Visualizzare incidenti della dashboard, avvisi ed eventi di controllo nella versione di DLP per Drive

Utilizza la dashboard per la sicurezza, gli avvisi e gli eventi del log delle regole per DLP per Drive

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

La funzionalità di prevenzione della perdita di dati (DLP) per Drive rileva gli incidenti tramite le analisi e gli incidenti generano azioni e avvisi.

I report descritti in questo articolo si applicano solo alla versione di DLP per Drive.

Nota: se hai Education Fundamentals, puoi accedere e gestire le regole di protezione dei dati in Sicurezza e poi Accesso e controlli relativi ai dati e poi Protezione dei dati.

Incidenti DLP della dashboard per la sicurezza

Visualizza gli incidenti registrati da DLP rilevati durante le scansioni DLP in Sicurezza e poi Dashboard. Dalla dashboard per la sicurezza, puoi visualizzare queste dashboard degli incidenti (con gli incidenti registrati nel tempo):

  • Incidenti DLP
  • Principali incidenti relativi ai criteri

Puoi valutare gli incidenti giornalieri ed esaminare le tendenze per scoprire l'efficacia delle policy DLP implementate. Sono disponibili dettagli su incidenti singoli o aggregati per aiutarti a rispondere rapidamente agli eventi e a misurare il successo delle policy nel tempo. Vai a Informazioni sulla dashboard per la sicurezza per maggiori dettagli.

Avvisi DLP

Se configuri gli avvisi per le regole, ricevi un avviso DLP nel Centro avvisi quando viene attivata una regola di protezione dei dati. Nella home page della Console di amministrazione, vai a Sicurezza e poi Centro avvisi. In Dettagli chiave dell'avviso, il sistema registra solo i destinatari che sono stati abbinati prima che una regola di protezione dei dati contrassegni i contenuti. La nuova condivisione di un documento dopo che è stato segnalato da DLP non aggiorna automaticamente le informazioni sul destinatario nell'avviso.

Nota:trascorre un certo tempo tra il momento in cui un avviso viene creato nel Centro avvisi e quello in cui l'incidente o l'evento di log corrispondente viene visualizzato nella dashboard per la sicurezza DLP e nello strumento di indagine sulla sicurezza.

Ogni regola può generare fino a 50 avvisi al giorno: Gli incidenti per ogni regola vengono registrati nel Centro avvisi e negli eventi del log delle regole. Per maggiori dettagli, vedi Visualizza i dettagli degli avvisi ed Eventi dei log delle regole.

Eventi di controllo DLP

Gli eventi del log delle regole mostrano un record degli incidenti DLP registrati nella Console di amministrazione Google. Ad esempio, puoi vedere quando un utente ha tentato di condividere dati sensibili, come il numero della patente di guida. Per maggiori dettagli, vedi Eventi del log delle regole. Gli eventi di controllo vengono visualizzati anche nello strumento di indagine, dove i singoli incidenti DLP vengono mostrati in Eventi del log delle regole. Sia gli eventi del log delle regole sia lo strumento di indagine mostreranno i log di controllo per le regole di protezione dei dati attivate.