Supported editions for this feature: Frontline Standard; Enterprise Standard وEnterprise Plus; Education Fundamentals وEducation Standard وTeaching and Learning Upgrade وEducation Plus; Enterprise Essentials Plus; Chrome Enterprise Premium . مقارنة إصدارك
Drive DLP and Chat DLP are available to Cloud Identity Premium users who also have a Google Workspace license. For Drive DLP, the license must include the Drive log events.
بصفتك مشرفًا، يمكنك استخدام مقتطفات ميزة "منع فقدان البيانات" للتحقّق ممّا إذا تم انتهاك قاعدة منع فقدان البيانات بالفعل أم أنها نتيجة موجبة خاطئة. ترصد مقتطفات "منع فقدان البيانات" المحتوى الذي يخالف أي قاعدة. يمكنك مراجعة المقتطفات في "أداة التحقيق الأمني" وفي صفحة التدقيق والتحقيق.
- الوصول إلى المقتطفات في أداة التحقيق
- قبل البدء
- لمحة عن مقتطفات "منع فقدان البيانات"
- قيود مقتطفات "منع فقدان البيانات"
- الخطوة 1: بدء التحقيق
- الخطوة 2: إظهار المحتوى الحسّاس
- الخطوة 3: الاطّلاع على المحتوى الحسّاس
- تصدير المحتوى الحسّاس باستخدام BigQuery
- إزالة المحتوى الحسّاس من السجلات
- استعادة المحتوى الحسّاس
- أحداث سجلّ إجراءات بيانات المشرف
الوصول إلى المقتطفات في أداة التحقيق
للوصول إلى المقتطفات في أداة التحقيق:
- يجب أن يمتلك المشرفين امتياز الاطّلاع على المحتوى الحسّاس. لمعرفة التفاصيل، يُرجى الانتقال إلى امتيازات المشرف في أداة التحقيق.
- للسماح للمشرفين بالاطّلاع على المحتوى الحسّاس، عليك تفعيل خيار "الاطّلاع على المحتوى الحسّاس".
- يجب أن تكون مشرفًا متميزًا حتى تتمكن من إزالة المحتوى الحسّاس واستعادته من السجلات.
قبل البدء
تفعيل الإعداد "تخزين المحتوى الحسّاس":
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الأمان
التحكم في البيانات والوصول
- بالنسبة إلى الإعداد تخزين المحتوى الحسّاس، غيِّر الحالة إلى مفعّل.
- انقر على حفظ.
لمحة عن مقتطفات "منع فقدان البيانات"
تحتوي مقتطفات "منع فقدان البيانات" على أي محتوى تم وضع علامة عليه من خلال قاعدة "منع فقدان البيانات" والذي يتطابق مع شروط المحتوى الخاصة بقاعدة "منع فقدان البيانات"، مثل:
- محتوى الملفات المفحوصة
- أدوات الكشف عن المحتوى القابل لإعادة الاستخدام
- الكلمات الرئيسية وقوائم الكلمات
- التعبيرات العادية
- أدوات الكشف عن المحتوى المحدَّد مسبقًا
يمكنك مراجعة مقتطفات "منع فقدان البيانات" في السجلّات لمدة 180 يومًا. وخلال هذه الفترة، إذا تم حذف المحتوى المصدر أو تغييره، لا يتم حذف المقتطفات. تلتقط مقتطفات "منع فقدان البيانات" المحتوى المطابق الذي ترصده قواعد "منع فقدان البيانات" بالإضافة إلى النص المحيط (ما يصل إلى 100 حرف يونيكود على كل جانب) مما يوفّر سياقًا لعمليات فحص "منع فقدان البيانات".
قيود مقتطفات "منع فقدان البيانات"
- يتم اقتطاع محتوى المقتطف الذي يتجاوز 500 حرف ترميز يونيكود.
- بالنسبة إلى بيانات أحداث سجلّ قواعد "منع فقدان البيانات"، فإن الحجم الإجمالي لمَعلمة المقتطفات يقتصر على 50 كيلوبايت. وتتم إزالة مثيلات المقتطفات حتى يقل الحجم الكلي عن 50 كيلوبايت.
- في Google Chat، لا يتم جمع المقتطفات للرسائل غير القابلة للحفظ (تم إيقاف سجلّ المحادثات) أو المحادثات المُرسَلة إلى مساحة يملكها مستخدم من خارج مؤسستك.
- قد يختلف المحتوى الذي تم فحصه باستخدام ميزة "منع فقدان البيانات" والمقتطفات المستخرجة من Google Drive عن محتوى المصدر الأصلي في المستند.
الخطوة 1: بدء التحقيق
الخيار 1: الاطّلاع على مقتطفات من المحتوى الحسّاس في أداة التحقيق
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- انقر على مصدر البيانات واختَر أحداث سجلّ القواعد.
- انقر على إضافة شرط.
- من قائمة السمة، اختَر نوع القاعدة وتأكَّد من ضبط عامل التشغيل على Is (هو) (الخيار التلقائي).
- من القائمة نوع القاعدة، اختَر منع فقدان البيانات.
- انقر على بحث.
الخيار 2: الاطّلاع على مقتطفات من المحتوى الحسّاس في صفحة التدقيق والتحقيق
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
إعداد التقارير
- انقر على إضافة فلتر
- في مربّع نوع القاعدة، اختَر Is (هو)
- انقر على بحث.
الخطوة 2: إظهار المحتوى الحسّاس
- من نتائج البحث، في العمود يتضمّن محتوى حسّاسًا، وابحث عن صحيح.
- في عمود الوصف ، انقر على النص لفتح لوحة "تفاصيل السجل".
- انقر على إظهار المحتوى الحسّاس.
- إذا لزم الأمر، أدخِل سبب حاجتك إلى الاطِّلاع على المحتوى الحسّاس
ستتم إعادة تحميل اللوحة وسيتم تعديل صف مقتطفات المحتوى الحسّاس باستخدام المقتطفات التي تفعّلها القاعدة التي يتم التحقيق فيها.
الخطوة 3: الاطّلاع على المحتوى الحسّاس
في لوحة تفاصيل السجلّ، بجانب مقتطفات المحتوى الحسّاس، انقر على السهم المتّجه لليسار لتوسيع الصفوف التي تتضمّن المحتوى الحسّاس.
يمكنك مراجعة السمات التالية:
| السمة | الوصف |
| المحتوى | تطابق المحتوى مع قاعدة "منع فقدان البيانات" (بما في ذلك النص المحيط المستخدَم للسياق) |
| الحرف الذي يبدأ منه المحتوى المطابق | بداية المحتوى الذي تطابق مع قاعدة |
| طول المحتوى المطابق | طول المحتوى المطابق |
| رقم تعريف أداة كشف المحتوى المُطابق | أداة الكشف المطابِقة، إن وجدت |
| فهرس الصف | (ملفات الدردشة بتنسيق CSV) الفهرس المبدوء من الصفر لصف المحتوى، في حال توفُّره |
| اسم الحقل | (ملفات Chat بتنسيق CSV) اسم عمود المحتوى، في حال توفُّره |
مثال: عمليات فحص قاعدة "منع فقدان البيانات" لأرقام التأمين الاجتماعي
في هذا المثال، إذا كان جدول البيانات يحتوي على رقم تأمين اجتماعي، تتم تعبئة السمات على النحو التالي:
- المحتوى: رقم التأمين الاجتماعي (SSN) 123-45-6789
- الحرف الذي يبدأ منه المحتوى المطابق: 4
- طول المحتوى المطابق: 11
- رقم تعريف أداة الكشف المُطابِق: US_SOCIAL_SECURITY_NUMBER
- فهرس الصف: 2
- اسم الحقل: header2
تصدير المحتوى الحسّاس باستخدام BigQuery
يمكنك تصدير مقتطفات المحتوى الحسّاس إلى جداول مخصَّصة لإجراء مزيد من التحقيق. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة ضبط إعدادات BigQuery Export.
إزالة المحتوى الحسّاس من السجلات
بعد التحقيق في حادث ما، يمكنك إزالة المحتوى الحسّاس من السجلات حتى لا تكشف عن البيانات بدون داعٍ. لا تؤدي إزالة المحتوى من السجلّات إلى إزالته من الملف أو المصدر الأصلي الذي تم العثور على المحتوى فيه أو من جداول BigQuery المخصَّصة. في حال إزالة المحتوى، لن يصبح متاحًا في أداة التحقيق أو صفحة التدقيق والتحقيق ولا يمكن تصديره إلى BigQuery.
يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.
- يمكنك تكرِار الخطوات 1 و2 و3 أعلاه في هذه الصفحة للاطّلاع على المحتوى الحسّاس.
- انقر على إزالة المحتوى الحسّاس.
- في مربّع إزالة المحتوى الحسّاس، انقر على إزالة للتأكيد.
استعادة المحتوى الحسّاس
إذا لزم الأمر، يمكنك استعادة المحتوى الحسّاس إلى السجلّ خلال فترة الاحتفاظ بالبيانات التي تبلغ 180 يومًا.
يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.
- يمكنك تكرِار الخطوات 1 و2 و3 أعلاه في هذه الصفحة للاطّلاع على المحتوى الحسّاس.
- في أعلى لوحة تفاصيل السجلّ، انقر على استعادة.
- انقر على إظهار المحتوى الحسّاس.
- في لوحة تفاصيل السجلّ، بجانب مقتطفات المحتوى الحسّاس، انقر على السهم المتّجه لليسار
لتوسيع الصفوف التي تتضمّن المحتوى الحسّاس.
بعد فترة الاحتفاظ بالبيانات الأصلية التي تبلغ 180 يومًا، يتم حذف مقتطفات "منع فقدان البيانات"، بغض النظر عما إذا كنت قد استعدتها أم لا.
أحداث سجلّ إجراءات بيانات المشرف
يمكنك البحث في أحداث سجلّ "إجراءات بيانات المشرف" لتتبُّع المشرفين الذين تمكنوا من الوصول إلى المحتوى الحسّاس أو إزالته أو استعادته. لمعرفة التفاصيل، يُرجى الانتقال إلى أحداث سجلّ إجراءات بيانات المشرف.
