ดูเนื้อหาที่เรียกใช้กฎการคุ้มครองข้อมูล

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus; Chrome Enterprise Premium เปรียบเทียบรุ่นของคุณ

DLP ของไดรฟ์, ของ Gmail และของ Chat พร้อมให้บริการแก่ผู้ใช้ Cloud Identity Premium ที่มีใบอนุญาต Google Workspace ด้วย สำหรับ DLP ของไดรฟ์ ใบอนุญาตจะต้องมีเหตุการณ์ในบันทึกของไดรฟ์

ในฐานะผู้ดูแลระบบ คุณสามารถใช้ข้อมูลโค้ดการป้องกันข้อมูลรั่วไหล (DLP) เพื่อ ตรวจสอบว่าการละเมิดกฎการคุ้มครองข้อมูลเป็นเหตุการณ์จริงหรือข้อสันนิษฐานที่ผิดพลาด โดยข้อมูลโค้ด DLP จะบันทึกเนื้อหาที่ละเมิดกฎ คุณสามารถตรวจสอบข้อมูลโค้ดได้ในเครื่องมือตรวจสอบความปลอดภัยและเครื่องมือตรวจสอบความถูกต้องและข้อเท็จจริง

ในหน้านี้

การเข้าถึงข้อมูลโค้ดในเครื่องมือตรวจสอบ

วิธีเข้าถึงข้อมูลโค้ดในเครื่องมือตรวจสอบ

ข้อควรทราบก่อนที่จะเริ่มต้น

วิธีเปิดพื้นที่เก็บข้อมูลเนื้อหาที่ละเอียดอ่อน

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น การเข้าถึงและการควบคุมข้อมูล จากนั้น การคุ้มครองข้อมูล

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับดูกฎ DLP และจัดการกฎ DLP

  2. ในส่วนพื้นที่เก็บข้อมูลเนื้อหาที่ละเอียดอ่อน ให้เปลี่ยนสถานะเป็นเปิด
  3. คลิกบันทึก

หากปิดพื้นที่เก็บข้อมูลเนื้อหาที่ละเอียดอ่อนไว้ ระบบจะไม่บันทึกข้อมูลโค้ด DLP อีกต่อไป

เกี่ยวกับข้อมูลโค้ด DLP

ข้อมูลโค้ด DLP มีเนื้อหาที่กฎการคุ้มครองข้อมูลแจ้งว่าตรงกับ เงื่อนไขเนื้อหาของกฎ เช่น

  • เนื้อหาของไฟล์ที่สแกน
  • ตัวตรวจจับเนื้อหาที่ใช้ซ้ำได้
  • คีย์เวิร์ดและรายการคำ
  • นิพจน์ทั่วไป
  • เครื่องมือตรวจสอบเนื้อหาที่กำหนดไว้ล่วงหน้า

คุณสามารถตรวจสอบข้อมูลโค้ด DLP ในบันทึกได้นาน 180 วัน ในระหว่างนี้ หากมีการลบหรือเปลี่ยนแปลงเนื้อหาต้นฉบับ ข้อมูลโค้ดจะไม่ถูกลบ ข้อมูลโค้ด DLP จะบันทึกเนื้อหาที่ตรงกันซึ่งตรวจพบโดยกฎการคุ้มครองข้อมูลและข้อความโดยรอบ (อักขระ Unicode สูงสุด 100 ตัวในแต่ละด้าน) เพื่อให้บริบทสำหรับการสแกน DLP

ข้อจำกัดของข้อมูลโค้ด DLP

  • ระบบจะตัดทอนข้อมูลโค้ดที่มีอักขระ Unicode มากกว่า 500 ตัว
  • สำหรับข้อมูลเหตุการณ์ในบันทึกของกฎการคุ้มครองข้อมูล ระบบจะจำกัดขนาดรวมของพารามิเตอร์ข้อมูลโค้ดไว้ที่ 50 KB ระบบจะนำอินสแตนซ์ข้อมูลโค้ดออกจนกว่าขนาดโดยรวมจะน้อยกว่า 50 KB
  • ใน Google Chat ระบบจะไม่รวบรวมข้อมูลโค้ดสำหรับข้อความแบบปิดการบันทึก (ประวัติการแชทปิดอยู่) หรือการสนทนาที่ส่งไปยังพื้นที่ทำงานของบุคคลภายนอกองค์กร
  • เนื้อหาและข้อมูลโค้ดที่สแกนด้วย DLP ที่ดึงมาจาก Google ไดรฟ์อาจแตกต่าง จากเนื้อหาต้นฉบับในเอกสาร

ขั้นตอนที่ 1: เริ่มการตรวจสอบ

ตัวเลือกที่ 1: ดูข้อมูลโค้ดของเนื้อหาที่ละเอียดอ่อนในเครื่องมือตรวจสอบ

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น เครื่องมือตรวจสอบ

    ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

  2. คลิกแหล่งข้อมูล และเลือกเหตุการณ์ในบันทึกของกฎ
  3. คลิกเพิ่มเงื่อนไข
  4. จากเมนูแอตทริบิวต์ ให้เลือกประเภทกฎ แล้วตรวจสอบว่าได้ตั้งค่าโอเปอเรเตอร์เป็น Is (ตัวเลือกเริ่มต้น)
  5. จากเมนูประเภทกฎ ให้เลือก DLP
  6. คลิกค้นหา

ตัวเลือกที่ 2: ดูข้อมูลโค้ดของเนื้อหาที่ละเอียดอ่อนในหน้าการตรวจสอบและการสืบสวน

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น การรายงาน จากนั้น การตรวจสอบและการสืบสวน จากนั้น เหตุการณ์ในบันทึกของกฎ

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน

  2. คลิกเพิ่มตัวกรอง จากนั้น ประเภทกฎ
  3. ในช่องประเภทกฎ ให้เลือก Is จากนั้น DLP แล้วคลิก นำไปใช้
  4. คลิกค้นหา

ขั้นตอนที่ 2: แสดงเนื้อหาที่ละเอียดอ่อน

  1. จากผลการค้นหา ในคอลัมน์มีเนื้อหาที่ละเอียดอ่อน ให้มองหา True
  2. ในคอลัมน์คำอธิบาย ให้คลิกข้อความเพื่อเปิดแผงรายละเอียดบันทึก
  3. คลิกแสดงเนื้อหาที่ละเอียดอ่อน
  4. หากจำเป็น ให้ป้อนเหตุผลของการดูเนื้อหาที่ละเอียดอ่อน จากนั้น คลิกยืนยัน

แผงดังกล่าวจะรีเฟรชและแถวข้อมูลโค้ดของเนื้อหาที่ละเอียดอ่อนจะอัปเดต ด้วยข้อมูลโค้ดที่กฎที่กำลังตรวจสอบเรียกใช้อยู่

ขั้นตอนที่ 3: ดูเนื้อหาที่ละเอียดอ่อน

ในแผงรายละเอียดบันทึก ข้างข้อมูลโค้ดของเนื้อหาที่ละเอียดอ่อน ให้คลิกลูกศรขวา เพื่อขยายแถวที่มีเนื้อหาที่ละเอียดอ่อน

คุณสามารถตรวจสอบแอตทริบิวต์ต่อไปนี้ได้

แอตทริบิวต์ คำอธิบาย
เนื้อหา เนื้อหา (รวมถึงข้อความโดยรอบที่ใช้สำหรับบริบท) ตรงกับกฎการคุ้มครองข้อมูล
อักขระเริ่มต้นของเนื้อหาที่ตรงกัน จุดเริ่มต้นของเนื้อหาที่ตรงกับกฎ โดยดัชนีเริ่มต้นเป็นแบบอิงตาม 0 อักขระเริ่มต้นของเนื้อหาที่ตรงกันจะสัมพันธ์กับข้อมูลโค้ดของเนื้อหา ไม่ใช่เอกสารต้นฉบับ
ความยาวของเนื้อหาที่ตรงกัน ความยาวที่ตรงกัน
รหัสตัวตรวจจับที่ตรงกัน ตัวตรวจจับที่ตรงกัน (หากมี)
ดัชนีแถว (ไฟล์แชทในรูปแบบ CSV) ดัชนีฐาน 0 ของแถวเนื้อหา (หากมี)
ชื่อฟิลด์ (ไฟล์แชทในรูปแบบ CSV) ชื่อคอลัมน์ของเนื้อหา (หากมี)

ตัวอย่าง: กฎการคุ้มครองข้อมูลสแกนหาหมายเลขประกันสังคม

ในตัวอย่างนี้ หากสเปรดชีตมีหมายเลขประกันสังคม แอตทริบิวต์จะแสดงดังนี้

  • เนื้อหา: SSN 123-45-6789
  • อักขระเริ่มต้นของเนื้อหาที่ตรงกัน: 4
  • ความยาวของเนื้อหาที่ตรงกัน: 11
  • รหัสตัวตรวจจับที่ตรงกัน: US_SOCIAL_SECURITY_NUMBER
  • ดัชนีแถว: 2
  • ชื่อช่อง: header2

ส่งออกเนื้อหาที่ละเอียดอ่อนโดยใช้ BigQuery

คุณสามารถส่งออกข้อมูลโค้ดของเนื้อหาที่ละเอียดอ่อนไปยังตารางที่กำหนดเองเพื่อตรวจสอบเพิ่มเติมได้ โปรดดูรายละเอียดที่หัวข้อสร้างการกำหนดค่า BigQuery Export

นำเนื้อหาที่ละเอียดอ่อนออกจากบันทึก

หลังจากตรวจสอบเหตุการณ์แล้ว คุณสามารถนำเนื้อหาที่ละเอียดอ่อนออกจากบันทึก เพื่อไม่ให้มีการเปิดเผยข้อมูลโดยไม่จำเป็นได้ การนำเนื้อหาออกจากบันทึก ไม่ได้เป็นการนำเนื้อหาออกจากไฟล์หรือแหล่งข้อมูลจริงที่พบเนื้อหา หรือจากตาราง BigQuery ที่กำหนดเอง หากคุณนำเนื้อหาออก เนื้อหาจะไม่ปรากฏในเครื่องมือตรวจสอบหรือหน้าการตรวจสอบความถูกต้องอีกต่อไป และจะส่งออกไปยัง BigQuery ไม่ได้

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
  1. ทำขั้นตอนที่ 1, 2 และ 3 ด้านบนซ้ำในหน้านี้เพื่อดูเนื้อหาที่ละเอียดอ่อน
  2. คลิกนำเนื้อหาที่ละเอียดอ่อนออก
  3. ในช่องนำเนื้อหาที่ละเอียดอ่อนออก ให้คลิกนำออกเพื่อยืนยัน

กู้คืนเนื้อหาที่ละเอียดอ่อน

หากจำเป็น คุณสามารถกู้คืนเนื้อหาที่ละเอียดอ่อนลงในบันทึกภายในระยะเวลาเก็บรักษา 180 วัน

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
  1. ทำขั้นตอนที่ 1, 2 และ 3 ด้านบนซ้ำในหน้านี้เพื่อดูเนื้อหาที่ละเอียดอ่อน
  2. ที่ด้านบนของแผงรายละเอียดบันทึก ให้คลิกกู้คืน
  3. คลิกแสดงเนื้อหาที่ละเอียดอ่อน
  4. ในแผงรายละเอียดบันทึก ข้างข้อมูลโค้ดของเนื้อหาที่ละเอียดอ่อน ให้คลิกลูกศรขวา เพื่อขยายแถวที่มีเนื้อหาที่ละเอียดอ่อน

หลังจากพ้นระยะเวลาเก็บรักษา 180 วันตามเดิม ระบบจะลบข้อมูลโค้ด DLP ออก ไม่ว่าคุณจะกู้คืนเนื้อหาดังกล่าวหรือไม่ก็ตาม

เหตุการณ์ในบันทึกการดำเนินการเกี่ยวกับข้อมูลของผู้ดูแลระบบ

คุณสามารถค้นหาเหตุการณ์ในบันทึกการดำเนินการกับข้อมูลของผู้ดูแลระบบเพื่อติดตามผู้ดูแลระบบที่ เข้าถึง นำออก หรือกู้คืนเนื้อหาที่ละเอียดอ่อนได้ โปรดดูรายละเอียดที่หัวข้อเหตุการณ์ในบันทึกการดำเนินการกับข้อมูลของผู้ดูแลระบบ

วิธีใช้ตัวตรวจจับเนื้อหาที่กำหนดไว้ล่วงหน้า