Skapa dataskyddsregler

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

DLP för Chrome är tillgängligt om du har tillägget Chrome Enterprise Premium.

Dataskyddsregler, även kallade DLP-regler, är anpassade regler som skapas av domänadministratörer på regelsidan. Dessa regler anger vilket känsligt innehåll som ska genomsökas, när filer eller meddelanden ska genomsökas och vilka åtgärder som ska vidtas när känsligt innehåll hittas.

Innan du börjar

  • Läs igenom riktlinjerna för planering. Mer information finns i Planera dataskyddsregler.
  • Berätta för användarna vad de kan förvänta sig. Be dem att granska organisationens policyer om vilka typer av information som kan delas. Om regeln till exempel blockerar delning av känsligt innehåll ska du informera användarna om att de kanske inte kan dela vissa filer eller meddelanden och varför.

Skapa en dataskyddsregel

  1. Öppna menyn följt av Regler följt av Skapa regel följt av Dataskydd i Googles administratörskonsol.

    Kräver behörigheterna Visa och hantera DLP-regel eller behörigheterna Visa och hantera Chrome DLP-regel för webbläsaren Chrome eller ChromeOS.

  2. Ange ett namn och (valfritt) en beskrivning för regeln.
  3. Välj de appar som du vill skydda data i och de händelser som utlöser regeln i avsnittet Appar:
    • Google Chat: Regeln gäller meddelanden eller filer som laddas upp av användare.
    • Google Drive: Regeln gäller filer som ägs av användare.
    • Gmail: Regeln gäller meddelanden som skickas eller tas emot av användare.
    • Kalender: Den här regeln gäller när användare skapar eller ändrar kalenderhändelser.
    • Chrome: Regeln gäller när användare utför vissa åtgärder med innehåll (till exempel laddar upp innehåll).
  4. (Valfritt) Om du vill verifiera att optisk teckenigenkänning (OCR) är aktiverat klickar du på Kontrollera. Om du vill ändra OCR-statusen markerar eller avmarkerar du kryssrutan för appen och klickar på Spara.
  5. Klicka på Fortsätt.
  6. I avsnittet Åtgärder väljer du vilken åtgärd som ska utföras om känslig data upptäcks i genomsökningen. Vilka åtgärder som är tillgängliga beror på vilka appar du väljer.
  7. (Valfritt) Om du vill ange hur incidenter ska visas i DLP-incidentöversikten väljer du en allvarlighetsgrad (Låg, Medel, Hög) i avsnittet Varningar.
  8. (Valfritt) Om du vill aktivera aviseringar i varningscentret markerar du rutan Varningscenter. Om du vill skicka en avisering till administratörer markerar du rutan Alla avancerade administratörer eller lägger till mottagarnas e-postadresser.
  9. Klicka på Fortsätt.
  10. Välj ett alternativ för Omfattning:
    • Om du vill tillämpa regeln på hela organisationen väljer du Alla på domain.name.
    • Om du vill tillämpa regeln på specifika organisationsenheter eller grupper väljer du Organisationsenheter och/eller grupper och inkluderar eller utesluter organisationsenheterna och grupperna. Mer information om vilka grupper du kan använda finns i Bestämma grupper för regelns omfattning.

    Om det finns en konflikt mellan organisationsenheter och grupper när det gäller inkludering eller uteslutning har gruppen företräde.

    Obs! Reglerna gäller för filer baserat på filägarna, inte på vem som har åtkomst till filerna. Om omfattningen är begränsad till en organisationsenhet eller grupp gäller regeln endast filer som ägs av användare och delade enheter i organisationsenheten eller gruppen.
  11. (Valfritt) Klicka på Lägg till villkor i avsnittet Innehållsvillkor, ange innehållstypen som ska skannas (till exempel Allt innehåll) och välj vad som ska skannas (till exempel Matchar fördefinierad datatyp).
  12. (Valfritt) Lägg till fler villkor med operatorerna AND, OR eller NOT. Mer information finns i Dataskyddsregler med kapslade villkorsoperatorer.
  13. (Valfritt: Endast Drive och Chrome) Om du vill lägga till villkor för kontextkänslig åtkomst väljer du en åtkomstnivå i listan eller skapar en ny åtkomstnivå. Mer information finns i Skapa kontextvillkor för kontextkänslig åtkomst och Kombinera DLP-regler med kontextkänsliga åtkomstvillkor.
  14. (Valfritt: Drive med Blockera delning) Om du vill styra delningen av Drive-filer väljer du ett av alternativen i avsnittet Delningsvillkor. Mer information finns i Konfigurera delningsgränser i dataskyddsregler.
  15. Klicka på Fortsätt och granska regelinformationen.
  16. Välj ett alternativ för Regelstatus:
    • Aktiv – regeln körs omedelbart.
    • Inaktiv – din regel finns men är inte aktiv. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet följt av Åtkomst och datakontroll följt av Dataskydd följt av Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
  17. Klicka på Skapa.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Skapa en dataskyddsregel med en fördefinierad mall

Med mallar kan du välja från en lista med rekommenderade regler som baseras på vanliga användningsområden och metodtips. Det finns till exempel regelmallar för att förhindra delning av ekonomisk information, hälsoinformation och uppgifter som kan kopplas till en specifik person.

Du kan skapa en regel baserat på standardinställningarna för en mall eller så kan du anpassa mallen för att ändra omfattning, villkor, åtgärder eller varningar.

  1. I Googles administratörskonsol går du till menyn följt av Regler följt av Mallar.

    Kräver att du har behörighet att visa och hantera DLP-regler eller för webbläsaren Chrome eller ChromeOS behörighet att visa och hantera Chrome DLP-regler.

  2. Klicka på en av mallarna i listan – exempelvis Förhindra delning av ekonomisk information (internationellt) eller Förhindra delning av information om hälsa (USA).
  3. Klicka på Fortsätt för att granska inställningarna. Du kan godkänna standardinställningarna för mallen eller anpassa mallen för att ändra åtgärder, omfattning eller villkor.
  4. Klicka på Fortsätt och granska regelinformationen.
  5. Välj ett alternativ för Regelstatus:
    • Aktiv – regeln körs omedelbart.
    • Inaktiv – din regel finns men är inte aktiv. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet följt av Åtkomst och datakontroll följt av Dataskydd följt av Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
  6. Klicka på Skapa.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer