Incidenten, meldingen en controlegebeurtenissen bekijken op het dashboard van DLP voor Drive

Het beveiligingsdashboard, meldingen en gebeurtenissen in het logboek Regels gebruiken voor DLP voor Drive

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

Gegevensverlies voorkomen (Data Loss Prevention, DLP) voor Drive detecteert incidenten via scans. Incidenten triggeren acties en meldingen.

De rapporten die in dit artikel worden beschreven, worden alleen gemaakt voor DLP voor Drive.

Opmerking: Als u Education Fundamentals heeft, kunt u regels voor gegevensbescherming openen en beheren via Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming.

DLP-incidenten op het beveiligingsdashboard

Bekijk geregistreerde DLP-incidenten die zijn gedetecteerd tijdens DLP-scans in het Beveiligingsdashboarden dan. Op het beveiligingsdashboard staan deze incidentdashboards (met incidenten die in de loop van de tijd zijn geregistreerd):

  • DLP-incidenten
  • Meest voorkomende incidenten, gebaseerd op beleid

U kunt dagelijkse incidenten beoordelen en trends onderzoeken om te ontdekken hoe succesvol het geïmplementeerde DLP-beleid is. Er zijn gegevens over afzonderlijke of verzamelde incidenten beschikbaar, zodat je snel kunt reageren op gebeurtenissen en het succes van je beleid in de loop van de tijd kunt meten. Ga naar Over het beveiligingsdashboard voor meer informatie.

DLP-meldingen

Als u meldingen voor regels instelt, krijgt u een DLP-melding in het Meldingencentrum als een regel voor gegevensbescherming wordt getriggerd. Ga op de homepage van de Beheerdersconsole naar Beveiliging en dan Meldingencentrum. Onder de belangrijkste details van de melding registreert het systeem alleen ontvangers die overeenkomen voordat een regel voor gegevensbescherming de content markeert. Als u een document opnieuw deelt nadat het is gemarkeerd door DLP, wordt de informatie over de ontvanger in de melding niet automatisch geüpdatet.

Opmerking: Er is een vertraging tussen het moment waarop een melding wordt gemaakt in het Meldingencentrum en het moment waarop het bijbehorende incident of de bijbehorende logboekgebeurtenis wordt getoond op het DLP-beveiligingsdashboard en in de tool voor beveiligingsonderzoek.

Elke regel kan maximaal 50 meldingen per regel per dag maken. Incidenten voor elke regel worden geregistreerd in het Meldingencentrum en in de gebeurtenissen in het logboek Regels. Ga naar Meldingsgegevens bekijken en Gebeurtenissen in het logboek Regels voor meer informatie.

DLP-controlegebeurtenissen

In de gebeurtenissen in het logboek Regels staat een overzicht van DLP-incidenten die zijn geregistreerd in de Google Beheerdersconsole. U kunt bijvoorbeeld zien wanneer een gebruiker heeft geprobeerd gevoelige gegevens te delen, zoals een rijbewijsnummer. Ga naar Gebeurtenissen in het logboek Regels voor meer informatie. Controle-gebeurtenissen worden ook getoond in de onderzoekstool, waar afzonderlijke DLP-incidenten worden getoond onder Gebeurtenissen in het logboek Regels. In zowel de gebeurtenissen in het logboek Regels als de onderzoekstool staan de controlelogboeken voor getriggerde regels voor gegevensbescherming.