Xem giới hạn về nội dung và kích thước quy tắc DLP

Giới hạn kích thước được đề xuất của DLP đối với nội dung và quy tắc

Các phiên bản có hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Fundamentals, Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Tính năng DLP trên Drive và DLP trên Chat cũng có sẵn cho người dùng Cloud Identity Premium có giấy phép Google Workspace (phiên bản Enterprise, Business hoặc Education).

Bạn định cấu hình các quy tắc ngăn chặn mất dữ liệu (DLP) để bảo vệ nội dung nhạy cảm. Để các quy tắc DLP tiếp tục hoạt động nhằm bảo vệ nội dung, hãy đảm bảo rằng các chế độ cài đặt cấu hình DLP của bạn nằm trong các giới hạn kích thước được đề xuất sau đây. Một số giới hạn này không được thực thi, nhưng hãy tuân thủ các giới hạn được nêu trong bài viết này. Nếu vượt quá các giới hạn này, quy tắc DLP có thể không hoạt động.

Lưu ý: Trước khi quét nội dung, hãy phân tích siêu dữ liệu (ví dụ: URL nguồn, loại tệp, kích thước tệp, v.v.) cho tất cả các tệp, bất kể kích thước, để đánh giá xem có nên kết thúc sớm quá trình quét hay không.

Giới hạn nội dung DLP của Google Chat

Nội dung Giới hạn
Tin nhắn và tệp đính kèm trong cuộc trò chuyện

Kích thước tệp tối đa là 50 MB

Hệ thống chỉ phân tích 10 MB đầu tiên của văn bản được trích xuất theo các quy tắc DLP.

Số lượng tệp được quét trong một tệp ZIP 1.000
Số lượng mục được phát hiện trên mỗi tệp 10.000

Giới hạn nội dung DLP của trình duyệt Chrome

Nội dung Giới hạn
Tải tệp lên, tải tệp xuống, in, dán

Kích thước tệp tối đa là 50 MB

Hệ thống chỉ phân tích 10 MB đầu tiên của văn bản được trích xuất theo các quy tắc DLP.

Một số loại tệp không được kiểm tra để tìm dữ liệu nhạy cảm hoặc phần mềm độc hại, bao gồm cả tệp được bảo vệ bằng mật khẩu và tệp có kích thước lớn hơn 50 MB. Quản trị viên có thể quyết định tự động cho phép hoặc chặn các tệp đó.

Số lượng tệp được quét trong một tệp ZIP 1.000
Số lượng mục được phát hiện trên mỗi tệp 10.000
Số lượng ô trong một bảng tính 50.000

Giới hạn nội dung DLP của Google Drive

Nội dung Giới hạn
Nội dung văn bản trên Drive (có đánh dấu)

Kích thước tệp tối đa là 50 MB

Hệ thống chỉ phân tích 10 MB đầu tiên của văn bản được trích xuất theo các quy tắc DLP.

DLP quét nội dung của mọi tệp mà hệ thống có thể trích xuất. Đối với các loại tệp gốc, việc trích xuất nội dung không có giới hạn về kích thước. Đối với các loại tệp không phải gốc, DLP hỗ trợ trích xuất nội dung cho các tệp có kích thước tối đa là 50 MB.

Số lượng tệp được quét trong một tệp ZIP 1.000
Số lượng mục được phát hiện trên mỗi tài liệu hoặc tệp 10.000

Giới hạn nội dung DLP của Gmail

Nội dung Giới hạn
Thư trong Gmail (bao gồm cả tệp đính kèm)

Bộ lọc nội dung quét thư và tệp đính kèm có kích thước tối đa là 25 MB.

Hệ thống chỉ phân tích 10 MB đầu tiên của văn bản được trích xuất theo các quy tắc DLP.

Nội dung thư và tệp đính kèm được chuyển đổi thành một tệp duy nhất ở định dạng có thể quét. Gmail quét tệp đã chuyển đổi. Đối với các tệp đã chuyển đổi như CSV, giới hạn ô là 50.000. Đối với các tệp lồng nhau như tệp ZIP, đầu ra bị giới hạn ở mức 25 MB.
Nội dung trong đích của các đường liên kết URL không được quét.

Các tệp được lưu trữ trong Drive và được liên kết với một thư sẽ tuân theo các quy tắc DLP cho Drive. Tìm hiểu thêm về DLP cho Drive.

Giới hạn người nhận email cảnh báo về quy tắc

Số lượng người nhận email tối đa

10 người nhận trong thao tác trung tâm thông báo về quy tắc DLP

Nếu bạn cần thông báo cho nhiều người nhận hơn: Bạn có thể thêm các nhóm làm người nhận thay vì từng quản trị viên. Tìm hiểu cách tạo nhóm.

Giới hạn kích thước quy tắc

Thuộc tính quy tắc Giới hạn
Số lượng quy tắc tối đa

1.000

Bạn không thể lưu bất kỳ quy tắc nào sau khi vượt quá giới hạn này.

Độ dài nội dung mô tả quy tắc 500 ký tự
Kích thước quy tắc riêng lẻ

1,5 KB

Giới hạn này được tích luỹ sau khi bạn lưu quy tắc và hệ thống biên dịch quy tắc đó. Nếu đạt đến giới hạn này, bạn không thể lưu các chế độ cài đặt bổ sung cho quy tắc. Ví dụ: nếu có nội dung mô tả rất dài hoặc danh sách điều kiện dài, bạn có thể vượt quá giới hạn này.

Nói chung, bạn không nên tạo các quy tắc quá lớn. Cách tránh tạo các quy tắc lớn:

  • Sử dụng nội dung mô tả quy tắc ngắn.
  • Sử dụng danh sách từ nếu có thể.
  • Tránh sử dụng danh sách điều kiện dài.
Tất cả các chế độ cài đặt cấu hình quy tắc: Giới hạn kích thước cho tất cả các chế độ cài đặt cấu hình quy tắc DLP, chẳng hạn như số lượng quy tắc và kích thước của nội dung mô tả quy tắc

2 MB

Giới hạn 2 MB này là kích thước kết hợp của tất cả các chế độ cài đặt cấu hình quy tắc DLP, sau khi bạn lưu các chế độ cài đặt đó và hệ thống biên dịch chúng. Bất kể giới hạn nào ở trên, nếu đạt đến giới hạn này, bạn không thể lưu các chế độ cài đặt bổ sung.

Giới hạn kích thước trình phát hiện

Thuộc tính trình phát hiện Giới hạn
Số lượng trình phát hiện tối đa 1.000
Tổng kích thước tối đa của danh sách từ 60 KB
Độ dài thành phần cụm từ trong danh sách từ (các chuỗi liên tục chỉ chứa chữ cái, chỉ chứa chữ số, chỉ chứa ký tự không phải chữ cái hoặc chỉ chứa ký tự không phải chữ số) 40
Số lượng từ tối đa trong một danh sách từ 950
Kích thước của một biểu thức chính quy 1.000 ký tự
Số lượng trình phát hiện biểu thức chính quy và số lượng trình phát hiện danh sách từ tối đa kết hợp cho tất cả các quy tắc

Giới hạn kết hợp: 100

  • Số lượng trình phát hiện danh sách từ tối đa (được sử dụng trong tất cả các quy tắc): 100
  • Số lượng trình phát hiện biểu thức chính quy tối đa (được sử dụng trong tất cả các quy tắc): 100

Lưu ý: Số lượng trình phát hiện danh sách từ và trình phát hiện biểu thức chính quy được kết hợp và không được vượt quá 100 trình phát hiện. Nếu vượt quá giới hạn, hiệu suất quét có thể bị giảm.

Trình phát hiện địa chỉ email 40.000 mục
Kích thước trình phát hiện Bất kể các giới hạn khác trong bảng này, một trình phát hiện riêng lẻ không được vượt quá 2 MB.