Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий
Чтобы защитить конфиденциальные сведения, вы можете настроить правила DLP. Чтобы правила защиты данных работали, при их настройке необходимо придерживаться рекомендованных ограничений по размеру. Не все они обязательны, но мы рекомендуем соблюдать ограничения, приведенные в этой статье. Если выйти за их рамки, правила защиты данных могут не работать.
Примечание. Прежде чем сканировать контент, анализируйте метаданные (например, исходный URL, тип и размер файла и другие) всех файлов независимо от размера, чтобы определить, стоит ли прекратить процесс сканирования на ранних этапах.
Ограничения правил DLP в отношении контента в Google Chat
| Контент | Ограничение |
| Сообщения чата и прикрепленные файлы |
Максимальный размер файла: 50 МБ. Только первые 10 МБ извлеченного текста анализируются на соответствие правилам защиты данных. |
| Количество сканируемых файлов в ZIP-архиве | 1000 |
| Максимальное количество обнаруженных объектов в файле | 10 000 |
Ограничения правил DLP в отношении контента браузера Chrome
| Контент | Ограничение |
| Загрузка, скачивание, печать и вставка файла |
Максимальный размер файла: 50 МБ. Только первые 10 МБ извлеченного текста анализируются на соответствие правилам защиты данных. Некоторые файлы, например защищенные паролем или имеющие размер более 50 МБ, не проверяются на наличие конфиденциальных данных и вредоносного ПО. Администраторы могут настроить автоматическое разрешение или блокировку таких файлов. |
| Количество сканируемых файлов в ZIP-архиве | 1000 |
| Максимальное количество обнаруженных объектов в файле | 10 000 |
| Количество ячеек в таблице | 50 000 |
Ограничения правил DLP в отношении контента на Google Диске
| Контент | Ограничение |
| Текстовое содержимое на Диске (с разметкой) |
Максимальный размер файла: 50 МБ. Только первые 10 МБ извлеченного текста анализируются на соответствие правилам защиты данных. Функция DLP сканирует контент всех поддерживаемых файлов. Она поддерживает извлечение контента из файлов редакторов Google любого размера, а из остальных – при размере до 50 МБ. |
| Количество сканируемых файлов в ZIP-архиве | 1000 |
| Количество объектов, обнаруживаемых в документе или файле | 10 000 |
| Оценка имени и расширения файла | 500 символов |
Ограничения правил DLP в отношении контента Gmail
| Контент | Ограничение |
| Письма Gmail (в том числе прикрепленные файлы) |
Фильтры контента сканируют письма и прикрепленные файлы размером до 25 МБ. Только первые 10 МБ извлеченного текста анализируются на соответствие правилам защиты данных. Содержимое письма и прикрепленных файлов преобразуется в один файл в сканируемом формате. Gmail сканирует преобразованный файл. Для конвертированных файлов, например в формате CSV, максимальное количество ячеек – 50 000. Для файлов-контейнеров, например в формате ZIP, максимальный размер извлеченных файлов ограничен 25 МБ. В отношении файлов, хранящихся на Google Диске и связанных с сообщениями, действуют правила защиты данных для Диска. Подробнее о DLP для Диска… Важно! Условия "Название файла", "Расширение имени файла" и "Тип файла" применяются только к прикрепленным файлам, а не к тексту письма. |
Ограничения на количество получателей оповещений о срабатывании правила
| Максимальное количество получателей письма |
10 получателей для каждого действия правила защиты данных в Центре оповещений Если вам нужно уведомить больше получателей, вы можете добавить в качестве получателей группы (вместо отдельных администраторов). Подробнее о том, как создать группу… |
Ограничения на размер правил
| Атрибут правила | Ограничение |
| Максимальное количество правил |
1000 По достижении этого ограничения дополнительные правила сохранить нельзя. |
| Длина описания правила | 500 символов |
| Максимальное количество базовых условий в правиле | 100 |
| Размер отдельного правила |
1,5 КБ Это ограничение на размер правила после сохранения в системе. По его достижении дополнительные параметры для правила сохранить не удастся. Например, ограничение может быть превышено, если у правила очень длинное описание или много условий. В целом не следует создавать очень объемные правила. Рекомендации:
|
| Все настройки правил: ограничение на размер всех настроек конфигурации правил защиты данных, например количество правил и размер их описаний. |
2 МБ 2 МБ – объем памяти, который могут занимать все настройки правил защиты данных после их сохранения в системе. По достижении указанного ограничения дополнительные параметры сохранить не удастся, даже если все приведенные выше ограничения соблюдены. |
Ограничения на размер детектора
| Атрибут детектора | Ограничение |
| Максимальное число детекторов | 1000 |
| Максимальный суммарный объем списка слов | 60 КБ |
| Длина фразы для списка слов (непрерывная последовательность, состоящая только из букв, только из цифр или только из небуквенных либо нецифровых символов) | 40 |
| Максимальное количество слов в списке | 950 |
| Размер регулярного выражения | 1000 символов |
| Общее количество детекторов регулярных выражений и списков слов для всех правил |
Общее ограничение: 100
Примечание. Общее количество детекторов списков слов и регулярных выражений не может превышать 100. При превышении лимитов эффективность сканирования может быть снижена. |
| Адрес электронной почты | 40 000 записей |
| Размер детектора | Независимо от других ограничений в таблице, размер отдельного детектора не может превышать 2 МБ. |
| Ограничение на количество символов при использовании функции "Соответствие по близости" | 1000 символов (до и после) |
| Максимальное количество активных правил с условиями совпадения по близости | 50 |
| Максимальное количество активных правил с условиями совпадения по близости для одного детектора | 5 |
| Максимальное количество условий совпадения по близости в одном правиле | 5 |