الإصدارات المتوافقة مع هذه الميزة: Frontline Standard؛ Enterprise Standard وEnterprise Plus؛ Education Fundamentals وEducation Standard وTeaching and Learning Upgrade وEducation Plus؛ Enterprise Essentials Plus. مقارنة إصدارك
يتوفر "منع فقدان البيانات" في Drive و"منع فقدان البيانات" في Chat لمستخدمي "النسخة المدفوعة من Cloud Identity" الذين لديهم أيضًا ترخيص Google Workspace. بالنسبة إلى ميزة "منع فقدان البيانات" في Drive، يجب أن يتضمن الترخيص أحداث سجلّ Drive.
يمكنك باستخدام ميزة "منع فقدان البيانات" (DLP) في Drive إنشاء قواعد معقدة تجمع بين العوامل المُشغِّلة والشروط. ويمكنك أيضًا تحديد إجراء يُرسِل رسالة إلى المستخدم لإخباره بحظر المحتوى التابع له.
إنشاء قواعد ميزة "منع فقدان البيانات" في Drive وأدوات رصد المحتوى المُخصَّصة
الخطوة 1: التخطيط للقواعد
وضع شروط القواعدتحدِّد شروط قاعدة "منع فقدان البيانات" نوع المحتوى الحسّاس الذي ترصده القاعدة. يُرجى الإطلاع على أمثلة على قواعد منع فقدان البيانات أدناه للحصول على أمثلة أساسية. من الممكن أن تحتاج القاعدة إلى شرط واحد فقط، أو أن تدمج شروط متعددة باستخدام عوامل التشغيل AND وOR أو NOT. وللحصول على أمثلة على الشروط المُدمَجة، يُرجى الانتقال إلى أمثلة على عوامل تشغيل الشروط المُدمَجة للقواعد بميزة "منع فقدان البيانات" في Drive.
- لرصد المعلومات الشخصية الأساسية، مثل رقم رخصة القيادة أو معرّف دافع الضرائب، يمكن أن تستخدم القاعدة أدوات رصد محتوى محدَّدة مسبقًا. وللحصول على قائمة كاملة بأدوات الرصد، يٌرجى الانتقال إلى كيفية استخدام أدوات رصد المحتوى المحدَّدة مسبقًا.
- يمكن أيضًا أن تستخدم شروط القواعد أدوات رصد محتوى مُخصَّصة من إنشائك، مثل أداة رصد محتوى تضم قائمة كلمات أو تعبيرًا عاديًا. للحصول على التعليمات، يُرجى الاطِّلاع على الخطوة 2. إنشاء أداة رصد مُخصَّصة.
للحصول على اقتراحات حول كيفية تحسين اختبار القواعد، بما في ذلك إعداد بيئة لاختبار القواعد، انتقِل إلى أفضل الممارسات لاختبار القواعد بشكل أسرع.
يمكنك إنشاء قاعدة تدقيق فقط لاختبار القواعد التي تُنشئها في ميزة "منع فقدان البيانات". ويتيح لك ذلك اختبار التأثير المحتمل للقاعدة في Google Drive. مثل جميع القواعد، يتم تشغيل هذه القواعد، ولكن في هذه الحالة، لا يتم اتخاذ أي إجراء سوى كتابة النتائج في سجل تدقيق "القاعدة" وأداة التحقيق.
للحصول على اقتراحات حول كيفية تحسين اختبار القواعد، بما في ذلك إعداد بيئة لاختبار القواعد، انتقِل إلى أفضل الممارسات لاختبار القواعد بشكل أسرع.
لإنشاء قاعدة للتدقيق فقط واستخدامها:
- اتّبِع خطوات إنشاء القواعد الواردة في الخطوة 3. إنشاء القواعد.
- عند الوصول إلى قسم "الإجراء" من عملية إنشاء القواعد، لا تختر إجراءً. تُعدّ الإجراءات أمرًا اختياريًا. سيتم تشغيل القاعدة بدون إجراء مرتبط بها، وسيتم تسجيل جميع الحوادث في سجل تدقيق "القواعد". في هذه الحالة، تعرض القاعدة التصنيف التدقيق فقط في قسم "الإجراءات".
- واصِل إعداد القاعدة حتى استكماله. وتأكَّد من أن القاعدة نشطة.
- اختبِر الأداء الوظيفي بنفسك، أو انتظِر حتى يشارك المستخدمون في نطاقك بيانات قد تتأثّر بهذه القاعدة بشكل طبيعي.
- اطّلِع على سجل تدقيق "القواعد". للحصول على تفاصيل، انتقِل إلى سجل تدقيق "القواعد" أو أداة "التحقيق". يعرض سجل التدقيق القواعد بدون إجراءات عوامل مشغِّلة عند استخدام قاعدة للتدقيق فقط.
-
عندما تتأكَّد من إعداد القاعدة كما تريد بالضبط، يمكنك تغيير القاعدة ليتم تطبيق إجراء (كما هو موضَّح في الخطوة 3. إنشاء القواعد).
القواعد المقترحة هي قواعد "منع فقدان البيانات" المُقترحة لك بناءً على نتائج تقرير إحصاءات حماية البيانات. مثلاً، إذا كان التقرير يسرد أرقام جواز السفر كنوع بيانات مشاركة في مؤسستك، ستقترح ميزة منع فقدان البيانات قاعدة لمنع مشاركة أرقام جواز السفر.
لن تتلقى أي اقتراحات القواعد إلا إذا كان تقرير إحصاءات حماية البيانات مفعلاً. ولمعرفة التفاصيل، يٌرجى الانتقال إلى منع تسرُّب البيانات باستخدام القواعد المقترحة لحماية البيانات.
-
المجموعات الديناميكية: تتم إدارة العضويات تلقائيًا عند انضمام مستخدمين أو انتقالهم داخل مؤسستك أو مغادرتها. تساعدك المجموعات الديناميكية المتاحة في "وحدة تحكُّم المشرف" أو Cloud Identity API، على توفير الوقت المستغرق في إدارة عضوية المجموعة يدويًا. لاستخدام مجموعة ديناميكية لقاعدة منع فقدان البيانات (DLP)، تأكَّد من أنها أيضًا مجموعة أمان (تحمل التصنيف الأمان). مزيد من المعلومات حول المجموعات الديناميكية.
-
مجموعات الأمان: يمكنك تحويل مجموعة عادية أو ديناميكية إلى مجموعة أمان، ما يساعدك على تنظيم المجموعة وتدقيقها وتتبّعها ومنح إذن الوصول وتحديد من يمكنه الوصول إليها. يمكنك إنشاء مجموعات أمان في "وحدة تحكُّم المشرف" أو باستخدام Cloud Identity Groups API من خلال إضافة تصنيف الأمان إليها. مزيد من المعلومات عن مجموعات الأمان
-
المجموعات المنقولة: يمكنك استخدام "أداة مزامنة دليل Google Cloud" (GCDS) لمزامنة المجموعات التي تنشئها في Microsoft Active Directory أو الأدوات الأخرى مع Google Workspace. وبعد ذلك، يمكنك استخدام هذه المجموعات التي تمت مزامنتها في قواعد منع فقدان البيانات. مزيد من المعلومات حول أداة مزامنة دليل Google Cloud.
الخطوة 2: إنشاء أداة رصد مُخصَّصة (اختياري)
إنشاء أداة رصد مُخصَّصة عند الحاجةإليك تعليمات عامة عن كيفية إنشاء أداة رصد مُخصَّصة، إذا كنت بحاجة إلى استخدامها في شروط القواعد.
إنشاء أداة رصد في ميزة "منع فقدان البيانات" لاستخدامها مع القواعد
قبل البدء، سجِّل الدخول إلى حساب المشرف المتميز لديك أو حساب مشرف مفوَّض لديه هذه الامتيازات:
- امتيازات مشرف الوحدة التنظيمية
- امتيازات مشرف المجموعات
- امتيازات عرض قاعدة "منع فقدان البيانات" وإدارة قاعدة "منع فقدان البيانات". لاحِظ أنه يجب تفعيل كلٍ من إذنَيّ العرض والإدارة للحصول على حق وصول كامل إلى وظائف إنشاء القواعد وتعديلها. وننصحك بإنشاء دور مخصّص يضم كلا الامتيازين.
- امتيازات عرض البيانات الوصفية والسمات (مطلوبة لاستخدام أداة التحقيق فقط): مركز الأمان
أداة التحقيق
تعرَّف على المزيد من المعلومات عن امتيازات المشرف وإنشاء أدوار مُخصَّصة للمشرف.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الأمان
- انقر على إدارة أدوات الرصد.
- انقر على إضافة أداة رصد. أضِف الاسم والوصف.
يمكنك اختيار:
- تعبير عادي: التعبير العادي هو طريقة لمطابقة النص مع الأنماط. انقر على اختبار التعبير للتحقق من التعبير العادي. راجِع أمثلة على التعبيرات العادية.
- قائمة كلمات: قائمة كلمات مُخصّصة من إنشائك. تتكوّن هذه القائمة من كلمات مطلوب رصدها، وتكون الكلمات مفصولةً بفواصل. يتم تجاهل الكتابة بالأحرف الكبيرة والرموز. تتم مطابقة الكلمات الكاملة فقط. ويمكنك إضافة رسالة منبثقة تظهر عند رصد المحتوى. يجب أن تحتوي الكلمات في أدوات رصد قائمة الكلمات على حرفين على الأقل من الأحرف أو الأرقام.
- انقر على إنشاء. وفي وقتٍ لاحق، استخدِم أداة الرصد المُخصَّصة عند إضافة شروط إلى قاعدة.
الخطوة 3: إنشاء القواعد
إليك تعليمات عامة عن كيفية إنشاء القواعد.
إنشاء قاعدة "منع فقدان البيانات"قبل البدء، سجِّل الدخول إلى حساب المشرف المتميز لديك أو حساب مشرف مفوَّض لديه هذه الامتيازات:
- امتيازات مشرف الوحدة التنظيمية
- امتيازات مشرف المجموعات
- امتيازات عرض قاعدة "منع فقدان البيانات" وإدارة قاعدة "منع فقدان البيانات". لاحِظ أنه يجب تفعيل كلٍ من إذنَيّ العرض والإدارة للحصول على حق وصول كامل إلى وظائف إنشاء القواعد وتعديلها. وننصحك بإنشاء دور مخصّص يضم كلا الامتيازين.
- امتيازات عرض البيانات الوصفية والسمات (مطلوبة لاستخدام أداة التحقيق فقط): مركز الأمان
تعرَّف على المزيد من المعلومات عن امتيازات المشرف وإنشاء أدوار مُخصَّصة للمشرف.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- انقر على إدارة القواعد. بعد ذلك، انقر على إضافة قاعدة
- في قسم الاسم، أضِف اسم القاعدة ووصفها.
- في قسم النطاق، اختر الكل في <domain.name> أو اختر تطبيق هذه القاعدة على المستخدمين في الوحدات التنظيمية أو المجموعات المُحدَّدة فقط. إذا كان هناك تعارض بين الوحدات التنظيمية والمجموعات من حيث الإدراج أو الاستبعاد، ستكون الأولوية للمجموعة.
ملاحظة: في حال كنت تريد تطبيق القاعدة على مجموعة ديناميكية، يجب أن تحمل المجموعة أيضًا تصنيف الأمان. للحصول على مزيد من المعلومات، يُرجى الإطلاع على مقالة ما هي أنواع المجموعات التي يمكن اختيارها لنطاق القاعدة؟.
- انقر على متابعة.
- في قسم التطبيقات، اختَر مشغّل Google Drive الملف الذي تم إنشاؤه أو تعديله أو تحميله أو مشاركته.
- انقر على متابعة.
- في قسم الشروط، انقر على إضافة شرط.
- اختَر نوع المحتوى المطلوب فحصه:
- كل المحتوى: كل المستند، بما في ذلك عنوان المستند ونصه وأي تعديلات مقترحة
- النص: نص المستند
- تصنيف Drive: أي تصنيفات تُطبَّق على المستند. لمعرفة التفاصيل، يُرجى الاطِّلاع على البدء بصفتك مشرف تصنيفات Drive.
- التعديلات المقترحة: محتوى تمت إضافته إلى المستند أثناء استخدام وضع "الاقتراحات"
- العنوان: عنوان المستند
- اختر ما يجب البحث عنه، ثم املأ السمات المطلوبة لهذا النوع من المسح، المدرجة في الجدول أدناه.
تجدر الإشارة إلى أن خيارات ما عليك البحث عنه تختلف حسب نوع المحتوى المطلوب فحصه الذي اخترته في الخطوة السابقة. على سبيل المثال، إذا اخترت "العنوان" كنوع المحتوى المراد مسحه،العناصر المطلوب البحث عنها ستتضمن الخياراتينتهي بـ ويبدأ بـ.
العنصر المطلوب البحث عنه السمات مطابقة نوع البيانات المحددة مسبقًا نوع البيانات: اختَر نوع بيانات محدَّد مسبقًا. يمكنك الحصول على مزيد من المعلومات عن أنواع البيانات المحددة مسبقًا هنا. الحد الأدنى للاحتمالية: اختَر حدًا للاحتمالية. الحدود المتاحة هي:
- منخفض جدًا
- منخفض
- متوسط
- عالية
- مرتفع جدًا
تعكس هذه الحدود مدى ثقة نظام "منع فقدان البيانات" في نتيجة المطابقة. بشكل عام، سيتطابق الحد مرتفع جدًا مع عدد أقل من المحتوى، ولكن سيكون أكثر دقة. بينما يعتبر الحد منخفض جدًا واسع النطاق ومن المتوقع أن يتطابق مع عدد أكبر من الملفات، ولكن سيكون أقل دقة.
الحد الأدنى لعدد التطابقات الفريدة: الحد الأدنى لعدد مرات ظهور النتيجة المطابقة بشكل فريد في مستند لتشغيل الإجراء.
الحد الأدنى لعدد التطابقات: الحد الأدنى لعدد المرات التي يجب أن تظهر فيها أي نتائج مطابقة في مستند لتشغيل الإجراء.
آلية عمل "الحد الأدنى لعدد التطابقات" و"الحد الأدنى لعدد التطابقات الفريدة": على سبيل المثال، بافتراض أن هناك قائمتين تضُمّان "أرقام التأمين الاجتماعي": تحتوي القائمة الأولى على 50 نسخة من الرقم نفسه بالضبط، وتحتوي القائمة الثانية على 50 رقمًا فريدًا.
في هذه الحالة، إذا كانت قيمة الحد الأدنى لعدد التطابقات تساوي 10، سيتم تشغيل النتائج في كلتا القائمتين بسبب وجود 10 تطابقات على الأقل في كلٍ منهما.
ومن جهة أخرى، إذا كانت قيمة الحد الأدنى لعدد التطابقات الفريدة تساوي 10، وقيمة الحد الأدنى لعدد التطابقات تساوي 1، سيتم تشغيل النتائج في القائمة الثانية فقط، حيث توجد 10 تطابقات وجميعها قيم فريدة.
يحتوي على سلسلة نصية إدخال المحتوى المراد مطابقته: أدخِل سلسلة فرعية أو رقمًا أو أحرف أخرى للبحث عنها. وحدِّد ما إذا كان المحتوى حسّاسًا لحالة الأحرف. في حالة السلسلة الفرعية، يمكن أن تحتوي القاعدة على الكلمة تأمين، وإذا كان المستند يحتوي على الكلمة تأمين، فيكون هناك تطابق. يحتوي على كلمة أدخِل المحتوى المطلوب مطابقته: أدخِل الكلمة أو الرقم أو الأحرف الأخرى للبحث عنها. يطابق التعبير العادي اسم التعبير العادي: أداة رصد مُخصَّصة للتعبير العادي. الحد الأدنى لعدد مرات رصد النمط: الحد الأدنى لعدد مرات ظهور النمط المحدَّد بواسطة التعبير العادي في مستند لتشغيل الإجراء.
يطابق كلمات من قائمة الكلمات اسم قائمة الكلمات: اختَر قائمة كلمات مُخصّصة. وضع المطابقة: اختَر إما مطابقة أي كلمة أو مطابقة الحد الأدنى من عدد الكلمات الفريدة.
الحد الأدنى لعدد الكلمات الفريدة المطلوب رصدها: أقل عدد للكلمات الفريدة التي يجب رصدها لتشغيل الإجراء.
الحد الأدنى لإجمالي عدد مرات رصد أي كلمة: أقل عدد مرات يمكن فيها رصد كلمة لتشغيل الإجراء (لخيار مطابقة الحد الأدنى من عدد الكلمات الفريدة فقط).
ينتهي بـ إدخال المحتوى المطلوب مطابقته: أدخِل كلمة أو رقمًا أو أحرف أخرى للبحث عنها. وحدِّد ما إذا كان المحتوى حسّاسًا لحالة الأحرف. يبدأ بـ إدخال المحتوى المطلوب مطابقته: أدخِل كلمة أو رقمًا أو أحرف أخرى للبحث عنها. وحدِّد ما إذا كان المحتوى حسّاسًا لحالة الأحرف. هو (نوع محتوى تصنيف Drive فقط) تصنيف Drive: اختَر تصنيف Drive متاحًا من القائمة المنسدلة.
حقل التصنيف: اختَر حقل تصنيف متاحًا لتصنيف Drive المحدَّد.
خيار الحقل: حدِّد خيار حقل متاحًا للحقل المختار.يمكنك استخدام عوامل التشغيل AND أو OR أو NOT مع الشروط. وللحصول على تفاصيل عن استخدام عوامل التشغيل AND أو OR أو NOT مع الشروط، انتقِل إلى أمثلة على عوامل تشغيل الشروط المُدمَجة للقواعد بميزة "منع فقدان البيانات" في Drive.
ملاحظة: في حال إنشاء قاعدة "منع فقدان البيانات" بدون شرط، تُطبِّق القاعدة الإجراء المُحدَّد على جميع ملفات Drive.
- انقر على متابعة.
- في قسم الإجراءات، يمكنك اختياريًا تحديد الإجراء الذي سيتم تنفيذه إذا تم رصد بيانات حسّاسة أثناء الفحص:
هل تريد اختبار قاعدة قبل إضافة إجراء إليها؟
يمكنك إنشاء قاعدة تدقيق فقط لاختبار قاعدة، بحيث تتم كتابتها في سجل التدقيق بدون اتخاذ أي إجراء. ويُعد تحديد الإجراء أمرًا اختياريًا. لمزيد من التفاصيل، انتقِل إلى استخدام قواعد للتدقيق فقط لاختبار نتائج القواعد (اختياري، ولكن يُوصى به).- حظر المشاركة الخارجية: لمنع مشاركة المستند.
- تحذير من المشاركة الخارجية: يمكن مشاركة المستند، ولكن مع التحذير من المخالفة.
- إيقاف التنزيل والطباعة والنسخ للمعلقين والمشاهدين - يمنع التنزيل والطباعة والنسخ ما لم يتوفر للمستخدم امتياز المحرر أو أعلى. هذه الميزة هي إدارة حقوق معلومات "منع فقدان البيانات" (IRM)، وتستخدم إعدادات مشاركة Drive كسياسات، لذلك لا يمكن للمستخدمين تنزيل المستندات أو جداول البيانات أو العروض التقديمية من Google Drive أو طباعتها أو نسخها على جميع الأنظمة الأساسية. انتقل إلى الأسئلة الشائعة عن إدارة حقوق المعلومات لمزيد من التفاصيل.
- تطبيق تصنيفات Drive: يتيح هذا الخيار تطبيق تصنيف Drive متاح على الملفات المطابقة. اتّبِع الخطوات التالية للضبط:
- اختَر تصنيفًا متاحًا من القائمة المنسدلة تصنيف Drive، ثم حدِّد حقلًا وخيار حقل متاحَين للتصنيف. لا تتوفّر سوى التصنيفات ذات الشارة والتصنيفات العادية التي تحتوي على نوع الحقل قائمة الخيارات. لمعرفة التفاصيل، يُرجى الاطِّلاع على البدء بصفتك مشرف تصنيفات Drive.
- (اختياري) انقر على إضافة تصنيف لإضافة تصنيفات إضافية.
- يمكنك اختيار ما إذا كنت تريد السماح للمستخدمين بتغيير التصنيفات وقيم الحقول التي يتم تطبيقها على ملفاتهم أم لا.
- في قسم التنبيهات، اختَر مستوى خطورة (منخفض أو متوسط أو عالٍ). يؤثِّر مستوى الخطورة في كيفية تسجيل الحوادث في لوحة بيانات حوادث "منع فقدان البيانات" (عدد الحوادث ذات الخطورة العالية أو المتوسطة أو المنخفضة) بمرور الوقت.
- يمكنك اختياريًا وضع علامة في المربّع إرسال إلى مركز التنبيه لتشغيل الإشعارات. تتوافق "التنبيهات" مع خدمة Google Drive فقط. لمزيد من المعلومات، انتقِل إلى عرض تفاصيل التنبيه.
ضع علامة في المربّع لتنبيه جميع المشرفين المتميزين، أو أضِف عناوين البريد الإلكتروني للمستلِمين الإضافيين. لا يمكن إضافة سوى المستلِمين التابعين للمستخدم. ويتم تجاهل المستلِمين الخارجيين. يمكن أن يكون المستلِمون عبارة عن مستخدمين أو مجموعات. وتذكَّر أنه يجب إعداد صلاحية الوصول للمجموعات المحدَّدة حتى تتمكّن هذه المجموعات من تلقّي الرسائل الإلكترونية المُرسَلة إليها. انتقِل إلى ضبط إشعارات البريد الإلكتروني في مركز التنبيه للحصول على تفاصيل عن إعداد صلاحية وصول المجموعة لإشعارات البريد الإلكتروني.
يتم عرض التنبيهات في "مركز التنبيه". تجدر الإشارة إلى أن هناك فجوة زمنية بين وقت حدوث التنبيه ووقت تسجيله. هناك فجوة زمنية بين وقت ظهور تنبيه في مركز التنبيهات ووقت ظهور التعديلات في سجل تدقيق القواعد ولوحات بيانات أمان منع فقدان البيانات. قد تتلقّى تنبيهًا وتشاهد "ملخص التنبيه"، ومع ذلك، يتطلب الأمر بعض الوقت لتحديث عدد الحوادث في لوحات البيانات أو سجلات التدقيق في "أداة التحقيق". يمكن أن يكون هناك ما يصل إلى 50 تنبيهًا لكل قاعدة في اليوم. ويستمر إصدار التنبيهات حتى يتم الوصول إلى هذا الحد.
- انقر على مواصلة وراجِع تفاصيل القاعدة.
- في حالة "القاعدة"، اختَر حالة أولية للقاعدة:
- نشط: يتم تشغيل القاعدة على الفور.
- غير نشط: القاعدة موجودة، ولكنها لن تعمل على الفور. يمنحك هذا وقتًا لمراجعة القاعدة ومشاركتها مع أعضاء الفريق قبل تنفيذها. ويمكنك تفعيل القاعدة لاحقًا بالانتقال إلى الأمان
- انقر على إنشاء.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
الخطوة 4: إخبار المستخدمين بالقاعدة الجديدة
تحديد توقعات المستخدمين بشأن القواعد الجديدةحدد توقعات المستخدم فيما يتعلق بسلوك ونتائج القاعدة الجديدة. مثلاً، إذا كنت ستختار حظر المشاركة الخارجية في حال مشاركة بيانات حسّاسة. ففي هذه الحالة، أخبِر المستخدمين بأنهم قد لا يتمكّنوا في بعض الأحيان من مشاركة المستندات، وأخبِرهم بسبب حدوث ذلك.
أمثلة على قواعد "منع فقدان البيانات"
أمثلة على استخدام أداة تصنيف محدّدة مسبقًا، وأداة رصد مخصّصة، ونموذج قاعدة
مثال 1: حماية "أرقام التأمين الاجتماعي" باستخدام أداة تصنيف محدّدة مسبقًايوضِّح هذا المثال كيفية استخدام أداة تصنيف محدَّدة مسبقًا لمنع المستخدمين في مؤسسات ومجموعات معينة من مشاركة البيانات الحسّاسة. يمكنك استخدام أدوات التصنيف المحدَّدة مسبقًا لتحديد البيانات التي يتم إدخالها بشكل شائع. وفي هذا المثال، هذه البيانات هي "أرقام التأمين الاجتماعي".
قبل البدء، سجِّل الدخول إلى حساب المشرف المتميز لديك أو حساب مشرف مفوَّض لديه هذه الامتيازات:
- امتيازات مشرف الوحدة التنظيمية
- امتيازات مشرف المجموعات
- امتيازات عرض قاعدة "منع فقدان البيانات" وإدارة قاعدة "منع فقدان البيانات". لاحِظ أنه يجب تفعيل كلٍ من إذنَيّ العرض والإدارة للحصول على حق وصول كامل إلى وظائف إنشاء القواعد وتعديلها. وننصحك بإنشاء دور مخصّص يضم كلا الامتيازين.
- امتيازات عرض البيانات الوصفية والسمات (مطلوبة لاستخدام أداة التحقيق فقط): مركز الأمان
تعرَّف على المزيد من المعلومات عن امتيازات المشرف وإنشاء أدوار مُخصَّصة للمشرف.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- انقر على إدارة القواعد. بعد ذلك، انقر على إضافة قاعدة
- أضِف اسم القاعدة ووصفها.
- في قسم "النطاق"، اختَر تطبيق على الكل <domain.name>، أو اختَر البحث عن الوحدات التنظيمية أو المجموعات التي تنطبق عليها القاعدة، مع تضمينها أو استبعادها. إذا كان هناك تعارض بين الوحدات التنظيمية والمجموعات من حيث التضمين أو الاستبعاد، ستكون الأولوية للمجموعة.
- انقر على متابعة. ضمن "العوامل المُشغِّلة"، اختَر تم تعديل الملف لخدمة Google Drive.
- في قسم "الشروط"، انقر على إضافة شرط واختَر القيم التالية:
- الحقل: كل المحتوى
- القيمة: مطابقة أداة الرصد التلقائية
- أداة الرصد التلقائية: الولايات المتحدة - رقم التأمين الاجتماعي
- الحد الأدنى للاحتمالية: احتمال كبير. مقياس إضافي يتم استخدامه لتحديد ما إذا كانت الرسائل ستؤدي إلى تشغيل الإجراء.
- الحد الأدنى لعدد التطابقات الفريدة: 1. الحد الأدنى لعدد المرات التي يجب أن تحدث فيها مطابقة فريدة في مستند لتشغيل الإجراء.
- الحد الأدنى لعدد التطابقات: 1. عدد المرات التي يجب أن يظهر فيها المحتوى في رسالة لتشغيل الإجراء. مثلاً، إذا اخترت 2، يجب أن يظهر المحتوى مرّتين على الأقل في رسالة لتشغيل الإجراء.
- انقر على متابعة. ضمن Google Drive، اختَر حظر المشاركة الخارجية.
- ضمن "مستوى الخطورة والتنبيهات"، اختَر مستوى الخطورة مرتفع. بعد ذلك، فعِّل تنبيهًا وأدخِل المستلِمين.
هناك فجوة زمنية بين وقت حدوث التنبيه ووقت تسجيله. ويمكن للمشرفين تلقّي ما يصل إلى 50 تنبيهًا لكل قاعدة في اليوم، مع استمرار تلقّي التنبيهات حتى بلوغ هذا الحد.
- انقر على مواصلة لمراجعة تفاصيل القاعدة.
- انقر على إنشاء، ثم اختَر:
- نشط: يتم تشغيل القاعدة على الفور.
- غير نشط: القاعدة موجودة، ولكنها لن تعمل على الفور. يمنحك هذا وقتًا لمراجعة القاعدة ومشاركتها مع أعضاء الفريق قبل تنفيذها. ويمكنك تفعيل القاعدة لاحقًا بالانتقال إلى الأمان
- انقر على إكمال.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
يوضِّح هذا المثال كيفية إعداد أداة رصد مُخصَّصة. يمكنك إدراج الكلمات المطلوب رصدها في أداة رصد مُخصَّصة. ويمكنك استخدام إعدادات التشغيل في القواعد لمنع المستخدمين من مشاركة المستندات مع مستلِمين خارجيين، إذا كانت تحتوي على بيانات حسّاسة، مثل أسماء المشاريع الداخلية.
قبل البدء، سجِّل الدخول إلى حساب المشرف المتميز لديك أو حساب مشرف مفوَّض لديه هذه الامتيازات:
- امتيازات مشرف الوحدة التنظيمية
- امتيازات مشرف المجموعات
- امتيازات عرض قاعدة "منع فقدان البيانات" وإدارة قاعدة "منع فقدان البيانات". لاحِظ أنه يجب تفعيل كلٍ من إذنَيّ العرض والإدارة للحصول على حق وصول كامل إلى وظائف إنشاء القواعد وتعديلها. وننصحك بإنشاء دور مخصّص يضم كلا الامتيازين.
- امتيازات عرض البيانات الوصفية والسمات (مطلوبة لاستخدام أداة التحقيق فقط): مركز الأمان
تعرَّف على المزيد من المعلومات عن امتيازات المشرف وإنشاء أدوار مُخصَّصة للمشرف.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- انقر على إدارة أدوات الرصد. بعد ذلك، انقر على إضافة أداة رصد
- أدخِل اسمًا ووصفًا لأداة الرصد.
- أدخِل الكلمات المطلوب رصدها، مفصولةً بفواصل. في قوائم الكلمات المُخصَّصة:
- يتم تجاهل الكتابة بالأحرف الكبيرة (بالنسبة إلى الأحرف اللاتينية). على سبيل المثال، تتطابق الكلمة BAD مع كلٍ من bad وBad وBAD.
- تتم مطابقة الكلمات الكاملة فقط. على سبيل المثال، إذا أضفت الكلمة bad إلى قائمة الكلمات المُخصَّصة، لن تتطابق مع الكلمة badminton.
- انقر على إنشاء.
- انقر على إدارة القواعد. بعد ذلك، انقر على إضافة قاعدة
- في قسم "اسم القاعدة"، أدخِل اسم القاعدة، ويمكنك إدخال وصفها حسب الرغبة.
- في قسم "النطاق"، ابحث عن الوحدات التنظيمية أو المجموعات التي تنطبق عليها القاعدة واخترها.
- انقر على متابعة. في قسم "العوامل المُشغِّلة"، ضمن Google Drive، ضع علامة في المربّع تم تعديل الملف.
- في قسم "الشروط"، انقر على إضافة شرط واختَر القيم التالية:
- الحقل: كل المحتوى
- القيمة: مطابقة أداة رصد قائمة كلمات
- قائمة الكلمات: مرِّر بحثًا عن أداة الرصد التي أنشأتها أعلاه.
- وضع المطابقة: اختَر "وضع مطابقة":
- تطابق مع أي كلمة: لاحتساب عدد مرات التطابق مع أي كلمات مُدرجة في قائمة الكلمات المحدَّدة مسبقًا
- مطابقة الحد الأدنى من عدد الكلمات الفريدة: تحديد الحد الأدنى للكلمات المميزة التي يتم رصدها والحد الأدنى لإجمالي عدد مرات رصد أي كلمة (للكلمات المُدرجة في قائمة الكلمات المحدَّدة مسبقًا)
- الحد الأدنى لإجمالي عدد المرات التي تم فيها رصد أي كلمة: 1
- انقر على متابعة. ضمن Google Drive، اختَر إجراء حظر المشاركة الخارجية.
- ضمن "مستوى الخطورة والتنبيهات"، اختَر مستوى الخطورة مرتفع. بعد ذلك، فعِّل تنبيهًا وحدِّد المستلِمين. تجدر الإشارة إلى أن هناك فجوة زمنية بين وقت حدوث التنبيه ووقت تسجيله. ويمكن للمشرفين تلقّي ما يصل إلى 50 تنبيهًا لكل قاعدة في اليوم، مع استمرار تلقّي التنبيهات حتى بلوغ هذا الحد.
- انقر على مواصلة لمراجعة تفاصيل القاعدة.
- انقر على إنشاء، ثم اختَر:
- نشط: يتم تشغيل القاعدة على الفور.
- غير نشط: القاعدة موجودة، ولكنها لن تعمل على الفور. يمنحك هذا وقتًا لمراجعة القاعدة ومشاركتها مع أعضاء الفريق قبل تنفيذها. ويمكنك تفعيل القاعدة لاحقًا بالانتقال إلى الأمان
- انقر على إكمال.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
يوفِّر نموذج القاعدة مجموعة من الشروط التي تغطي العديد من سيناريوهات الحماية النموذجية للبيانات. ويمكنك استخدام نموذج قاعدة لوضع سياسات لحالات حماية البيانات الأكثر شيوعًا.
يستخدم هذا المثال نموذج قاعدة لحظر إرسال أو مشاركة أي مستند أو رسالة إلكترونية في Google Drive تحتوي على معلومات تحديد الهوية الشخصية (PII) في الولايات المتحدة.
قبل البدء، سجِّل الدخول إلى حساب المشرف المتميز لديك أو حساب مشرف مفوَّض لديه هذه الامتيازات:
- امتيازات مشرف الوحدة التنظيمية
- امتيازات مشرف المجموعات
- امتيازات عرض قاعدة "منع فقدان البيانات" وإدارة قاعدة "منع فقدان البيانات". لاحِظ أنه يجب تفعيل كلٍ من إذنَيّ العرض والإدارة للحصول على حق وصول كامل إلى وظائف إنشاء القواعد وتعديلها. وننصحك بإنشاء دور مخصّص يضم كلا الامتيازين.
- امتيازات عرض البيانات الوصفية والسمات (مطلوبة لاستخدام أداة التحقيق فقط): مركز الأمان
تعرَّف على المزيد من المعلومات عن امتيازات المشرف وإنشاء أدوار مُخصَّصة للمشرف.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- انقر على إدارة القواعد.
- انقر على إضافة قاعدة
- في صفحة "النماذج"، انقر على منع مشاركة معلومات تحديد الهوية الشخصية (الولايات المتحدة).
- في قسم "الاسم"، يمكنك قبول الاسم والوصف التلقائيين للقاعدة أو إدخال قيم جديدة.
- في قسم "النطاق"، ابحث عن مجموعات الوحدات التنظيمية التي تنطبق عليها القاعدة وحدِّدها.
- انقر على متابعة. ضمن "العامل المشغِّل"، بالنسبة إلى Google Drive، ضع علامة في المربّع تم تعديل الملف. تكون الشروط محدَّدة مسبقًا لنموذج القاعدة. راجِعها إذا كنت تريد الاطِّلاع على الشروط المحدَّدة التي تنطبق على القاعدة. يتم إعداد "الأمان" على "منخفض"، ويتم إيقاف التنبيهات.
- بالنسبة إلى Google Drive، يتم اختيار حظر المشاركة الخارجية. يؤدي حظر المشاركة إلى منع المستخدمين من مشاركة الملفات التي تستوفي الشروط مع مستخدمين من خارج مؤسستك.
- انقر على مواصلة لمراجعة تفاصيل القاعدة.
- انقر على إنشاء، ثم اختَر:
- نشط: يتم تشغيل القاعدة على الفور.
- غير نشط: القاعدة موجودة، ولكنها لن تعمل على الفور. يمنحك هذا وقتًا لمراجعة القاعدة ومشاركتها مع أعضاء الفريق قبل تنفيذها. ويمكنك تفعيل القاعدة لاحقًا بالانتقال إلى الأمان
- انقر على إكمال.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
الاحتفاظ بقواعد "منع فقدان البيانات" وأدوات رصد المحتوى المُخصَّصة
بعد إنشاء قواعد "منع فقدان البيانات" أو أدوات الرصد المُخصَّصة، يمكنك عرضها أو تعديلها أو تفعيلها أو إيقافها، أو الاحتفاظ بها بأي طريقة أخرى.
عرض القواعد وأدوات الرصد المُخصَّصة الحاليةقبل البدء، سجِّل الدخول إلى حساب المشرف المتميز لديك أو حساب مشرف مفوَّض لديه هذه الامتيازات:
- امتيازات مشرف الوحدة التنظيمية
- امتيازات مشرف المجموعات
- امتيازات عرض قاعدة "منع فقدان البيانات" وإدارة قاعدة "منع فقدان البيانات". لاحِظ أنه يجب تفعيل كلٍ من إذنَيّ العرض والإدارة للحصول على حق وصول كامل إلى وظائف إنشاء القواعد وتعديلها. وننصحك بإنشاء دور مخصّص يضم كلا الامتيازين.
- امتيازات عرض البيانات الوصفية والسمات (مطلوبة لاستخدام أداة التحقيق فقط): مركز الأمان
تعرَّف على المزيد من المعلومات عن امتيازات المشرف وإنشاء أدوار مُخصَّصة للمشرف.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- انقر على إدارة القواعد أو إدارة أدوات الرصد. تقع صفحة القواعد ضمن الأمان > حماية البيانات > القواعد. وتقع صفحة أدوات الرصد ضمن الأمان > حماية البيانات > أدوات الرصد.
ترتيب القواعد
يمكنك ترتيب القواعد حسب عمود الاسم أو تاريخ آخر تعديل بترتيب تصاعدي أو تنازلي.
- في صفحة القواعد، انقر على عمود الاسم أو تاريخ آخر تعديل.
- انقر على السهم المتّجه للأعلى أو للأسفل لترتيب العمود.
تفعيل القواعد أو إيقافها
عند تفعيل قاعدة، تعمل ميزة "منع فقدان البيانات" على إجراء فحص في المستندات التي تستخدم هذه القاعدة.
- في صفحة القواعد، ضمن عمود "الحالة" لقاعدة، اختَر نشط أو غير نشط.
- أكِّد رغبتك في تفعيل القاعدة أو إيقافها.
حذف قاعدة
يُعد حذف القواعد إجراءً نهائيًا.
- في صفحة القواعد، أشِر إلى صف لعرض رمز المهملات
في نهاية الصف.
- انقر على رمز المهملات
- تأكَّد من رغبتك في حذف القاعدة.
تصدير القواعد
يمكنك تصدير القواعد إلى ملف .txt.
- في صفحة القواعد، انقر على تصدير القواعد.
- يتم تنزيل قائمة القواعد إلى ملف نصي. انقر على ملف .txt في أسفل يمين الشاشة للاطِّلاع على القواعد التي تم تنزيلها.
تعديل تفاصيل القاعدة
عند تعديل القواعد، يؤدي ذلك إلى إجراء فحص جديد للمستندات المُتأثِّرة بهذه القواعد.
- في قائمة القواعد، انقر على القاعدة التي تريد تعديلها.
- انقر على تعديل القاعدة.
- عدِّل القاعدة حسب الحاجة. اتّبِع الخطوات نفسها في عملية إنشاء القاعدة.
- عند الانتهاء، انقر على تحديث واختَر:
- نشط: يتم تشغيل القاعدة على الفور.
- غير نشط: القاعدة موجودة، ولكنها لن تعمل على الفور. يمنحك هذا وقتًا لمراجعة القاعدة ومشاركتها مع أعضاء الفريق قبل تنفيذها. ويمكنك تفعيل القاعدة لاحقًا بالانتقال إلى الأمان
- انقر على إكمال.
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
التحقيق في قاعدة باستخدام أداة التحقيق الأمني
الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus. مقارنة إصدارك
تستخدم ميزة "منع فقدان البيانات" أداة التحقيق الأمني لعرض عدد مرات تشغيل قاعدة. تعرض الأداة نتائج البحث بشأن القاعدة، وتعرض الإجراءات التي تم تشغيلها لكل حادثة.
لاستخدام أداة التحقيق، يجب أن يكون لديك امتيازات "عرض البيانات الوصفية والسمات"، ضمن مركز الأمانأداة التحقيق
القاعدة
عرض البيانات الوصفية والسمات.
للتحقيق في قاعدة:
- في قائمة القواعد، انقر على القاعدة المطلوب التحقيق فيها.
- انقر على التحقيق بشأن قاعدة.
- ستظهر لك نتائج البحث بشأن القاعدة. لاحِظ أن هناك فجوة زمنية بين وقت تشغيل قاعدة وتحديث سجل التدقيق بذلك. للحصول على التفاصيل، انتقِل إلى أداة التحقيق.
نصيحة: يمكنك تفعيل قاعدة أو إيقافها من أداة التحقيق. في جدول النتائج، مرِّر أشِر إلى عنوان العمود "رقم تعريف القاعدة". انقر على الإجراءاتتفعيل القاعدة أو الإجراءات
إيقاف القاعدة.
نصيحة: لعرض نتائج جميع قواعد "منع فقدان البيانات"، انقر على الرمز X لحذف معايير البحث المحدّدة عن القواعد، ثم انقر على بحث.
فلترة أدوات الرصد المُخصَّصة
يمكنك فلترة قائمة أدوات الرصد المُخصَّصة حسب اسم أداة الرصد ونوع أداة الرصد.
- في صفحة أداة الرصد المُخصَّصة، انقر على إضافة فلتر.
- الفلترة حسب اسم أداة الرصد أو نوعها:
- اسم أداة الرصد: أدخِل سلسلة للبحث عنها.
- نوع أداة الرصد: اختَر نوع أداة الرصد.
- انقر على تطبيق. يستمر عمل الفلتر إلى أن يتم رفضه.
تصدير أدوات الرصد
يمكنك تصدير أدوات الرصد إلى ملف .txt.
- في صفحة أدوات الرصد، انقر على تصدير أدوات الرصد.
- يتم تنزيل قائمة أدوات الرصد إلى ملف نصي. انقر على ملف .txt في أسفل يمين الشاشة للاطِّلاع على أدوات الرصد التي تم تنزيلها.
تعديل أداة الرصد المُخصَّصة لقائمة كلمات
عند تعديل أدوات الرصد المُخصَّصة المُستخدَمة في القواعد، يؤدي ذلك إلى إجراء فحص جديد للمستندات المُتأثِّرة بالقواعد التي تحتوي على أدوات الرصد المُعدَّلة.
لتعديل اسم أداة رصد مُخصَّصة ووصفها:
- انقر على أداة رصد مُخصَّصة لقائمة كلمات في القائمة.
- انقر على تعديل المعلومات.
- عدِّل العنوان والوصف.
- انقر على حفظ.
لإضافة كلمات إلى القائمة:
- انقر على أداة رصد مُخصَّصة لكلمة في القائمة.
- انقر على إضافة كلمات.
- أضِف الكلمات إلى قائمة الكلمات.
- انقر على حفظ.
لتعديل الكلمات في القائمة:
- انقر على أداة رصد مُخصَّصة للكلمات في القائمة.
- انقر على تعديل الكلمات.
- عدِّل الكلمات في القائمة.
- انقر على حفظ.
تعديل أداة رصد التعبيرات العادية
عند تعديل أدوات الرصد المُخصَّصة المُستخدَمة في القواعد، يؤدي ذلك إلى إجراء فحص جديد للمستندات المُتأثِّرة بالقواعد التي تحتوي على أدوات الرصد المُعدَّلة.
لتعديل اسم أداة الرصد المُخصَّصة للتعبير العادي، أو وصفها، أو التعبير العادي:
- في صفحة أداة الرصد المُخصَّصة، انقر على أداة رصد مُخصّصة للتعبير العادي.
- في النافذة المنبثقة، عدِّل العنوان أو الوصف أو التعبير العادي.
- في حال تعديل التعبير العادي، انقر على اختبار التعبير. أدخِل بيانات الاختبار للتحقُّق منها.
- انقر على حفظ.
حذف أداة رصد مُخصَّصة
يُعد حذف أدوات الرصد إجراءً نهائيًا.
- في صفحة أداة الرصد المُخصَّصة، أشِر إلى الصف لإظهار رمز سلة المهملات
- اختَر رمز المهملات
- تأكَّد من رغبتك في حذف أداة الرصد.
مواضيع ذات صلة
- استخدام ميزة "منع فقدان البيانات" في Workspace للحفاظ على البيانات
- أمثلة على عوامل تشغيل الشروط المُدمَجة للقواعد بميزة "منع فقدان البيانات" في Drive
- عرض حوادث لوحة البيانات والتنبيهات وأحداث التدقيق لميزة "منع فقدان البيانات" في Drive
- الاطِّلاع على حدود الحجم لمحتوى وقاعدة ميزة "منع فقدان البيانات"
- الأسئلة الشائعة عن ميزة "منع فقدان البيانات" في Drive
- سجلّ تدقيق "القواعد"
- كيفية استخدام أدوات رصد المحتوى المحدَّدة مسبقًا
