نظرة عامة: تحديد خيارات فلترة المحتوى وحماية البيانات في Gmail

إذا كنت تبحث عن تعليمات وإرشادات متعلقة بالمخاوف القانونية والأمنية والمتعلّقة بالامتثال، انتقِل إلى المراجع القانونية والمتعلّقة بالامتثال في Google Workspace.

تقدّم حزمة Google Workspace العديد من الخيارات لتلبية متطلبات الامتثال والمتطلبات التنظيمية في مؤسستك، ولحماية بياناتك الحسّاسة.

ابدأ من هنا للعثور على السياسات التي تحقق أفضل أداء لمؤسستك.

إضافة تذييل عادي إلى رسائل المستخدمين الصادرة

إضافة تذييل عادي إلى جميع الرسائل الصادرة للمستخدمين.

أمثلة: لأغراض الامتثال القانوني أو العلامة التجارية أو المتطلبات الإعلامية أو العروض الترويجية

كيفية إجراء ذلك
حماية رسائل Gmail باستخدام الوضع السرّي

تفعيل أو إيقاف قدرة المستخدمين على إرسال الرسائل أو استلامها في الوضع السري. عند تفعيل هذا الوضع، يمكن للمستخدمين منع المستلِمين من مشاركة رسالة تحتوي على معلومات حساسة (إعادة توجيه وطباعة وما إلى ذلك).

كيفية إجراء ذلك

سياسات تخزين الرسائل

التحكم في مساحة التخزين في البريد الإلكتروني والدردشة

يمكنك التحكم في مقدار الرسائل الإلكترونية ورسائل الدردشة المخزنة للمستخدمين في مؤسستك.

كما يمكنك أيضًا تحديد كيفية أرشفة الرسائل أو حذفها عند انتهاء صلاحية فترات التخزين.

كيفية إجراء ذلك
إعداد التخزين الشامل للبريد

تأكَّد من تخزين نُسخ من جميع الرسائل التي يرسلها المستخدمون أو يتلقّونها في صناديق بريد Gmail الإلكتروني للمستخدمين.

المستفيدون:

  • المؤسسات التي تستخدم Vault
  • في حال تغيير مسار الرسائل إلى خوادم بريد إلكتروني غير Gmail
  • في حال استخدام خدمة الإرسال عبر SMTP مع نظام غير تابع لخدمة Gmail
كيفية إجراء ذلك

سياسات المستلمين وعناصر التحكم

إعداد إشعارات بشأن المستلمين الخارجيين

تذكير المستخدمين عندما يرسلون رسائل إلكترونية إلى مستلمين خارج مؤسستك لا يرسلون إليهم رسائل إلكترونية بانتظام أو غير مُدرَجين في "جهات اتصال" المستخدم.

مثال: لحماية المستخدمين من مشاركة المعلومات خارجيًا بدون قصد.

كيفية إجراء ذلك
السماح بالرسائل الإلكترونية التي تحتوي على عناوين أو نطاقات مُصرَّح بها فقط

السماح للمستخدمين بتبادل الرسائل مع عناوين أو نطاقات محدّدة تسمح بها فقط

مثال: قد تسمح مؤسسة تعليمية لطلابها بتبادل الرسائل مع أعضاء هيئة التدريس والطلاب الآخرين، ولكنها لا تسمح لهم بتبادل هذه الرسائل مع مستخدمين خارج نطاق المؤسسة التعليمية.

كيفية إجراء ذلك
حظر الرسائل الإلكترونية بين مستخدمين محددين أو مجموعات محدّدة

منع الرسائل الإلكترونية بين المستخدمين في وحدات تنظيمية معيّنة

مثال: قد ترغب إحدى المناطق التعليمية في منع طلاب المرحلة الابتدائية من تلقّي رسائل إلكترونية من طلاب المرحلة الثانوية.

كيفية إجراء ذلك
فرض "قفل عنوان IP" في Google Workspace

السماح للمستخدمين باستلام البريد من عنوان أو نطاق عناوين IP التي تحددها فقط. من خلال تحديد نطاقات عناوين IP المسموح بها يدويًا، يمكنك السماح في الوقت نفسه بجميع الزيارات الواردة من نطاق معيّن، ومنع الانتحال من نطاقات أخرى.

مثال: يكون قفل عنوان IP مفيدًا بشكل خاص مع النطاقات التي لا تحتوي على سجلّ Sender Policy Framework (SPF) أو التي تستخدم تطبيقات تابعة لجهات خارجية لإرسال الرسائل نيابةً عن النطاق.

كيفية إجراء ذلك

فلترة المحتوى باستخدام القواعد

إعداد قواعد الفلترة المتقدّمة لمحتوى الرسائل الإلكترونية

إعداد قواعد لتحديد كيفية التعامل مع الرسائل التي تتضمّن محتوًى أو عبارات معيّنة

أمثلة:

  • رفض الرسائل الصادرة التي تحتوي على الكلمة "سري"
  • عزل الرسائل الواردة من عناوين IP خارج نطاق محدد.
  • توجيه الرسائل التي تتضمّن سلاسل نصية أو أنماطًا محدّدة إلى القسم القانوني
كيفية إجراء ذلك
إعداد قواعد المحتوى المرفوض

إعداد قواعد لتحديد ما إذا كان سيتم رفض الرسائل التي تحتوي على كلمات معيّنة أو عزلها أو تسليمها مع إجراء تعديلات عليها

أمثلة:

  • رفض الرسائل الصادرة التي تحتوي على الكلمة "سري"
  • عزل رسالة تتضمن كلمة مرفوضة.
  • إشعار الآخرين عندما تتضمن رسالة كلمة مرفوضة.
كيفية إجراء ذلك
إعداد قواعد الفلترة الأساسية لمحتوى الرسائل الإلكترونية

يمكنك إعداد قواعد لتحديد كيفية التعامل مع مرفقات الرسائل، مثل المستندات وملفات الفيديو والصوت والصور والملفات المضغوطة والأرشيفات.

أمثلة:

  • رفض الرسائل التي تتضمن أنواع ملفات ضارة.
  • عزل الرسالة التي تحتوي على مُرفق قد يكون ضارًا حتى تتم مراجعتها.
  • رصد المرفقات المشفّرة، وهو أمر مفيد إذا كنت بحاجة إلى إرسال نُسخ غير مشفّرة من مرفقات الرسائل إلى خادم أرشيف لأغراض تنظيمية
كيفية إجراء ذلك
إعداد القواعد لرصد المرفقات الضارة

أن يطلب من Gmail فحص المرفقات أو تشغيلها في بيئة افتراضية تُسمى وضع الحماية للأمان يمكن بعد ذلك وضع المرفقات التي تم رصدها كتهديدات في مجلدات "الرسائل غير المرغوب فيها" الخاصة بالمستخدمين أو عزلها.

حالة الاستخدام: الحماية من البرامج الضارة التي قد لا ترصدها برامج مكافحة الفيروسات

كيفية إجراء ذلك
استخدام ميزة التعرف البصري على الأحرف (OCR) لقراءة الصور

استخراج النص من المرفقات التي تتضمّن صورًا ثم تطبيق قواعد امتثال المحتوى أو المحتوى المرفوض تستخرج النصوص من صور GIF وJPG وPNG وTIFF.

مثال: يمكنك إعداد قاعدة امتثال المحتوى لعزل الرسائل التي تحتوي على أرقام بطاقات الائتمان. بعد ذلك، فعِّل ميزة "التعرّف البصري على الأحرف" لرصد مرفق صورة بتنسيق PNG لفاتورة تحتوي على رقم بطاقة ائتمان وعزله.

كيفية إجراء ذلك
فحص حركة مرور البريد الإلكتروني باستخدام قواعد "منع فقدان البيانات"

فحص الرسائل الإلكترونية الواردة أو الصادرة بحثًا عن البيانات الحساسة باستخدام أدوات الكشف عن المحتوى المحدَّدة مسبقًا بعد ذلك، يتم تلقائيًا عزل الرسالة أو رفضها أو تعديلها استنادًا إلى محتواها.

أمثلة: تتوفّر أدوات الكشف عن المحتوى المحدّد مسبقًا لمجموعة من أنواع البيانات الرقمية، بما في ذلك أرقام التأمين الاجتماعي وأرقام رخص القيادة أو جوازات السفر الخاصة بكل بلد وأرقام بطاقات الائتمان وغيرها الكثير.

كيفية إجراء ذلك

نقل الرسائل وتشفيرها

طلب إرسال البريد عبر اتصال آمن عبر بروتوكول أمان طبقة النقل (TLS)

يمكنك طلب نقل الرسائل الإلكترونية المُرسَلة إلى نطاقات أو عناوين بريد إلكتروني محدّدة ومنها باستخدام بروتوكول أمان طبقة النقل (TLS). بروتوكول أمان طبقة النقل هو بروتوكول أمان يشفِّر الرسائل الإلكترونية لحماية خصوصيتها.

كيفية إجراء ذلك
إعداد قواعد تتطلب توقيع S/MIME وتشفير S/MIME

يمكنك إعداد قواعد الامتثال والتوجيه التي تتطلب توقيع الرسائل الصادرة وتشفيرها باستخدام S/MIME.

أمثلة: يمكن للمستخدمين إيقاف التشفير عمدًا، ولكن يمكنك إعداد قاعدة تلغي هذا الإجراء. كما يمكنك إعداد قواعد تضمن تشفير الرسائل عند اكتشاف أنماط معينة، مثل أرقام بطاقة الائتمان.

كيفية إجراء ذلك
استخدام شهادات Google Workspace للنقل الآمن (TLS)
يمكنك استخدام شهادات بروتوكول أمان طبقة النقل (TLS) لتشفير بريد المستخدمين لتسليم الرسائل الإلكترونية الواردة والصادرة بأمان. كيفية إجراء ذلك
زيادة أمان البريد الإلكتروني باستخدام تقارير MTA-STS وتقارير طبقة النقل الآمنة

يمكنك تفعيل "الأمان المشدَّد لنقل البيانات في خدمة MTA" (MTA-STS) لطلب إجراء عمليات التحقق من المصادقة وعمليات التشفير للرسائل الإلكترونية المُرسَلة إلى نطاقك.

يمكنك استخدام إعداد التقارير لبروتوكول أمان طبقة النقل (TLS) لمعرفة المعلومات عن عمليات ربط الخوادم الخارجية.

كيفية إجراء ذلك