通知

Duet AI 现已更名为 Google Workspace 专用 Gemini。了解详情

使用数据泄露防护功能防止数据丢失

查看云端硬盘 DLP 的信息中心违规事件、提醒和审核事件

使用云端硬盘 DLP 的安全信息中心、提醒和规则审核日志

支持此功能的版本:Frontline Standard、企业标准版和企业 Plus 版、教育基础版、教育标准版、教与学升级版和教育 Plus 版、Enterprise Essentials Plus。 比较您的版本

Cloud Identity 专业版用户只要拥有 Google Workspace 许可,即可使用云端硬盘 DLP 和 Chat DLP 功能。对于云端硬盘 DLP 功能,许可必须包含云端硬盘日志事件服务。

云端硬盘数据泄露防护功能 (DLP) 会通过扫描检测违规事件,当违规事件发生时,就会触发系统执行操作并发送提醒。

本文所述的报告仅适用于云端硬盘 DLP。

DLP 安全信息中心中的违规事件

通过安全性 接着点按 信息中心,您就可以查看 DLP 扫描期间检测到的已记录的 DLP 违规事件。在安全信息中心内,您可以查看以下违规事件的信息图表(包含一段时间内记录的违规事件):

  • 数据泄露防护违规事件
  • 发生率最高的政策违规事件

您可以对每天的违规事件进行分类并查看趋势以了解所实施的 DLP 政策是否卓有成效。您可以获取单个或汇总的违规事件的详细信息,这将有助于您快速对事件加以响应,并评估政策在一段时间内是否卓有成效。有关详情,请参阅关于安全信息中心

DLP 提醒

如果您为相应规则配置了提醒,当触发 DLP 规则时,您会在提醒中心内收到 DLP 提醒。在管理控制台首页,转到安全性 接着点按 提醒中心。有关详情,请参阅查看具体提醒的详细信息

在提醒的“重要详细信息”下方,系统只会记录 DLP 规则标记内容前符合条件的共享对象。如果文档在被 DLP 标记后再次共享,系统不会自动更新提醒中的共享对象信息。

请注意,提醒中心创建提醒之后,DLP 安全信息中心和调查工具可能需要一段时间,才能显示对应的违规事件或日志事件。

每条规则每天最多可以生成 50 条提醒。在提醒数量达到此上限之前,您会一直收到提醒。每条规则的所有违规事件均会记录并显示在调查工具和规则审核日志中。点击“提醒中心”的“提醒详情”页面中的“调查提醒”链接,您即可访问调查工具页面,该页面会显示两天内发生的触发特定规则的违规事件。

DLP 审核事件

规则审核日志会显示 Google 管理控制台中记录的 DLP 违规事件。例如,您可以通过规则审核日志查看用户何时尝试共享敏感数据(如驾照号码)。有关详情,请参阅规则审核日志。审核事件也会在调查工具中显示,在该工具中,“规则日志事件”下方会显示各个 DLP 违规事件。规则审核日志和调查工具均会针对已触发的 DLP 规则显示相应的审核日志。

相关信息

该内容对您有帮助吗?

您有什么改进建议?
搜索
清除搜索内容
关闭搜索框
主菜单
6393710113195735567
true
搜索支持中心
true
true
true
true
true
73010
false
false