查看資料遺失防護功能的內容和規則大小上限

資料遺失防護功能的內容和規則建議大小上限

此功能支援的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較

您可以設定資料遺失防護 (DLP) 規則來保護機密內容。為了確保 DLP 規則能夠有效保護您的內容,請確保您的 DLP 配置設定保持在以下建議的大小限制範圍內。有些限制措施並未強制執行,但請遵守本文所述的限制條件。如果超出這些限制,您的資料防洩漏規則可能無法正常運作。

:在掃描內容之前,分析所有文件(無論大小)的元資料(例如,來源 URL、文件類型、文件大小等),以評估是否提前終止掃描過程。

Google Chat 資料遺失防護內容限制

內容 限制
聊天資訊和附件

檔案大小上限為 50 MB。

系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。

ZIP 檔案中會受到掃描的檔案數量 1,000
每個檔案的偵測項目數 10,000

Chrome 瀏覽器資料遺失防護內容限制

內容 限制
文件上傳、下載、列印、貼上

檔案大小上限為 50 MB。

系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。

某些檔案類型不會檢查敏感資料或惡意軟體,包括受密碼保護的檔案和大於 50 MB 的檔案。管理員可以決定要自動允許或封鎖這類檔案。

ZIP 檔案中會受到掃描的檔案數量 1,000
每個檔案的偵測項目數 10,000
電子表格中的儲存格數量 50,000

Google 雲端硬碟資料遺失防護內容限制

內容 限制
雲端硬碟文字內容 (含標記)

檔案大小上限為 50 MB。

系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。

DLP 會掃描任何可以擷取的文件內容。對原生檔案類型則沒有大小限制。資料遺失防護功能無法擷取超過 50 MB 的非原生類型檔案內容,

ZIP 檔案中會受到掃描的檔案數量 1,000
每個文件/檔案的偵測項目數 10,000
檔案名稱和檔案副檔名評估 500 個字元

Gmail DLP 內容限制

內容 限制
Gmail 郵件(包括附件)

內容篩選器會掃描大小不超過 25 MB 的郵件和附件。

系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。

郵件內容和附件會以可掃描的格式轉換為單一檔案。Gmail 會掃描轉換後的檔案。如果是 CSV 等轉換後檔案,儲存格上限為 50,000 個。對於 zip 等嵌套文件,輸出大小限制為 25 MB。
URL 連結目標位置的內容不會被掃描。

儲存在雲端硬碟且與郵件連結的檔案,須遵守雲端硬碟資料遺失防護規則。進一步瞭解雲端硬碟資料遺失防護功能

重要: 檔案名稱、檔案副檔名和檔案類型條件僅適用於電子郵件附件,不適用於電子郵件內文。

規則快訊電子郵件的收件者人數上限

電子郵件收件者最大數量

資料遺失防護規則快訊中心動作中的人數上限為 10 位收件者

如果您需要通知更多收件人: 您可以將群組新增為收件人,而不是新增單一管理員。瞭解如何建立群組

規則大小上限

規則屬性 限制
規則數量上限

1,000

超過此上限後便無法再儲存任何規則。

規則說明長度 500 個字元
規則中的最大基本條件 100
個別規則大小

1.5 KB

這是指您儲存規則後再經過系統編譯的累積大小上限。一旦達到這個限值,您就無法再為該項規則儲存其他設定。舉例來說,如果規則含有大量說明或列出過多條件,就可能會超過上限。

一般而言,建議您不要建立太龐大的規則。請按照以下原則設定規則:

  • 使用簡短的規則說明。
  • 盡可能使用字詞清單。
  • 避免列出過多條件。
所有規則配置設定:所有資料遺失防護規則配置設定的大小上限,例如規則數量和規則說明的大小。

2 MB

您儲存的「所有」資料遺失防護規則配置設定大小經由系統彙整後,總大小不得超過 2 MB 的上限。一旦達到這個限值,即使上述其他項目並未抵達上限,您也無法再儲存其他設定。

偵測工具大小上限

偵測工具屬性 限制
偵測工具數量上限 1,000
字詞清單整體大小上限 60 KB
字詞清單的短語成分長度 (一連串不間斷的純字母、純數字、純非字母字元或純非數字字元) 40
字詞清單的字詞數量上限 950
規則運算式的大小 1,000 個字元
所有規則所用字詞清單和規則運算式的偵測工具數總上限

總上限:100

  • (在所有規則中使用的) 字詞清單偵測工具數上限:10
  • (在所有規則中使用的) 規則運算式偵測工具數上限:100

注意:字詞清單和規則運算式的偵測工具數量會合併計算,總數不得超過 100 個。如果超過上限,掃描效能可能會降低。

電子郵件地址偵測工具 40,000 個項目
偵測工具大小 儘管此表中還有其他限制,但單一偵測器的大小不能超過 2 MB。
鄰近比對字元限制 1,000 個字元 (前後加總)
含有相近比對條件的有效規則上限 50
包含相同偵測器鄰近符合條件的最大有效規則數 5
單一規則中的鄰近比對條件數量上限 5