Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji
Zapobieganie utracie danych (DLP) dla Dysku wykrywa incydenty za pomocą skanowania, a incydenty uruchamiają działania i alerty.
Raporty opisane w tym artykule dotyczą tylko funkcji DLP dla Dysku.
Uwaga: jeśli masz wersję Education Fundamentals, możesz uzyskać dostęp do reguł ochrony danych i nimi zarządzać w sekcji Bezpieczeństwo Dostęp do danych i kontrola nad nimi
Ochrona danych.
Incydenty w panelu bezpieczeństwa DLP
Wyświetlaj incydenty zarejestrowane przez DLP wykryte podczas skanowania DLP w sekcji Zabezpieczenia
Panel. W panelu bezpieczeństwa możesz wyświetlić te panele incydentów (z incydentami rejestrowanymi w czasie):
- Incydenty naruszenia reguł DLP
- Najczęstsze incydenty naruszenia zasad
Możesz sortować codzienne incydenty i analizować trendy, aby sprawdzać skuteczność wdrożonych zasad DLP. Dostępne są szczegółowe informacje o pojedynczych lub zagregowanych incydentach, które pomagają szybko reagować na zdarzenia i mierzyć skuteczność zasad w czasie. Szczegółowe informacje znajdziesz w artykule Informacje o panelu bezpieczeństwa.
Alerty DLP
Jeśli skonfigurujesz alerty dotyczące reguł, po uruchomieniu reguły ochrony danych w Centrum alertów pojawi się alert DLP. Na stronie głównej konsoli administracyjnej kliknij Bezpieczeństwo Centrum alertów.
W sekcji Kluczowe szczegóły alertu system rejestruje tylko odbiorców, którzy zostali dopasowani, zanim reguła ochrony danych oznaczyła treść. Ponowne udostępnienie dokumentu po jego oznaczeniu przez DLP nie powoduje automatycznej aktualizacji informacji o odbiorcy w alercie.
Uwaga: między utworzeniem alertu w Centrum alertów a wyświetleniem odpowiedniego incydentu lub zdarzenia z dziennika w panelu bezpieczeństwa DLP i narzędziu do analizy zagrożeń występuje opóźnienie.
Każda reguła może wygenerować do 50 alertów dziennie. Incydenty dotyczące każdej reguły są rejestrowane w Centrum alertów i zdarzeniach z dziennika reguł. Więcej informacji znajdziesz w artykułach Wyświetlanie szczegółów alertu i Zdarzenia z dziennika reguł.
Zdarzenia kontroli DLP
Zdarzenia z dziennika reguł zawierają rejestr incydentów DLP zarejestrowanych w konsoli administracyjnej Google. Możesz na przykład sprawdzić, kiedy użytkownik próbował udostępnić dane wrażliwe, takie jak numer prawa jazdy. Szczegółowe informacje znajdziesz w artykule Zdarzenia z dziennika reguł. Zdarzenia kontrolne są też widoczne w narzędziu do analizy, w którym poszczególne incydenty DLP są wyświetlane w sekcji Zdarzenia w dzienniku reguł. Zarówno zdarzenia z dziennika reguł, jak i narzędzie do analizy zagrożeń będą wyświetlać dzienniki kontrolne uruchomionych reguł ochrony danych.