Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий
Функция "Защита от потери данных" (DLP) для Диска позволяет сканировать объекты на предмет инцидентов и, если они обнаружены, активировать действия и создавать оповещения.
Изложенная в этой статье информация касается только функции DLP для Диска.
Примечание. Если у вас Education Fundamentals, вы можете управлять правилами защиты данных в разделе Безопасность 
Управление доступом и данными Защита данных.
Инциденты DLP на панели управления безопасностью
Просматривайте инциденты, зарегистрированные во время сканирования DLP, в разделе Безопасность Панель управления. На панели управления безопасностью можно посмотреть следующие панели инцидентов (с инцидентами, зарегистрированными за определенный период времени):
- Инциденты DLP
- Самые распространенные нарушения правил
Зарегистрированные в течение дня инциденты можно отсортировать и проанализировать, чтобы оценить эффективность правил DLP. Подробные сведения об отдельных или агрегированных инцидентах помогут вам быстро реагировать на события и оценивать эффективность правил. Подробнее о панели управления безопасностью…
Оповещения DLP
Если вы настроите оповещения для правил, то при срабатывании правила защиты данных в Центре оповещений будет появляться оповещение DLP. На главной странице консоли администратора выберите Безопасность Центр оповещений.
В разделе "Основные сведения" оповещения система регистрирует только получателей, которые были сопоставлены до того, как правило защиты данных пометило контент. Если вы повторно поделитесь документом после того, как он был помечен DLP, информация о получателе в оповещении не обновится автоматически.
Примечание. С момента создания оповещения в Центре оповещений и до появления связанного с ним инцидента или события журнала на панели управления безопасностью или в инструменте "Анализ безопасности" происходит некоторая задержка.
Для каждого правила DLP установлено ограничение на 50 оповещений в день. Инциденты, связанные с нарушением правил, регистрируются в Центре оповещений и журнале событий правил. Подробнее о том, как посмотреть сведения об оповещении и о событиях журнала правил…
События аудита DLP
В журнале аудита правил регистрируются инциденты DLP, зафиксированные в консоли администратора Google. Например, вы можете посмотреть, когда пользователь пытался поделиться конфиденциальными данными, такими как номер водительского удостоверения. Подробнее о событиях журнала правил… События аудита также отображаются в инструменте "Анализ безопасности", где отдельные инциденты DLP показаны в разделе "События журнала правил". Записи о срабатывании правил защиты данных доступны как в журнале аудита правил, так и в инструменте "Анализ безопасности".