Automatyczne stosowanie etykiet Dysku z regułami DLP

Ta funkcja jest dostępna w tych wersjach: Business Standard i Business Plus; Enterprise Starter, Enterprise Standard i Enterprise Plus; Education Standard i Education Plus Essentials, Enterprise Essentials i Enterprise Essentials Plus.  Porównanie wersji

Funkcje DLP dla Dysku i DLP dla Google Chat są dostępne dla użytkowników Cloud Identity Premium, którzy mają też licencję Google Workspace. W przypadku funkcji DLP dla Dysku licencja musi obejmować zdarzenia z dziennika Dysku.

Jako administrator możesz używać reguł zapobiegania utracie danych (DLP), aby automatycznie stosować etykiety do plików na Dysku w zależności od wykrycia poufnych treści. Nazwy etykiet i danych w przykładach w tym artykule nie są danymi natywnymi dla menedżera etykiet ani DLP.

Warunki reguły etykiety DLP dla Dysku

W warunkach reguły możesz używać etykiet Dysku.

Obsługiwane są te warunki:

• Sprawdź, czy nie ma etykiety.
• Gdy ustawienie Zezwalaj na wybieranie wielu opcji jest wyłączone, sprawdź, czy na liście opcji jest co najmniej 1 wartość pola.
• Zignoruj powyższe warunki.

Te warunki nie są obsługiwane:

• Sprawdź wartości pola listy opcji, gdy ustawienie Zezwalaj na wybieranie wielu opcji jest włączone.
• Sprawdź wartości innych typów pól, na przykład Liczba, Data, Tekst lub Osoba.

Działania związane z regułami etykiety DLP dla Dysku

Używaj etykiety Dysku jako stosowanego automatycznie działania DLP. Po uruchomieniu reguły funkcji DLP stosuje ona etykiety do plików na Dysku, które spełniają kryteria reguły, jako działanie.

Obsługiwane jest to działanie reguły:

• Zastosuj etykietę i wartość pola Lista opcji, gdy ustawienie listy opcji Zezwalaj na wybieranie wielu opcji jest wyłączone.

Te działania reguły nie są obsługiwane:

• Zastosuj etykietę, ale nie wartość pola. Możesz jednak skonfigurować domyślne ustawienia klasyfikacji, aby zastosować etykietę do nowo tworzonych plików i plików, których własność została zmieniona. Szczegółowe informacje znajdziesz w artykule Automatyczne stosowanie etykiet klasyfikacji do nowych plików.
• Zastosuj etykietę i pole Lista opcji, gdy ustawienie listy opcji Zezwalaj na wybieranie wielu opcji jest włączone.
• Zastosuj etykietę z innymi typami pól, takimi jak Liczba, Data, Tekst lub Osoba.

Zanim zaczniesz

Rozwiń wszystko  |  Zwiń wszystko

Informacje o etykietach Dysku i ich tworzeniu

Aby móc używać etykiet Dysku z regułami DLP:

1. Poznaj cel stosowania etykiet Dysku oraz sposób ich działania. Szczegółowe informacje znajdziesz w artykule Pierwsze kroki jako administrator etykiet Dysku.
2. Utworzyć etykiety lub sprawdzić, czy istnieją etykiety, których chcesz użyć.

Używać reguł DLP czy domyślnej klasyfikacji do automatycznego stosowania etykiet?

Jeśli musisz zastosować konkretne warunki lub wykonać określone działania dotyczące dodawania etykiet, użyj reguł DLP. Jeśli chcesz tylko dodać etykiety do nowych plików tworzonych przez określonych użytkowników, użyj ustawień klasyfikacji danych.

Jak działają domyślne etykiety klasyfikacji

• Etykiety są stosowane do nowych plików oraz w przypadku zmiany własności pliku. Domyślna klasyfikacja nie stosuje etykiet do istniejących plików, chyba że zmieni się ich właściciel.
• Etykiety są stosowane na podstawie jednostki organizacyjnej lub grupy właściciela pliku. Klasyfikacja domyślna nie przeszukuje zawartości pliku ani metadanych pod kątem określonych warunków.
• Jeśli użytkownicy mają uprawnienia do zmieniania etykiety, mogą ją zmienić lub usunąć po jej automatycznym zastosowaniu.
• Domyślna klasyfikacja obsługuje tylko etykiety z polem listy opcji.
• Domyślne etykiety klasyfikacji są zastępowane etykietami ustawionymi przez DLP, nawet jeśli wartość klasyfikacji danych znajduje się wyżej na liście opcji.

Jak działają etykiety ustawione przez reguły DLP

• Etykiety są stosowane do nowych i istniejących plików.
• Etykiety są stosowane na podstawie warunków takich jak typ pliku oraz dopasowanie słów i ciągów znaków. Reguły DLP nie akceptują warunków dotyczących jednostek organizacyjnych ani grup.
• Nie możesz zastosować etykiety z regułą DLP, która używa etykiety jako warunku.
• Możesz uniemożliwić użytkownikom zmianę etykiety, nawet jeśli mają odpowiednie uprawnienia. Jeśli ją zmienią, DLP natychmiast ponownie przeskanuje plik i przywróci konfigurację etykiety DLP.
• Użytkownicy zewnętrzni nie mogą w żadnym momencie wyświetlić historii zmian plików, które zostały oznaczone etykietą przez regułę DLP. 
• Reguły DLP mogą stosować etykiety z polami z listą opcji, w tym etykiety z plakietką.

Jak działają etykiety klasyfikacji AI

• Etykiety są stosowane do nowych i istniejących plików.
• Klasyfikacja AI obsługuje tylko etykiety z 1 polem z listą opcji z 2–4 wartościami.
• Etykiety są stosowane po okresie trenowania. W okresie trenowania wyznaczeni twórcy etykiet stosują etykietę trenowania do co najmniej 100 plików na opcję pola.
• Etykiety klasyfikacji AI są zastępowane etykietami ustawionymi przez DLP, ale zastępują domyślne etykiety klasyfikacji.

Jak rozwiązywać konflikty reguł

Wartości etykiet ustawione przez reguły DLP mają wyższy priorytet niż klasyfikacja AI i obie mają wyższy priorytet niż klasyfikacja domyślna.

Jeśli co najmniej 2 reguły tego samego rodzaju próbują zastosować różne wartości etykiet do tego samego pliku, stosowana jest wyższa wartość z listy opcji etykiety. Możesz np. mieć etykietę z polem zawierającym 3 opcje wymienione w menedżerze etykiet: 

1. Poufny
2. Wewnętrzny
3. Publiczny

Jeśli reguła 1 próbuje ustawić etykietę Poufny, a reguła 2 próbuje ustawić etykietę Publiczny dla tego samego pliku, zastosowana zostanie etykieta Poufny (reguła 1). Przed skonfigurowaniem reguł sprawdź, czy opcje pól etykiety są wymienione w preferowanej kolejności według priorytetu.

Konfigurowanie reguły DLP w celu zastosowania etykiety Dysku

1. Aby utworzyć regułę, zacznij wykonywać czynności opisane w sekcji „Tworzenie reguł i niestandardowych wzorców do wykrywania treści w DLP” dla Dysku w tym artykule.
2. W sekcji Wyzwalacze wybierz Dysk Google i kliknij Dalej.
3. Skonfiguruj warunki i kliknij Dalej. Uwaga: nie możesz użyć etykiety Dysku jako warunku reguły, która stosuje etykiety Dysku.
4. W sekcji Działania wybierz Zastosuj etykiety Dysku. Jeśli ta opcja nie jest dostępna, sprawdź, czy jako warunek nie podano etykiety Dysku.
5. Określ szczegóły etykiety Dysku, którą chcesz zastosować. Obsługiwane są tylko etykiety z plakietką i etykiety standardowe z typem pola Lista opcji. Więcej informacji znajdziesz w artykule dla administratorów o zarządzaniu etykietami Dysku.
6. Określ, czy użytkownicy z uprawnieniami do zmieniania etykiety mogą zmieniać wartości etykiet i pól stosowane przez tę regułę DLP. Opcja dostępna tylko w przypadku etykiet z opcjami pojedynczego pola. Użytkownicy muszą mieć uprawnienia do zmiany etykiety w menedżerze etykiet.
   • Gdy jest ustawiona na Zezwalaj, funkcja DLP nie zmienia wartości etykiet ani pól ustawionych przez użytkowników. DLP jednak ponownie zastosuje wartości etykiet i pól usuniętych przez użytkownika.
   • Gdy wybierzesz opcję Nie zezwalaj, jeśli użytkownik zmieni lub usunie etykietę stosowaną przez tę regułę DLP, zmiana spowoduje ponowne przeskanowanie pliku przez DLP i przywrócenie konfiguracji etykiety reguły DLP.
7. Kontynuuj konfigurowanie reguły. Jeśli chcesz, możesz dodać kolejną etykietę, klikając Dodaj etykietę.

Korzystanie z reguł DLP i etykiet Dysku

Omówienie blokowania etykiet

Etykiety, pola i opcje pól powiązane z regułami DLP w menedżerze etykiet są zablokowane. Zapobiega to edytowaniu etykiet i pól, które mogą naruszać zasady firmowe. Jeśli chcesz odblokować etykietę, pole lub opcję pola, usuń ten element ze wszystkich reguł DLP.

Zmiany w menedżerze etykiet, takie jak:

• zmienianie nazw lub dodawanie nowych pól i opcji pól – są dozwolone;
• wyłączanie lub usuwanie etykiet, pól lub opcji pól używanych w regułach DLP – są niedozwolone. Administratorzy z uprawnieniem Zarządzanie etykietami mogą sprawdzić, czy etykieta jest używana w regule, ale nie widzą samej reguły, jeśli nie mają wymaganych uprawnień.

Nie można tworzyć reguł DLP z wyłączonymi etykietami, polami ani opcjami pól, nawet w wersjach roboczych opublikowanych etykiet.

Cofanie globalnej zmiany dotyczącej etykiet Dysku

Jeśli za pomocą reguły DLP przypadkowo zastosujesz etykietę (lub etykietę i wartości pól) do szerokiego zakresu plików, możesz wyczyścić te zmiany przy użyciu DLP.

Aby to zrobić, wyłącz regułę DLP, która wprowadziła zmianę. Reguła automatycznie usunie etykietę i wszystkie wartości pól. Możesz też edytować odpowiednią regułę DLP, aby usunąć działanie Zastosuj etykietę. Spowoduje to również usunięcie wartości etykiet i pól zastosowanych przez regułę. Zastosowanie tej zmiany może potrwać kilka minut lub godzin (a nawet dłużej) w zależności od liczby dokumentów, które trzeba zaktualizować.

Wyjątkiem od tego sposobu czyszczenia jest sytuacja, gdy używasz opcji Określ, czy użytkownicy mogą zmieniać etykiety i wartości pól zastosowane do ich plików – Zezwól. Etykiety i pola zmodyfikowane przez reguły DLP zostaną usunięte, ale wartości etykiet i pól zmienione przez użytkowników pozostaną bez zmian.

Sprawdzanie działań przy użyciu dziennika kontrolnego Dysku

Jeśli chcesz sprawdzić, co zmieniło się w pliku, przejrzyj dziennik kontrolny Dysku. Kolumna „Opis zdarzenia” zawiera listę działań DLP, takich jak zastosowanie etykiety Umowa przez zasadę DLP. Aby zobaczyć szczegółowe informacje, otwórz Dziennik kontrolny Dysku.

Skanowanie DLP trwa dłużej, niż oczekiwano. Co się dzieje?

Używanie DLP do automatycznego stosowania etykiet umożliwia wprowadzanie zmian w wielu dokumentach na Dysku. W rezultacie może to powodować oznaczenie większej liczby plików, niż oczekiwano. Przetwarzanie reguł, które aktualizują dużą liczbę plików, może zająć więcej czasu niż przetwarzanie reguł, które obejmują niewielką liczbę plików. Zanim zastosujesz regułę na dużą skalę, warto najpierw przetestować ją na małej próbce plików.