איך מציגים תוכן שמפעיל כללי DLP

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Fundamentals,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus,‏ Chrome Enterprise Premium. השוואה בין מהדורות

‫DLP ב-Drive, ב-Gmail וב-Chat זמינים למשתמשי Cloud Identity Premium שיש להם גם רישיון ל-Google Workspace. ב-DLP ל-Drive, הרישיון צריך לכלול את האירועים ביומן של Drive.

אדמינים יכולים להשתמש בקטעי קוד של מניעת אובדן נתונים (DLP) כדי לחקור אם באמת בוצעה הפרה של כללי DLP או לא. קטעי ה-DLP מתעדים את התוכן שמפר כלל. אפשר לבדוק את התקצירים בכלי לחקירת אבטחה ובדף 'ביקורת וחקירה'.

הנושאים בדף

גישה לתקצירים בכלי החקירה

כדי לגשת לתקצירים בכלי החקירה:

לפני שמתחילים

מפעילים את ההגדרה 'אחסון של תוכן רגיש':

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה and then שליטה בגישה ובנתונים ואז הגנה על נתונים.

    כדי לעשות את זה צריך הרשאות אדמין לצפייה בכללי DLP וניהול כללי DLP.

  2. בקטע אחסון של תוכן רגיש, משנים את המצב למופעל.
  3. לוחצים על שמירה.

אם משביתים את האחסון של תוכן רגיש, קטעי ה-DLP לא נרשמים יותר ביומן.

מידע על תקצירים של DLP

קטעי ה-DLP מכילים כל תוכן שסומן על ידי כלל DLP שתואם לתנאי התוכן של כלל DLP, כמו:

  • התוכן של הקבצים שנסרקו
  • מזהי תוכן לשימוש חוזר
  • מילות מפתח ורשימות מילים
  • ביטויים רגולריים
  • מזהי תוכן מוגדרים מראש

אפשר לבדוק את קטעי ה-DLP ביומנים למשך 180 יום. במהלך התקופה הזו, אם התוכן המקורי יימחק או ישתנה, התקצירים לא יימחקו. קטעי DLP מציגים תוכן שתואם לכללים שזוהו על ידי DLP, בתוספת טקסט מסביב (עד 100 תווים ביוניקוד בכל צד), כדי לספק הקשר לסריקות DLP.

מגבלות על קטעי טקסט ב-DLP

  • אם התוכן של התקציר גדול מ-500 תווים ביוניקוד, הוא ייקטע.
  • בנתוני אירועים ביומן של כללי DLP, הגודל הכולל של פרמטר הקטעים מוגבל ל-50KB. מוסרים מופעים של תקצירים עד שהגודל הכולל קטן מ-50KB.
  • ב-Google Chat, לא נאספים תקצירים של הודעות שהן לא לתיעוד (היסטוריית הצ'אט מושבתת) או של שיחות שנשלחות למרחב שבבעלות מישהו מחוץ לארגון שלכם.
  • יכול להיות שיהיו הבדלים בין התוכן שנסרק על ידי DLP והקטעים שחולצו מ-Google Drive לבין התוכן המקורי במסמך.

שלב 1: מתחילים בחקירה

אפשרות 1: הצגת קטעי טקסט עם תוכן רגיש בכלי החקירה

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה and then מרכז האבטחה ואז כלי החקירה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. לוחצים על מקור נתונים ובוחרים באפשרות אירועים ביומן של Rule.
  3. לוחצים על Add Condition.
  4. בתפריט מאפיין, בוחרים באפשרות סוג כלל ומוודאים שהאופרטור מוגדר לIs (אפשרות ברירת המחדל).
  5. בתפריט סוג הכלל, בוחרים באפשרות DLP.
  6. לוחצים על חיפוש.

אפשרות 2: צפייה בקטעי טקסט עם תוכן רגיש בדף הביקורת והחקירה

  1. במסוף Google Admin, נכנסים לתפריט ואז דיווח and then ביקורת וחקירה ואז אירועים ביומן של כללים.

    כדי לעשות את זה צריך הרשאות אדמין לביקורת וחקירה.

  2. לוחצים על הוספת מסנן ואז סוג הכלל.
  3. בתיבה סוג הכלל, בוחרים באפשרות הוא ואז DLP ולוחצים על החלה.
  4. לוחצים על חיפוש.

שלב 2: הצגת תוכן רגיש

  1. בתוצאות החיפוש, בעמודה Has sensitive content (יש תוכן רגיש), מחפשים את הערך True.
  2. בעמודה תיאור, לוחצים על הטקסט כדי לפתוח את חלונית פרטי היומן.
  3. לוחצים על תוכן רגיש.
  4. אם צריך, מזינים את הסיבה לצפייה בתוכן הרגיש ואז לוחצים על אישור.

החלונית תרענן ושורת Sensitive content snippets תתעדכן עם הקטעים שהופעלו על ידי הכלל שאתם בודקים.

שלב 3: הצגת תוכן רגיש

בחלונית פרטי יומן, לצד קטעי טקסט עם תוכן רגיש, לוחצים על החץ שמאלה כדי להרחיב את השורות שמכילות תוכן רגיש.

אפשר לבדוק את המאפיינים הבאים:

מאפיין תיאור
תוכן התוכן (כולל הטקסט שמסביב שמשמש להקשר) תאם לכלל DLP
תו ההתחלה של התוכן המותאם ההתחלה של תוכן שתאם לכלל, כאשר אינדקס ההתחלה מבוסס על אפס. תו ההתחלה של התוכן התואם הוא יחסי לקטע התוכן, ולא למסמך המקור.
האורך של התוכן המותאם אורך ההתאמה
מזהה גלאי שהותאם המזהה שהותאם, אם יש כזה
מספר השורה (קובצי צ'אט בפורמט CSV) האינדקס של שורת התוכן, אם יש כזה, שמתחיל מאפס
שם השדה (קובצי צ'אט בפורמט CSV) שם העמודה של התוכן, אם יש כזה

דוגמה: כלל DLP סורק מספרי תעודות זהות

בדוגמה הזו, אם גיליון אלקטרוני מכיל מספר תעודת זהות, המאפיינים יאוכלסו באופן הבא:

  • תוכן: SSN 123-45-6789
  • תו ההתחלה של התוכן המותאם: 4
  • האורך של התוכן המותאם: 11
  • מספר הזיהוי של גלאי שהותאם: US_SOCIAL_SECURITY_NUMBER
  • מספר השורה: 2
  • שם השדה: header2

ייצוא תוכן רגיש באמצעות BigQuery

אתם יכולים לייצא קטעי תוכן רגיש לטבלאות מותאמות אישית כדי לבצע בדיקות נוספות. פרטים נוספים זמינים במאמר בנושא הגדרת BigQuery Export.

הסרת תוכן רגיש מיומנים

אחרי בדיקת אירוע, אפשר להסיר תוכן רגיש מהיומנים כדי שלא לחשוף את הנתונים שלא לצורך. הסרת התוכן מהיומנים לא מסירה אותו מהקובץ או מהמשאב עצמם שהוא נמצא בהם, או מטבלאות BigQuery בהתאמה אישית. אם תסירו את התוכן, הוא לא יהיה יותר זמין בכלי החקירה או בדף הביקורת והחקירה, ולא תוכלו לייצא אותו ל-BigQuery.

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
  1. כדי לראות תוכן רגיש, חוזרים על השלבים 1, 2 ו-3 שמופיעים למעלה בדף הזה.
  2. לוחצים על הסרת תוכן רגיש.
  3. בתיבה הסרת תוכן רגיש, לוחצים על הסרה כדי לאשר.

שחזור תוכן רגיש

במקרה הצורך, אפשר לשחזר ביומן את התוכן הרגיש במהלך תקופת השמירה של 180 יום.

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
  1. כדי לראות תוכן רגיש, חוזרים על השלבים 1, 2 ו-3 שמופיעים למעלה בדף הזה.
  2. בחלק העליון של החלונית פרטי היומן, לוחצים על שחזור.
  3. לוחצים על תוכן רגיש.
  4. בחלונית פרטי יומן, ליד קטעים של תוכן רגיש, לוחצים על החץ שמאלה כדי להרחיב את השורות שמכילות תוכן רגיש.

אחרי תקופת השמירה המקורית של 180 יום, קטעי ה-DLP נמחקים, גם אם שחזרתם אותם.

אירועים ביומן של פעולה לגבי נתוני אדמין

אפשר לחפש ביומן של פעולה לגבי נתוני אדמין כדי לעקוב אחרי אדמינים שניגשו לתוכן רגיש, הסירו אותו או שחזרו אותו. פרטים נוספים זמינים במאמר בנושא אירועים ביומן של פעולה לגבי נתוני אדמין.

איך משתמשים במזהי תוכן מוגדרים מראש