Эта функция доступна в версиях Frontline Plus, Business Plus, Enterprise Standard и Enterprise Plus. Сравнение версий
Функция защиты данных советника по безопасности дает возможность показывать предупреждение пользователям, которые пытаются передать конфиденциальные данные за пределы организации, или блокировать такие попытки. Вы можете настроить защиту передачи следующих категорий данных:
- Информация, позволяющая идентифицировать личность – адреса электронной почты, номера социального страхования, полные имена и почтовые адреса.
- Финансовые данные – номера банковских счетов и кредитных карт.
- Медицинские данные – номера социального страхования.
- Глобальные конфиденциальные данные – номера IMEI, IP-адреса.
Советник по безопасности для защиты данных помогает защищать файлы на Google Диске и сообщения Gmail. Когда вы создаете контент или делитесь им, советник может идентифицировать конфиденциальную информацию и предупредить вас, прежде чем она покинет организацию.
Настройки по умолчанию
Настройки советника по безопасности для защиты данных по умолчанию зависят от версии Google Workspace.
Правила защиты данных в советнике по безопасности используются для предотвращения потери данных (DLP). Для всех аккаунтов, для которых включена технология DLP, действуют такие правила:
Для новых аккаунтов защита данных включена по умолчанию (действие "Предупреждение"). Если правило защиты данных вызывает нежелательные оповещения, вы можете отключить защиту данных для соответствующего типа данных. Подробнее о том, как задать настройки для отдельных типов данных в категории…
Для старых аккаунтов могут использоваться другие настройки по умолчанию. Инструкции по включению защиты данных приведены в следующем разделе. Подробнее о том, как включить рекомендуемые параметры…
Как посмотреть настройки советника по безопасности для защиты данных
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Защита данных.У вас должны быть права администратора на просмотр правил DLP и управление ими.
В разделе Советник по безопасности нажмите Перейти к советнику по безопасности для защиты данных.
На странице основных настроек есть четыре категории данных:
- Информация, позволяющая идентифицировать личность
- Финансовые данные
- Здравоохранение
- Глобальные конфиденциальные данные
Каждая категория содержит несколько типов данных. Вы можете применить настройку ко всей категории или задать настройки для каждого типа данных по отдельности.
Как изменить настройки советника по безопасности для защиты данных
Типы данных
Типы, доступные в советнике по безопасности для защиты данных, входят в стандартные детекторы содержания, доступные в функции защиты от потери данных Workspace. Чтобы узнать больше об определенном типе данных:
- Откройте статью Использование стандартных детекторов содержания.
- Найдите и разверните категорию, в которую входит тип данных. Например, для типа "Канада – паспорт" разверните раздел "Канада".
- Найдите в таблице нужный детектор.
Как задать настройку для всей категории
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Защита данных.У вас должны быть права администратора на просмотр правил DLP и управление ими.
- В разделе Советник по безопасности нажмите Перейти к советнику по безопасности для защиты данных.
- Для категории типов данных, для которой нужно задать настройку, выберите Показывать пользователям предупреждение, Блокировать пользователей или Отключено.
Эта настройка уровня категории применяется ко всем относящимся к ней типам данных, и при ее применении сбрасываются все специальные настройки отдельных типов данных указанной категории.
Как задать настройки для отдельных типов данных в категории
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Защита данных.У вас должны быть права администратора на просмотр правил DLP и управление ими.
- В разделе Советник по безопасности нажмите Перейти к советнику по безопасности для защиты данных.
- Для категории типов данных выберите Настроить.
Будут показаны все типы данных в этой категории.
- Для типа данных, к которому нужно применить настройки, выберите Показывать пользователям предупреждение, Блокировать пользователей или Отключено.
- Нажмите "Назад"
, чтобы вернуться на главную страницу настроек.
Настройка категории типов данных изменится на Выбрать типы вручную, обозначая, что вы задали особые настройки для этой категории.
Как применить особые настройки к Диску и Gmail
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Защита данных.У вас должны быть права администратора на просмотр правил DLP и управление ими.
- В разделе Советник по безопасности нажмите Перейти к советнику по безопасности для защиты данных.
- Для категории типов данных, к которой нужно применить настройки, нажмите Настроить.
Будут показаны все типы данных в этой категории.
- Для нужного типа данных нажмите Настроить.
Откроется окно Выберите действие по приложению.
- Для приложений Диск и Gmail выберите один из вариантов: Показывать пользователям предупреждение, Блокировать пользователей или Отключено.
- Нажмите Сохранить.
- Нажмите "Назад" , чтобы вернуться на главную страницу настроек.
Настройка категории типов данных изменится на Выбрать типы вручную, обозначая, что вы задали особые настройки для этой категории.
Как изменить правила защиты данных по умолчанию
С настройками защиты данных советника по безопасности связаны правила защиты данных по умолчанию, которые вы можете посмотреть и изменить. Для Frontline Plus, Enterprise Standard и Enterprise Plus администраторы могут настраивать и создавать правила, отличные от стандартных.
- Возможности редактирования правил по умолчанию ограничены – вы можете изменить действие, связанное с параметром защиты данных (предупреждение или блокировка), а также включить или отключить правило.
- Клиентам Frontline Plus и Enterprise рекомендуем проверить правила защиты по умолчанию, чтобы убедиться, что они не конфликтуют с текущими специальными правилами DLP.
Чтобы изменить правило защиты по умолчанию:
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Защита данных.У вас должны быть права администратора на просмотр правил DLP и управление ими.
Чтобы посмотреть правила по умолчанию:
- (Frontline Plus и Enterprise) В разделе Правила и детекторы, используемые для защиты данных нажмите Управление правилами.
- (Business Plus) В разделе Правила защиты данных нажмите Управление правилами.
Перед названиями правил защиты данных, заданных советником по безопасности, будет указано [По умолчанию].
Чтобы включить или отключить правило, измените значение в столбце Статус на Активно или Неактивно.
Примечание. Это равнозначно выбору значения Отключено в настройках советника по безопасности для защиты данных.
Вы можете нажать на правило по умолчанию, чтобы открыть страницу с его настройками.
- Слева нажмите на меню статусов и выберите Активно или Неактивно.
Чтобы изменить действия для типа данных, перейдите к разделу Как задать настройки для отдельных типов данных категории на этой странице
Изменения, внесенные в правила по умолчанию, повлияют на статус правила в настройках советника по безопасности для защиты данных.
Известные ограничения советника по безопасности для DLP в Gmail
- Псевдонимы Google Групп считаются внутренними получателями. Если группа Google включает внешних пользователей, правила советника по безопасности, предназначенные для внешних сообщений, не применяются.
- В режиме "Предупреждение" для Google Групп правила советника по безопасности не действуют. Если сообщение отправляется от имени группы Google, эти правила не применяются.
- Правила советника по безопасности не применяются к адресам электронной почты или номерам телефонов в сообщениях Gmail.