ดู DLP สำหรับเหตุการณ์หน้าแดชบอร์ด การแจ้งเตือน และเหตุการณ์การตรวจสอบของไดรฟ์

ใช้แดชบอร์ดความปลอดภัย การแจ้งเตือน และเหตุการณ์ในบันทึกของกฎสำหรับ DLP สำหรับไดรฟ์

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

การป้องกันข้อมูลรั่วไหล (DLP) สำหรับไดรฟ์จะตรวจหาเหตุการณ์ต่างๆ ผ่านการสแกนและเหตุการณ์ที่ทริกเกอร์การดำเนินการและการแจ้งเตือน

รายงานที่อธิบายไว้ในบทความนี้จะใช้กับ DLP สำหรับไดรฟ์เท่านั้น

หมายเหตุ: หากมี Education Fundamentals คุณจะเข้าถึงและจัดการกฎการคุ้มครองข้อมูลได้ในส่วนความปลอดภัย จากนั้น สิทธิ์เข้าถึงและการควบคุมข้อมูล จากนั้น การคุ้มครองข้อมูล

เหตุการณ์หน้าแดชบอร์ดความปลอดภัย DLP

ดูเหตุการณ์ที่บันทึกไว้ของ DLP ซึ่งตรวจพบระหว่างการสแกน DLP ในหน้าแดชบอร์ดจากนั้น ความปลอดภัย คุณจะเห็นแดชบอร์ดเหตุการณ์เหล่านี้ได้จากแดชบอร์ดความปลอดภัย (พร้อมเหตุการณ์ที่บันทึกไว้เมื่อเวลาผ่านไป)

  • เหตุการณ์ DLP
  • เหตุการณ์เกี่ยวกับนโยบายที่เกิดขึ้นบ่อยที่สุด

คุณสามารถคัดแยกเหตุการณ์รายวันและตรวจสอบแนวโน้มเพื่อดูความสำเร็จของนโยบาย DLP ที่นำมาใช้ รายละเอียดเกี่ยวกับเหตุการณ์เดียวหรือเหตุการณ์ที่รวบรวมไว้จะช่วยให้คุณตอบสนองต่อเหตุการณ์ได้อย่างรวดเร็ว และช่วยวัดความสำเร็จของนโยบายเมื่อเวลาผ่านไป โปรดดูรายละเอียดที่เกี่ยวกับหน้าแดชบอร์ดด้านความปลอดภัย

การแจ้งเตือน DLP

หากกำหนดค่าการแจ้งเตือนสำหรับกฎ คุณจะได้รับการแจ้งเตือน DLP ในศูนย์แจ้งเตือนเมื่อมีการเรียกใช้กฎการคุ้มครองข้อมูล จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ความปลอดภัย จากนั้น ศูนย์แจ้งเตือน ในส่วนรายละเอียดหลักของการแจ้งเตือน ระบบจะบันทึกเฉพาะผู้รับที่ตรงกันก่อนที่กฎการคุ้มครองข้อมูลจะแจ้งว่าเนื้อหาไม่เหมาะสม การแชร์เอกสารอีกครั้งหลังจากที่ DLP แจ้งว่าไม่เหมาะสมจะไม่อัปเดตข้อมูลผู้รับในการแจ้งเตือนโดยอัตโนมัติ

หมายเหตุ: จะมีเวลาหน่วงระหว่างตอนที่สร้างการแจ้งเตือนในศูนย์แจ้งเตือนและตอนที่เหตุการณ์หรือเหตุการณ์ในบันทึกที่เกี่ยวข้องปรากฏในแดชบอร์ดความปลอดภัย DLP และเครื่องมือตรวจสอบความปลอดภัย

แต่ละกฎจะสร้างการแจ้งเตือนได้สูงสุด 50 รายการต่อกฎต่อวัน ระบบจะบันทึกเหตุการณ์ที่เกิดขึ้นสำหรับแต่ละกฎไว้ในศูนย์แจ้งเตือนและเหตุการณ์ในบันทึกของกฎ โปรดดูรายละเอียดที่หัวข้อดูรายละเอียดการแจ้งเตือนและเหตุการณ์ในบันทึกของกฎ

เหตุการณ์การตรวจสอบ DLP

เหตุการณ์ในบันทึกของกฎจะแสดงบันทึกของเหตุการณ์ DLP ที่บันทึกไว้ในคอนโซลผู้ดูแลระบบของ Google เช่น คุณจะดูได้เมื่อผู้ใช้พยายามแชร์ข้อมูลที่ละเอียดอ่อน เช่น หมายเลขใบขับขี่ โปรดดูรายละเอียดที่หัวข้อเหตุการณ์ในบันทึกของกฎ เหตุการณ์การตรวจสอบจะแสดงในเครื่องมือตรวจสอบด้วย โดยเหตุการณ์ DLP แต่ละรายการจะแสดงในส่วนเหตุการณ์ในบันทึกของกฎ ทั้งเหตุการณ์ในบันทึกของกฎและเครื่องมือตรวจสอบจะแสดงบันทึกการตรวจสอบสำหรับกฎการคุ้มครองข้อมูลที่ทริกเกอร์