Как просматривать контент, который активирует правила защиты данных

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus, Enterprise Essentials Plus и Chrome Enterprise Premium. Сравнение версий

DLP для Диска, DLP для Gmail и DLP для Chat доступны пользователям Cloud Identity Premium с лицензией Google Workspace. Чтобы работала защита данных на Диске, лицензия должна включать события журнала Диска.

Администраторы могут смотреть в журнале аудита правил фрагменты контента, чтобы определять, действительно были нарушены правила защиты данных или произошло ложное срабатывание. Фрагменты DLP содержат контент, нарушающий правила. Вы можете изучать фрагменты в инструменте "Анализ безопасности" и инструменте "Аудит и анализ".

Содержание

Просмотр фрагментов в инструменте "Анализ безопасности"

Чтобы получить доступ к фрагментам в инструменте "Анализ безопасности":

Подготовка

Включите хранение конфиденциального контента:

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Управление доступом и данными > Защита данных.

    У вас должны быть права администратора на просмотр правил DLP и управление ими.

  2. Переключите параметр Хранение конфиденциального контента в состояние Включено.
  3. Нажмите Сохранить.

Если вы отключите хранение деликатного контента, фрагменты DLP больше не будут регистрироваться.

О фрагментах DLP

Фрагменты DLP содержат весь отмеченный правилом защиты данных контент, который соответствует условиям этого правила, например:

  • содержимое отсканированных файлов;
  • Детекторы содержания многократного применения.
  • ключевые слова и списки слов;
  • регулярные выражения;
  • стандартные детекторы содержания.

Фрагменты DLP хранятся в журналах в течение 180 дней. Если в течение этого времени исходный контент будет удален или изменен, соответствующие фрагменты не удаляются. Фрагменты DLP содержат соответствующий условиям правил защиты данных контент, а также окружающий текст (до 100 символов Unicode с каждой стороны), чтобы обеспечить контекст для проверок функции DLP.

Ограничения, накладываемые на фрагменты DLP

  • Содержание фрагмента, длина которого превышает 500 символов Unicode, отсекается.
  • Для данных о событии в журнале правил защиты данных общий размер параметра фрагментов ограничен 50 КБ. Экземпляры фрагментов будут удаляться, пока общий размер фрагментов не станет меньше этого значения.
  • В Google Chat фрагменты не собираются для сообщений из чатов с выключенной записью, а также чатов, принадлежащих внешнему пользователю.
  • Контент, проверяемый функцией DLP, и фрагменты, извлеченные из Google Диска, могут отличаться от исходного контента документа.

Шаг 1. Начните анализ

Вариант 1. Изучите фрагменты конфиденциальных данных в инструменте "Анализ безопасности"

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр безопасности > Инструмент "Анализ безопасности".

    У вас должны быть права администратора с доступом к центру безопасности.

  2. Нажмите Источник данных и выберите События журнала правил.
  3. Нажмите Добавить условие.
  4. В меню Атрибут выберите Тип правила и убедитесь, что выбран оператор Равно (вариант по умолчанию).
  5. В меню Тип правила выберите DLP.
  6. Нажмите Поиск.

Вариант 2. Просмотр фрагментов деликатного контента на странице аудита и анализа

  1. В консоли администратора Google нажмите на значок меню > Отчеты > Аудит и анализ > События журнала правил.

    Требуется право администратора Аудит и анализ.

  2. Нажмите Добавить фильтр > Тип правила.
  3. В поле Тип правила выберите Равно > DLP и нажмите Применить.
  4. Нажмите Поиск.

Шаг 2. Показывать деликатный контент

  1. В результатах поиска в столбце Содержит деликатный контент найдите Истина.
  2. В столбце Описание нажмите на текст, чтобы открыть панель "Сведения в журнале".
  3. Нажмите Показывать конфиденциальные данные.
  4. При необходимости укажите, для чего вам требуется доступ к деликатному контенту > нажмите Подтвердить.

Данные на панели обновятся, и в строке Фрагмент деликатного контента появятся фрагменты, активированные правилом, которое вы изучаете.

Шаг 3. Просмотр деликатного контента

На панели Сведения в журнале рядом со строкой Фрагмент конфиденциальной информации нажмите на стрелку вправо , чтобы развернуть строки, содержащие конфиденциальный контент.

Вы можете посмотреть следующие атрибуты:

Атрибут Описание
Контент Контент (в том числе окружающий текст, включенный для контекста), соответствующий условиям правила защиты данных.
Начальный символ совпадающего содержания Начало контента, соответствующего условиям правила, где начальный индекс отсчитывается от нуля. Начальный символ совпадающего содержания определяется относительно фрагмента контента, а не исходного документа.
Длина совпадающего содержания Длина контента, соответствующего условиям правила.
Идентификатор соответствующего детектора Сработавший детектор (при наличии).
Индекс строки Для файлов Chat в формате CSV – индекс строки контента с отсчетом от нуля.
Название поля Для файлов Chat в формате CSV – название столбца контента.

Пример: правило защиты данных проверяет наличие номеров социального страхования

Если таблица в этом примере содержит номер социального страхования, то будут подставлены следующие значения атрибутов:

  • Контент: SSN 123-45-6789.
  • Начальный символ совпадающего содержания: 4.
  • Длина совпадающего содержания: 11.
  • Идентификатор соответствующего детектора: US_SOCIAL_SECURITY_NUMBER.
  • Индекс строки: 2.
  • Название поля: header2.

Как экспортировать конфиденциальные данные с помощью BigQuery

Вы можете экспортировать фрагменты деликатного контента в настраиваемые таблицы для дальнейшего изучения. Подробнее о том, как настроить конфигурацию BigQuery Export…

Как удалить конфиденциальные данные из журналов

Завершив анализ инцидента, вы можете удалить конфиденциальный контент из журналов, чтобы не подвергать данные риску раскрытия. При удалении контента из журнала он не удаляется из исходного файла или ресурса, как и из настраиваемых таблиц BigQuery. Если вы удалите контент, он больше не будет доступен ни в инструменте "Анализ безопасности", ни на странице аудита и анализа. Кроме того, его нельзя будет экспортировать в BigQuery.

Для выполнения этого действия необходим аккаунт суперадминистратора.
  1. Повторите шаги 1, 2 и 3 на этой странице, чтобы перейти к нужному конфиденциальному контенту.
  2. Нажмите Удалить конфиденциальные данные.
  3. В окне Удалить конфиденциальные данные нажмите Удалить, чтобы подтвердить.

Как восстановить конфиденциальные данные

При необходимости вы можете восстановить деликатный контент в журнале в течение 180-дневного срока хранения.

Для выполнения этого действия необходим аккаунт суперадминистратора.
  1. Повторите шаги 1, 2 и 3 на этой странице, чтобы перейти к нужному конфиденциальному контенту.
  2. В верхней части панели Сведения в журнале нажмите Восстановить.
  3. Нажмите Показывать конфиденциальные данные.
  4. На панели Сведения в журнале рядом со строкой Фрагмент конфиденциальной информации нажмите на стрелку вправо , чтобы развернуть строки, содержащие конфиденциальный контент.

По истечении исходного 180-дневного периода хранения фрагменты будут удалены независимо от того, восстановите ли вы их.

События журнала действий с данными администратора

Вы можете выполнять поиск по событиям в журнале действий с данными администратора, чтобы отслеживать администраторов, которые просматривали, удаляли и восстанавливали деликатный контент. Подробнее о событиях журнала действий с данными администратора…

Использование стандартных детекторов содержания