Cố vấn bảo mật giúp bảo vệ dữ liệu

Các phiên bản được hỗ trợ tính năng này: Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus. So sánh phiên bản của bạn

Với tính năng bảo vệ dữ liệu của Cố vấn an ninh, bạn có thể cảnh báo (hoặc chặn) người dùng khi họ cố gắng chia sẻ dữ liệu nhạy cảm bên ngoài tổ chức của bạn. Bạn có thể ngăn chặn việc chia sẻ các danh mục loại dữ liệu sau:

• Thông tin nhận dạng cá nhân (PII) – địa chỉ email, số an sinh xã hội, họ tên và địa chỉ
• Dữ liệu tài chính – Số tài khoản ngân hàng, số thẻ tín dụng
• Dữ liệu chăm sóc sức khoẻ – Số bảo hiểm quốc gia
• Dữ liệu nhạy cảm trên toàn cầu – Số IMEI, địa chỉ IP

Cố vấn an ninh giúp bảo vệ dữ liệu giúp giữ an toàn cho các tệp trên Google Drive và thư trong Gmail khi bạn làm việc. Khi bạn tạo hoặc chia sẻ nội dung, tính năng này có thể xác định thông tin nhạy cảm và cảnh báo bạn trước khi dữ liệu này rời khỏi tổ chức của bạn.

Chế độ cài đặt mặc định

Chế độ cài đặt bảo vệ dữ liệu mặc định của Cố vấn an ninh thay đổi tuỳ theo phiên bản Google Workspace của bạn.

Các quy tắc bảo vệ dữ liệu trong Cố vấn an ninh được dùng để ngăn chặn mất dữ liệu (DLP). Đối với tất cả các tài khoản đã bật tính năng DLP:

• Theo mặc định, tính năng bảo vệ dữ liệu được bật (hành động Cảnh báo) cho các tài khoản mới. Nếu quy tắc bảo vệ dữ liệu của bạn gây ra các cảnh báo không mong muốn, bạn có thể tắt tính năng bảo vệ dữ liệu cho loại dữ liệu được liên kết. Để biết thông tin chi tiết, hãy chuyển đến phần Áp dụng chế độ cài đặt cho các loại dữ liệu cụ thể trong một danh mục trên trang này.

• Các tài khoản cũ hơn có thể có chế độ cài đặt mặc định khác. Để biết thông tin chi tiết về cách bật tính năng bảo vệ dữ liệu, hãy chuyển đến phần tiếp theo. Để biết thông tin chi tiết về các chế độ cài đặt trước đó, hãy chuyển đến phần Bật chế độ cài đặt được đề xuất.

Xem chế độ cài đặt bảo vệ dữ liệu của Cố vấn an ninh

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Bảo mậtQuyền truy cập và kiểm soát dữ liệuBảo vệ dữ liệu.

   Chuyển đến phần Bảo vệ dữ liệu

   Bạn phải có các đặc quyền Xem quy tắc Ngăn chặn mất dữ liệu (DLP) và Quản lý quy tắc Ngăn chặn mất dữ liệu (DLP) của quản trị viên.

2. Trong phần Cố vấn an ninh, hãy nhấp vào Chuyển đến trang cố vấn an ninh để bảo vệ dữ liệu.

   Trang cài đặt chính hiển thị 4 danh mục loại dữ liệu:

   • Thông tin nhận dạng cá nhân (PII)
   • Dữ liệu tài chính
   • Chăm sóc sức khoẻ
   • Dữ liệu nhạy cảm trên toàn cầu

   Mỗi danh mục chứa một tập hợp con các loại dữ liệu. Bạn có thể áp dụng một chế độ cài đặt cho toàn bộ danh mục hoặc tạo chế độ cài đặt tuỳ chỉnh cho từng loại dữ liệu trong danh mục.

Thay đổi chế độ cài đặt bảo vệ dữ liệu của Cố vấn an ninh

Chỉnh sửa quy tắc bảo vệ dữ liệu mặc định

Chế độ cài đặt bảo vệ dữ liệu của Cố vấn an ninh có các quy tắc bảo vệ dữ liệu mặc định được liên kết mà bạn có thể xem và chỉnh sửa. Đối với Frontline Plus, Enterprise Standard và Enterprise Plus, quản trị viên có thể tuỳ chỉnh hoặc tạo các quy tắc ngoài quy tắc mặc định.

• Đối với các quy tắc mặc định, bạn chỉ có thể chỉnh sửa một số nội dung – bạn có thể thay đổi hành động được liên kết với chế độ cài đặt bảo vệ dữ liệu (Cảnh báo, Chặn) hoặc bật/tắt quy tắc.
• Đối với khách hàng sử dụng Frontline Plus và Enterprise, bạn nên xem xét các quy tắc bảo vệ mặc định để đảm bảo rằng các quy tắc này không xung đột với bất kỳ quy tắc tuỳ chỉnh nào hiện có về DLP mà bạn có thể đã áp dụng.

Cách chỉnh sửa quy tắc bảo vệ mặc định:

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Bảo mậtQuyền truy cập và kiểm soát dữ liệuBảo vệ dữ liệu.

   Chuyển đến phần Bảo vệ dữ liệu

   Bạn phải có các đặc quyền Xem quy tắc Ngăn chặn mất dữ liệu (DLP) và Quản lý quy tắc Ngăn chặn mất dữ liệu (DLP) của quản trị viên.

2. Cách hiển thị các quy tắc mặc định:

   • (Frontline Plus và Enterprise) Trong phần Quy tắc bảo vệ dữ liệu và trình phát hiện, hãy nhấp vào Quản lý quy tắc.
   • (Business Plus) Trong phần Quy tắc bảo vệ dữ liệu, hãy nhấp vào Quản lý quy tắc.

   Trong danh sách quy tắc, các quy tắc bảo vệ dữ liệu của Cố vấn an ninh có tiền tố [Mặc định].

3. (Không bắt buộc) Để bật hoặc tắt một quy tắc trong danh sách quy tắc, hãy thay đổi chế độ cài đặt trong cột Trạng thái thành Đang hoạt động hoặc Không hoạt động.

   Lưu ý: Thao tác này tương đương với việc chuyển chế độ cài đặt thành Tắt trong chế độ cài đặt bảo vệ dữ liệu của Cố vấn an ninh.

4. (Không bắt buộc) Nhấp vào một quy tắc mặc định để mở trang cài đặt của quy tắc đó.

   • Ở bên trái, hãy nhấp vào trình đơn trạng thái để đặt quy tắc thành Đang hoạt động hoặc Không hoạt động.

Để thay đổi hành động cho loại dữ liệu, hãy chuyển đến phần Áp dụng chế độ cài đặt cho các loại dữ liệu cụ thể trong một danh mục trên trang này.

Mọi thay đổi mà bạn thực hiện đối với các quy tắc mặc định đều được hiển thị trong trạng thái quy tắc trong chế độ cài đặt Bảo vệ dữ liệu của Cố vấn an ninh.

Các điểm hạn chế đã biết về Cố vấn an ninh DLP của Gmail

• Địa chỉ email bí danh của Nhóm Google được coi là người nhận nội bộ. Nếu Nhóm Google có thành viên bên ngoài, thì các quy tắc của Cố vấn an ninh dành cho thư bên ngoài sẽ không được áp dụng.
• Các quy tắc của Cố vấn an ninh ở chế độ Cảnh báo không áp dụng cho Nhóm Google. Nếu một thư được gửi thay mặt cho Nhóm Google, thì các quy tắc này sẽ không được áp dụng.
• Các quy tắc của Cố vấn an ninh không áp dụng cho địa chỉ email hoặc số điện thoại trong thư Gmail.

Bài viết liên quan

Giới thiệu về DLP