Edições compatíveis com este recurso: Frontline Standard; Enterprise Standard e Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade e Education Plus; Enterprise Essentials Plus. Comparar sua edição
A DLP do Drive e do Chat estão disponíveis para os usuários do Cloud Identity Premium que também têm uma licença do Google Workspace. Para a DLP do Drive, a licença precisa incluir os eventos de registro do Drive.
Com a Prevenção contra perda de dados (DLP) do Drive, você pode criar regras complexas que combinam acionadores e condições. Também é possível especificar uma ação que envie uma mensagem ao usuário informando que o conteúdo dele foi bloqueado.
Criar regras e detectores de conteúdo personalizados para a DLP do Drive
Etapa 1: planejar suas regras
Definir as condições da regraAs condições da regra da DLP determinam o tipo de conteúdo confidencial que será detectado. Consulte os exemplos de regras da DLP abaixo para ver exemplos básicos. Uma regra pode precisar de apenas uma única condição ou pode combinar várias condições usando os operadores AND, OR ou NOT. Acesse Exemplos de operadores de condição aninhada das regras da DLP do Drive para ver exemplos de condições aninhadas.
- Para detectar informações pessoais padrão, como o número da carteira de habilitação ou o CPF/CNPJ, sua regra pode usar detectores de conteúdo predefinidos. Confira a lista completa de detectores disponíveis em Como usar detectores de conteúdo predefinidos.
- Suas condições de regra também podem usar detectores de conteúdo personalizados que você cria, como um detector de conteúdo que contenha uma lista de palavras ou uma expressão regular. Confira mais instruções na Etapa 2: criar um detector personalizado.
Veja sugestões para melhorar o teste de regras, que incluem a configuração de um ambiente de teste de regras, em Práticas recomendadas para testar regras em menos tempo.
Você pode criar uma regra somente de auditoria para testar as regras criadas na DLP. Isso permite que você teste o impacto de uma regra no Google Drive. Como todas as regras, essas regras são acionadas, mas elas só gravam os resultados no registro de auditoria de regras e na ferramenta de investigação.
Veja sugestões para melhorar o teste de regras, que incluem a configuração de um ambiente de teste de regras, em Práticas recomendadas para testar regras em menos tempo.
Para criar e usar uma regra somente de auditoria:
- Siga as etapas de criação de regra na Etapa 3: criar regras.
- Quando você chegar à seção "Ações" da criação de regras, não selecione uma ação. As ações são opcionais. A regra será acionada sem uma ação associada, e todos os incidentes serão registrados no registro de auditoria de regras. Nesse caso, a regra exibe Somente auditoria na "Ação".
- Conclua a configuração da regra. Confirme que o status da regra é Ativo.
- Teste a funcionalidade por conta própria ou aguarde até que os usuários no seu domínio compartilhem dados que podem ser afetados por essa regra.
- Veja o registro de auditoria de regras. Acesse Registro de auditoria de regras ou Ferramenta de investigação para ver mais detalhes. O registro de auditoria listará regras sem ações ativadas quando você usar uma regra somente de auditoria.
-
Quando tiver certeza de que a regra está configurada exatamente como você quer, altere a regra para que uma ação seja aplicada (conforme descrito na Etapa 3: criar regras).
São regras da DLP recomendadas com base nos resultados do relatório de insights sobre proteção de dados. Por exemplo, se o relatório listar números de passaporte como dados compartilhados na sua organização, a DLP recomendará uma regra para impedir o compartilhamento desses números.
Você só receberá recomendações de regras se o relatório de insights sobre proteção de dados estiver ativado. Veja mais detalhes em Impedir vazamentos com as regras recomendadas de proteção de dados.
-
Grupos dinâmicos: gerencie as associações automaticamente quando os usuários entram, saem ou se movem na sua organização. Disponíveis no Admin Console ou na API Cloud Identity, os grupos dinâmicos reduzem o tempo gasto gerenciando a associação a grupos manualmente. Para usar um grupo dinâmico para uma regra de DLP, verifique se ele também é um grupo de segurança (que tem o marcador Segurança). Saiba mais sobre os grupos dinâmicos.
-
Grupos de segurança: converta um grupo padrão ou dinâmico em um grupo de segurança. Isso ajuda a regular, auditar e monitorar as permissões e controle de acesso do grupo. Para criar grupos de segurança no Admin Console ou com a API Cloud Identity Groups, adicione o marcador Segurança a eles. Saiba mais sobre os grupos de segurança.
-
Grupos migrados: use o Google Cloud Directory Sync (GCDS) para sincronizar grupos criados no Microsoft Active Directory ou em outras ferramentas com o Google Workspace. Em seguida, use esses grupos sincronizados nas regras de DLP. Saiba mais sobre o GCDS.
Etapa 2: criar um detector personalizado (opcional)
Criar um detector personalizado (se necessário)Estas são instruções gerais para criar um detector personalizado se você precisar usar um detector em condições de regras.
Criar um detector da DLP para usar com regras
Antes de começar, faça login na sua conta de superadministrador ou em uma conta de administrador delegado com os seguintes privilégios:
- Privilégios de administrador da unidade organizacional
- Privilégios de administrador de grupos
- Privilégios de visualização e gerenciamento de regras da DLP Você precisa ativar as permissões de visualização e gerenciamento para ter acesso total à criação e à edição de regras. Recomendamos criar uma função personalizada com os dois privilégios.
- Privilégios de visualização de metadados e atributos (necessários apenas para o uso da ferramenta de investigação): Central de segurança
Ferramenta de investigação
Saiba mais sobre os privilégios de administrador e como criar funções personalizadas de administrador.
-
-
No Admin Console, acesse Menu
Segurança
- Clique em Gerenciar detectores.
- Clique em Adicionar detector. Adicione o nome e a descrição.
Você tem as seguintes opções:
- Expressão regular: uma expressão regular, também chamada de regex, é um método de correspondência de texto com padrões. Clique em Testar expressão para verificar a expressão regular. Veja mais informações em Exemplos de expressões regulares.
- Lista de palavras: uma lista de palavras personalizada que você cria. Esta é uma lista separada por vírgulas com as palavras a serem detectadas. Não há diferenciação entre letras maiúsculas e minúsculas e símbolos. A correspondência é feita somente com palavras completas. Você pode adicionar uma mensagem pop-up que aparece quando o conteúdo é detectado. As palavras nos detectores de lista de palavras precisam ter pelo menos dois caracteres que sejam letras ou dígitos.
- Clique em Criar. Depois use o detector personalizado ao adicionar condições a uma regra.
Etapa 3: criar regras
Estas são instruções gerais para a criação de regras.
Criar uma regra de DLPAntes de começar, faça login na sua conta de superadministrador ou em uma conta de administrador delegado com os seguintes privilégios:
- Privilégios de administrador da unidade organizacional
- Privilégios de administrador de grupos
- Privilégios de visualização e gerenciamento de regras da DLP Você precisa ativar as permissões de visualização e gerenciamento para ter acesso total à criação e à edição de regras. Recomendamos criar uma função personalizada com os dois privilégios.
- Privilégios de visualização de metadados e atributos (necessários apenas para o uso da ferramenta de investigação): Central de segurança
Saiba mais sobre os privilégios de administrador e como criar funções personalizadas de administrador.
-
-
No Admin Console, acesse Menu
- Clique em Gerenciar regras. Em seguida, clique em Adicionar regra
- Na seção Nome, adicione o nome e a descrição da regra.
- Na seção Escopo, escolha Todos em <nome.de.domínio> ou aplique esta regra somente aos usuários nas unidades organizacionais ou nos grupos selecionados. Se houver um conflito entre unidades organizacionais e grupos em termos de inclusão ou exclusão, o grupo terá precedência.
Observação: se você quiser aplicar a regra a um grupo dinâmico, ele também precisará ter o marcador Segurança. Para mais informações, consulte Que tipos de grupos posso selecionar para o escopo de uma regra?.
- Clique em Continuar.
- Na seção Apps, escolha o acionador do Google Drive: Arquivo criado, modificado, enviado ou compartilhado.
- Clique em Continuar.
- Na seção Condições, clique em Adicionar condição.
- Escolha o Tipo de conteúdo para verificar:
- Todo o conteúdo: todo o documento, incluindo o título, o corpo e as edições sugeridas
- Corpo: o corpo do documento
- Marcador do Drive: os marcadores aplicados ao documento.Confira mais detalhes em Primeiros etapas como administrador do marcador do Drive.
- Edições sugeridas: conteúdo adicionado ao documento no modo "Sugestões"
- Título: o título do documento
- Escolha O que verificar e preencha os atributos necessários para esse tipo de verificação, listados na tabela abaixo.
As opções em O que verificar variam de acordo com o tipo de conteúdo a ser verificado escolhido na etapa anterior. Por exemplo, se você escolher "Título" como o tipo de conteúdo a ser verificado, as opções O que verificar vão incluir Termina com e Começa com.
O que verificar Atributos Corresponde ao tipo de dados predefinido Tipo de dados: selecione um tipo de dados predefinido. Saiba mais informações sobre os tipos de dados predefinidos aqui. Limite de probabilidade: selecione um limite de probabilidade. Limites disponíveis:
- Muito baixa
- Baixo
- Médio
- Alto
- Muito alta
Esses limites refletem a confiança do sistema DLP no resultado da correspondência. Em geral, o limite Muito alto corresponde a menos conteúdo e é mais preciso. O limite Muito baixo é uma rede mais ampla que corresponde a mais arquivos com menos precisão.
Mínimo de correspondências exclusivas: o número mínimo de vezes que um resultado correspondente precisa ocorrer exclusivamente em um documento para ativar a ação.
Número mínimo de correspondências: o número mínimo de vezes que os resultados correspondentes precisam aparecer em um documento para ativar a ação.
Como funcionam as opções "Número mínimo de correspondências" e "Mínimo de correspondências exclusivas"? Por exemplo, pense em duas listas de CPFs ou CNPJs: a primeira lista tem 50 cópias do mesmo número, e a segunda tem 50 números exclusivos.
Nesse caso, se o valor de Número mínimo de correspondências for igual a 10, os resultados serão acionados nas duas listas porque ambas têm menos de 10 correspondências.
Se o valor Mínimo de correspondências exclusivas for igual a 10 e o valor Número mínimo de correspondências for igual a 1, os resultados serão acionados somente na segunda lista porque há 10 correspondências, e todas são todos valores exclusivos correspondentes.
Contém string de texto Digite o conteúdo para corresponder: digite uma substring, um número ou outros caracteres para pesquisar. Especifique se o conteúdo diferencia maiúsculas de minúsculas. No caso da substring, se a regra contiver a palavra chave e o documento contiver a palavra chave, ocorrerá uma correspondência. Contém palavra Digite o conteúdo para corresponder: digite a palavra, o número ou outros caracteres para pesquisar. Corresponde à expressão regular Nome da expressão regular: um detector personalizado de expressão regular. Número mínimo de detecções do padrão: o número mínimo de vezes que o padrão expresso pela expressão regular aparece em um documento para ativar a ação.
Corresponde às palavras da lista de palavras Nome da lista de palavras: selecione uma lista de palavras personalizada. Modo de correspondência: selecione Corresponde a qualquer palavra ou Corresponde ao mínimo de palavras únicas.
Mínimo de palavras únicas detectadas: o menor número de palavras únicas que precisam ser detectadas para ativar a ação.
Mínimo de vezes que uma palavra foi detectada: o menor número possível de vezes que uma palavra pode ser detectada para ativar a ação (apenas para a opção Corresponde ao mínimo de palavras únicas).
Termina com Digite o conteúdo para corresponder: digite a palavra, o número ou outros caracteres para pesquisar. Especifique se o conteúdo diferencia maiúsculas de minúsculas. Começa com Digite o conteúdo para corresponder: digite a palavra, o número ou outros caracteres para pesquisar. Especifique se o conteúdo diferencia maiúsculas de minúsculas. É (apenas para o tipo de conteúdo Marcador do Drive ) Marcador do Drive: escolha um marcador do Drive disponível na lista suspensa.
Campo do marcador: escolha um campo do marcador disponível para o marcador do Drive selecionado.
Opção de campo: escolha uma opção disponível para o campo selecionado.Você pode usar os operadores AND, OR ou NOT com condições. Acesse Exemplos de operadores de condição aninhada das regras da DLP do Drive para ver detalhes sobre o uso dos operadores AND, OR ou NOT com condições.
Observação: se você criar uma regra de DLP sem condição, a regra será aplicada a todos os arquivos do Drive.
- Clique em Continuar.
- Na seção Ações, é possível selecionar a ação que ocorrerá quando dados confidenciais forem detectados na verificação:
Quer testar uma regra antes de adicionar uma ação?
Você pode criar uma regra somente auditoria para testar uma regra que grava no registro de auditoria sem realizar uma ação. A seleção de uma ação é opcional. Veja mais detalhes em Usar regras somente de auditoria para testar os resultados das regras (opcional, mas recomendado).- Bloquear compartilhamento externo: impede o compartilhamento do arquivo.
- Avisar sobre compartilhamento externo: compartilha o documento, mas avisa sobre a violação.
- Desativar o download, a impressão e a cópia para comentaristas e leitores: impede o download, a impressão e a cópia, a menos que o usuário tenha o privilégio editor ou superior. Esse recurso é o gerenciamento de direitos de informação (IRM) da DLP e usa as configurações de compartilhamento do Drive, como as políticas, para impedir que os usuários façam o download, imprimam ou copiem documentos, planilhas ou apresentações do Google Drive em todas as plataformas. Acesse as perguntas frequentes sobre o IRM para mais detalhes.
- Aplicar marcadores do Drive: aplica um marcador do Drive aos arquivos correspondentes. Siga estas etapas para configurar:
- Escolha um marcador na lista suspensa Marcador do Drive e selecione um Campo e uma Opção de campo disponíveis.Somente marcadores com selo e marcadores padrão com o tipo de campo Lista de opções são compatíveis. Confira mais detalhes em Primeiros etapas como administrador do marcador do Drive.
- (Opcional) Clique em Adicionar rótulo.
- Escolha se você quer permitir que os usuários alterem os marcadores e valores de campos aplicados aos próprios arquivos.
- Na seção Alertas, escolha um nível de gravidade (Baixa, Média, Alta). O nível de gravidade afeta o modo como os incidentes são organizados no painel da DLP (o número de incidentes com gravidade "Alta", "Média" ou "Baixa") em um período.
- Você também pode marcar a opção Enviar para a Central de alertas para acionar as notificações. Só é possível criar alertas no Google Drive. Veja mais informações em Ver detalhes do alerta.
Marque a caixa para alertar todos os superadministradores ou adicione os endereços de e-mail de outros destinatários. Só é possível adicionar destinatários que pertencem ao usuário. Os destinatários externos são ignorados. Os destinatários podem ser usuários ou grupos. Lembre-se de que você precisa configurar o acesso dos grupos selecionados para que eles recebam e-mails. Veja mais detalhes sobre como configurar o acesso do grupo às notificações por e-mail em Configurar as notificações por e-mail da Central de alertas.
Os alertas são listados na Central de alertas. Há um intervalo entre o momento em que um alerta ocorre e quando ele é registrado. Há um intervalo entre o momento em que um alerta é exibido na Central de alertas e quando o registro de auditoria de regras e os painéis de segurança da DLP são atualizados. Você pode receber um alerta e ver o resumo. No entanto, o número de incidentes nos painéis ou nos registros de auditoria na ferramenta de investigação precisa de tempo para ser atualizado. Pode haver até 50 alertas por regra diariamente. Os alertas são exibidos até que esse limite seja atingido.
- Clique em Continuar e verifique os detalhes da regra.
- Em "Status da regra", escolha um status inicial:
- Ativo: sua regra é executada imediatamente.
- Inativo: sua regra existe, mas não é executada imediatamente. Assim você tem tempo para analisar a regra e compartilhá-la com os participantes da equipe antes da implementação. Ative a regra mais tarde em Segurança
- Clique em Create (Criar).
As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais
Etapa 4: informar os usuários sobre a nova regra
Definir a expectativa dos usuários em relação às novas regrasDefina as expectativas do usuário quanto ao comportamento e às consequências da nova regra. Por exemplo, você pode bloquear o compartilhamento externo se dados confidenciais forem compartilhados. Neste caso, diga aos usuários que talvez não seja possível compartilhar documentos e informe por que isso pode ocorrer.
Exemplos de regras da DLP
Exemplos de como usar um classificador predefinido, um detector personalizado e um modelo de regra.
Exemplo 1: proteger números da Previdência Social dos EUA usando um classificador predefinidoEste exemplo mostra como usar um classificador predefinido para impedir que usuários de organizações e grupos específicos compartilhem dados confidenciais. Você pode usar classificadores predefinidos para especificar dados que costumam ser digitados. Neste exemplo, os dados são números da Previdência Social dos EUA.
Antes de começar, faça login na sua conta de superadministrador ou em uma conta de administrador delegado com os seguintes privilégios:
- Privilégios de administrador da unidade organizacional
- Privilégios de administrador de grupos
- Privilégios de visualização e gerenciamento de regras da DLP Você precisa ativar as permissões de visualização e gerenciamento para ter acesso total à criação e à edição de regras. Recomendamos criar uma função personalizada com os dois privilégios.
- Privilégios de visualização de metadados e atributos (necessários apenas para o uso da ferramenta de investigação): Central de segurança
Saiba mais sobre os privilégios de administrador e como criar funções personalizadas de administrador.
-
-
No Admin Console, acesse Menu
- Clique em Gerenciar regras. Em seguida, clique em Adicionar regra
- Adicione o nome e a descrição da regra.
- Na seção "Escopo", escolha Aplicar a todos <nome.de.domínio> ou pesquise e inclua ou exclua as unidades organizacionais ou os grupos aos quais a regra se aplica. Se houver um conflito entre unidades organizacionais e grupos em termos de inclusão ou exclusão, o grupo terá precedência.
- Clique em Continuar. Em "Acionadores", selecione Arquivo modificado para o Google Drive.
- Na seção "Condições", clique em Adicionar condição e selecione estes valores:
- Campo: todo o conteúdo.
- Valor: corresponde ao detector padrão
- Detector padrão: "Número da Previdência Social - EUA".
- Limite de possibilidade: Grande probabilidade. Uma medida adicional usada para determinar se as mensagens ativam a ação.
- Mínimo de correspondências exclusivas: 1. O número mínimo de vezes que uma correspondência única precisa ocorrer em um documento para ativar a ação.
- Número mínimo de correspondências: 1. O número de vezes que o conteúdo precisa aparecer em uma mensagem para ativar a ação. Por exemplo, se você selecionar "2", o conteúdo precisará aparecer pelo menos duas vezes em uma mensagem para ativar a ação.
- Clique em Continuar. Em "Google Drive", selecione Bloquear compartilhamento externo.
- Em "Gravidade e alertas", escolha o nível de gravidade Alta. Ative um alerta e digite os destinatários.
Há um intervalo entre o momento em que um alerta ocorre e quando ele é registrado. Os administradores podem receber no máximo 50 alertas por regra diariamente até o limite ser atingido.
- Clique em Continuar para verificar os detalhes da regra.
- Clique em Criar e escolha:
- Ativo: sua regra é executada imediatamente.
- Inativo: sua regra existe, mas não é executada imediatamente. Assim você tem tempo para analisar a regra e compartilhá-la com os participantes da equipe antes da implementação. Ative a regra mais tarde em Segurança
- Clique em Concluir.
As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais
Este exemplo mostra como configurar um detector personalizado. Você pode listar as palavras a serem detectadas em um detector personalizado. Use as configurações de acionamento nas regras para impedir que os usuários compartilhem documentos que mencionem dados confidenciais, como nomes de projetos internos, com destinatários externos.
Antes de começar, faça login na sua conta de superadministrador ou em uma conta de administrador delegado com os seguintes privilégios:
- Privilégios de administrador da unidade organizacional
- Privilégios de administrador de grupos
- Privilégios de visualização e gerenciamento de regras da DLP Você precisa ativar as permissões de visualização e gerenciamento para ter acesso total à criação e à edição de regras. Recomendamos criar uma função personalizada com os dois privilégios.
- Privilégios de visualização de metadados e atributos (necessários apenas para o uso da ferramenta de investigação): Central de segurança
Saiba mais sobre os privilégios de administrador e como criar funções personalizadas de administrador.
-
-
No Admin Console, acesse Menu
- Clique em Gerenciar detectores. Em seguida, clique emAdicionar detector
- Digite um nome e uma descrição para o detector.
- Digite as palavras a serem detectadas separadas por vírgulas. Nas listas de palavras personalizadas:
- Não há diferenciação entre letras maiúsculas e minúsculas. Por exemplo, "MAU" corresponde a "mau", "Mau" e "MAU".
- A correspondência é feita somente com palavras completas. Se você adicionar "mau" à lista de palavras personalizada, não será feita a correspondência com "maurício".
- Clique em Criar.
- Clique em Gerenciar regras. Em seguida, clique em Adicionar regra
- Na seção "Nome da regra", digite o nome e uma descrição (opcional) da regra.
- Na seção "Escopo", pesquise e selecione as unidades organizacionais ou os grupos a que a regra se aplica.
- Clique em Continuar. Na seção "Acionadores", marque a caixa Arquivo modificado em "Google Drive".
- Na seção "Condições", clique em Adicionar condição e selecione estes valores:
- Campo: todo o conteúdo.
- Valor: corresponde ao detector da lista de palavras.
- Lista de palavras: role para encontrar o detector que você criou acima.
- Modo de correspondência: selecione um modo de correspondência.
- Corresponder a qualquer palavra: conta correspondências de qualquer palavra na lista de palavras predefinida.
- Corresponde ao mínimo de palavras únicas: especifique o mínimo de palavras únicas detectadas e o mínimo de vezes que qualquer palavra (na lista de palavras predefinidas) é detectada.
- Mínimo de vezes que uma palavra foi detectada: 1
- Clique em Continuar. Em "Google Drive", selecione a ação Bloquear compartilhamento externo.
- Em "Gravidade e alertas", escolha o nível de gravidade Alta. Ative um alerta e especifique os destinatários. Há um intervalo entre o momento em que um alerta ocorre e quando ele é registrado. Os administradores podem receber no máximo 50 alertas por regra diariamente até o limite ser atingido.
- Clique em Continuar para verificar os detalhes da regra.
- Clique em Criar e escolha:
- Ativo: sua regra é executada imediatamente.
- Inativo: sua regra existe, mas não é executada imediatamente. Assim você tem tempo para analisar a regra e compartilhá-la com os participantes da equipe antes da implementação. Ative a regra mais tarde em Segurança
- Clique em Concluir.
As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais
Um modelo de regra inclui um conjunto de condições que abrangem muitos cenários típicos de proteção de dados. Use um modelo de regra para configurar políticas para situações comuns de proteção de dados.
Este exemplo usa um modelo de regra para bloquear o envio ou o compartilhamento de um documento do Drive ou um e-mail com informações de identificação pessoal dos EUA.
Antes de começar, faça login na sua conta de superadministrador ou em uma conta de administrador delegado com os seguintes privilégios:
- Privilégios de administrador da unidade organizacional
- Privilégios de administrador de grupos
- Privilégios de visualização e gerenciamento de regras da DLP Você precisa ativar as permissões de visualização e gerenciamento para ter acesso total à criação e à edição de regras. Recomendamos criar uma função personalizada com os dois privilégios.
- Privilégios de visualização de metadados e atributos (necessários apenas para o uso da ferramenta de investigação): Central de segurança
Saiba mais sobre os privilégios de administrador e como criar funções personalizadas de administrador.
-
-
No Admin Console, acesse Menu
- Clique em Gerenciar regras.
- Clique em Adicionar regra
- Na página "Modelos", clique em Impedir o compartilhamento de dados PII (EUA).
- Na seção "Nome", aceite o nome e a descrição padrão da regra ou digite novos valores.
- Na seção "Escopo", pesquise e selecione a quais grupos de unidades organizacionais a regra se aplica.
- Clique em Continuar. Em "Acionador", confirme que a caixa Arquivo modificada está marcada para o Google Drive. As condições são pré-selecionadas para o modelo da regra. Verifique-as se você quiser ver as condições específicas que se aplicam à regra. A segurança está definida como "Baixa", e os alertas são desativados.
- Para o Google Drive, a opção Bloquear compartilhamento externo está selecionada. Bloquear o compartilhamento impede que os usuários compartilhem arquivos que atendam às condições com usuários fora da organização.
- Clique em Continuar para verificar os detalhes da regra.
- Clique em Criar e escolha:
- Ativo: sua regra é executada imediatamente.
- Inativo: sua regra existe, mas não é executada imediatamente. Assim você tem tempo para analisar a regra e compartilhá-la com os participantes da equipe antes da implementação. Ative a regra mais tarde em Segurança
- Clique em Concluir.
As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais
Manter as regras da DLP e os detectores de conteúdo personalizados
Após criar as regras da DLP ou os detectores personalizados, você poderá ver, editar, ativar ou desativar e manter essas informações.
Ver as regras e os detectores personalizadosAntes de começar, faça login na sua conta de superadministrador ou em uma conta de administrador delegado com os seguintes privilégios:
- Privilégios de administrador da unidade organizacional
- Privilégios de administrador de grupos
- Privilégios de visualização e gerenciamento de regras da DLP Você precisa ativar as permissões de visualização e gerenciamento para ter acesso total à criação e à edição de regras. Recomendamos criar uma função personalizada com os dois privilégios.
- Privilégios de visualização de metadados e atributos (necessários apenas para o uso da ferramenta de investigação): Central de segurança
Saiba mais sobre os privilégios de administrador e como criar funções personalizadas de administrador.
-
-
No Admin Console, acesse Menu
- Clique em Gerenciar regras ou Gerenciar detectores. Acesse a página das regras em Segurança > Proteção de dados > Regras. Acesse a página dos detectores em Segurança > Proteção de dados > Detectores.
Classificar regras
Você pode classificar as regras por colunas Nome ou Última modificação em ordem crescente ou decrescente.
- Na página de regras, clique na coluna Nome ou Última modificação.
- Clique na seta para cima ou para baixo para classificar a coluna.
Ativar ou desativar regras
Se você ativar uma regra, a DLP verificará os documentos que usam essa regra.
- Na página de regras, na coluna "Status" de uma regra, selecione Ativo ou Inativo.
- Confirme que você quer ativar ou desativar a regra.
Excluir uma regra
A exclusão de regras é permanente.
- Na página de regras, aponte para uma linha para mostrar a lixeira
no final da linha.
- Clique na lixeira
- Confirme que você quer excluir a regra.
Exportar regras
Você pode exportar regras para um arquivo .txt.
- Na página de regras, clique em Exportar regras.
- A lista de regras é transferida para um arquivo de texto. Clique no arquivo .txt no canto inferior esquerdo para ver as regras salvas.
Editar detalhes da regra
Quando você edita regras, isso aciona uma nova verificação dos documentos afetados por essas regras.
- Na lista de regras, clique na regra que você quer editar.
- Clique em Editar regra.
- Edite a regra conforme necessário. O fluxo é o mesmo da criação de regras.
- Quando terminar, clique em Atualizar e escolha:
- Ativo: sua regra é executada imediatamente.
- Inativo: sua regra existe, mas não é executada imediatamente. Assim você tem tempo para analisar a regra e compartilhá-la com os participantes da equipe antes da implementação. Ative a regra mais tarde em Segurança
- Clique em Concluir.
As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais
Investigar uma regra com a ferramenta de investigação de segurança
Edições que oferecem suporte a este recurso: Frontline Standard; Enterprise Standard e Enterprise Plus; Education Standard e Education Plus; Enterprise Essentials Plus. Comparar sua edição
A DLP usa a ferramenta de investigação de segurança para mostrar com que frequência uma regra é acionada. A ferramenta lista os resultados de uma pesquisa com a regra e mostra as ações ativadas para cada incidente.
Para usar a ferramenta de investigação, você precisa dos privilégios de "Ver metadados e atributos" em Central de segurançaFerramenta de investigação
Regra
Ver metadados e atributos.
Para investigar uma regra:
- Na lista de regras, clique em uma opção.
- Clique em Investigar regra.
- Você verá resultados de pesquisa para a regra. Há um intervalo de tempo entre o acionamento de uma regra e a atualização do registro de auditoria. Veja mais detalhes em Ferramenta de investigação.
Dica: você pode ativar ou desativar uma regra na ferramenta de investigação. Na tabela de resultados, aponte para a coluna "Código da regra". Clique em AçõesAtivar regra ou Ações
Desativar regra.
Dica: para ver os resultados de todas as regras da DLP, clique no X para excluir os critérios específicos da pesquisa de regras e clique em Pesquisar.
Filtrar detectores personalizados
Você pode filtrar a lista de detectores personalizados por nome e tipo de detector.
- Na página do detector personalizado, clique em Adicionar um filtro.
- Filtrar por nome ou tipo de detector:
- Nome do detector: digite uma string para pesquisar.
- Tipo de detector: selecione um tipo de detector.
- Clique em Aplicar. O filtro será mantido até que você o exclua.
Exportar detectores
Você pode exportar detectores para um arquivo .txt.
- Na página de detectores, clique em Exportar detectores.
- A lista de detectores é salva em um arquivo de texto. Clique no arquivo .txt, no canto inferior esquerdo, para ver os detectores salvos.
Editar detector personalizado da lista de palavras
Quando você edita detectores personalizados usados em regras, isso aciona uma nova verificação dos documentos afetados pelas regras que contêm os detectores modificados.
Para editar o nome e a descrição de um detector personalizado:
- Clique em um detector personalizado de lista de palavras na lista.
- Clique em Editar informações.
- Edite o título e a descrição.
- Clique em Salvar.
Para adicionar palavras à lista:
- Clique em um detector personalizado de lista de trabalho na lista.
- Clique em Adicionar palavras.
- Adicione palavras à lista de palavras.
- Clique em Salvar.
Para editar palavras na lista:
- Clique em um detector personalizado de palavras personalizadas na lista.
- Clique em Editar palavras.
- Edite as palavras na lista.
- Clique em Salvar.
Editar detector personalizado de expressão regular
Quando você edita detectores personalizados usados em regras, isso aciona uma nova verificação dos documentos afetados pelas regras que contêm os detectores modificados.
Para editar o nome, a descrição ou a expressão regular do detector personalizado de expressões regulares:
- Na página do detector personalizado, clique em um detector personalizado de expressão regular.
- No pop-up, edite o título, a descrição ou a expressão regular.
- Se você editou a expressão regular, clique em Expressão de teste. Digite os dados do teste para confirmar.
- Clique em Salvar.
Excluir um detector personalizado
A exclusão de detectores é permanente.
- Na página do detector personalizado, passe o cursor sobre uma linha para mostrar a lixeira
- Selecione a lixeira
- Confirme que você quer excluir o detector.
Temas relacionados
- Usar a DLP do Google Workspace para evitar a perda de dados
- Exemplos de operadores de condição aninhada das regras da DLP do Drive
- Ver incidentes, alertas e eventos de auditoria no painel da DLP do Drive
- Ver os limites de tamanho do conteúdo e das regras da DLP
- Perguntas frequentes sobre a DLP do Drive
- Registro de auditoria de regras
- Como usar detectores de conteúdo predefinidos
