ดู DLP สำหรับเหตุการณ์หน้าแดชบอร์ด การแจ้งเตือน และเหตุการณ์การตรวจสอบของไดรฟ์

ใช้แดชบอร์ดความปลอดภัย การแจ้งเตือน และเหตุการณ์ในบันทึกของกฎสำหรับ DLP ในไดรฟ์

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

การป้องกันข้อมูลรั่วไหล (DLP) สำหรับไดรฟ์จะตรวจหาเหตุการณ์ต่างๆ ผ่านการสแกนและ เหตุการณ์ที่ทริกเกอร์การดำเนินการและการแจ้งเตือน

รายงานที่อธิบายไว้ในบทความนี้จะใช้กับ DLP สำหรับไดรฟ์เท่านั้น

หมายเหตุ: หากใช้ Education Fundamentals คุณจะเข้าถึงและจัดการกฎการคุ้มครองข้อมูลได้ในส่วน ความปลอดภัย จากนั้น สิทธิ์เข้าถึงและการควบคุมข้อมูล จากนั้น ข้อมูล การคุ้มครอง

เหตุการณ์หน้าแดชบอร์ดความปลอดภัย DLP

ดูเหตุการณ์ที่บันทึก DLP ซึ่งตรวจพบระหว่างการสแกน DLP ในความปลอดภัย จากนั้น แดชบอร์ด คุณดูแดชบอร์ดเหตุการณ์ต่อไปนี้ได้จากแดชบอร์ดความปลอดภัย (โดยมีเหตุการณ์ที่บันทึกไว้เมื่อเวลาผ่านไป)

  • เหตุการณ์ DLP
  • เหตุการณ์เกี่ยวกับนโยบายที่เกิดขึ้นบ่อยที่สุด

คุณสามารถจัดลำดับความสำคัญของเหตุการณ์รายวันและตรวจสอบแนวโน้มเพื่อดูความสำเร็จของนโยบาย DLP ที่นำมาใช้ได้ รายละเอียดเกี่ยวกับเหตุการณ์เดียวหรือเหตุการณ์ที่รวบรวมไว้จะช่วยให้คุณตอบสนองต่อเหตุการณ์ได้อย่างรวดเร็ว และช่วยวัดความสำเร็จของนโยบายเมื่อเวลาผ่านไป โปรดดูรายละเอียดที่เกี่ยวกับแดชบอร์ดด้านความปลอดภัย

การแจ้งเตือน DLP

หากกำหนดค่าการแจ้งเตือนสำหรับกฎ คุณจะได้รับการแจ้งเตือน DLP ในศูนย์แจ้งเตือน เมื่อมีการเรียกใช้กฎการคุ้มครองข้อมูล จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ความปลอดภัย จากนั้น ศูนย์แจ้งเตือน ในส่วนรายละเอียดที่สำคัญของการแจ้งเตือน ระบบจะบันทึกเฉพาะผู้รับที่ ตรงกันก่อนที่กฎการคุ้มครองข้อมูลจะแจ้งว่าเนื้อหามีปัญหา การแชร์เอกสารอีกครั้งหลังจากที่ DLP แจ้งว่าไม่เหมาะสมจะไม่เป็นการอัปเดตข้อมูลผู้รับใน การแจ้งเตือนโดยอัตโนมัติ

หมายเหตุ: จะมีเวลาหน่วงระหว่างตอนที่สร้างการแจ้งเตือนในศูนย์แจ้งเตือนกับตอนที่แสดงเหตุการณ์หรือเหตุการณ์ในบันทึกที่เกี่ยวข้องในแดชบอร์ดความปลอดภัย DLP และเครื่องมือตรวจสอบความปลอดภัย

แต่ละกฎจะสร้างการแจ้งเตือนได้สูงสุด 50 รายการต่อกฎต่อวัน ระบบจะบันทึกเหตุการณ์สำหรับแต่ละกฎไว้ในศูนย์แจ้งเตือนและเหตุการณ์ในบันทึกของกฎ โปรดดูรายละเอียดที่หัวข้อดูรายละเอียดการแจ้งเตือนและเหตุการณ์ในบันทึกของกฎ

เหตุการณ์การตรวจสอบ DLP

เหตุการณ์ในบันทึกของกฎจะแสดงบันทึกเหตุการณ์ DLP ที่บันทึกไว้ในคอนโซลผู้ดูแลระบบของ Google เช่น คุณจะดูได้ว่าเมื่อใดที่ผู้ใช้พยายามแชร์ข้อมูลที่ละเอียดอ่อน เช่น หมายเลขใบขับขี่ ดูรายละเอียดได้ที่เหตุการณ์ในบันทึกของกฎ นอกจากนี้ เหตุการณ์การตรวจสอบยังแสดงในเครื่องมือตรวจสอบด้วย โดยเหตุการณ์ DLP แต่ละรายการจะแสดงในส่วนเหตุการณ์ในบันทึกของกฎ ทั้งเหตุการณ์ในบันทึกของกฎและเครื่องมือตรวจสอบจะแสดงบันทึกการตรวจสอบสำหรับกฎการคุ้มครองข้อมูลที่ทริกเกอร์