אירועים, התראות ואירועים שמצריכים בדיקה במרכז הבקרה של DLP ל-Drive

שימוש במרכז הבקרה לאבטחה, בהתראות ובאירועים ביומן של Rule ל-DLP ל-Drive

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Fundamentals,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

מניעת אובדן נתונים (DLP) מ-Drive מזהה אירועים באמצעות סריקות, והאירועים מפעילים פעולות והתראות.

הדוחות שמתוארים במאמר הזה רלוונטיים רק ל-DLP ב-Drive.

הערה: אם יש לכם מינוי ל-Education Fundamentals, אתם יכולים לגשת לכללים להגנה על נתונים ולנהל אותם דרך אבטחה ואז שליטה בגישה ובנתונים ואז הגנה על נתונים.

אירועים במרכז הבקרה לאבטחה של DLP

כדי לראות אירועים שמתועדים ביומן וזוהו במהלך סריקות DLP, נכנסים אל מרכז הבקרה ואז לאבטחה. במרכז הבקרה לאבטחה, אפשר לראות את לוחות הבקרה הבאים של האירועים (עם אירועים שתועדו לאורך זמן):

  • אירועי DLP
  • אירועי מדיניות מובילים

אתם יכולים לתעדף תקריות יומיות ולבחון מגמות כדי לגלות את מידת ההצלחה של מדיניות ה-DLP שהוטמעה. פרטים על תקריות בודדות או על תקריות מצטברות זמינים כדי לעזור לכם להגיב במהירות לאירועים, וכדי למדוד את הצלחת המדיניות לאורך זמן. פרטים נוספים זמינים במאמר מידע על לוח הבקרה לאבטחה.

התראות DLP

אם מגדירים התראות לכללים, מתקבלת התראה על הפרת DLP במרכז ההתראות כשהופעל כלל להגנה על נתונים. מדף הבית של מסוף Admin, נכנסים אל אבטחה ואז מרכז ההתראות. בקטע Key details (פרטים חשובים) של ההתראה, המערכת מתעדת רק נמענים שהייתה התאמה ביניהם לבין כלל להגנה על נתונים לפני שהתוכן סומן. אם משתפים מחדש מסמך אחרי שהוא סומן על ידי DLP, פרטי הנמען בהתראה לא מתעדכנים אוטומטית.

הערה: יש השהיה בין הרגע שבו נוצרת התראה במרכז ההתראות לבין הרגע שבו האירוע או האירוע ביומן שקשורים אליה מוצגים במרכז הבקרה לאבטחה של DLP ובכלי לחקירת אבטחה.

כל כלל יכול ליצור עד 50 התראות ביום. אירועים שקשורים לכל כלל מתועדים במרכז ההתראות ובאירועים של רישום כללים. פרטים נוספים זמינים במאמרים בנושא צפייה בפרטי התראות ואירועים ביומן של הכללים.

אירועים שמצריכים בדיקה של DLP

ביומן הכללים מוצג תיעוד של אירועי DLP שנרשמו במסוף Google Admin. לדוגמה, אפשר לראות מתי משתמש ניסה לשתף מידע אישי רגיש כמו מספר רישיון נהיגה. פרטים נוספים מופיעים במאמר בנושא אירועים ביומן של כללים. אירועים שמצריכים בדיקה מוצגים גם בכלי לחקירה, שבו אירועים ספציפיים של DLP מוצגים בקטע 'אירועים ביומן של Rule'. גם ביומן הכללים וגם בכלי החקירה יוצגו יומני הביקורת של כללי הגנה על נתונים שהופעלו.