Защита данных с помощью DLP

Ограничения для содержимого и правил DLP

Рекомендованные ограничения по размеру правил и содержимого для функции DLP

Далее: Как посмотреть отчет о безопасности данных, подготовленный функцией DLP для Диска

Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade и Education Plus, Enterprise Essentials Plus. Сравнение версий

Функция защиты от потери данных на Диске и в Chat доступна пользователям Cloud Identity Premium с лицензией Google Workspace. Чтобы работала защита от потери данных на диске, лицензия должна включать события журнала Диска.

Чтобы защитить конфиденциальные сведения, вы можете настроить правила DLP. Чтобы правила DLP работали, при их настройке необходимо придерживаться рекомендованных ограничений по размеру. Не все они обязательны, но мы рекомендуем соблюдать ограничения, приведенные в этой статье. Если выйти за их рамки, правила DLP могут не работать.

Ограничения на размер содержимого для функции DLP для Диска

Содержимое	Ограничение
Текстовое содержимое на Диске (с разметкой)	1 МБ Текст, размеры которого превышают это ограничение, не сканируется функцией DLP для Диска и усекается.
Количество сканируемых файлов в ZIP-архиве	1000
Количество объектов, обнаруживаемых в документе или файле	3000

Ограничения на размер правил

Атрибут правила	Ограничение
Максимальное количество правил	1000 По достижении этого ограничения дополнительные правила сохранить нельзя.
Длина описания правила	500 символов
Размер отдельного правила	1,5 КБ Это ограничение на размер правила после сохранения в системе. По его достижении дополнительные параметры для правила сохранить не удастся. Например, ограничение может быть превышено, если у правила очень длинное описание или много условий. В целом не следует создавать очень объемные правила. Рекомендации: Добавляйте короткие описания правил. По возможности используйте списки слов. Не указывайте много условий.
Все настройки правил: ограничение на размер всех настроек конфигурации DLP, например количество правил и размер их описаний.	2 МБ 2 МБ – объем памяти, который могут занимать все настройки правил DLP после их сохранения в системе. По достижении указанного ограничения дополнительные параметры сохранить не удастся, даже если все приведенные выше ограничения соблюдены.

Ограничения на размер детектора

Атрибут детектора	Ограничение
Максимальное число детекторов	1000
Максимальный суммарный объем списка слов	60 КБ
Длина фразы для списка слов (непрерывная последовательность, состоящая только из букв, только из цифр или только из небуквенных либо нецифровых символов)	40
Максимальное количество слов в списке	950
Размер регулярного выражения	1000 символов
Общее количество детекторов регулярных выражений и списков слов для всех правил	Общее ограничение: 30 Максимальное количество списков слов (во всех правилах): 10 Максимальное количество регулярных выражений (во всех правилах): 20 Обратите внимание, что общее количество детекторов списков слов и регулярных выражений не может превышать 30.
Адрес электронной почты	40 000 записей
Размер детектора	Независимо от приведенных выше ограничений, размер отдельного детектора не может превышать 2 МБ.

Ограничения на количество получателей оповещений о срабатывании правила

Максимальное количество получателей письма

10 получателей в действии в Центре оповещений, выполняемом при срабатывании правила DLP

Если вам нужно уведомить больше получателей, вы можете добавить в качестве получателей группы (вместо отдельных администраторов). Подробнее о том, как создать группу…

Ограничения в отношении содержимого, сканируемого DLP в Gmail

Содержимое

Ограничение

Письма Gmail (в том числе прикрепленные файлы)

Фильтры контента сканируют письма и прикрепленные файлы размером до 1 МБ. Содержимое письма и прикрепленных файлов преобразуется в один файл в сканируемом формате. Gmail сканирует преобразованный файл. В преобразованных файлах размером более 1 МБ сканируется только первый мегабайт. Gmail не преобразует и не сканирует файлы размером более 10 МБ.
Контент, на который указывают URL, не сканируется.
Правила DLP для Диска распространяются на хранящиеся на Google Диске файлы, на которые указывает ссылка в письме. Подробнее о DLP для Диска…

Статьи по теме

Эта информация оказалась полезной?

Как можно улучшить эту статью?