Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Fundamentals, Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn
Người dùng Cloud Identity Premium có giấy phép Google Workspace (phiên bản Enterprise, Business hoặc Education) cũng có thể sử dụng tính năng DLP trên Drive và DLP trên Chat.
Bạn thiết lập các quy tắc ngăn chặn mất dữ liệu (DLP) để bảo vệ nội dung nhạy cảm. Để các quy tắc DLP tiếp tục hoạt động nhằm bảo vệ nội dung của bạn, hãy đảm bảo chế độ cài đặt cấu hình DLP nằm trong các giới hạn kích thước được đề xuất sau đây. Một số giới hạn trong số này không được thực thi, nhưng bạn nên tuân thủ các giới hạn được nêu trong bài viết này. Nếu vượt quá các giới hạn này, quy tắc DLP của bạn có thể không hoạt động.
Lưu ý: Trước khi quét nội dung, hãy phân tích siêu dữ liệu (ví dụ: URL nguồn, loại tệp, kích thước tệp, v.v.) cho tất cả các tệp, bất kể kích thước, để đánh giá xem có nên kết thúc sớm quy trình quét hay không.
Giới hạn nội dung DLP của Google Chat
| Nội dung | Giới hạn |
| Tin nhắn trò chuyện và tệp đính kèm |
Kích thước tệp tối đa là 50 MB Hệ thống chỉ phân tích 10 MB văn bản được trích xuất đầu tiên dựa trên các quy tắc DLP. |
| Số lượng tệp được quét trong một tệp ZIP | 1.000 |
| Số lượng mục được phát hiện trên mỗi tệp | 10.000 |
Giới hạn nội dung DLP của trình duyệt Chrome
| Nội dung | Giới hạn |
| Tải tệp lên, tải tệp xuống, in, dán |
Kích thước tệp tối đa là 50 MB Hệ thống chỉ phân tích 10 MB văn bản được trích xuất đầu tiên dựa trên các quy tắc DLP. Một số loại tệp không được kiểm tra để tìm dữ liệu nhạy cảm hoặc phần mềm độc hại, bao gồm cả tệp được bảo vệ bằng mật khẩu và tệp có kích thước lớn hơn 50 MB. Quản trị viên có thể quyết định tự động cho phép hoặc chặn những tệp đó. |
| Số lượng tệp được quét trong một tệp ZIP | 1.000 |
| Số lượng mục được phát hiện trên mỗi tệp | 10.000 |
| Số lượng ô trong bảng tính | 50.000 |
Giới hạn về nội dung DLP trên Google Drive
| Nội dung | Giới hạn |
| Nội dung văn bản trên Drive (có ký tự đánh dấu) |
Kích thước tệp tối đa là 50 MB Hệ thống chỉ phân tích 10 MB văn bản được trích xuất đầu tiên dựa trên các quy tắc DLP. DLP quét nội dung của mọi tệp mà hệ thống có thể trích xuất. Đối với các loại tệp gốc, tính năng trích xuất nội dung không có giới hạn về kích thước. Đối với các loại tệp không phải là tệp gốc, DLP hỗ trợ trích xuất nội dung cho các tệp có dung lượng tối đa 50 MB. |
| Số lượng tệp được quét trong một tệp ZIP | 1.000 |
| Số lượng mục được phát hiện trên mỗi tài liệu hoặc tệp | 10.000 |
Giới hạn nội dung của tính năng DLP trong Gmail
| Nội dung | Giới hạn |
| Thư trong Gmail (bao gồm cả tệp đính kèm) |
Bộ lọc nội dung quét các thư và tệp đính kèm có dung lượng tối đa là 25 MB. Hệ thống chỉ phân tích 10 MB văn bản được trích xuất đầu tiên dựa trên các quy tắc DLP. Nội dung và tệp đính kèm của thư được chuyển đổi thành một tệp duy nhất ở định dạng có thể quét. Gmail sẽ quét tệp đã chuyển đổi. Đối với các tệp được chuyển đổi như CSV, giới hạn ô là 50.000. Đối với các tệp lồng nhau (chẳng hạn như tệp zip), đầu ra bị giới hạn ở mức 25 MB. Các tệp được lưu trữ trong Drive và được liên kết với một tin nhắn sẽ tuân theo các quy tắc DLP cho Drive. Tìm hiểu thêm về DLP cho Drive. |
Hạn mức người nhận email thông báo theo quy tắc
| Số người nhận email tối đa |
10 người nhận trong hành động của trung tâm thông báo về quy tắc DLP Nếu cần thông báo cho nhiều người nhận hơn: Bạn có thể thêm các nhóm làm người nhận thay vì từng quản trị viên. Tìm hiểu cách tạo nhóm. |
Giới hạn về kích thước quy tắc
| Thuộc tính quy tắc | Giới hạn |
| Số lượng quy tắc tối đa |
1.000 Bạn không thể lưu bất kỳ quy tắc nào sau khi vượt quá giới hạn này. |
| Độ dài nội dung mô tả quy tắc | 500 ký tự |
| Số lượng quy tắc đang hoạt động tối đa | 500 |
| Số điều kiện cơ bản tối đa trong một quy tắc | 100 |
| Kích thước quy tắc riêng lẻ |
1,5 KB Giới hạn này được tích luỹ sau khi bạn lưu quy tắc và quy tắc đó được hệ thống biên dịch. Nếu đạt đến giới hạn này, bạn sẽ không thể lưu các chế độ cài đặt khác cho quy tắc. Ví dụ: nếu có nội dung mô tả rất dài hoặc danh sách dài các điều kiện, bạn có thể vượt quá giới hạn này. Nhìn chung, bạn không nên tạo các quy tắc quá lớn. Cách tránh các quy tắc lớn:
|
| Tất cả chế độ cài đặt cấu hình quy tắc: Giới hạn kích thước cho tất cả chế độ cài đặt cấu hình quy tắc DLP, chẳng hạn như số lượng quy tắc và kích thước của nội dung mô tả quy tắc |
2 MB Giới hạn 2 MB này là kích thước kết hợp của tất cả chế độ cài đặt cấu hình quy tắc DLP, sau khi bạn lưu và hệ thống biên dịch các chế độ cài đặt đó. Bất kể bạn đã đạt đến hạn mức nào ở trên, nếu đạt đến hạn mức này, bạn sẽ không thể lưu thêm chế độ cài đặt. |
Giới hạn kích thước của trình phát hiện
| Thuộc tính của thiết bị phát hiện | Giới hạn |
| Số lượng trình phát hiện tối đa | 1.000 |
| Tổng kích thước tối đa của danh sách từ | 60 KB |
| Độ dài thành phần cụm từ trong danh sách từ (các chuỗi liên tục chỉ chứa chữ cái, chỉ chứa chữ số, chỉ chứa ký tự không phải chữ cái hoặc chỉ chứa ký tự không phải chữ số) | 40 |
| Số lượng từ tối đa trong một danh sách từ | 950 |
| Kích thước của biểu thức chính quy | 1.000 ký tự |
| Số lượng tối đa của trình phát hiện biểu thức chính quy và trình phát hiện danh sách từ được kết hợp cho tất cả các quy tắc |
Giới hạn kết hợp: 100
Lưu ý: Danh sách từ số và trình phát hiện biểu thức chính quy được kết hợp và tổng số không được vượt quá 100 trình phát hiện. Nếu vượt quá hạn mức, hiệu suất quét có thể giảm. |
| Công cụ phát hiện địa chỉ email | 40.000 mục |
| Kích thước của bộ phát hiện | Bất kể các giới hạn khác trong bảng này, mỗi bộ nhận diện không được vượt quá 2 MB. |
Chủ đề có liên quan
- Giới thiệu về DLP
- Tạo các quy tắc DLP cho Drive và trình phát hiện nội dung tuỳ chỉnh
- Ví dụ về toán tử điều kiện lồng nhau của quy tắc DLP cho Drive
- Xem các sự cố, cảnh báo và sự kiện kiểm tra DLP cho Drive trên trang tổng quan
- Câu hỏi thường gặp về DLP cho Drive
- Sự kiện trong nhật ký về quy tắc
- Cách sử dụng trình phát hiện nội dung được xác định trước