไป
6. ในส่วนการดำเนินการ ให้เลือกเตือนผู้ใช้ใน Chat เลือกว่าจะต้องดำเนินการเมื่อใดสำหรับ Chat ด้วย สำหรับตัวอย่างนี้ ให้เลือกการสนทนาภายนอกและการสนทนาภายใน
7. (ไม่บังคับ) ในส่วนการแจ้งเตือน ให้ทำดังนี้
   • เลือกระดับความรุนแรง (ต่ำ ปานกลาง หรือสูง) ที่ระบบจะรายงานเหตุการณ์ที่กฎนี้ทริกเกอร์ในหน้าแดชบอร์ดความปลอดภัย
   • เลือกว่าเหตุการณ์ที่กฎนี้ทริกเกอร์ควรส่งการแจ้งเตือนไปที่ศูนย์แจ้งเตือนด้วยหรือไม่ และเลือกด้วยว่าจะส่งการแจ้งเตือนทางอีเมลถึงผู้ดูแลระบบขั้นสูงทั้งหมดหรือผู้รับอื่นๆ หรือไม่
8. ในส่วนขอบเขต เลือกใช้กับ <domain.name> ทั้งหมด หรือเลือกที่จะค้นหาและรวมหรือยกเว้นหน่วยขององค์กรหรือกลุ่มที่ใช้กฎ
9. ในส่วนเงื่อนไขเนื้อหา ให้คลิกเพิ่มเงื่อนไข แล้วเลือกค่าดังต่อไปนี้
   • ประเภทเนื้อหาที่จะสแกน - เนื้อหาทั้งหมด (โปรดทราบว่าเนื้อหาทั้งหมดเป็นเนื้อหาประเภทเดียวที่ใช้ได้เมื่อคุณเลือก Google Chat ไม่ว่าจะเลือกแอปอื่นๆ แอปใดก็ตาม)
   • สิ่งที่จะสแกนหา - ตรงกับคำจากรายการคำ
   • ชื่อรายการคำ - คำที่ละเอียดอ่อน
   • โหมดการจับคู่ - จับคู่คำใดก็ได้
   • จำนวนครั้งทั้งหมดที่ตรวจพบคำขั้นต่ำ - 1
10. คลิกต่อไปเพื่อตรวจสอบรายละเอียดกฎ ในส่วนการดำเนินการ สังเกตว่าการดำเนินการสำหรับ Chat คือเตือนผู้ใช้ และอธิบายว่าการดำเนินการจะเกิดขึ้นกับการสนทนาภายนอกและภายใน
11. เลือกสถานะสำหรับกฎดังนี้
    • ใช้งาน - กฎจะทำงานทันที
    • ไม่ใช้งาน - กฎจะคงอยู่ แต่จะไม่ทำงานทันที ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
12. คลิกสร้าง

เทมเพลตกฎมีชุดเงื่อนไขที่ครอบคลุมสถานการณ์การคุ้มครองข้อมูลทั่วไปจำนวนมาก ใช้เทมเพลตกฎเพื่อกำหนดนโยบายสำหรับสถานการณ์การปกป้องข้อมูลทั่วไป

ตัวอย่างนี้ใช้เทมเพลตกฎเพื่อบล็อกการส่งข้อความแชท การอัปโหลดไฟล์ไปยังแชท หรือการแชร์ไฟล์ในไดรฟ์ หากข้อความหรือไฟล์มีข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ (PII) ของชาวอเมริกัน

ก่อนที่จะเริ่ม ให้ลงชื่อเข้าใช้บัญชีผู้ดูแลระบบขั้นสูงหรือบัญชีผู้ดูแลระบบที่ได้รับมอบสิทธิ์ที่มีสิทธิ์ดังต่อไปนี้

• สิทธิ์ของผู้ดูแลระบบหน่วยขององค์กร
• สิทธิ์ของผู้ดูแลระบบกลุ่ม
• สิทธิ์ดูและจัดการกฎ DLP โปรดทราบว่าคุณต้องเปิดใช้งานทั้งสิทธิ์การดูและการจัดการจึงจะมีสิทธิ์เข้าถึงอย่างสมบูรณ์ในการสร้างและแก้ไขกฎ เราขอแนะนำให้คุณสร้างบทบาทที่กำหนดเองซึ่งมีทั้ง 2 สิทธิ์
• สิทธิ์ดูข้อมูลเมตาและแอตทริบิวต์ (จำเป็นสำหรับการใช้เครื่องมือตรวจสอบเท่านั้น) ซึ่งจะดูได้โดยไปที่ศูนย์ความปลอดภัย เครื่องมือตรวจสอบ กฎ ดูข้อมูลเมตาและแอตทริบิวต์

โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของผู้ดูแลระบบและการสร้างบทบาทผู้ดูแลระบบที่กำหนดเอง

1. ไปที่เมนู กฎ
2. คลิกเทมเพลต
3. ในหน้าเทมเพลต ให้คลิกป้องกันการแชร์ข้อมูล PII (สหรัฐอเมริกา)
4. ในส่วนชื่อ ให้ยอมรับชื่อและคำอธิบายกฎเริ่มต้น หรือป้อนค่าใหม่
5. ในส่วนแอป ระบบจะเลือกตัวเลือกต่อไปนี้ไว้ล่วงหน้า
   • สำหรับ Google Chat ระบบจะเลือกข้อความที่ส่งและไฟล์ที่อัปโหลดไว้
   • สำหรับ Gmail ระบบจะเลือกข้อความที่ส่ง
   • สำหรับ Google ไดรฟ์ ระบบจะเลือกไฟล์ในไดรฟ์ไว้
6. คลิกต่อไปเพื่อตรวจสอบการดำเนินการเริ่มต้นที่เลือกไว้สำหรับเทมเพลตกฎ PII (สำหรับ Chat และ Gmail ให้บล็อกข้อความ และสำหรับไดรฟ์ ให้บล็อกการแชร์กับภายนอก)
7. คลิกต่อไป
8. ในส่วนขอบเขต ให้ค้นหาและเลือกกลุ่มหน่วยขององค์กรที่ใช้กฎ
9. ตรวจสอบเงื่อนไขเริ่มต้นที่เลือกไว้ล่วงหน้าสำหรับเทมเพลตกฎ PII ดังนี้
   • ประเภทเนื้อหาที่จะสแกน - เนื้อหาทั้งหมด (โปรดทราบว่าเนื้อหาทั้งหมดเป็นเนื้อหาประเภทเดียวที่ใช้ได้เมื่อคุณเลือก Google Chat ไม่ว่าจะเลือกแอปอื่นๆ แอปใดก็ตาม)
   • สิ่งที่จะสแกน - ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า (แนะนำ)
   • เลือกประเภทข้อมูล - ข้อมูลหลายประเภท รวมถึง หมายเลขประกันสังคม หมายเลขใบอนุญาตขับขี่ และหมายเลขหนังสือเดินทางของสหรัฐอเมริกา
   • เกณฑ์ขั้นต่ำของโอกาสที่เป็นไปได้ - สูงมาก เกณฑ์ความเชื่อมั่นสำหรับเงื่อนไข นี่คือมาตรการเพิ่มเติมที่ใช้ในการพิจารณาว่าข้อความจะทริกเกอร์การดำเนินการหรือไม่
   • เนื้อหาที่ตรงกันโดยไม่ซ้ำกันขั้นต่ำ - 1 จำนวนครั้งขั้นต่ำที่เนื้อหาที่ตรงกันโดยไม่ซ้ำกันต้องเกิดขึ้นในเอกสารเพื่อเรียกให้เกิดการดำเนินการ
   • จำนวนเนื้อหาที่ตรงกันขั้นต่ำ - 1 จำนวนครั้งที่เนื้อหาต้องปรากฏในข้อความเพื่อทริกเกอร์การดำเนินการ เช่น หากคุณเลือก 2 เนื้อหาก็ต้องปรากฏอย่างน้อย 2 ครั้งในข้อความจึงจะทริกเกอร์การดำเนินการ
10. คลิกต่อไปเพื่อตรวจสอบรายละเอียดกฎ
11. เลือกสถานะสำหรับกฎดังนี้
    • ใช้งาน - กฎจะทำงานทันที
    • ไม่ใช้งาน - กฎจะคงอยู่ แต่จะไม่ทำงานทันที ซึ่งจะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน เปิดใช้งานกฎในภายหลังได้โดยไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ คลิกสถานะไม่ใช้งานของกฎแล้วเลือกใช้งาน กฎจะทำงานหลังจากเปิดใช้งาน และ DLP จะสแกนหาเนื้อหาที่ละเอียดอ่อน
12. คลิกสร้าง

ในฐานะผู้ดูแลระบบขององค์กร คุณสามารถเพิ่มข้อความที่จะแสดงต่อผู้ใช้เมื่อมีการเรียกใช้กฎ คุณจะปรับแต่งข้อความเพื่อช่วยให้ผู้ใช้เข้าใจและแก้ไขเนื้อหาที่ละเมิด จากนั้นจึงบล็อกหรือเตือนข้อความดังกล่าวได้

1. ไปที่เมนู กฎ
2. ในส่วนจัดประเภทและปกป้องเนื้อหาที่ละเอียดอ่อน ให้คลิกสร้างกฎ
3. คลิกชื่อแล้วป้อนชื่อกฎ
   (ไม่บังคับ) หากต้องการป้อนคำอธิบายกฎ ให้คลิกคำอธิบายแล้วป้อน
4. สำหรับแอปและ Google Chat ให้เลือกตัวเลือกต่อไปนี้อย่างน้อย 1 รายการ
   • หากต้องการใช้กฎกับข้อความ ให้เลือกช่องข้อความที่ส่ง
   • หากต้องการใช้กฎกับไฟล์แนบ ให้เลือกช่องไฟล์ที่อัปโหลด
5. คลิกต่อไป
6. คลิกการดำเนินการ แล้วเลือกตัวเลือกดังนี้
   • หากต้องการเตือนผู้ใช้ ให้เลือกเตือนผู้ใช้
   • หากต้องการบล็อกข้อความ ให้เลือกบล็อกข้อความ
7. เลือกเวลาที่จะใช้กฎ แล้วเลือกช่องปรับแต่งข้อความ
8. ป้อนข้อความที่กำหนดเอง คุณสามารถสร้างข้อความได้ไม่เกิน 300 อักขระและแทรกลิงก์ได้ URL ที่แทรกจะนับรวมในขีดจำกัดของจำนวนอักขระของข้อความ
9. (ไม่บังคับ) หากต้องการเลือกระดับความรุนแรงสำหรับวิธีการรายงานเหตุการณ์ที่เรียกใช้โดยกฎนี้ในคอนโซลผู้ดูแลระบบ ในส่วนการแจ้งเตือน ให้เลือกต่ำ ปานกลาง หรือสูง
10. (ไม่บังคับ) หากต้องการส่งการแจ้งเตือนไปยังศูนย์แจ้งเตือนเมื่อมีการเรียกใช้เหตุการณ์จากกฎ ให้เลือกช่องส่งไปยังศูนย์แจ้งเตือน และหากต้องการส่งการแจ้งเตือนเกี่ยวกับคำเตือนไปยังผู้ดูแลระบบขั้นสูงทุกคน ให้เลือกช่องผู้ดูแลระบบขั้นสูงทุกคน คุณสามารถป้อนชื่อผู้รับอีเมลสำหรับการแจ้งเตือนได้เช่นกัน
11. สำหรับขอบเขต ให้เลือกตัวเลือกต่อไปนี้
    • หากต้องการใช้กฎกับทั้งองค์กร ให้เลือกทั้งหมดใน domain.name
    • หากต้องการใช้กฎกับหน่วยขององค์กรหรือกลุ่มที่ต้องการ ให้เลือกตัวเลือกหน่วยขององค์กรและ/หรือกลุ่ม แล้วรวมหรือยกเว้นหน่วยขององค์กรและกลุ่มที่ต้องการ
12. (ไม่บังคับ) หากต้องการเพิ่มเงื่อนไข ให้ทำดังนี้
    1. คลิกเพิ่มเงื่อนไข สำหรับ Google Chat ตัวเลือกเดียวที่มีคือเนื้อหาทั้งหมด
    2. คลิกสิ่งที่จะสแกนหา แล้วกรอกแอตทริบิวต์ที่ต้องการสำหรับประเภทการสแกน
       
       หากคุณสร้างกฎ DLP ที่ไม่มีเงื่อนไข กฎจะใช้การดำเนินการที่ระบุกับข้อความแชททั้งหมดและ/หรือไฟล์ที่อัปโหลดทั้งหมด (ขึ้นอยู่กับว่าคุณเลือกข้อความ ไฟล์แนบ หรือทั้ง 2 อย่างเมื่อสร้างกฎ)
13. คลิกต่อไปแล้วตรวจสอบรายละเอียดกฎ
14. เลือกสถานะสำหรับกฎดังนี้
    • ใช้งาน - กฎจะทำงานทันที
    • ไม่ใช้งาน - กฎจะคงอยู่ แต่จะไม่ทำงานทันที ตัวเลือกนี้จะช่วยให้คุณมีเวลาตรวจสอบและแชร์กฎกับสมาชิกในทีมก่อนจะนำไปใช้งาน หากต้องการเปิดใช้งานกฎในภายหลัง ในคอนโซลผู้ดูแลระบบ ให้ไปที่ความปลอดภัย การเข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล จัดการกฎ เปลี่ยนสถานะเป็นใช้งาน แล้วคลิกยืนยัน
15. คลิกสร้าง

1. ในหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ความปลอดภัย สิทธิ์เข้าถึงและการควบคุมข้อมูล การคุ้มครองข้อมูล
2. ในส่วนการตั้งค่าการคุ้มครองข้อมูล ให้คลิกการรู้จำอักขระด้วยภาพ (OCR) สถานะเริ่มต้นคือเปิด หาก OCR เป็นปิด ให้เลือกปิดแล้วเลื่อนไปที่เปิด
3. คลิกบันทึก การดำเนินการนี้จะเปิด OCR สำหรับกฎการคุ้มครองข้อมูลที่ใช้กับ Google Chat

หมายเหตุ: เมื่อเปิดแล้ว การตั้งค่า OCR จะมีผลกับกฎ DLP สำหรับ Chat ทั้งหมด ไม่สามารถเลือกใช้กับกฎเฉพาะบางข้อได้

คุณสามารถตรวจสอบว่า OCR เปิดอยู่เมื่อสร้างกฎการคุ้มครองข้อมูล

1. ในหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่กฎ
2. ในส่วนปกป้องเนื้อหาที่ละเอียดอ่อน ให้คลิกสร้างกฎ
3. ป้อนชื่อและคำอธิบายกฎ
4. ในส่วน Apps ให้เลือกไฟล์ที่อัปโหลดสำหรับ Google Chat
5. คลิกเพื่อตรวจสอบว่าเปิด OCR ไว้หรือไม่ หากไม่ได้เลือก OCR สำหรับ Google Chat ให้เลือกช่อง Google Chat แล้วคลิกบันทึก
6. คลิกต่อไปเพื่อสร้างกฎให้เสร็จสิ้น สำหรับความช่วยเหลือในการสร้างกฎ โปรดดูตัวอย่างกฎ DLP สำหรับ Chat ที่ด้านบน

คุณจะไม่สามารถดูข้อความหรือไฟล์แนบต้นฉบับที่ละเมิดได้ในกรณีต่อไปนี้

• ระบบไม่ได้ส่งเนื้อหานั้น (ถูกบล็อก) คุณจะดูได้เฉพาะเนื้อหาที่ส่งแล้วและละเมิดกฎการตรวจสอบเท่านั้น
• เนื้อหานั้นส่งในการสนทนาขององค์กรอื่น
• ข้อความดังกล่าวพ้นระยะเวลาเก็บรักษาแล้ว