Wyświetlanie incydentów, alertów i zdarzeń kontroli w DLP dla Dysku

Korzystanie z panelu bezpieczeństwa, alertów i zdarzeń z dziennika reguł w DLP dla Dysku

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównaj wersje

Zapobieganie utracie danych (DLP) dla Dysku wykrywa incydenty za pomocą skanowania, a incydenty uruchamiają działania i alerty.

Raporty opisane w tym artykule dotyczą tylko funkcji DLP dla Dysku.

Uwaga: jeśli masz Education Fundamentals, możesz uzyskać dostęp do reguł ochrony danych i zarządzać nimi w sekcji Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Ochrona danych.

Incydenty w panelu bezpieczeństwa DLP

Wyświetlanie zarejestrowanych incydentów DLP wykrytych podczas skanowania DLP w panelua potem bezpieczeństwa. W panelu bezpieczeństwa możesz wyświetlić te panele incydentów (z incydentami zarejestrowanymi w czasie):

  • Incydenty naruszenia reguł DLP
  • Najczęstsze incydenty naruszenia zasad

Możesz analizować codzienne incydenty i trendy, aby sprawdzić skuteczność wdrożonych zasad DLP. Dostępne są szczegółowe informacje o pojedynczych lub zagregowanych incydentach, które pomagają szybko reagować na zdarzenia i mierzyć skuteczność zasad w czasie. Szczegółowe informacje znajdziesz w artykule Informacje o panelu bezpieczeństwa.

Alerty DLP

Jeśli skonfigurujesz alerty dotyczące reguł, po uruchomieniu reguły ochrony danych w Centrum alertów pojawi się alert DLP. Na stronie głównej konsoli administracyjnej kliknij Zabezpieczenia a potem Centrum alertów. W sekcji Najważniejsze informacje o alercie system rejestruje tylko odbiorców, którzy zostali dopasowani, zanim reguła ochrony danych oznaczyła treść. Ponowne udostępnienie dokumentu po oznaczeniu go przez DLP nie powoduje automatycznej aktualizacji informacji o odbiorcy w alercie.

Uwaga: od momentu utworzenia alertu w Centrum alertów do momentu wyświetlenia odpowiedniego incydentu lub zdarzenia z dziennika w panelu bezpieczeństwa DLP i narzędziu do analizy zagrożeń upływa trochę czasu.

Każda reguła może wygenerować do 50 alertów dziennie. Incydenty dotyczące każdej reguły są rejestrowane w Centrum alertów i zdarzeniach z dziennika reguł. Szczegółowe informacje znajdziesz w artykułach Wyświetlanie szczegółów alertu i Zdarzenia z dziennika reguł.

Zdarzenia kontroli DLP

Zdarzenia z dziennika reguł zawierają rejestr incydentów związanych z DLP zarejestrowanych w konsoli administracyjnej Google. Możesz na przykład sprawdzić, kiedy użytkownik próbował udostępnić dane wrażliwe, takie jak numer prawa jazdy. Szczegółowe informacje znajdziesz w artykule Zdarzenia z dziennika reguł. Zdarzenia kontrolne są też widoczne w narzędziu do analizy zagrożeń, gdzie poszczególne incydenty DLP są wyświetlane w zdarzeniach z dziennika reguł. Zarówno zdarzenia z dziennika reguł, jak i narzędzie do analizy zagrożeń będą wyświetlać dzienniki kontrolne dotyczące uruchomionych reguł ochrony danych.