此功能支援的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較
您可以設定資料遺失防護 (DLP) 規則來保護機密內容。為了確保 DLP 規則能夠有效保護您的內容,請確保您的 DLP 配置設定保持在以下建議的大小限制範圍內。有些限制措施並未強制執行,但請遵守本文所述的限制條件。如果超出這些限制,您的資料防洩漏規則可能無法正常運作。
註:在掃描內容之前,分析所有文件(無論大小)的元資料(例如,來源 URL、文件類型、文件大小等),以評估是否提前終止掃描過程。
Google Chat 資料遺失防護內容限制
| 內容 | 限制 |
| 聊天資訊和附件 |
檔案大小上限為 50 MB。 系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。 |
| ZIP 檔案中會受到掃描的檔案數量 | 1,000 |
| 每個檔案的偵測項目數 | 10,000 |
Chrome 瀏覽器資料遺失防護內容限制
| 內容 | 限制 |
| 文件上傳、下載、列印、貼上 |
檔案大小上限為 50 MB。 系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。 某些檔案類型不會檢查敏感資料或惡意軟體,包括受密碼保護的檔案和大於 50 MB 的檔案。管理員可以決定要自動允許或封鎖這類檔案。 |
| ZIP 檔案中會受到掃描的檔案數量 | 1,000 |
| 每個檔案的偵測項目數 | 10,000 |
| 電子表格中的儲存格數量 | 50,000 |
Google 雲端硬碟資料遺失防護內容限制
| 內容 | 限制 |
| 雲端硬碟文字內容 (含標記) |
檔案大小上限為 50 MB。 系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。 DLP 會掃描任何可以擷取的文件內容。對原生檔案類型則沒有大小限制。資料遺失防護功能無法擷取超過 50 MB 的非原生類型檔案內容, |
| ZIP 檔案中會受到掃描的檔案數量 | 1,000 |
| 每個文件/檔案的偵測項目數 | 10,000 |
| 檔案名稱和檔案副檔名評估 | 500 個字元 |
Gmail DLP 內容限制
| 內容 | 限制 |
| Gmail 郵件(包括附件) |
內容篩選器會掃描大小不超過 25 MB 的郵件和附件。 系統只會擷取前 10 MB 的文字內容,根據資料遺失防護規則進行分析。 郵件內容和附件會以可掃描的格式轉換為單一檔案。Gmail 會掃描轉換後的檔案。如果是 CSV 等轉換後檔案,儲存格上限為 50,000 個。對於 zip 等嵌套文件,輸出大小限制為 25 MB。 儲存在雲端硬碟且與郵件連結的檔案,須遵守雲端硬碟資料遺失防護規則。進一步瞭解雲端硬碟資料遺失防護功能。 重要: 檔案名稱、檔案副檔名和檔案類型條件僅適用於電子郵件附件,不適用於電子郵件內文。 |
規則快訊電子郵件的收件者人數上限
| 電子郵件收件者最大數量 |
資料遺失防護規則快訊中心動作中的人數上限為 10 位收件者 如果您需要通知更多收件人: 您可以將群組新增為收件人,而不是新增單一管理員。瞭解如何建立群組。 |
規則大小上限
| 規則屬性 | 限制 |
| 規則數量上限 |
1,000 超過此上限後便無法再儲存任何規則。 |
| 規則說明長度 | 500 個字元 |
| 規則中的最大基本條件 | 100 |
| 個別規則大小 |
1.5 KB 這是指您儲存規則後再經過系統編譯的累積大小上限。一旦達到這個限值,您就無法再為該項規則儲存其他設定。舉例來說,如果規則含有大量說明或列出過多條件,就可能會超過上限。 一般而言,建議您不要建立太龐大的規則。請按照以下原則設定規則:
|
| 所有規則配置設定:所有資料遺失防護規則配置設定的大小上限,例如規則數量和規則說明的大小。 |
2 MB 您儲存的「所有」資料遺失防護規則配置設定大小經由系統彙整後,總大小不得超過 2 MB 的上限。一旦達到這個限值,即使上述其他項目並未抵達上限,您也無法再儲存其他設定。 |
偵測工具大小上限
| 偵測工具屬性 | 限制 |
| 偵測工具數量上限 | 1,000 |
| 字詞清單整體大小上限 | 60 KB |
| 字詞清單的短語成分長度 (一連串不間斷的純字母、純數字、純非字母字元或純非數字字元) | 40 |
| 字詞清單的字詞數量上限 | 950 |
| 規則運算式的大小 | 1,000 個字元 |
| 所有規則所用字詞清單和規則運算式的偵測工具數總上限 |
總上限:100
注意:字詞清單和規則運算式的偵測工具數量會合併計算,總數不得超過 100 個。如果超過上限,掃描效能可能會降低。 |
| 電子郵件地址偵測工具 | 40,000 個項目 |
| 偵測工具大小 | 儘管此表中還有其他限制,但單一偵測器的大小不能超過 2 MB。 |
| 鄰近比對字元限制 | 1,000 個字元 (前後加總) |
| 含有相近比對條件的有效規則上限 | 50 |
| 包含相同偵測器鄰近符合條件的最大有效規則數 | 5 |
| 單一規則中的鄰近比對條件數量上限 | 5 |