Wyświetlanie incydentów, alertów i zdarzeń kontroli w DLP dla Dysku

Korzystanie z panelu bezpieczeństwa, alertów i zdarzeń z dziennika reguł w DLP dla Dysku

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji

Zapobieganie utracie danych (DLP) dla Dysku wykrywa incydenty za pomocą skanowania, a incydenty uruchamiają działania i alerty.

Raporty opisane w tym artykule dotyczą tylko funkcji DLP dla Dysku.

Uwaga: jeśli masz wersję Education Fundamentals, możesz uzyskać dostęp do reguł ochrony danych i nimi zarządzać w sekcji Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Ochrona danych.

Incydenty w panelu bezpieczeństwa DLP

Wyświetlaj incydenty zarejestrowane przez DLP wykryte podczas skanowania DLP w sekcji Zabezpieczeniaa potem Panel. W panelu bezpieczeństwa możesz wyświetlić te panele incydentów (z incydentami rejestrowanymi w czasie):

  • Incydenty naruszenia reguł DLP
  • Najczęstsze incydenty naruszenia zasad

Możesz sortować codzienne incydenty i analizować trendy, aby sprawdzać skuteczność wdrożonych zasad DLP. Dostępne są szczegółowe informacje o pojedynczych lub zagregowanych incydentach, które pomagają szybko reagować na zdarzenia i mierzyć skuteczność zasad w czasie. Szczegółowe informacje znajdziesz w artykule Informacje o panelu bezpieczeństwa.

Alerty DLP

Jeśli skonfigurujesz alerty dotyczące reguł, po uruchomieniu reguły ochrony danych w Centrum alertów pojawi się alert DLP. Na stronie głównej konsoli administracyjnej kliknij Bezpieczeństwo a potem Centrum alertów. W sekcji Kluczowe szczegóły alertu system rejestruje tylko odbiorców, którzy zostali dopasowani, zanim reguła ochrony danych oznaczyła treść. Ponowne udostępnienie dokumentu po jego oznaczeniu przez DLP nie powoduje automatycznej aktualizacji informacji o odbiorcy w alercie.

Uwaga: między utworzeniem alertu w Centrum alertów a wyświetleniem odpowiedniego incydentu lub zdarzenia z dziennika w panelu bezpieczeństwa DLP i narzędziu do analizy zagrożeń występuje opóźnienie.

Każda reguła może wygenerować do 50 alertów dziennie. Incydenty dotyczące każdej reguły są rejestrowane w Centrum alertów i zdarzeniach z dziennika reguł. Więcej informacji znajdziesz w artykułach Wyświetlanie szczegółów alertu i Zdarzenia z dziennika reguł.

Zdarzenia kontroli DLP

Zdarzenia z dziennika reguł zawierają rejestr incydentów DLP zarejestrowanych w konsoli administracyjnej Google. Możesz na przykład sprawdzić, kiedy użytkownik próbował udostępnić dane wrażliwe, takie jak numer prawa jazdy. Szczegółowe informacje znajdziesz w artykule Zdarzenia z dziennika reguł. Zdarzenia kontrolne są też widoczne w narzędziu do analizy, w którym poszczególne incydenty DLP są wyświetlane w sekcji Zdarzenia w dzienniku reguł. Zarówno zdarzenia z dziennika reguł, jak i narzędzie do analizy zagrożeń będą wyświetlać dzienniki kontrolne uruchomionych reguł ochrony danych.