Inhalte ansehen, die Datenschutzregeln auslösen

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard und Education Plus; Enterprise Essentials Plus; Chrome Enterprise Premium. Versionen vergleichen

DLP in Google Drive, DLP in Gmail und DLP in Google Chat sind für Nutzer der Cloud Identity Premiumversion verfügbar, die auch eine Google Workspace-Lizenz haben. Bei DLP in Drive muss die Lizenz die Drive-Protokollereignisse enthalten.

Als Administrator können Sie Snippets zum Schutz vor Datenverlust (Data Loss Prevention, DLP) verwenden, um zu prüfen, ob ein Verstoß gegen die Datenschutzregeln ein tatsächlicher Vorfall oder ein falsch positives Ergebnis ist. DLP-Snippets erfassen die Inhalte, die gegen eine Regel verstoßen. Sie können die Snippets im Sicherheitsprüftool und im Audit- und Prüftool ansehen.

Themen in diesem Hilfeartikel

Zugriff auf Snippets im Prüftool

So greifen Sie im Prüftool auf Snippets zu:

Hinweis

So aktivieren Sie die Speicherung sensibler Inhalte:

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Sicherheit und dann Zugriffs- und Datenkontrolle und dann Datenschutz.

    Hierfür benötigen Sie die Administratorberechtigungen "DLP-Regel ansehen" und "DLP-Regel verwalten".

  2. Ändern Sie den Status für Speicherung sensibler Inhalte in An.
  3. Klicken Sie auf Speichern.

Wenn Sie die Speicherung sensibler Inhalte deaktivieren, werden DLP-Snippets nicht mehr protokolliert.

Informationen zu DLP-Snippets

DLP-Snippets enthalten alle Inhalte, die von einer Datenschutzregel gekennzeichnet wurden und den Inhaltsbedingungen der Regel entsprechen, z. B.:

  • Inhalte gescannter Dateien
  • Wiederverwendbare Inhaltsdetektoren
  • Keywords und Wortlisten
  • Reguläre Ausdrücke
  • Vordefinierte Inhaltsdetektoren

DLP-Snippets sind 180 Tage lang in den Protokollen aufrufbar. Wenn der Quellinhalt in dieser Zeit gelöscht oder geändert wird, werden die Snippets nicht gelöscht. DLP-Snippets erfassen übereinstimmende Inhalte, die von Datenschutzregeln erkannt wurden, sowie den umgebenden Text (bis zu 100 Unicode-Zeichen auf jeder Seite), um Kontext für DLP-Scans bereitzustellen.

Einschränkungen für DLP-Snippets

  • Snippet-Inhalte mit mehr als 500 Unicode-Zeichen werden abgeschnitten.
  • Bei den Protokollereignisdaten zu Datenschutzregeln ist die Gesamtgröße des Snippets-Parameters auf 50 KB begrenzt. Snippet-Instanzen werden entfernt, bis die Gesamtgröße weniger als 50 KB beträgt.
  • In Google Chat werden keine Snippets für Nachrichten erfasst, die nicht gespeichert werden (Chatprotokoll deaktiviert), oder für Unterhaltungen, die an einen Gruppenbereich gesendet werden, der einer Person außerhalb Ihrer Organisation gehört.
  • DLP-gescannte Inhalte und Snippets, die aus Google Drive extrahiert wurden, können sich von den ursprünglichen Quellinhalten im Dokument unterscheiden.

Schritt 1: Prüfung beginnen

Option 1: Snippets sensibler Inhalte im Prüftool ansehen

  1. Öffnen Sie in der Admin-Konsole im Menü  und dann  Sicherheit und dann Sicherheitscenter und dann Prüftool.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Klicken Sie auf Datenquelle und wählen Sie Ereignisse im Regelprotokoll aus.
  3. Klicken Sie auf Bedingung hinzufügen.
  4. Wählen Sie im Menü Attribut die Option Regeltyp aus und achten Sie darauf, dass der Operator auf Ist (Standardoption) festgelegt ist.
  5. Wählen Sie im Menü Regeltyp die Option DLP aus.
  6. Klicken Sie auf Suchen.

Option 2: Snippets sensibler Inhalte auf der Audit- und Prüfseite ansehen

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Berichterstellung und dann Audit und Prüfung und dann Regel-Protokollereignisse.

    Hierfür ist die Administratorberechtigung Audit und Prüfung erforderlich.

  2. Klicken Sie auf Filter hinzufügen und dann Regeltyp.
  3. Wählen Sie im Feld Regeltyp die Option Ist und dann DLP aus und klicken Sie auf Anwenden.
  4. Klicken Sie auf Suchen.

Schritt 2: Sensible Inhalte anzeigen

  1. Suchen Sie in den Suchergebnissen in der Spalte Enthält vertrauliche Inhalte nach Wahr.
  2. Klicken Sie in der Spalte Beschreibung auf den Text, um den Bereich mit den Protokolldetails zu öffnen.
  3. Klicken Sie auf Sensible Inhalte anzeigen.
  4. Geben Sie bei Bedarf den Grund an, warum Sie die sensiblen Inhalte ansehen müssen und dann, und klicken Sie auf Bestätigen.

Der Bereich wird aktualisiert und die Zeile Snippets mit sensiblen Inhalten wird mit den Snippets aktualisiert, die durch die Regel ausgelöst wurden, die Sie untersuchen.

Schritt 3: Sensible Inhalte ansehen

Klicken Sie im Bereich Protokolldetails neben Snippets mit sensiblen Inhalten auf den Rechtspfeil , um die Zeilen mit sensiblen Inhalten zu maximieren.

Sie können die folgenden Attribute überprüfen:

Attribut Beschreibung
Inhalte Inhalte (einschließlich des umgebenden Textes, der als Kontext verwendet wird) entsprechen einer Datenschutzregel
Startzeichen für Contentempfehlungen Beginn des Inhalts, der mit einer Regel übereinstimmt, wobei der Startindex nullbasiert ist. Das Startzeichen des übereinstimmenden Inhalts bezieht sich auf das Inhalts-Snippet, nicht auf das Quelldokument.
Länge von Contentempfehlungen Länge der Übereinstimmung
ID des übereinstimmenden Detektors Detektor, der übereinstimmt, falls vorhanden
Zeilenindex (Chatdateien im CSV-Format) Nullbasierter Index der Inhaltszeile, falls vorhanden
Feldname (Chatdateien im CSV-Format) Spaltenname des Inhalts, falls vorhanden

Beispiel: Datenschutzregel sucht nach Sozialversicherungsnummern

Wenn eine Tabelle in diesem Beispiel eine Sozialversicherungsnummer enthält, werden die Attribute so ausgefüllt:

  • Inhalt: SSN 123-45-6789
  • Startzeichen für Contentempfehlungen: 4
  • Länge von Contentempfehlungen: 11
  • ID des übereinstimmenden Detektors: US_SOCIAL_SECURITY_NUMBER
  • Zeilenindex: 2
  • Feldname: header2

Vertrauliche Inhalte mit BigQuery exportieren

Sie können Snippets mit sensiblen Inhalten zur weiteren Prüfung in benutzerdefinierte Tabellen exportieren. Weitere Informationen finden Sie unter BigQuery-Exportkonfiguration einrichten.

Sensible Inhalte aus Logs entfernen

Nachdem Sie einen Vorfall untersucht haben, können Sie vertrauliche Inhalte aus den Logs entfernen, damit die Daten nicht unnötig offengelegt werden. Wenn Sie die Inhalte aus den Logs entfernen, werden sie nicht aus der Datei oder Ressource entfernt, in der sie gefunden wurden, und auch nicht aus benutzerdefinierten BigQuery-Tabellen. Wenn Sie die Inhalte entfernen, sind sie im Prüftool oder auf der Seite „Audit und Prüfung“ nicht mehr verfügbar und können nicht nach BigQuery exportiert werden.

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
  1. Wiederholen Sie die Schritte 1, 2 und 3 oben auf dieser Seite, um sensible Inhalte aufzurufen.
  2. Klicken Sie auf Sensible Inhalte entfernen.
  3. Klicken Sie im Feld Sensible Inhalte entfernen zur Bestätigung auf Entfernen.

Sensible Inhalte wiederherstellen

Bei Bedarf können Sie die sensiblen Inhalte innerhalb der Aufbewahrungsdauer von 180 Tagen im Protokoll wiederherstellen.

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
  1. Wiederholen Sie die Schritte 1, 2 und 3 oben auf dieser Seite, um sensible Inhalte aufzurufen.
  2. Klicken Sie oben im Bereich Protokolldetails auf Wiederherstellen.
  3. Klicken Sie auf Sensible Inhalte anzeigen.
  4. Klicken Sie im Bereich Protokolldetails neben Snippets mit sensiblen Inhalten auf den Rechtspfeil , um die Zeilen mit sensiblen Inhalten zu maximieren.

Nach Ablauf der ursprünglichen Aufbewahrungsdauer von 180 Tagen werden die DLP-Snippets gelöscht, unabhängig davon, ob Sie sie wiederherstellen.

Protokollereignisse für Administratordatenaktionen

Sie können in den Protokollereignissen für Administratordatenaktionen nach Administratoren suchen, die auf sensible Inhalte zugegriffen, sie entfernt oder wiederhergestellt haben. Weitere Informationen finden Sie im Hilfeartikel Protokollereignisse für Administratordatenaktionen.

Vordefinierte Inhaltsdetektoren verwenden