ดูขีดจํากัดขนาดของเนื้อหาและกฎ DLP

ขีดจำกัดขนาด DLP ที่แนะนําสําหรับเนื้อหาและกฎ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

คุณต้องกำหนดค่ากฎการป้องกันข้อมูลรั่วไหล (DLP) เพื่อปกป้องเนื้อหาที่ละเอียดอ่อน ทั้งนี้เพื่อให้กฎการคุ้มครองข้อมูลทำหน้าที่ปกป้องเนื้อหาอยู่เสมอ คุณควรตั้งค่าการกำหนดค่า DLP ให้อยู่ภายในขีดจำกัดขนาดที่แนะนำต่อไปนี้ แม้ระบบจะไม่ได้บังคับใช้ขีดจำกัดบางรายการ แต่ควรอยู่ภายในขีดจำกัดที่ระบุไว้ในบทความนี้ เพราะหากเกินขีดจำกัดเหล่านี้ กฎการคุ้มครองข้อมูลอาจไม่ทำงาน

หมายเหตุ: ก่อนสแกนเนื้อหา ให้วิเคราะห์ข้อมูลเมตา (เช่น URL ต้นทาง, ประเภทไฟล์, ขนาดไฟล์ และอื่นๆ) ของไฟล์ทั้งหมด ไม่ว่าจะมีขนาดเท่าใดก็ตาม เพื่อประเมิน ว่าจะสิ้นสุดกระบวนการสแกนก่อนเวลาอันควรหรือไม่

ขีดจำกัดเนื้อหา DLP ของ Google Chat

เนื้อหา ขีดจำกัด
ข้อความแชทและไฟล์แนบ

ขนาดไฟล์สูงสุดคือ 50 MB

ระบบจะวิเคราะห์ข้อความที่ดึงออกมา 10 MB แรกเท่านั้นเทียบกับกฎการคุ้มครองข้อมูล

จำนวนไฟล์ที่สแกนภายในไฟล์ ZIP 1,000
จำนวนรายการที่ตรวจพบต่อไฟล์ 10,000

ขีดจำกัดเนื้อหา DLP ของเบราว์เซอร์ Chrome

เนื้อหา ขีดจำกัด
การอัปโหลด ดาวน์โหลด พิมพ์ และวางไฟล์

ขนาดไฟล์สูงสุดคือ 50 MB

ระบบจะวิเคราะห์ข้อความที่ดึงออกมา 10 MB แรกเท่านั้นเทียบกับกฎการคุ้มครองข้อมูล

ระบบจะไม่ตรวจสอบไฟล์บางประเภทเพื่อหาข้อมูลที่ละเอียดอ่อนหรือมัลแวร์ ซึ่งรวมถึงไฟล์ที่ป้องกันด้วยรหัสผ่านและไฟล์ที่มีขนาดใหญ่กว่า 50 MB ผู้ดูแลระบบสามารถเลือกที่จะอนุญาตหรือบล็อกไฟล์เหล่านั้นโดยอัตโนมัติได้

จำนวนไฟล์ที่สแกนภายในไฟล์ ZIP 1,000
จำนวนรายการที่ตรวจพบต่อไฟล์ 10,000
จำนวนเซลล์ในสเปรดชีต 50,000

ขีดจำกัดเนื้อหา DLP ของ Google ไดรฟ์

เนื้อหา ขีดจำกัด
เนื้อหาข้อความในไดรฟ์ (ที่มีมาร์กอัป)

ขนาดไฟล์สูงสุดคือ 50 MB

ระบบจะวิเคราะห์ข้อความที่ดึงออกมา 10 MB แรกเท่านั้นเทียบกับกฎการคุ้มครองข้อมูล

DLP จะสแกนเนื้อหาของไฟล์ที่ดึงออกมาได้ การดึงข้อมูลเนื้อหาสำหรับประเภทไฟล์เนทีฟจะไม่มีขีดจำกัดด้านขนาด ส่วนประเภทไฟล์ที่ไม่ใช่ไฟล์เนทีฟ DLP จะรองรับการดึงข้อมูลเนื้อหาสำหรับไฟล์ที่มีขนาดไม่เกิน 50 MB

จำนวนไฟล์ที่สแกนภายในไฟล์ ZIP 1,000
จำนวนรายการที่ตรวจพบต่อเอกสารหรือไฟล์ 10,000 คน
การประเมินชื่อไฟล์และนามสกุลไฟล์ 500 อักขระ

ขีดจำกัดเนื้อหา DLP ของ Gmail

เนื้อหา ขีดจำกัด
ข้อความ Gmail (รวมถึงไฟล์แนบ)

ตัวกรองเนื้อหาจะสแกนข้อความและไฟล์แนบที่มีขนาดไม่เกิน 25 MB

ระบบจะวิเคราะห์ข้อความที่ดึงออกมา 10 MB แรกเท่านั้นเทียบกับกฎการคุ้มครองข้อมูล

โดยระบบจะแปลงเนื้อหาและไฟล์แนบในข้อความเป็นไฟล์เดียวในรูปแบบที่สแกนได้ Gmail จะสแกนไฟล์ที่แปลงแล้ว สำหรับไฟล์ที่แปลงแล้ว เช่น CSV ขีดจำกัดของเซลล์คือ 50,000 ส่วนไฟล์ที่ซ้อนกัน เช่น ไฟล์ ZIP เอาต์พุตจะมีขนาดไม่เกิน 25 MB
ระบบจะไม่สแกนเนื้อหาในปลายทางของลิงก์ URL

ไฟล์ที่เก็บไว้ในไดรฟ์และลิงก์กับข้อความจะอยู่ภายใต้กฎการคุ้มครองข้อมูลสำหรับไดรฟ์ ดูข้อมูลเพิ่มเติมเกี่ยวกับ DLP สำหรับไดรฟ์

สำคัญ: เงื่อนไขชื่อไฟล์ นามสกุลไฟล์ และประเภทไฟล์ จะใช้กับไฟล์แนบในอีเมลเท่านั้น ไม่ใช่เนื้อหาข้อความอีเมล

ขีดจำกัดผู้รับอีเมลแจ้งเตือนเกี่ยวกับกฎ

จำนวนผู้รับอีเมลสูงสุด

การดำเนินการกับผู้รับ 10 รายในศูนย์แจ้งเตือนของกฎการคุ้มครองข้อมูล

หากต้องการแจ้งผู้รับเพิ่มเติม คุณสามารถเพิ่มกลุ่มเป็นผู้รับแทนผู้ดูแลระบบแต่ละคนได้ ดูวิธีสร้างกลุ่ม

ขีดจำกัดขนาดของกฎ

แอตทริบิวต์กฎ ขีดจำกัด
จำนวนกฎสูงสุด

1,000

คุณจะบันทึกกฎใดไม่ได้อีกหลังจากเกินขีดจำกัดนี้

ความยาวของคำอธิบายกฎ 500 อักขระ
เงื่อนไขพื้นฐานสูงสุดในกฎ 100
ขนาดของกฎต่างๆ

1.5 KB

ระบบจะสะสมขีดจำกัดนี้หลังจากที่คุณบันทึกกฎและระบบรวบรวมกฎ หากถึงขีดจำกัดนี้แล้ว คุณจะบันทึกการตั้งค่าเพิ่มสำหรับกฎไม่ได้อีก เช่น หากมีคำอธิบายที่ขนาดใหญ่มากหรือรายการเงื่อนไขที่ยืดยาว คุณอาจเกินขีดจำกัดนี้ได้

โดยทั่วไปแล้วคุณไม่ควรสร้างกฎขนาดใหญ่มาก เพื่อหลีกเลี่ยงกฎขนาดใหญ่ ให้ทำดังนี้

  • ใช้คําอธิบายกฎสั้นๆ
  • ใช้รายการคำเมื่อทำได้
  • หลีกเลี่ยงการใช้รายการเงื่อนไขที่ยืดยาว
การตั้งค่าการกำหนดค่ากฎทั้งหมด: ขีดจำกัดขนาดสำหรับการตั้งค่าการกำหนดค่ากฎการคุ้มครองข้อมูลทั้งหมด เช่น จำนวนกฎและขนาดของคำอธิบายกฎ

2 MB

ขีดจำกัด 2 MB นี้คือขนาดรวมของการตั้งค่าการกำหนดค่ากฎการคุ้มครองข้อมูลทั้งหมดหลังจากบันทึก ซึ่งระบบจะรวมเข้าด้วยกัน หากถึงขีดจำกัดนี้แล้ว คุณจะบันทึกการตั้งค่าเพิ่มไม่ได้อีก ไม่ว่าจะเป็นขีดจำกัดใดๆ ข้างต้นก็ตาม

ขีดจำกัดขนาดของตัวตรวจจับ

แอตทริบิวต์ของตัวตรวจจับ ขีดจำกัด
จำนวนเครื่องมือตรวจสอบสูงสุด 1,000
ขนาดรวมสูงสุดของรายการคำ 60 KB
ความยาวขององค์ประกอบวลีในรายการคำ (เรียงลำดับต่อกันโดยมีเฉพาะตัวอักษร เฉพาะตัวเลข เฉพาะอักขระที่ไม่ใช่ตัวอักษร หรือเฉพาะอักขระที่ไม่ใช่ตัวเลข) 40
จำนวนคำสูงสุดในรายการคำ 950
ขนาดของนิพจน์ทั่วไป 1,000 อักขระ
จำนวนสูงสุดของตัวตรวจจับนิพจน์ทั่วไปและตัวตรวจจับรายการคำรวมเข้าด้วยกันสำหรับกฎทั้งหมด

ขีดจำกัดรวมกัน: 100

  • จำนวนตัวตรวจจับรายการคำสูงสุด (ใช้ในกฎทั้งหมด): 100
  • จำนวนตัวตรวจจับนิพจน์ทั่วไปสูงสุด (ใช้ในกฎทั้งหมด): 100

หมายเหตุ: ระบบจะรวมตัวตรวจจับรายการคำและนิพจน์ทั่วไปเข้าด้วยกัน ซึ่งรวมกันแล้วต้องไม่เกิน 100 รายการ หากเกินขีดจำกัด ประสิทธิภาพการสแกนอาจลดลง

ตัวตรวจจับอีเมล 40,000 รายการ
ขนาดของตัวตรวจจับ ตัวตรวจจับแต่ละรายการจะมีขนาดได้ไม่เกิน 2 MB ไม่ว่าจะเป็นขีดจำกัดใดๆ ในตารางนี้ก็ตาม
ขีดจำกัดจำนวนอักขระของการจับคู่โดยประมาณ 1,000 อักขระ (รวมก่อนและหลัง)
กฎที่ใช้งานอยู่ซึ่งมีเงื่อนไขการจับคู่ตามความใกล้เคียงสูงสุด 50
กฎที่ใช้งานอยู่สูงสุดซึ่งมีเงื่อนไขการจับคู่ตามความใกล้เคียงสำหรับตัวตรวจจับเดียวกัน 5
เงื่อนไขการจับคู่ตามความใกล้เคียงสูงสุดในกฎ 1 ข้อ 5