Datenverluste mit DLP verhindern

Vorfälle, Benachrichtigungen und Audit-Log-Ereignisse im Dashboard der Funktion DLP für Google Drive (Data Loss Protection, Schutz vor Datenverlust)

Sicherheitsdashboard, Benachrichtigungen und das Audit-Log zu Regeln für DLP für Google Drive verwenden

Weiter: Inhalte ansehen, die DLP-Regeln auslösen (Beta)

Unterstützte Versionen für diese Funktion: Frontline Standard; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus; Enterprise Essentials Plus. G Suite-Versionen vergleichen

DLP in Google Drive und DLP in Google Chat sind für Nutzer der Cloud Identity Premiumversion verfügbar, die auch eine Google Workspace-Lizenz haben. Bei DLP in Drive muss die Lizenz die Drive-Protokollereignisse enthalten.

DLP für Drive erkennt Vorfälle bei Scans. Durch die Vorfälle werden dann automatische Aktionen und Benachrichtigungen zum Schutz der Daten ausgelöst.

Die in diesem Artikel beschriebenen Berichte beziehen sich nur auf die Funktion zum Schutz vor Datenverlust für Google Drive.

Vorfälle DLP-Sicherheitsdashboard

Sie können die bei DLP-Scans protokollierten Vorfälle unter Sicherheit Dashboard aufrufen. Im Sicherheitsdashboard sehen Sie dann alle in einem bestimmten Zeitraum protokollierten Vorfälle:

Vorfälle in Bezug auf den Schutz vor Datenverlust
Häufigste Richtlinienvorfälle

Sie können Vorfälle nach Tag auswählen oder Trends untersuchen, um zu prüfen, ob die implementierten DLP-Richtlinien effektiv sind. Auch Details zu einzelnen oder zusammengefassten Vorfällen sind verfügbar, damit Sie schnell auf Ereignisse reagieren und die Effektivität der Richtlinien in einem bestimmten Zeitraum messen können. Weitere Informationen finden Sie im Hilfeartikel Sicherheitsdashboard verwenden.

DLP-Benachrichtigungen

Wenn Sie Benachrichtigungen für Regeln konfigurieren, werden Sie in der Benachrichtigungszentrale auf Verstöße gegen den Schutz vor Datenverlust hingewiesen. Klicken Sie auf der Startseite der Admin-Konsole auf das Dreistrich-Menü, wählen Sie Sicherheit Benachrichtigungszentrale aus. Weitere Informationen finden Sie unter Details zu Benachrichtigungen aufrufen.

Unter der Benachrichtigung „Wichtige Details“ werden nur die Empfänger erfasst, an die das Dokument freigegeben wurde, bevor eine DLP-Regel den Inhalt markiert hat. Wenn Sie ein Dokument wieder freigeben, nachdem es wegen eines Verstoßes gegen den Schutz vor Datenverlust gemeldet wurde, werden die Empfängerinformationen in der Warnung nicht automatisch aktualisiert.

Hinweis: Die Erstellung einer Benachrichtigung in der Benachrichtigungszentrale tritt nicht zum gleichen Zeitpunkt auf wie die Anzeige des entsprechenden Vorfalls oder Audit-Log-Ereignisses im DLP-Sicherheitsdashboard und im Prüftool.

Jede Regel kann bis zu 50 Benachrichtigungen pro Regel und Tag generieren. Sie erhalten Benachrichtigungen, bis dieser Grenzwert erreicht ist. Alle Vorfälle für jede Regel werden aufgezeichnet und im Prüftool sowie im Audit-Log zu Regeln angezeigt. Klicken Sie auf der Seite „Benachrichtigungsdetails“ in der Benachrichtigungszentrale auf den Link „Benachrichtigungen überprüfen“. Sie werden dann auf die Seite „Prüftool“ weitergeleitet, auf der Vorfälle für eine bestimmte Regel innerhalb eines zweitägigen Zeitfensters angezeigt werden.

Audit-Log-Ereignisse in Bezug auf den Schutz vor Datenverlust

Das Audit-Log zu Regeln zeigt einen Datensatz mit DLP-Vorfällen an, die in Ihrer Google Admin-Konsole aufgezeichnet wurden. Sie können beispielsweise sehen, wenn ein Nutzer versucht hat, sensible Daten wie eine Führerscheinnummer zu teilen. Weitere Informationen Audit-Log-Ereignisse werden auch im Prüftool angezeigt. Einzelne DLP-Vorfälle stehen dort unter „Ereignisse im Regelprotokoll“. Sowohl das Audit-Log zu Regeln als auch das Prüftool zeigen die Audit-Logs für ausgelöste DLP-Regeln an.

Weitere Informationen

War das hilfreich?

Wie können wir die Seite verbessern?