查看雲端硬碟資料遺失防護資訊主頁中的違規事件、快訊和稽核事件

使用安全性資訊主頁、快訊和規則記錄事件,查看雲端硬碟資料遺失防護

支援這項功能的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較

雲端硬碟的資料遺失防護 (DLP) 功能會透過掃描作業偵測違規事件,而違規事件則會觸發相應的動作和快訊。

本文說明的報表僅適用於雲端硬碟資料遺失防護功能。

注意:如果您使用的是 Education Fundamentals,可以依序前往 「安全性」接下來「存取權與資料控管」接下來「資料保護」 ,存取及管理資料保護規則。

資料遺失防護安全性資訊主頁違規事件

在安全性接下來資訊主頁中,查看資料遺失防護掃描期間偵測到的資料遺失防護記錄事件。您可以在安全性資訊主頁中查看下列事件資訊主頁 (其中會記錄一段時間內的事件):

  • 資料遺失防護違規事件
  • 發生率最高的政策違規事件

您可以分類每日事件並檢視趨勢,瞭解實施資料遺失防護政策的成效。您可以查看單一或匯總事件的詳細資料,快速應對事件,並評估政策成效。詳情請參閱「關於安全性資訊主頁」。

資料遺失防護快訊

如果您為規則設定快訊,當資料保護規則觸發時,您會在快訊中心收到資料遺失防護快訊。在管理控制台首頁中,依序前往 「安全性」接下來「快訊中心」。 在快訊的「重要詳細資料」下方,系統只會記錄在資料保護規則標記內容之前,就已比對成功的收件者。文件遭資料遺失防護功能標記後,重新共用文件並不會自動更新快訊中的收件者資訊。

注意:快訊中心建立快訊後,要經過一段時間,資料遺失防護安全性資訊主頁和安全調查工具才會顯示對應的事件或記錄事件。

系統每天最多可針對每項規則產生 50 則快訊。每項規則的事件都會記錄在快訊中心和規則記錄事件中。詳情請參閱「查看快訊詳細資料」和「規則記錄事件」。

資料遺失防護稽核事件

規則記錄事件會顯示 Google 管理控制台記錄的資料遺失防護事件。舉例來說,您可以查看使用者何時嘗試分享機密資料,例如駕照號碼。詳情請參閱「規則記錄事件」。稽核事件也會顯示在調查工具中,其中資料遺失防護個別事件會顯示在規則記錄事件下方。規則記錄事件和調查工具都會顯示已觸發資料保護規則的稽核記錄。