Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione
La funzionalità di prevenzione della perdita di dati (DLP) per Drive rileva gli incidenti tramite le analisi e gli incidenti generano azioni e avvisi.
I report descritti in questo articolo si applicano solo alla versione di DLP per Drive.
Nota: se hai Education Fundamentals, puoi accedere e gestire le regole di protezione dei dati in Sicurezza Accesso e controlli relativi ai dati
Protezione dei dati.
Incidenti DLP della dashboard per la sicurezza
Visualizza gli incidenti registrati da DLP rilevati durante le scansioni DLP in Sicurezza Dashboard. Dalla dashboard per la sicurezza, puoi visualizzare queste dashboard degli incidenti (con gli incidenti registrati nel tempo):
- Incidenti DLP
- Principali incidenti relativi ai criteri
Puoi valutare gli incidenti giornalieri ed esaminare le tendenze per scoprire l'efficacia delle policy DLP implementate. Sono disponibili dettagli su incidenti singoli o aggregati per aiutarti a rispondere rapidamente agli eventi e a misurare il successo delle policy nel tempo. Vai a Informazioni sulla dashboard per la sicurezza per maggiori dettagli.
Avvisi DLP
Se configuri gli avvisi per le regole, ricevi un avviso DLP nel Centro avvisi quando viene attivata una regola di protezione dei dati. Nella home page della Console di amministrazione, vai a Sicurezza Centro avvisi.
In Dettagli chiave dell'avviso, il sistema registra solo i destinatari che sono stati abbinati prima che una regola di protezione dei dati contrassegni i contenuti. La nuova condivisione di un documento dopo che è stato segnalato da DLP non aggiorna automaticamente le informazioni sul destinatario nell'avviso.
Nota:trascorre un certo tempo tra il momento in cui un avviso viene creato nel Centro avvisi e quello in cui l'incidente o l'evento di log corrispondente viene visualizzato nella dashboard per la sicurezza DLP e nello strumento di indagine sulla sicurezza.
Ogni regola può generare fino a 50 avvisi al giorno: Gli incidenti per ogni regola vengono registrati nel Centro avvisi e negli eventi del log delle regole. Per maggiori dettagli, vedi Visualizza i dettagli degli avvisi ed Eventi dei log delle regole.
Eventi di controllo DLP
Gli eventi del log delle regole mostrano un record degli incidenti DLP registrati nella Console di amministrazione Google. Ad esempio, puoi vedere quando un utente ha tentato di condividere dati sensibili, come il numero della patente di guida. Per maggiori dettagli, vedi Eventi del log delle regole. Gli eventi di controllo vengono visualizzati anche nello strumento di indagine, dove i singoli incidenti DLP vengono mostrati in Eventi del log delle regole. Sia gli eventi del log delle regole sia lo strumento di indagine mostreranno i log di controllo per le regole di protezione dei dati attivate.