Content bekijken die regels voor gegevensbescherming triggert

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus, Enterprise Essentials Plus en Chrome Enterprise Premium. Versies vergelijken

Drive DLP, Gmail DLP en Chat DLP zijn beschikbaar voor Cloud Identity Premium-gebruikers die ook een Google Workspace-licentie hebben. Voor DLP voor Drive moet de licentie de Drive-logboekgebeurtenissen bevatten.

Als beheerder kunt u DLP-fragmenten (gegevensverlies voorkomen) gebruiken om te onderzoeken of schending van een regel voor gegevensbescherming een incident echt is of vals positief. DLP-fragmenten bevatten de content die een regel schendt. U kunt de fragmenten controleren in de tool voor beveiligingsonderzoek en de controle- en onderzoekstool.

Op deze pagina

Toegang tot fragmenten in de onderzoekstool

Fragmenten openen in de onderzoekstool:

Voordat u begint

Zet opslag van gevoelige content aan:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming.

    Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

  2. Geef Opslag van gevoelige content de status Aan.
  3. Klik op Opslaan.

Als u opslag van gevoelige content uitzet, worden DLP-fragmenten niet meer opgeslagen.

Over DLP-fragmenten

DLP-fragmenten bevatten content die is gemarkeerd door een regel voor gegevensbescherming en overeenkomt met de contentvoorwaarden van de regel, zoals:

  • Content van gescande bestanden
  • Herbruikbare inhouddetectoren.
  • Zoekwoorden en woordenlijsten
  • Reguliere expressies
  • Vooraf ingevulde inhouddetectoren

U kunt DLP-fragmenten 180 dagen lang controleren in de logboeken. Als de broncontent in deze periode wordt verwijderd of gewijzigd, blijven de fragmenten beschikbaar. DLP-fragmenten bevatten overeenkomende content die wordt gedetecteerd door regels voor gegevensbescherming en omringende tekst (maximaal 100 Unicode-tekens aan elke kant) die context biedt voor DLP-scans.

Beperkingen voor DLP-fragmenten

  • Fragmentcontent die groter is dan 500 Unicode-tekens, wordt afgekapt.
  • Voor gebeurtenisgegevens in het logboek Regels voor gegevensbescherming is de totale grootte van de parameter voor fragmenten beperkt tot 50 KB. Er worden fragmentinstanties verwijderd totdat de totale grootte kleiner is dan 50 KB.
  • In Google Chat worden geen fragmenten verzameld van berichten die worden bewaard (waarvoor chatgeschiedenis uitstaat) of gesprekken die worden gestuurd naar een ruimte die eigendom is van iemand buiten uw organisatie.
  • DLP gescande content en fragmenten die uit Google Drive zijn geëxtraheerd, kunnen verschillen van de oorspronkelijke broncontent in het document.

Stap 1: Uw onderzoek starten

Optie 1: Fragmenten van gevoelige content weergeven in de onderzoekstool

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingscentrum en dan Onderzoekstool.

    Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

  2. Klik op Gegevensbron en selecteer Gebeurtenissen in het logboek Regels.
  3. Klik op Voorwaarde toevoegen.
  4. Selecteer in het menu Kenmerk de optie Regeltype en zorg dat de operator is ingesteld op Is (de standaardoptie).
  5. Selecteer DLP in het menu Regeltype.
  6. Klik op Zoeken.

Optie 2: Fragmenten met gevoelige content weergeven op de pagina Controle en onderzoek

  1. Ga in de Google Beheerdersconsole naar Menu en dan Rapportage en dan Controle en onderzoek en dan Gebeurtenissen in het logboek Regels.

    Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

  2. Klik op Een filter toevoegen en dan Regeltype.
  3. Selecteer in het veld Regeltype Is en dan DLP en klik op Toepassen.
  4. Klik op Zoeken.

Stap 2: Gevoelige content tonen

  1. Zoek in de zoekresultaten naar Waar in de kolom Bevat gevoelige content.
  2. Klik in de kolom Beschrijving op de tekst om het deelvenster Logboekgegevens te openen.
  3. Klik op Gevoelige content tonen.
  4. Geef zo nodig de reden op waarom u de gevoelige content wilt bekijken en dan klik op Bevestigen.

Het deelvenster wordt vernieuwd en de rij Fragmenten van gevoelige content wordt geüpdatet met de fragmenten die worden getriggerd door de regel waarmee u zoekt.

Stap 3: Gevoelige content bekijken

Klik in het deelvenster Logboekdetails, naast Fragmenten van gevoelige content, op de pijl-rechts  om de rijen met gevoelige content uit te vouwen.

U kunt de volgende kenmerken controleren:

Kenmerk Beschrijving
Content Content (inclusief de omringende tekst die wordt gebruikt voor context) komt overeen met een regel voor gegevensbescherming
Eerste teken van overeenkomende content Begin van content die overeenkomt met een regel, waarbij de startindex op nul is gebaseerd. Het beginteken van de overeenkomende content is relatief ten opzichte van het contentfragment, niet ten opzichte van het brondocument.
Lengte van overeenkomende content Lengte van overeenkomst
ID van overeenkomende detector Detector die overeenkomt (indien van toepassing)
Rij-index (Chatbestanden in csv-indeling) Index op basis van nul van de contentrij, indien van toepassing
Veldnaam (Chatbestanden in csv-indeling) Kolomnaam van content, indien van toepassing

Voorbeeld: Regel voor gegevensbescherming scant op burgerservicenummers

Als in dit voorbeeld een spreadsheet een Social Security Number bevat, worden de kenmerken als volgt ingevuld:

  • Content: SSN 123-45-6789
  • Eerste teken van overeenkomende content: 4
  • Lengte van overeenkomende content: 11
  • ID van overeenkomende detector: US_SOCIAL_SECURITY_NUMBER
  • Rij-index: 2
  • Veldnaam: header2

Gevoelige content exporteren met BigQuery

U kunt fragmenten van gevoelige content exporteren naar aangepaste tabellen voor verder onderzoek. Ga naar Een BigQuery Export-configuratie instellen voor meer informatie.

Gevoelige content uit logboeken verwijderen

Nadat u een incident heeft onderzocht, kunt u gevoelige content uit de logboeken verwijderen, zodat u de gegevens niet onnodig openbaar houdt. Als u de content uit de logboeken verwijdert, wordt deze niet verwijderd uit het daadwerkelijke bestand of de bron waarin de content is gevonden, of uit aangepaste BigQuery-tabellen. Als u de content verwijdert, is deze niet meer beschikbaar in de onderzoekstool of op de controle- en onderzoekspagina. De content kan niet meer worden geëxporteerd naar BigQuery.

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
  1. Herhaal stap 1, 2 en 3 hierboven op deze pagina om gevoelige content weer te geven.
  2. Klik op Gevoelige content verwijderen.
  3. Klik in het vak Gevoelige content verwijderen op Verwijderen om te bevestigen.

Gevoelige content herstellen

Indien nodig kunt u gevoelige content in het logboek binnen de bewaarperiode van 180 dagen herstellen.

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
  1. Herhaal stap 1, 2 en 3 hierboven op deze pagina om gevoelige content weer te geven.
  2. Klik bovenaan het deelvenster Logboekgegevens op Herstellen.
  3. Klik op Gevoelige content tonen.
  4. Klik in het deelvenster Logboekdetails, naast Fragmenten van gevoelige content, op de pijl-rechts  om de rijen met gevoelige content uit te vouwen.

Na de oorspronkelijke bewaarperiode van 180 dagen worden de DLP-fragmenten verwijderd, ongeacht of u ze herstelt.

Logboekgebeurtenissen voor beheerdersacties op gegevens

U kunt zoeken in Logboekgebeurtenissen voor beheerdersacties op gegevens om na te gaan welke beheerders gevoelige content hebben geopend, verwijderd of hersteld. Ga naar Logboekgebeurtenissen voor beheerdersacties op gegevens voor meer informatie.

Vooraf ingestelde inhouddetectoren gebruiken