Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus; Enterprise Standard och Enterprise Plus; Education Fundamentals, Education Standard och Education Plus; Enterprise Essentials Plus. Jämför din utgåva
Dataförlustskydd (DLP) för Drive upptäcker incidenter genom skanningar, och incidenter utlöser åtgärder och varningar.
Rapporterna som beskrivs i den här artikeln gäller endast DLP för Drive.
Obs ! Användare av Education Fundamentals kan komma åt och hantera DLP-regler i Säkerhet. Åtkomst- och datakontroll
Dataskydd .
Incidenter på DLP-säkerhetsinstrumentpanelen
Visa DLP-loggade incidenter som upptäckts under DLP-skanningar i Säkerhet Instrumentpanel . Från säkerhetsinstrumentpanelen kan du se dessa incidentinstrumentpaneler (med incidenter loggade över tid):
- DLP-incidenter
- De främsta policyincidenterna
Du kan prioritera dagliga incidenter och undersöka trender för att upptäcka hur framgångsrika implementerade DLP-policyer är. Information om enskilda eller aggregerade incidenter finns tillgänglig för att hjälpa dig att reagera snabbt på händelser och mäta policyns framgång över tid. Gå till Om säkerhetsinstrumentpanelen för mer information.
DLP-aviseringar
Om du konfigurerar aviseringar för regler får du en DLP-avisering i aviseringscentret när en DLP-regel utlöses. Gå till Säkerhet från administratörskonsolens startsida. Aviseringscenter . Gå till Visa aviseringsinformation för mer information.
Under varningens nyckelinformation registrerar systemet endast mottagare som matchades innan en DLP-regel flaggade innehållet. Om ett dokument delas vidare efter att det har flaggats av DLP uppdateras inte mottagarinformationen i varningen automatiskt.
Observera att det finns en tidsfördröjning mellan när en varning skapas i varningscentret och när motsvarande incident eller logghändelse visas i DLP-säkerhetsinstrumentpanelen och undersökningsverktyget.
Varje regel kan generera upp till 50 aviseringar per regel och dag. Du får aviseringar tills denna tröskel är uppnådd. Alla incidenter för varje regel registreras och visas i utredningsverktyget och i reglernas granskningslogg. Klicka på länken Undersök avisering på sidan Aviseringsinformation i aviseringscentret för att komma åt utredningsverktygets sida som visar incidenter som inträffat för en viss regel inom ett tvådagarsfönster.
DLP-granskningshändelser
Granskningsloggen för regler visar en förteckning över DLP-incidenter som registrerats i Googles administratörskonsol. Du kan till exempel se när en användare har försökt dela känsliga uppgifter, till exempel ett körkortnummer. Gå till granskningsloggen för regler för mer information. Granskningshändelser visas också i utredningsverktyget, där enskilda DLP-incidenter visas under regelloggshändelser. Både granskningsloggen för regler och utredningsverktyget visar granskningsloggarna för utlösta DLP-regler.