יועץ אבטחה להגנה על נתונים

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Business Plus,‏ Enterprise Standard ו-Enterprise Plus. השוואה בין המהדורות

באמצעות התכונה להגנה על נתונים בכלי לשיפור אבטחת הנתונים, אתם יכולים להזהיר (או לחסום) את המשתמשים שלכם כשהם מנסים לשתף מידע אישי רגיש עם גורמים מחוץ לארגון. אתם יכולים למנוע שיתוף של הקטגוריות הבאות של סוגי נתונים:

• פרטים אישיים מזהים (PII) – כתובות אימייל, מספרי ביטוח לאומי, שמות מלאים וכתובות
• נתונים פיננסיים – מספרי חשבונות בנק, מספרי כרטיסי אשראי
• נתונים רפואיים – מספרי ביטוח לאומי
• מידע אישי רגיש גלובלי – מספרי IMEI, כתובות IP

הכלי לשיפור אבטחת הנתונים עוזר לשמור על האבטחה של הקבצים ב-Google Drive וההודעות ב-Gmail בזמן העבודה. כשאתם יוצרים או משתפים תוכן, הוא יכול לזהות מידע רגיש ולהזהיר אתכם לפני שהנתונים האלה יוצאים מהארגון.

הגדרות ברירת מחדל

הגדרות ברירת המחדל של הכלי לשיפור אבטחת הנתונים משתנות בהתאם למהדורה של Google Workspace.

הכללים להגנה על נתונים ביועץ האבטחה משמשים למניעת אובדן נתונים (DLP). בכל החשבונות שבהם מופעלת DLP:

• הגנה על נתונים מופעלת כברירת מחדל (פעולת אזהרה) בחשבונות חדשים. אם כלל ההגנה על נתונים גורם להצגת התראות לא רצויות, אפשר להשבית את ההגנה על נתונים עבור סוג הנתונים המשויך. פרטים נוספים מופיעים בקטע החלת הגדרות על סוגי נתונים ספציפיים בקטגוריה שבדף הזה.

• יכול להיות שלחשבונות ישנים יותר יש הגדרות ברירת מחדל שונות. פרטים על הפעלת ההגנה על נתונים מופיעים בסעיף הבא. פרטים על הגדרות קודמות זמינים במאמר בנושא הפעלת הגדרות מומלצות.

הצגת הגדרות ההגנה על נתונים ביועץ האבטחה

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. בקטע יועץ האבטחה, לוחצים על מעבר ליועץ האבטחה להגנה על נתונים.

   בדף ההגדרות הראשי מוצגות ארבע קטגוריות של סוגי נתונים:

   • פרטים אישיים מזהים (PII)
   • נתונים פיננסיים
   • שירותי בריאות
   • מידע אישי רגיש גלובלי

   כל קטגוריה מכילה קבוצת משנה של סוגי נתונים. אפשר להחיל הגדרה על הקטגוריה כולה, או להגדיר הגדרות מותאמות אישית לכל סוג נתונים בקטגוריה.

שינוי ההגדרות של יועץ האבטחה להגנה על נתונים

עריכה של כללי ברירת המחדל להגנה על נתונים

להגדרות של יועץ האבטחה להגנה על נתונים משויכים כללי הגנה על נתונים שמוגדרים כברירת מחדל, ואפשר לראות ולערוך אותם. במהדורות Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus, אדמינים יכולים להתאים אישית או ליצור כללים מעבר לברירת המחדל.

• בכללים שמוגדרים כברירת מחדל, העריכה מוגבלת – אפשר לשנות את הפעולה שמשויכת להגדרת ההגנה על הנתונים (אזהרה, חסימה), או להפעיל או להשבית את הכלל.
• לקוחות Frontline Plus ו-Enterprise, מומלץ לבדוק את כללי ההגנה שמוגדרים כברירת מחדל כדי לוודא שאין התנגשות בינם לבין כללי DLP מותאמים אישית שכבר מופעלים.

כדי לערוך כלל הגנה שמוגדר כברירת מחדל:

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים הגנה על נתונים.

   מעבר אל "הגנה על נתונים"

   כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

2. כדי להציג את כללי ברירת המחדל:

   • ‫(Frontline Plus ו-Enterprise) בקטע Data protection rules and detectors (כללים וגלאים להגנה על נתונים), לוחצים על Manage rules (ניהול כללים).
   • ‫(Business Plus) בקטע כללי הגנה על נתונים, לוחצים על ניהול כללים.

   ברשימת הכללים, כללי ההגנה על נתונים של יועץ האבטחה כוללים את הקידומת [Default].

3. (אופציונלי) כדי להפעיל או להשבית כלל מרשימת הכללים, משנים את ההגדרה בעמודה סטטוס לפעיל או לא פעיל.

   הערה: זה שווה להשבתת ההגדרה בהגדרות ההגנה על נתונים ביועץ האבטחה.

4. (אופציונלי) לוחצים על כלל ברירת מחדל כדי לפתוח את דף ההגדרות שלו.

   • בצד ימין, לוחצים על תפריט הסטטוס כדי להגדיר כלל כפעיל או כלא פעיל.

כדי לשנות את הפעולות עבור סוג הנתונים, עוברים אל החלת הגדרות על סוגי נתונים ספציפיים בקטגוריה בדף הזה.

כל שינוי שתבצעו בכללי ברירת המחדל יוצג בסטטוס הכלל בהגדרות של יועץ האבטחה להגנה על נתונים.

מגבלות ידועות של הכלי לשיפור אבטחת הנתונים ב-DLP ב-Gmail

• הטיפול בכתובות אימייל חלופיות של קבוצות Google זהה לטיפול בנמענים פנימיים. אם קבוצת Google כוללת משתמשים חיצוניים, לא יחולו עליה כללים של מרכז האבטחה שמיועדים להודעות חיצוניות.
• כללים של כלי הייעוץ בנושא אבטחה במצב אזהרה לא חלים על קבוצות Google. אם הודעה נשלחת בשם קבוצת Google, הכללים האלה לא חלים עליה.
• הכללים של מרכז האבטחה לא חלים על כתובות אימייל או מספרי טלפון בהודעות Gmail.

מאמר קשור

איך מתחילים לעבוד עם DLP