Wyświetlanie limitów rozmiaru dla treści i reguł DLP

Zalecane limity rozmiaru dla treści i reguł DLP

Obsługiwane edycje tej funkcji: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji

Możesz skonfigurować reguły zapobiegania utracie danych (DLP), aby chronić treści poufne. Aby reguły DLP działały skutecznie i chroniły Twoją zawartość, upewnij się, że ustawienia konfiguracji DLP mieszczą się w następujących zalecanych limitach rozmiaru. Niektóre z tych ograniczeń nie są egzekwowane, ale mieszczą się w granicach określonych w niniejszym artykule. Jeśli przekroczysz te limity, reguła DLP może nie zadziałać.

Uwaga: przed rozpoczęciem skanowania treści przeanalizuj metadane (na przykład adres URL źródła, typ pliku, rozmiar pliku itd.) dla wszystkich plików, niezależnie od rozmiaru, aby ocenić, czy należy zakończyć proces skanowania przedwcześnie.

Limity treści DLP w Google Chat

Treść Limit
Wiadomość czatu i załączniki

Maksymalny rozmiar pliku to 50 MB

Tylko pierwsze 10 MB wyodrębnionego tekstu jest analizowane pod kątem zgodności z regułami DLP.
Liczba przeskanowanych plików w pliku ZIP 1000
Liczba wykrytych elementów w 1 pliku 10 000

Limity zawartości DLP w przeglądarce Chrome

Treść Limit
Przesyłanie, pobieranie, drukowanie, wklejanie plików

Maksymalny rozmiar pliku to 50 MB

Tylko pierwsze 10 MB wyodrębnionego tekstu jest analizowane pod kątem zgodności z regułami DLP.

Niektóre typy plików nie są sprawdzane pod kątem poufnych danych i złośliwego oprogramowania, w tym pliki chronione hasłem i pliki większe niż 50 MB. Administratorzy mogą zdecydować o automatycznym zezwalaniu na te pliki lub ich blokowaniu.
Liczba przeskanowanych plików w pliku ZIP 1000
Liczba wykrytych elementów w 1 pliku 10 000
Liczba komórek w arkuszu kalkulacyjnym 50 000

Limity zawartości DLP Dysku Google

Treść Limit
Zawartość tekstowa na Dysku (ze znacznikami)

Maksymalny rozmiar pliku to 50 MB

Tylko pierwsze 10 MB wyodrębnionego tekstu jest analizowane pod kątem zgodności z regułami DLP.

DLP skanuje każdą zawartość pliku, którą może wyodrębnić. W przypadku natywnych typów plików nie ma ograniczeń rozmiaru. DLP może wyodrębniać treści z plików w formatach nienatywnych nie większych niż 50 MB.
Liczba przeskanowanych plików w pliku ZIP 1000
Liczba wykrytych elementów na dokument lub plik 10 000
Ocena nazwy pliku i rozszerzenia pliku 500 znaków

Limity zawartości DLP w Gmailu

Treść Limit
Wiadomości z Gmaila (w tym załączniki)

Filtry treści skanują wiadomości i załączniki o rozmiarze do 25 MB.

Tylko pierwsze 10 MB wyodrębnionego tekstu jest analizowane pod kątem zgodności z regułami DLP.

Treść wiadomości i załączniki jest konwertowana na pojedynczy plik w formacie możliwym do skanowania. Gmail skanuje przekonwertowany plik. W przypadku przekonwertowanych plików, np. CSV, limit komórek wynosi 50 tys. W przypadku plików zagnieżdżonych, np. zip, rozmiar danych wyjściowych jest ograniczony do 25 MB.
Zawartość w miejscu docelowym linków URL nie jest skanowana.

Pliki przechowywane na Dysku i połączone z wiadomością podlegają regułom DLP dla Dysku. Dowiedz się więcej o DLP dla Dysku.

Ważne: Warunki dotyczące nazwy pliku, rozszerzenia pliku i typu pliku dotyczą tylko załączników wiadomości e-mail, a nie treści wiadomości.

Limity liczby odbiorców e-maili z alertami dotyczącymi reguł

Maksymalna liczba adresatów e-maila

10 adresatów w działaniu Centrum alertów reguł DLP

Jeśli chcesz powiadomić więcej odbiorców: zamiast poszczególnych administratorów możesz dodać grupy jako odbiorców. Dowiedz się, jak tworzyć grupy

Limity rozmiarów reguły

Atrybut reguły Limit
Maksymalna liczba reguł

1000

Po przekroczeniu tego limitu nie można zapisać więcej reguł.
Długość opisu reguły 500 znaków
Maksymalne warunki bazowe w regule 100
Rozmiar pojedynczej reguły

1,5 KB

Limit ten jest naliczany po zapisaniu reguły i jej skompilowaniu przez system. Jeśli osiągniesz ten limit, nie będziesz mógł zapisać dodatkowych ustawień reguły. Możesz przekroczyć ten limit, jeśli np. opis lub lista warunków są bardzo długie.

Ogólnie rzecz biorąc, nie należy tworzyć bardzo dużych reguł. Aby uniknąć tworzenia dużych reguł:

  • Używaj krótkich opisów reguł.
  • W miarę możliwości używaj list słów.
  • Unikaj korzystania z długich list warunków.
Wszystkie ustawienia konfiguracji reguł: limit rozmiaru wszystkich ustawień konfiguracji reguł DLP, takich jak liczba reguł i rozmiar ich opisów.

2 MB

Limit 2 MB stanowi łączny rozmiar wszystkich ustawień konfiguracji reguł DLP po ich zapisaniu i skompilowaniu przez system. Niezależnie od powyższych limitów, jeśli osiągniesz ten limit, nie będziesz mógł zapisać dodatkowych ustawień.

Ograniczenia rozmiaru wzorca do wykrywania treści

Atrybut detektora Limit
Maksymalna liczba wzorców do wykrywania treści 1000
Maksymalny całkowity rozmiar listy słów 60 KB
Długość komponentu w liście słów (ciągi zawierające tylko litery, tylko cyfry, tylko znaki niebędące literami lub tylko znaki niebędące cyframi) 40
Maksymalna liczba słów na liście słów 950
Rozmiar wyrażenia regularnego 1000 znaków
Maksymalna liczba detektorów wyrażeń regularnych i detektorów list słów połączona dla wszystkich reguł

Łączny limit: 100

  • Maksymalna liczba wzorców do wykrywania treści z listy (dotyczy wszystkich reguł): 100
  • Maksymalna liczba wzorców do wykrywania wyrażeń regularnych (dotyczy wszystkich reguł): 100

Uwaga: liczba wzorców do wykrywania treści z listy oraz wyrażeń regularnych jest liczona razem i nie powinna przekraczać 100. Jeśli limity zostaną przekroczone, wydajność skanowania może się zmniejszyć.
Wzorzec do wykrywania adresów e-mail 40 tys. wpisów
Rozmiar wzorca do wykrywania Niezależnie od innych limitów w tej tabeli pojedynczy wzorzec do wykrywania treści nie może przekraczać rozmiaru 2 MB.
Limit znaków w przypadku dopasowania do zbliżonego obszaru 1000 znaków (łącznie przed i po)
Maksymalna liczba aktywnych reguł zawierających warunki dopasowania bliskości 50
Maksymalna liczba aktywnych reguł zawierających warunki dopasowania bliskości dla tego samego wykrywacza 5
Maksymalna liczba warunków dopasowania bliskości w jednej regule 5