この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較
ドライブのデータ損失防止機能（DLP）を使用すると、スキャンからインシデントが検出され、インシデントにより操作とアラートがトリガーされます。
この記事で説明するレポートは、ドライブの DLP のみを対象としています。
注: Education Fundamentals をご利用のお客様は、[セキュリティ] 
[アクセスとデータ管理] [データ保護] でデータ保護ルールにアクセスして管理することができます。
DLP セキュリティ ダッシュボードのインシデント
DLP スキャン中に検出された DLP ログに記録されたインシデントを、[セキュリティ] [ダッシュボード] で確認します。セキュリティ ダッシュボードでは、次のインシデント ダッシュボード（インシデントが時系列で記録されている）を確認できます。
- DLP インシデント
- 上位ポリシー インシデント
日々のインシデントをトリアージし、傾向を調査して、実装された DLP ポリシーの成功を検出できます。単一または集計されたインシデントの詳細を確認できるため、イベントに迅速に対応し、ポリシーの成功を継続的に測定できます。詳しくは、セキュリティ ダッシュボードについてをご覧ください。
DLP のアラート
ルールのアラートを設定すると、データ保護ルールがトリガーされたときにアラート センターに DLP アラートが表示されます。管理コンソールのホームページから、
[セキュリティ アラート センター] にアクセスします。
[アラートの主な詳細] には、データ保護ルールによってコンテンツが報告される前に一致した受信者のみが記録されます。DLP によってフラグが付けられたドキュメントを再共有しても、アラートの受信者情報は自動的に更新されません。
注: アラート センターでアラートが作成されてから、対応するインシデントまたはログイベントが DLP セキュリティ ダッシュボードとセキュリティ調査ツールに表示されるまでには時間差があります。
生成されるアラートの上限は、ルールごとに 1 日に 50 件です。各ルールのインシデントは、アラート センターとルールのログイベントに記録されます。詳しくは、アラートの詳細を表示するとルールのログのイベントをご覧ください。
DLP 監査イベント
ルールのログイベントには、Google 管理コンソールに記録された DLP インシデントの記録が表示されます。たとえば、ユーザーが運転免許証番号などの機密データを共有しようとした日時を確認できます。詳しくは、ルールのログイベントをご覧ください。監査イベントは調査ツールにも表示され、DLP の個々のインシデントはルールのログイベントに表示されます。ルールのログイベントと調査ツールの両方に、トリガーされたデータ保護ルールの監査ログが表示されます。