查看雲端硬碟資料遺失防護資訊主頁中的違規事件、快訊和稽核事件

運用雲端硬碟資料遺失防護功能的安全性資訊主頁、快訊和規則稽核記錄

支援這項功能的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較

若 Cloud Identity 進階版使用者也擁有 Google Workspace 授權 (Enterprise、Business 或 Education 版本),即可使用雲端硬碟資料遺失防護和 Chat 資料遺失防護功能。

雲端硬碟的資料遺失防護 (DLP) 功能會透過掃描作業偵測違規事件,而違規事件則會觸發相應的動作和快訊。

本文說明的報表僅適用於雲端硬碟資料遺失防護功能。

注意:Education Fundamentals 使用者可以存取及管理資料遺失防護規則,方法是依序前往「安全性」接下來「存取權與資料控管」接下來「資料保護」

資料遺失防護安全性資訊主頁違規事件

依序前往「安全性」接下來「資訊主頁」,即可查看資料遺失防護功能執行掃描時偵測到的違規事件記錄。在安全性資訊主頁中,您可以查看這類違規事件的資訊主頁 (系統會持續記錄新的違規事件):

  • 資料遺失防護違規事件
  • 發生率最高的政策違規事件

您可以將每天的違規事件分類並檢視其中趨勢,藉此瞭解資料遺失防護政策實施後展現的成效。系統提供單一和匯總違規事件的詳細資料,以利您快速針對事件做出反應,並協助您逐步評估政策成效。詳情請參閱「關於安全性資訊主頁」。

資料遺失防護快訊

只要為規則設定快訊,您就會在資料遺失防護規則觸發時收到資料遺失防護快訊。在管理控制台首頁中,依序點選「安全性」「快訊中心」接下來。詳情請參閱「查看快訊詳細資料」。

在快訊的「重要詳細資訊」下方,系統只會記錄在資料遺失防護規則標記內容之前符合條件的共用對象。如果在資料遺失防護功能標記文件後重新共用該文件,系統並不會自動更新快訊中的共用對象資訊。

請注意,快訊中心建立快訊之後,資料遺失防護安全性資訊主頁和調查工具可能需要一段時間,才會顯示相對應的違規事件或記錄事件。

系統每天最多可針對每項規則產生 50 則快訊。達到這個上限後,您就不會收到更多快訊。系統會在調查工具和規則稽核記錄中記錄及顯示每項規則的所有違規事件。在快訊中心的「快訊詳細資料」頁面中按一下「調查快訊」連結,即可前往調查工具頁面,查看特定規則在兩天內發生的違規事件。

資料遺失防護稽核事件

規則稽核記錄會顯示 Google 管理控制台中所記錄的資料遺失防護違規事件。舉例來說,您可以透過記錄查看使用者何時嘗試分享機密資料 (例如駕照號碼)。詳情請參閱規則稽核記錄。稽核事件也會顯示在調查工具中,而個別資料遺失防護違規事件則會顯示在這項工具的規則記錄事件下方。此外,規則稽核記錄和調查工具都會針對已觸發的資料遺失防護規則顯示稽核記錄。