DlpRuleViolation

التنبيهات التي يتم تشغيلها عند انتهاك قواعد "منع فقدان البيانات" (DLP).

تمثيل JSON
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
الحقول
ruleViolationInfo

object (RuleViolationInfo)

تفاصيل حول قاعدة "منع فقدان البيانات" التي تم انتهاكها

يمكن للمشرفين استخدام أدوات الرصد المختارة مسبقًا من خلال ميزة "منع فقدان البيانات" في Google Cloud https://cloud.google.com/dlp/ عند إعداد قاعدة "منع فقدان البيانات". أدوات رصد منع فقدان البيانات المتطابقة في Cloud في هذا الانتهاك إذا تم التقاط أي منها في MatchInfo.prespecific_detector.

معلومات القاعدة المخالفة

معلومات تنبيه شائعة حول القواعد التي تم انتهاكها والتي ضبطها مشرفو Google Workspace.

تمثيل JSON
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ]
}
الحقول
ruleInfo

object (RuleInfo)

تفاصيل القاعدة التي تم انتهاكها

dataSource

enum (DataSource)

مصدر البيانات

trigger

enum (Trigger)

عامل تفعيل القاعدة.

triggeringUserEmail

string

البريد الإلكتروني للمستخدم الذي تسبب في الانتهاك يمكن أن تكون القيمة فارغة إذا لم ينطبق، على سبيل المثال، انتهاك تم رصده من خلال الفحص المستمر.

recipients[]

string

مستلمو الموارد.

وبالنسبة إلى مستخدمي Drive، هم المستفيدون من المنحة الذين تمت مشاركة ملف Drive معهم في وقت تفعيل القاعدة. تشمل القيم الصالحة عناوين البريد الإلكتروني للمستخدمين أو الرسائل الإلكترونية الجماعية أو النطاقات أو "أي شخص" إذا كان الملف متاحًا للجميع. إذا كان الملف خاصًا، ستكون قائمة المستلمين فارغة.

بالنسبة إلى Gmail، يتم إرسال رسائل إلكترونية إلى المستخدمين أو المجموعات التي تم إرسال رسالة Gmail إليها.

resourceInfo

object (ResourceInfo)

تفاصيل المورد الذي خالف القاعدة.

matchInfo[]

object (MatchInfo)

قائمة بالمطابقات التي تم العثور عليها في محتوى المورد

triggeredActionTypes[]

enum (ActionType)

الإجراءات المطبَّقة نتيجةً لتشغيل القاعدة.

triggeredActionInfo[]

object (ActionInfo)

البيانات الوصفية المرتبطة بالإجراءات التي يتم تنفيذها

suppressedActionTypes[]

enum (ActionType)

الإجراءات التي تم إلغاؤها بسبب إجراءات أخرى ذات أولوية أعلى

معلومات القاعدة

Proto الذي يحتوي على معلومات القاعدة.

تمثيل JSON
{
  "resourceName": string,
  "displayName": string
}
الحقول
resourceName

string

اسم المورد الذي يحدِّد القاعدة بشكلٍ فريد

displayName

string

اسم المستخدم الذي أدخله القاعدة.

معلومات المصدر

Proto الذي يحتوي على معلومات المورد.

تمثيل JSON
{
  "resourceTitle": string,

  // Union field resource_id can be only one of the following:
  "documentId": string
  // End of list of possible types for union field resource_id.
}
الحقول
resourceTitle

string

عنوان المورد، مثل موضوع الرسالة الإلكترونية أو عنوان المستند.

حقل الاتحاد resource_id. معرّف المورد. لا يمكن أن يكون resource_id سوى واحد مما يلي:
documentId

string

رقم تعريف ملف Drive.

معلومات المطابقة

Proto يحتوي على معلومات مطابقة من جزء الشرط من القاعدة.

تمثيل JSON
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
الحقول
حقل الاتحاد detector_info. معلومات أداة كشف المحتوى المُطابق. لا يمكن أن يكون detector_info سوى واحد مما يلي:
userDefinedDetector

object (UserDefinedDetectorInfo)

أدوات رصد المطابقة التي حدّدها المشرفون

predefinedDetector

object (PredefinedDetectorInfo)

أداة الكشف المُطابقة المُحدَّدة مسبقًا بواسطة Google.

Userأداة تحديد هوية المستخدم

أداة رصد يحددها المشرفون

تمثيل JSON
{
  "resourceName": string,
  "displayName": string
}
الحقول
resourceName

string

اسم المورد الذي يعرّف أداة الرصد بشكلٍ فريد

displayName

string

الاسم المعروض لأداة الرصد.

أداة الرصد المُحدَّدة مسبقًا

أداة رصد توفّرها Google

تمثيل JSON
{
  "detectorName": string
}
الحقول
detectorName

string

الاسم الذي يعرّف أداة الرصد بشكلٍ فريد.

معلومات الإجراء

لا يحتوي هذا النوع على أي حقول.

البيانات الوصفية المرتبطة بالإجراء