Vorfälle, Benachrichtigungen und Audit-Log-Ereignisse im Dashboard der Funktion DLP für Google Drive (Data Loss Protection, Schutz vor Datenverlust)

Sicherheitsdashboard, Benachrichtigungen und Ereignisse im Regelprotokoll für DLP für Google Drive verwenden

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

DLP für Drive erkennt Vorfälle bei Scans. Durch die Vorfälle werden dann automatische Aktionen und Benachrichtigungen zum Schutz der Daten ausgelöst.

Die in diesem Artikel beschriebenen Berichte beziehen sich nur auf die Funktion zum Schutz vor Datenverlust für Google Drive.

Hinweis:Wenn Sie Education Fundamentals verwenden, können Sie unter Sicherheit und dann Zugriff und Datenkontrolle und dann Datenschutz auf Datenschutzregeln zugreifen und sie verwalten.

Vorfälle im DLP-Sicherheitsdashboard

Sie können die bei DLP-Scans protokollierten Vorfälle unter Sicherheit und dann Dashboard aufrufen. Im Sicherheitsdashboard sehen Sie dann alle in einem bestimmten Zeitraum protokollierten Vorfälle:

  • Vorfälle in Bezug auf den Schutz vor Datenverlust
  • Häufigste Richtlinienvorfälle

Sie können Vorfälle nach Tag auswählen oder Trends untersuchen, um zu prüfen, ob die implementierten DLP-Richtlinien effektiv sind. Auch Details zu einzelnen oder zusammengefassten Vorfällen sind verfügbar, damit Sie schnell auf Ereignisse reagieren und die Effektivität der Richtlinien in einem bestimmten Zeitraum messen können. Weitere Informationen finden Sie im Hilfeartikel Sicherheitsdashboard verwenden.

DLP-Benachrichtigungen

Wenn Sie Benachrichtigungen für Regeln konfigurieren, erhalten Sie in der Benachrichtigungszentrale eine DLP-Benachrichtigung, wenn eine Datenschutzregel ausgelöst wird. Klicken Sie auf der Startseite der Admin-Konsole auf Sicherheit und dann Benachrichtigungszentrale. Unter der Benachrichtigung „Wichtige Details“ werden nur die Empfänger erfasst, an die das Dokument freigegeben wurde, bevor eine Datenschutzregel den Inhalt markiert hat. Wenn Sie ein Dokument wieder freigeben, nachdem es wegen eines Verstoßes gegen den Schutz vor Datenverlust gemeldet wurde, werden die Empfängerinformationen in der Warnung nicht automatisch aktualisiert.

Hinweis:Die Erstellung einer Benachrichtigung in der Benachrichtigungszentrale tritt nicht zum gleichen Zeitpunkt auf wie die Anzeige des entsprechenden Vorfalls oder Audit-Log-Ereignisses im DLP-Sicherheitsdashboard und im Tool für die Sicherheitsprüfung.

Jede Regel kann bis zu 50 Benachrichtigungen pro Regel und Tag generieren. Vorfälle für jede Regel werden in der Benachrichtigungszentrale und in den Regelprotokollereignissen aufgezeichnet. Weitere Informationen finden Sie unter Benachrichtigungsdetails ansehen und Regelprotokollereignisse.

Audit-Log-Ereignisse in Bezug auf den Schutz vor Datenverlust

Die Regelprotokollereignisse enthalten einen Datensatz mit DLP-Vorfällen, die in Ihrer Google Admin-Konsole aufgezeichnet wurden. Sie können beispielsweise sehen, wenn ein Nutzer versucht hat, sensible Daten wie eine Führerscheinnummer zu teilen. Weitere Informationen finden Sie unter Regelprotokollereignisse. Audit-Log-Ereignisse werden auch im Prüftool angezeigt. Einzelne DLP-Vorfälle stehen dort unter „Ereignisse im Regelprotokoll“. Sowohl die Ereignisse im Regelprotokoll als auch das Prüftool zeigen die Audit-Logs für ausgelöste Datenschutzregeln an.