Éviter les fuites de données à l'aide des règles recommandées de protection des données

La protection contre la perte de données recommande des règles en fonction du rapport Insights

Éditions compatibles avec cette fonctionnalité : Enterprise Standard et Enterprise Plus. Comparer votre édition

Les règles recommandées de protection des données vous permettent d'empêcher la fuite de données sensibles hors de votre organisation.

Vous ne recevez des recommandations de règles que si vous avez activé le rapport d'insights sur la protection des données. Pour afficher le rapport "Insights sur la protection des données", vous devez être un administrateur de la protection contre la perte de données ou un administrateur ayant reçu une invitation par e-mail pour afficher le rapport. Pour en savoir plus, consultez Consulter le nouveau rapport "Insights sur la protection des données" de Drive.

La protection contre la perte de données vous recommande des règles en fonction des résultats du rapport "Insights sur la protection des données". Par exemple, si le rapport indique que les numéros de passeports sont partagés en externe, la protection contre la perte de données recommande une règle afin d'éviter leur partage en externe.

Les recommandations de règles sont classées par ordre de risque de fuite de données, du nombre le plus élevé de fichiers partagés en externe au nombre le plus faible de fichiers partagés. Les types de données sensibles listés dans le rapport ne sont pas tous associés à une recommandation.

Si vous disposez déjà d'une règle de protection contre la perte de données qui traite le type de données partagées en externe, la protection contre la perte de données ne recommandera pas de règle pour ce type de données. Par exemple, si le rapport d'insights indique que des numéros de passeport sont partagés en externe, mais que vous avez déjà implémenté une règle de protection contre la perte de données pour les numéros de passeport, la protection contre la perte de données ne recommandera pas de nouvelle règle pour ce type de données.

Vous pouvez consulter les règles recommandées, puis les créer pour commencer à les utiliser. Parcourez les règles à l'aide de la navigation .

Assurez-vous de consulter une règle recommandée avant de l'appliquer. Cet examen vous permet de comprendre la règle et de décider si la recommandation est pertinente pour votre entreprise et vos utilisateurs. Vous pouvez modifier les règles avant de les créer.

Par défaut, les règles recommandées ont le mode Afficher un avertissement en cas de partage externe activé. Vous pouvez modifier l'action de règle recommandée par défaut. Pour en savoir plus, consultez Créer des règles et des détecteurs de contenu personnalisés dans le nouveau système de protection contre la perte de données pour Drive.

Pour consulter et créer les règles recommandées :

  1. Dans la console d'administration Google, accédez à Menu  puis Sécurité puis Contrôle des accès et des données puis Protection des données.

    Vous devez disposer des droits d'administrateur "Afficher la règle de protection contre la perte de données" et "Gérer la règle de protection contre la perte de données".

  2. Sous "Règles recommandées", cliquez sur Voir la règle recommandée.
  3. Consultez la page récapitulative de la règle qui indique ses paramètres de configuration. Cliquez sur Créer pour implémenter la règle avec les paramètres recommandés par défaut. Cliquez sur Modifier la règle pour accéder à la première étape du flux de configuration de la règle. Vous pouvez également cliquer sur Retour pour accéder aux paramètres de la règle et les modifier si nécessaire. Pour en savoir plus sur la création et l'utilisation de règles de protection contre la perte de données, consultez Créer des règles et des détecteurs de contenu personnalisés dans le nouveau système de protection contre la perte de données pour Drive.

    Une fois la règle créée, vous revenez à la page d'accueil "Protection des données" et recevez un message de confirmation.

    Lorsque vous implémentez une règle recommandée, elle est supprimée de la liste des recommandations. Il se peut que d'autres règles soient ajoutées à l'avenir.