支持此功能的版本:一线员工标准版和一线员工 Plus 版;企业标准版和企业 Plus 版;教育基础版、教育标准版和教育 Plus 版;企业基本功能 Plus 版。比较您的版本
云端硬盘数据泄露防护功能 (DLP) 会通过扫描检测违规事件,当违规事件发生时,就会触发系统执行操作并发送提醒。
本文所述的报告仅适用于云端硬盘 DLP。
注意:如果您使用的是教育基础版,可以通过以下路径访问和管理数据保护规则:安全性 访问权限和数据控件
数据保护。
DLP 安全信息中心中的违规事件
在安全信息中心中查看 DLP 扫描期间检测到的已记录的 DLP 违规事件。在安全信息中心内,您可以查看以下事件信息中心(其中记录了随时间推移发生的突发事件):
- 数据泄露防护违规事件
- 发生率最高的政策违规事件
您可以对每天的违规事件进行分类并查看趋势,以了解所实施的 DLP 政策是否卓有成效。您可以查看单个或汇总的突发事件的详细信息,以便快速响应事件,并衡量政策的长期效果。如需了解详情,请参阅安全信息中心简介。
DLP 提醒
如果您为规则配置了提醒,则在触发数据保护规则时,您会在提醒中心收到数据泄露防护提醒。在管理控制台首页,前往安全性 提醒中心。
在“提醒”的“关键详情”下,系统仅记录在数据保护规则标记内容之前匹配到的收件人。如果文档在被 DLP 标记后再次共享,系统不会自动更新提醒中的共享对象信息。
注意:提醒中心创建提醒之后,数据泄露防护安全信息中心和安全调查工具可能需要一段时间才会显示相应的事件或日志事件。
每条规则每天最多可以生成 50 条提醒。每条规则的违规事件都会记录在提醒中心和规则日志事件中。如需了解详情,请参阅查看提醒详情和规则日志事件。
DLP 审核事件
规则日志事件会显示 Google 管理控制台中记录的数据泄露防护违规事件。例如,您可以查看用户何时尝试共享敏感数据(例如驾照号码)。如需了解详情,请参阅规则日志事件。审核事件也会显示在调查工具中,其中 DLP 各个违规事件会显示在“规则日志事件”下方。规则日志事件和调查工具均会针对已触发的数据保护规则显示相应的审核日志。