Visa överträdelser, varningar och granskningshändelser för DLP för Drive

Använda säkerhetsöversikten, varningar och regellogghändelser för DLP för Drive

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Förebyggande av dataförlust (DLP) för Drive identifierar överträdelser genom skanningar och överträdelser utlöser åtgärder och varningar.

Rapporterna som beskrivs i den här artikeln gäller endast DLP för Drive.

Obs! Om du har Education Fundamentals kan du få åtkomst till och hantera dataskyddsregler i Säkerhet följt av Åtkomst och datakontroll följt av Data skydd.

DLP-säkerhetsöversikt

Visa DLP-loggade överträdelser som identifierats under DLP-skanningar i Säkerhetsöversiktföljt av. I säkerhetsöversikten kan du se dessa incidentöversikter (med incidenter som loggats över tid):

  • DLP-överträdelser
  • Flesta policyöverträdelserna

Du kan prioritera dagliga incidenter och undersöka trender för att se hur framgångsrika de implementerade DLP-policyerna är. Information om enskilda eller sammanställda incidenter är tillgänglig så att du kan reagera snabbt på händelser och mäta policyframgång över tid. Mer information finns i Om säkerhetsöversikten.

DLP-varningar

Om du konfigurerar varningar för regler får du en DLP-varning i varningscentret när en dataskyddsregel aktiveras. Öppna Säkerhet följt av Varningscenter på startsidan för administratörskonsolen. Under Viktig information om varningen registrerar systemet endast mottagare som matchades innan en dataskyddsregel flaggade innehållet. Om du delar ett dokument igen efter att det har flaggats av DLP uppdateras inte mottagarinformationen i varningen automatiskt.

Obs! Det finns en fördröjning mellan när en varning skapas i varningscentret och när motsvarande incident eller logghändelse visas i säkerhetsöversikten för DLP och verktyget för säkerhetsutredningar.

Varje regel kan generera upp till 50 varningar per regel och dag. Incidenter för varje regel registreras i varningscentret och i regellogghändelserna. Mer information finns i Visa varningsinformation och Regellogghändelser.

DLP-granskningshändelser

Regellogghändelserna visar en lista över DLP-incidenter som registrerats i Googles administratörskonsol. Du kan till exempel se när en användare har försökt dela känsliga uppgifter, som ett körkortsnummer. Mer information finns i Regellogghändelser. Granskningshändelser visas även i utredningsverktyget, där enskilda DLP-incidenter visas under Händelser i regelloggen. Både regellogghändelserna och utredningsverktyget visar granskningsloggarna för utlösta dataskyddsregler.