Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий
Функция "Защита от потери данных" (DLP) для Диска позволяет сканировать объекты на предмет инцидентов и, если они обнаружены, активировать действия и создавать оповещения.
Изложенная в этой статье информация касается только функции DLP для Диска.
Примечание. Если у вас Education Fundamentals, вы можете получить доступ к правилам защиты данных и управлять ими в разделе Безопасность 
Управление доступом и данными Защита данных.
Инциденты DLP на панели управления безопасностью
Просматривайте зарегистрированные инциденты DLP, обнаруженные во время сканирования DLP, в разделе Безопасность
Панель управления. На панели управления безопасностью можно посмотреть следующие панели управления инцидентами (с зарегистрированными инцидентами за определенный период):
- Инциденты DLP
- Самые распространенные нарушения правил
Зарегистрированные в течение дня инциденты можно отсортировать и проанализировать, чтобы оценить эффективность правил DLP. Подробная информация об отдельных или агрегированных инцидентах поможет вам быстро реагировать на события и оценивать эффективность правил с течением времени. Подробнее о панели управления безопасностью…
Оповещения DLP
Если вы настроите оповещения для правил, то при срабатывании правила защиты данных в Центре оповещений будет появляться оповещение DLP. На главной странице консоли администратора выберите Безопасность Центр оповещений.
В разделе "Ключевые сведения" об оповещении система регистрирует только тех получателей, которые были найдены до того, как правило защиты данных отметило контент. Если повторно предоставить доступ к документу после того, как DLP отметит его, информация о получателе в оповещении не обновится автоматически.
Примечание. С момента создания оповещения в Центре оповещений и до появления связанного с ним инцидента или события журнала на панели управления безопасностью или в инструменте "Анализ безопасности" происходит некоторая задержка.
Для каждого правила DLP установлено ограничение на 50 оповещений в день. Каждый инцидент, связанный с нарушением правил, регистрируется в центре оповещений и журнале событий правил. Подробнее о том, как посмотреть информацию об оповещении и события журнала правил…
События аудита DLP
В журнале аудита правил регистрируются инциденты DLP, зафиксированные в консоли администратора Google. Например, можно посмотреть, когда пользователь пытался поделиться конфиденциальными данными, такими как номер водительского удостоверения. Подробнее о событиях журнала правил… События аудита также показываются в инструменте "Анализ безопасности", где отдельные инциденты DLP можно найти в разделе "События журнала правил". Журналы аудита для сработавших правил защиты данных доступны как в журнале аудита правил, так и в инструменте "Анализ безопасности".