Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Fundamentals, Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию.
Система предотвращения потери данных (DLP) для Drive обнаруживает инциденты посредством сканирования, а инциденты запускают действия и оповещения.
Описанные в этой статье отчеты относятся только к DLP для Drive.
Примечание: Если у вас есть пакет «Основы образования», вы можете получить доступ к правилам защиты данных и управлять ими в разделе «Безопасность». 
Контроль доступа и данных Защита данных .
Инциденты на панели мониторинга безопасности DLP
Просмотрите зарегистрированные инциденты DLP, обнаруженные во время сканирования DLP, в разделе «Безопасность» . Панель мониторинга . На панели мониторинга безопасности вы можете просмотреть следующие панели мониторинга инцидентов (с зарегистрированными инцидентами за определенный период времени):
- Инциденты DLP
- Главные инциденты, связанные с политикой
Вы можете анализировать ежедневные инциденты и изучать тенденции, чтобы оценить эффективность внедренных политик защиты от утечки данных (DLP). Доступна подробная информация об отдельных или агрегированных инцидентах, что позволяет быстро реагировать на события и оценивать эффективность политик с течением времени. Для получения более подробной информации перейдите в раздел «О панели мониторинга безопасности» .
Оповещения DLP
Если вы настроите оповещения для правил, вы будете получать оповещение DLP в центре оповещений при срабатывании правила защиты данных. На главной странице консоли администратора перейдите в раздел «Безопасность». Центр оповещений . В разделе «Ключевые сведения об оповещении» система регистрирует только тех получателей, которые совпали до того, как правило защиты данных пометило контент. Повторная отправка документа после того, как он был помечен правилом защиты данных, не приводит к автоматическому обновлению информации о получателях в оповещении.
Примечание: Между моментом создания оповещения в Центре оповещений и моментом отображения соответствующего инцидента или события журнала на панели мониторинга безопасности DLP и в инструменте расследования инцидентов безопасности существует временная задержка.
Каждое правило может генерировать до 50 оповещений в день. Инциденты для каждого правила регистрируются в центре оповещений и в журнале событий правил. Для получения подробной информации перейдите в разделы «Просмотр сведений об оповещении» и «Журнал событий правил» .
события аудита DLP
В журнале правил отображаются записи инцидентов DLP, зарегистрированные в вашей консоли администратора Google. Например, вы можете увидеть, когда пользователь пытался поделиться конфиденциальными данными, такими как номер водительского удостоверения. Подробности см. в разделе «Журнал правил» . События аудита также отображаются в инструменте расследования, где отдельные инциденты DLP отображаются в разделе «Журнал правил». И журнал правил, и инструмент расследования отображают журналы аудита для сработавших правил защиты данных.