支援這項功能的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較
雲端硬碟的資料遺失防護 (DLP) 功能會透過掃描作業偵測違規事件,而違規事件則會觸發相應的動作和快訊。
本文說明的報表僅適用於雲端硬碟資料遺失防護功能。
注意:如果您使用 Education Fundamentals,可以依序前往
「安全性」「存取權與資料控管」
「資料
保護」,存取及管理資料保護規則。
資料遺失防護安全性資訊主頁違規事件
在「安全性資訊主頁」中,查看資料遺失防護掃描作業偵測到的已記錄違規事件。您可以在安全性資訊主頁上查看下列事件資訊主頁 (記錄事件隨時間變化):
- 資料遺失防護違規事件
- 發生率最高的政策違規事件
您可以每天分類處理事件,並檢查趨勢,瞭解已實作的資料遺失防護政策是否有效。您可以查看單一或匯總事件的詳細資料,以便快速回應事件,並評估政策的長期成效。詳情請參閱「關於安全性資訊主頁」。
資料遺失防護快訊
如果您為規則設定快訊,資料保護規則遭到觸發時,您就會在快訊中心收到資料遺失防護快訊。在管理控制台首頁中,依序前往「安全性」「快訊中心」。在快訊「重要詳細資料」下方,系統只會記錄在資料保護規則標記內容前比對到的收件者。如果文件遭 DLP 標記,即使重新分享,系統也不會自動更新快訊中的收件者資訊。
注意:快訊中心建立快訊後,資料遺失防護安全性資訊主頁和安全性調查工具要經過一段時間,才會顯示相應的事件或記錄事件。
系統每天最多可針對每項規則產生 50 則快訊。系統會在快訊中心和規則記錄事件中,記錄每項規則的事件。詳情請參閱「查看快訊詳細資料」和「規則記錄事件」。
資料遺失防護稽核事件
規則記錄事件會顯示 Google 管理控制台中記錄的資料遺失防護事件。舉例來說,您可以查看使用者嘗試分享機密資料 (例如駕照號碼) 的時間。詳情請參閱「規則記錄事件」。調查工具也會顯示稽核事件,其中資料遺失防護個別事件會顯示在「規則記錄事件」下方。規則記錄事件和調查工具都會顯示已觸發資料保護規則的稽核記錄。