Защита данных с помощью DLP

Как использовать DLP в Workspace для предотвращения потери данных

Эта функция доступна в версиях Enterprise и Education Fundamentals, Education Standard, Teaching and Learning Upgrade и Education PlusСравнение версий

Функция "DLP для Диска" также доступна пользователям Cloud Identity Premium, у которых есть лицензия на версии Google Workspace, включающие журнал аудита Диска.

Правила DLP

Используя функцию защиты от потери данных (DLP), вы можете создавать и применять правила, контролирующие содержимое файлов, которыми сотрудники могут делиться с пользователями не из организации. Она позволяет определять, к каким документам и файлам пользователи могут предоставлять доступ, а также предотвращать непреднамеренное раскрытие конфиденциальной информации, например данных кредитных карт или идентификационных номеров.

Правила DLP запускают сканирование файлов на наличие конфиденциального содержимого и при необходимости блокируют предоставление к нему общего доступа. В правилах определены типы инцидентов DLP, в ответ на которые запускаются действия, например блокировка определенного контента. 

Вы можете разрешить контролируемый общий доступ для участников домена, организационного подразделения или группы.

Общая процедура DLP:

  • Вы задаете правила DLP, которые определяют, какое содержимое является конфиденциальным и должно быть защищено. Правила DLP применяются и к папке "Мой диск", и к общим дискам.
  • Функция DLP сканирует содержимое и выявляет нарушения правил DLP, при которых запускаются инциденты DLP.
  • Функция DLP применяет определенные вами правила, а в ответ на нарушения запускаются действия, например отправка оповещений.
  • Функция оповещает вас о нарушениях правил DLP.

Инструкции для Диска и Chat приведены в статьях по ссылкам ниже.

Как применить правило, предусматривающее только проверку, для тестирования новых правил DLP

Чтобы проверить работу правил DLP, можно создать такие правила, которые не предусматривают дополнительных действий, например блокировки или предупреждения пользователей. При срабатывании таких правил данные, связанные с инцидентом, записываются в журнал аудита правил.  Дополнительную информацию можно найти в этой статье в разделе "Как использовать правила, предусматривающие только проверку, для тестирования результатов правил".

Примеры использования функции DLP

DLP позволяет вам выполнять следующие действия:

  • Проверять использование конфиденциального содержимого на Диске, к которому пользователи уже могли предоставить доступ, с целью сбора данных о добавленных ими конфиденциальных файлах.
  • Предупреждать конечных пользователей о том, что делиться конфиденциальным содержимым за пределами домена запрещено.
  • Защищать конфиденциальные данные (например, номера социального страхования) от доступа внешних пользователей.
  • Оповещать администраторов и других лиц о нарушениях правил или инцидентах DLP.
  • Анализировать инциденты, используя данные о нарушении правил.

Сравнение возможностей управления правилами в старой и новой версиях функции DLP

Возможно, вы уже работали с первоначальной версией функции DLP. В таблице ниже приводится сравнение возможностей старой и новой версии этой функции. Оно поможет вам понять, как работает новая версия.

Старая функция DLP Текущая функция DLP
Существующий продукт DLP Расширенный набор возможностей
Правила DLP доступны в разделе Правила в консоли администратора. Правила DLP расположены в консоли администратора в разделе БезопасностьзатемЗащита данных.
Для настройки правил DLP нужно иметь права суперадминистратора. Для настройки правил DLP нужны особые права администратора, позволяющие работать с правилами DLP и детекторами. Для управления правилами DLP не требуется разрешение на управление всеми настройками Диска.
Счетчик совпадений доступен только для стандартных детекторов. Счетчик совпадений доступен для всех условий, где используются:
  • регулярные выражения;
  • списки слов;
  • стандартные детекторы.
Два пороговых значения обнаружения:
  • Высокое
  • Среднее
Более детализированные пороговые значения обнаружения:
  • Очень низкая вероятность
  • Низкая вероятность
  • Возможно
  • Вероятно
  • Очень вероятно
Отчетность представлена только журналами аудита и отчетами по Диску. Отчеты включают панели управления инцидентами DLP, расположенные в разделе БезопасностьзатемПанели управления.

В отчетах теперь указываются все пользователи, которые получили доступ к документу.

Возможности новой версии функции DLP

В таблице ниже описываются доступные сейчас возможности функции DLP.

Возможности функции DLP Описание
Создание правил DLP с определением области действия, условий и действий

Область действия 

  • Создание правил на основе организационных подразделений или групп.
  • Включение и исключение организационных подразделений и групп – вы можете определять правила на основе организационных подразделений в их среде. Правило будет проверять файлы, принадлежащие пользователям в выбранных организационных подразделениях и группах. Дополнительную информацию можно найти в статье Часто задаваемые вопросы о функции DLP для Диска.
Условия
  • Содержимое отсканированных файлов или контент.
  • Шаблоны правил.
  • Детекторы содержания многократного применения.
  • Списки ключевых слов и терминов.
  • Регулярные выражения.
  • Стандартные детекторы для проверки различных типов содержимого. Подробнее об использовании стандартных детекторов содержания
  • Вложенные условия. Примеры использования операторов для создания вложенных условий правил в функции DLP для Диска можно найти в этой статье
  • Настройка порогов вероятности для обнаружения
  • Улучшенный счетчик совпадений

Действия

  • Настройка правил оповещений и уведомлений
  • Блокировка ссылок, предоставляющих общий доступ внешним пользователям
  • Отправка предупреждений конечным пользователям
  • Проверка на нарушение правил доступа к содержимому файлов Диска
Управление инцидентами
  • Отправляет администраторам DLP сводку оповещений для быстрой проверки инцидентов DLP на ложные срабатывания. Подробнее…
  • При срабатывании правила DLP в Центре оповещений появляется соответствующее оповещение. На главной странице консоли администратора выберите БезопасностьзатемЦентр оповещений. Подробнее…
  • Вам доступна панель управления с отчетами и инструментами для анализа безопасности, которые позволяют выявлять нарушения правил (инциденты DLP и самые распространенные нарушения правил). Подробнее…
Анализ правил
  • Для анализа правил используйте инструмент "Анализ безопасности". Подробнее… 
  • Чтобы получить доступ к инструменту "Анализ безопасности", вам нужно настроить соответствующие права в разделе Центр безопасностизатемИнструмент "Анализ безопасности"затемПравилозатемПросмотр метаданных и атрибутов.
  • Инструмент "Анализ безопасности" помогает идентифицировать, сортировать и устранять проблемы в домене, связанные с конфиденциальностью и безопасностью.
Права администратора
  • Просмотр правил DLP: позволяет уполномоченным администраторам просматривать правила DLP.
  • Управление правилами DLP: позволяет уполномоченным администраторам создавать, изменять и анализировать правила DLP. 

Учтите, что вам нужно иметь оба разрешения на просмотр и управление, чтобы вы имели полный доступ к созданию и изменению правил.

Доступ только к инструменту "Анализ безопасности" можно настроить в разделе Центр безопасностизатемИнструмент "Анализ безопасности"затемПравилозатемПросмотр метаданных и атрибутов.

Приложения и типы файлов, сканируемые функцией DLP

Сканируемые приложения

Сканируются следующие приложения:

  • Таблицы.
  • Документы.
  • Презентации.
  • Загрузка файлов в Формы – функция DLP сканирует файлы, отправленные в формы с вопросами, где требуется загрузка файлов. Респондент, попытавшийся загрузить конфиденциальный контент, может получить предупреждение или запрет на отправку ответов.

DLP не сканирует комментарии в Документах, Таблицах, Презентациях и Рисунках, а также уведомления по электронной почте о комментариях. Более того, эта функция не поддерживает Сайты и Формы (кроме загрузки файлов в формы).

Сканируемые типы файлов

Типы файлов, контент которых сканируется, включают следующие:

  • Документы в форматах DOC, DOCX, HTML, PDF, PPT, WDP, XLS, XLSX, XML.
  • Изображения в форматах BMP, EPS, FIF, GIF, IMG_FOR_OCR, JPEG, PNG, PS и TIF.
  • Сжатые файлы в форматах 7Z, BZIP, GZIP, RAR, TAR и ZIP.
  • Персонализированные типы файлов HWP, KML, KMZ, SDC, SDD, SDW, SXC, SXI, SXW, TTF, WML и XPS.

Аудио- и видеофайлы не сканируются.

Требования к администраторам

Чтобы создавать и настраивать правила DLP и детекторы содержания, вы должны быть суперадминистратором или уполномоченным администратором со следующими правами:

  • Права администратора на просмотр информации об организационном подразделении.
  • Права администратора групп.
  • Права на просмотр правил DLP и управление ими. Учтите, что у вас должны быть разрешения на просмотр и управление, чтобы вы могли создавать и изменять правила. Мы рекомендуем создать специальную роль со всеми необходимыми правами. 
  • Права на просмотр метаданных и атрибутов (обязательно только при использовании инструмента "Анализ безопасности"): Центр безопасностизатемИнструмент "Анализ безопасности"затемПравилозатемПросмотр метаданных и атрибутов.

Подробнее о правах администратора и о создании персонализированных ролей администратора

Дальнейшие действия: создайте правила и детекторы содержания

Как создать правила и настраиваемые детекторы содержания в DLP для Диска

Статьи по теме

Эта информация оказалась полезной?
Как можно улучшить эту статью?

Требуется помощь?

Войдите в свой аккаунт, чтобы мы могли предоставить вам дополнительные варианты поддержки и быстрее решить вашу проблему.

true
Начните пользоваться 14-дневной бесплатной пробной версией уже сегодня

Корпоративная почта, хранение файлов онлайн, общие календари, видеоконференции и многое другое. Начните пользоваться бесплатной пробной версией G Suite уже сегодня.

Поиск
Удалить поисковый запрос
Закрыть поиск
Приложения Google
Главное меню
Поиск по Справочному центру
true
73010
false
false