查看云端硬盘 DLP 的信息中心违规事件、提醒和审核事件

使用安全信息中心、提醒和规则日志事件来监控云端硬盘数据泄露防护

支持此功能的版本:一线员工标准版和一线员工 Plus 版;企业标准版和企业 Plus 版;教育基础版、教育标准版和教育 Plus 版;企业基本功能 Plus 版。比较您的版本

云端硬盘数据泄露防护功能 (DLP) 会通过扫描检测违规事件,当违规事件发生时,就会触发系统执行操作并发送提醒。

本文所述的报告仅适用于云端硬盘 DLP。

注意:如果您使用的是教育基础版,则可以通过以下路径访问和管理数据保护规则:安全性 然后 访问权限和数据控制功能 然后 数据保护。

DLP 安全信息中心中的违规事件

在安全然后信息中心中查看数据泄露防护扫描期间检测到的已记录数据泄露防护违规事件。在安全信息中心内,您可以查看以下突发事件信息中心(其中记录了随时间推移发生的突发事件):

  • 数据泄露防护违规事件
  • 发生率最高的政策违规事件

您可以对每日突发事件进行分类,并检查趋势,以了解已实施的数据泄露防护政策是否成功。您可以查看单个或汇总突发事件的详细信息,以便快速响应事件,并衡量政策在一段时间内的成效。如需了解详情,请参阅安全信息中心简介。

DLP 提醒

如果您为规则配置了提醒,则在触发数据保护规则时,您会在提醒中心收到 DLP 提醒。在管理控制台首页,依次点击安全性 然后 提醒中心。 在“提醒关键详情”下,系统仅会记录在数据保护规则标记内容之前匹配的收件人。在文档被 DLP 标记后重新共享该文档,不会自动更新提醒中的收件人信息。

注意:在提醒中心创建提醒之后,数据泄露防护安全信息中心和安全调查工具可能需要一段时间才会显示相应的事件或日志事件。

每条规则每天最多可以生成 50 条提醒。每条规则的突发事件都会记录在提醒中心和规则日志事件中。如需了解详情,请参阅查看提醒详情和规则日志事件。

DLP 审核事件

规则日志事件会显示 Google 管理控制台中记录的数据泄露防护 (DLP) 突发事件。例如,您可以查看用户何时尝试共享敏感数据(例如驾照号码)。如需了解详情,请参阅规则日志事件。调查工具中也会显示审核事件,其中数据泄露防护个别突发事件会显示在规则日志事件下。规则日志事件和调查工具都会显示触发的数据保护规则的审核日志。