Visualizzare incidenti della dashboard, avvisi ed eventi di controllo nella versione di DLP per Drive

Utilizzare la dashboard per la sicurezza, gli avvisi e gli eventi del log delle regole per la versione di DLP per Drive

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

La funzionalità di prevenzione della perdita di dati (DLP) per Drive rileva gli incidenti tramite le scansioni e gli incidenti generano azioni e avvisi.

I report descritti in questo articolo si applicano solo alla versione di DLP per Drive.

Nota:se hai Education Fundamentals, puoi accedere e gestire le regole di protezione dei dati in Sicurezza e poi Accesso e controllo dei dati e poi Protezione dei dati.

Incidenti DLP della dashboard per la sicurezza

Visualizza gli incidenti registrati da DLP rilevati durante le scansioni DLP in Sicurezza e poi Dashboard. Dalla dashboard per la sicurezza puoi visualizzare queste dashboard degli incidenti (con gli incidenti registrati nel tempo):

  • Incidenti DLP
  • Principali incidenti relativi ai criteri

Puoi assegnare la priorità agli incidenti giornalieri ed esaminare le tendenze per scoprire l'efficacia delle norme DLP implementate. I dettagli sugli incidenti singoli o aggregati sono disponibili per aiutarti a rispondere rapidamente agli eventi e misurare il successo delle norme nel tempo. Per maggiori dettagli, vai a Informazioni sulla dashboard per la sicurezza.

Avvisi DLP

Se configuri gli avvisi per le regole, ricevi un avviso DLP nel Centro avvisi quando viene attivata una regola di protezione dei dati. Nella home page della Console di amministrazione, vai a Sicurezza e poi Centro avvisi. Nella sezione Dettagli chiave dell'avviso, il sistema registra solo i destinatari che sono stati corrispondenti prima che una regola per la protezione dei dati contrassegni i contenuti. La condivisione di un documento dopo che è stato contrassegnato dalla DLP non aggiorna automaticamente le informazioni sui destinatari nell'avviso.

Nota:trascorre un certo tempo tra il momento in cui viene creato un avviso nel Centro avvisi e il momento in cui l'incidente o l'evento log corrispondente viene visualizzato nella dashboard per la sicurezza DLP e nello strumento di indagine sulla sicurezza.

Ogni regola può generare fino a 50 avvisi al giorno: Gli incidenti per ogni regola vengono registrati nel Centro avvisi e negli eventi del log delle regole. Per maggiori dettagli, vedi Visualizzare i dettagli degli avvisi ed Eventi del log delle regole.

Eventi di controllo DLP

Gli eventi del log delle regole mostrano un registro degli incidenti DLP registrati nella Console di amministrazione Google. Ad esempio, puoi vedere quando un utente ha tentato di condividere dati sensibili come il numero di patente di guida. Per maggiori dettagli, vedi Eventi del log delle regole. Gli eventi di controllo vengono mostrati anche nello strumento di indagine, dove i singoli incidenti DLP vengono visualizzati in Eventi del log delle regole. Sia gli eventi del log delle regole sia lo strumento di indagine mostreranno i log di controllo per le regole di protezione dei dati attivate.