איך מציגים תוכן שמפעיל כללים להגנה על נתונים

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Fundamentals,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus,‏ Chrome Enterprise Premium. השוואה בין המהדורות

‫DLP ב-Drive, ב-Gmail וב-Chat זמין למשתמשי Cloud Identity Premium שיש להם גם רישיון ל-Google Workspace. ב-DLP ל-Drive, הרישיון צריך לכלול את האירועים ביומן של Drive.

אדמינים יכולים להשתמש בקטעי קוד של מניעת אובדן נתונים (DLP) כדי לבדוק אם באמת בוצעה הפרה של כללי הגנה על נתונים או לא. קטעי DLP מתעדים את התוכן שמפר כלל. אתם יכולים לבדוק את קטעי הקוד בכלי לחקירת אבטחה ובכלי הביקורת והחקירה.

הנושאים בדף

גישה לקטעי קוד בכלי החקירה

כדי לגשת לקטעי קוד בכלי החקירה:

לפני שמתחילים

כדי להפעיל את האחסון של תוכן רגיש:

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז הגנה על נתונים.

    כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

  2. בקטע אחסון של תוכן רגיש, משנים את המצב למופעל.
  3. לוחצים על שמירה.

אם תשביתו את האחסון של תוכן רגיש, קטעי DLP לא יתועדו יותר ביומן.

מידע על קטעי קוד של DLP

קטעי DLP מכילים כל תוכן שסומן על ידי כלל הגנה על נתונים שתואם לתנאי התוכן של הכלל, כמו:

  • תוכן הקבצים שנסרקו
  • מזהי תוכן לשימוש חוזר
  • מילות מפתח ורשימות של מילים
  • ביטויים רגולריים
  • מזהי תוכן מוגדרים מראש

אפשר לבדוק קטעי DLP ביומנים במשך 180 ימים. במהלך התקופה הזו, אם תוכן המקור נמחק או משתנה, קטעי הקוד לא נמחקים. קטעי קוד של DLP מתעדים תוכן תואם שזוהה על ידי כללי הגנה על נתונים, וגם טקסט מסביב (עד 100 תווים ב-Unicode בכל צד) שמספק הקשר לסריקות DLP.

מגבלות על קטעי קוד של DLP

  • תוכן של קטע קוד שגדול מ-500 תווים ב-Unicode נחתך.
  • בנתוני אירועים ביומן של כללי הגנה על נתונים, הגודל הכולל של הפרמטר snippets מוגבל ל-50KB. מופעים של קטעי קוד יוסרו עד שהגודל הכולל יהיה פחות מ-50KB.
  • ב-Google Chat, לא נאספים קטעי טקסט מהודעות לא רשמיות (היסטוריית הצ'אט מושבתת) או משיחות שנשלחו למרחב בבעלות של מישהו מחוץ לארגון.
  • יכול להיות שתוכן שנסרק על ידי DLP וקטעים שחולצו מ-Google Drive יהיו שונים מהתוכן המקורי במסמך.

שלב 1: מתחילים בחקירה

אפשרות 1: הצגת קטעי טקסט עם תוכן רגיש בכלי החקירה

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז כלי חקירה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. לוחצים על מקור נתונים ובוחרים באפשרות אירועים של רישום כללים.
  3. לוחצים על הוספת תנאי.
  4. בתפריט מאפיין, בוחרים באפשרות סוג הכלל ומוודאים שהאופרטור מוגדר ל-Is (אפשרות ברירת המחדל).
  5. בתפריט סוג הכלל, בוחרים באפשרות DLP.
  6. לוחצים על חיפוש.

אפשרות 2: צפייה בקטעי טקסט עם תוכן רגיש בדף הביקורת והחקירה

  1. במסוף Google Admin, נכנסים לתפריט ואז דיווח ואז ביקורת וחקירה ואז אירועים ביומן של כללים.

    כדי לעשות את זה צריך הרשאות אדמין לביקורת וחקירה.

  2. לוחצים על הוספת מסנן ואז סוג הכלל.
  3. בתיבה סוג הכלל, בוחרים באפשרות הוא ואז DLP ולוחצים על אישור.
  4. לוחצים על חיפוש.

שלב 2: הצגת תוכן רגיש

  1. בעמודה מכיל תוכן רגיש בתוצאות החיפוש, מחפשים את הערך True.
  2. בעמודה Description, לוחצים על הטקסט כדי לפתוח את החלונית Log details.
  3. לוחצים על הצגת תוכן רגיש.
  4. אם צריך, מזינים את הסיבה שבגללה רוצים לצפות בתוכן הרגיש ואז לוחצים על אישור.

החלונית תתרענן והשורה קטעי טקסט עם תוכן רגיש תתעדכן עם קטעי הטקסט שהפעילו את הכלל שאתם חוקרים.

שלב 3: צפייה בתוכן רגיש

בחלונית פרטי יומן, לצד קטעי טקסט עם תוכן רגיש, לוחצים על החץ שמאלה כדי להרחיב את השורות שמכילות תוכן רגיש.

אפשר לבדוק את המאפיינים הבאים:

מאפיין תיאור
תוכן תוכן (כולל הטקסט שמסביב שמשמש להקשר) תאם לכלל הגנה על נתונים
תו ההתחלה של התוכן המותאם תחילת התוכן שתואם לכלל, כאשר אינדקס ההתחלה מבוסס על אפס. תו ההתחלה של התוכן התואם הוא יחסי לקטע התוכן, ולא למסמך המקור.
האורך של התוכן המותאם אורך ההתאמה
מספר הזיהוי של מזהה שהותאם הגלאי שנמצאה לו התאמה, אם יש כזה
מספר השורה (קובצי צ'אט בפורמט CSV) אינדקס מבוסס-אפס של שורת התוכן, אם יש כזה
שם השדה (קובצי צ'אט בפורמט CSV) שם העמודה של התוכן, אם יש כזה

דוגמה: כלל להגנה על נתונים סורק מספרי תעודות זהות

בדוגמה הזו, אם גיליון אלקטרוני מכיל מספר תעודת זהות, המאפיינים מאוכלסים באופן הבא:

  • תוכן: מספר תעודת זהות 123-45-6789
  • תו ההתחלה של התוכן התואם: 4
  • האורך של התוכן המותאם: 11
  • מזהה הגלאי התואם: US_SOCIAL_SECURITY_NUMBER
  • מספר השורה: 2
  • שם השדה: header2

ייצוא תוכן רגיש באמצעות BigQuery

אתם יכולים לייצא קטעי תוכן רגישים לטבלאות בהתאמה אישית בשביל בדיקות נוספות. פרטים נוספים זמינים במאמר הגדרת BigQuery Export.

הסרת תוכן רגיש מהיומנים

אחרי שחוקרים אירוע, אפשר להסיר תוכן רגיש מהיומנים כדי לא לחשוף את הנתונים שלא לצורך. הסרת התוכן מהיומנים לא מסירה אותו מהקובץ או מהמשאב עצמם שבהם הוא נמצא, או מטבלאות ב-BigQuery בהתאמה אישית. אם תסירו את התוכן, הוא לא יהיה זמין יותר בכלי החקירה או בדף "ביקורת וחקירה", ולא תוכלו לייצא אותו ל-BigQuery.

כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
  1. כדי לראות תוכן רגיש, חוזרים על שלבים 1, 2 ו-3 שמופיעים למעלה בדף הזה.
  2. לוחצים על הסרת תוכן רגיש.
  3. בתיבה הסרת תוכן רגיש, לוחצים על הסרה כדי לאשר.

שחזור תוכן רגיש

במקרה הצורך, אפשר לשחזר ביומן את התוכן הרגיש במהלך תקופת השמירה של 180 יום.

כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
  1. כדי לראות תוכן רגיש, חוזרים על שלבים 1, 2 ו-3 שמופיעים למעלה בדף הזה.
  2. בחלק העליון של החלונית Log details, לוחצים על Restore.
  3. לוחצים על הצגת תוכן רגיש.
  4. בחלונית פרטי היומן, לצד קטעים של תוכן רגיש, לוחצים על החץ שמאלה כדי להרחיב את השורות שמכילות תוכן רגיש.

אחרי תקופת השמירה המקורית של 180 יום, קטעי ה-DLP נמחקים, גם אם משחזרים אותם.

אירועים ביומן של פעולה לגבי נתוני אדמין

אתם יכולים לחפש אירועים ביומן של פעולה לגבי נתוני אדמין כדי לעקוב אחרי אדמינים שניגשו לתוכן רגיש, הסירו או שחזרו אותו. פרטים נוספים זמינים במאמר בנושא אירועים ביומן של פעולה לגבי נתוני אדמין.

איך משתמשים במזהי תוכן מוגדרים מראש