Interrompere la perdita di dati con DLP

Utilizzare DLP per Workspace per evitare la perdita di dati

Versioni supportate per questa funzionalità: Frontline Standard; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

Le funzionalità DLP per Drive e Chat sono disponibili per gli utenti di Cloud Identity Premium che hanno anche una licenza Google Workspace. Per la funzionalità DLP per Drive, la licenza deve includere gli eventi del log di Drive.

Regole DLP

Utilizzando la prevenzione della perdita di dati (DLP), puoi creare e applicare regole per controllare i contenuti che gli utenti possono condividere nei file all'esterno dell'organizzazione. DLP ti consente di controllare ciò che gli utenti possono condividere e impedisce l'esposizione involontaria di dati sensibili, ad esempio numeri di carte di credito o codici fiscali.

Le regole DLP attivano la ricerca di file con contenuti sensibili e impediscono agli utenti di condividerli. Le regole determinano la natura degli incidenti DLP e gli incidenti generano azioni, come il blocco di contenuti specifici. 

Puoi consentire la condivisione controllata da parte dei membri di un dominio, un'unità organizzativa o un gruppo.

Riepilogo del flusso DLP:

• Definisci le regole DLP. Con queste regole puoi stabilire quali sono i contenuti sensibili che è necessario proteggere. Le regole DLP si applicano a Il mio Drive e ai Drive condivisi.

• DLP esamina i contenuti per individuare eventuali violazioni delle regole DLP che attivano incidenti DLP.

• DLP applica le regole definite da te e le violazioni attivano azioni, ad esempio gli avvisi.

• Ricevi un avviso in caso di violazioni delle regole DLP.

Per maggiori dettagli su:

• DLP per Drive, consulta Creare regole e rilevatori di contenuti personalizzati di DLP per Drive

• DLP per Chat, consulta Impedire la fuga di dati da allegati e messaggi di Chat

Utilizzare una regola di solo controllo per verificare le nuove regole DLP

Puoi sottoporre a test le regole DLP creando regole a cui non è associata un'azione facoltativa, come il blocco o l'invio di avvisi agli utenti. Se queste regole vengono attivate, i dati relativi all'incidente vengono inseriti nel log di controllo Regole. Vai a Creare regole e rilevatori di contenuti personalizzati di DLP per Drive, "Passaggio 1: pianifica le regole", "Utilizzare le regole di solo controllo per verificare i risultati delle regole" per maggiori dettagli.

Casi d'uso di esempio di DLP

Puoi utilizzare DLP per:

• Controllare l'utilizzo di contenuti sensibili in Drive che gli utenti potrebbero aver già condiviso per raccogliere informazioni sui file sensibili caricati dagli utenti.

• Chiedere direttamente agli utenti finali di non condividere contenuti sensibili al di fuori del dominio.

• Impedire la condivisione di dati sensibili (ad esempio codici fiscali) con utenti esterni.

• Avvisare gli amministratori o altre persone in merito a violazioni di criteri o incidenti DLP.

• Esaminare i dettagli di un incidente con informazioni sulla violazione dei criteri.

Confronto tra la gestione delle regole nella versione precedente e nella versione attuale di DLP

Probabilmente in passato hai utilizzato la versione originaria di DLP. In questa tabella vengono messe a confronto la versione precedente e quella attuale di DLP. La tabella ti aiuta a comprendere le funzionalità e il comportamento della versione attuale.

Funzionalità della versione attuale di DLP

La tabella seguente descrive le funzionalità di DLP:

Applicazioni e tipi di file analizzati da DLP

Applicazioni scansionate

Tra le applicazioni analizzate sono incluse:

• Fogli

• Documenti

• Presentazioni

• Caricamento di file tramite Moduli. I file inviati tramite caricamento in Moduli vengono sottoposti a scansione da DLP. Chi risponde potrebbe ricevere un avviso o bloccare l'invio delle risposte se tenta di caricare contenuti sensibili.

I commenti in Documenti, Fogli, Presentazioni e Disegni e le notifiche email relative ai commenti non vengono analizzati da DLP. Inoltre, Sites e Moduli non sono supportati da DLP, ad eccezione che per il caricamento di file.

Tipi di file analizzati

I tipi di file di cui viene eseguita l'analisi dei contenuti sono i seguenti:

• Tipi di file di documenti: .doc, .docx, .html, .pdf, .ppt., .wpd, .xls, .xlsx, .xml

• Tipi di file immagine: .bmp, .eps, .fif, .gif, .img_for_ocr, .jpeg, .png, .ps, .tif

• Tipi di file compressi: .7z, .bzip, .gzip, .rar, .tar, .zip

• Tipi di file personalizzati: .hwp, .kml, .kmz, .sdc, .sdd, .sdw, .sxc, .sxi, .sxw, .ttf, .wml, .xps

I tipi di file video e audio non vengono analizzati.

Nota: i file scansionati effettivi potrebbero variare a seconda dell'applicazione.

Requisiti per l'amministratore

Per creare e impostare regole e rilevatori di contenuti DLP, devi essere un super amministratore o un utente con delega di amministratore con i seguenti privilegi:

• Privilegi di amministratore con Visualizzazione unità organizzativa. 

• Privilegi di amministratore Gruppi.

• Privilegi di Visualizzazione regola DLP e Gestione regola DLP. Tieni presente che devi attivare sia le autorizzazioni di visualizzazione sia quelle di gestione per avere l'accesso completo e poter creare e modificare le regole. Ti consigliamo di creare un ruolo personalizzato che disponga di entrambi i privilegi. 

• Privilegi di visualizzazione di metadati e attributi (necessari solo per l'uso dello strumento di indagine): Centro sicurezza Strumento di indagineRegola Visualizzazione metadati e attributi.

Scopri di più sui privilegi di amministratore e sulla creazione di ruoli di amministratore personalizzati.

Passaggi successivi: crea regole e rilevatori di contenuti

Creare regole e rilevatori di contenuti personalizzati di DLP per Drive

Informazioni correlate

• Creare regole e rilevatori di contenuti personalizzati di DLP per Drive

• Esempi di operatori con le condizioni delle regole nidificate per la versione di DLP per Drive

• Visualizzare incidenti della dashboard, avvisi ed eventi di controllo nella versione di DLP per Drive

• Visualizzare i limiti relativi alle dimensioni dei contenuti e delle regole DLP

• Domande frequenti su DLP per Drive

• Log di controllo delle regole

• Come utilizzare i rilevatori di contenuti predefiniti

Ulteriori Risorse:

Proteggere i dati sensibili utilizzando la funzionalità DLP