Présentation : choisir les options de filtrage du contenu Gmail et de protection des données

Ajoutez un pied de page standard à la fin de tous les messages sortants des utilisateurs.

Exemples : pour la conformité légale, le branding, les exigences informationnelles ou les promotions.

Autorisez ou empêchez vos utilisateurs d'envoyer et de recevoir des messages à l'aide du mode confidentiel. Lorsque ce mode est activé, les utilisateurs peuvent empêcher les destinataires de partager (transférer, imprimer, etc.) un message contenant des informations sensibles.

Contrôlez la quantité d'e-mails et de messages de chat stockée pour les utilisateurs de votre organisation.

Indiquez également la façon dont vous souhaitez archiver ou supprimer les messages une fois la période de stockage expirée.

Assurez-vous qu'une copie de tous les messages envoyés ou reçus par vos utilisateurs est stockée dans leur boîte aux lettres Gmail.

Avantages :

• Organisations utilisant Vault
• Si vous redirigez les messages vers des serveurs de messagerie autres que Gmail
• Si vous utilisez un service de relais SMTP avec un système autre que Gmail

Rappelez aux utilisateurs lorsqu'ils envoient des e-mails à des destinataires externes à votre organisation avec lesquels ils n'échangent pas régulièrement ou qui ne figurent pas dans leurs contacts.

Exemple : pour empêcher vos utilisateurs de partager involontairement des informations en externe.

Autorisez les utilisateurs à échanger des messages uniquement avec des adresses ou des domaines spécifiques que vous autorisez.

Exemple : Un établissement scolaire peut autoriser les élèves à échanger des messages entre eux et avec les enseignants, mais pas avec des personnes externes.

Empêchez l'échange d'e-mails entre les utilisateurs de certaines unités organisationnelles.

Exemple : Une académie scolaire peut vouloir empêcher les élèves du primaire de recevoir des e-mails d'élèves du secondaire.

Autorisez les utilisateurs à recevoir des e-mails uniquement à partir d'une adresse IP ou d'une plage d'adresses que vous spécifiez. En définissant manuellement les plages d'adresses IP autorisées, vous autorisez simultanément tout le trafic entrant provenant d'un domaine spécifique et empêchez l'usurpation d'identité à partir d'autres domaines.

Exemple : Le verrouillage par adresse IP est particulièrement utile pour les domaines qui n'ont pas d'enregistrement Sender Policy Framework (SPF) ou qui utilisent des applications tierces pour envoyer des e-mails au nom du domaine.

Définissez des règles pour traiter les messages comportant certains contenus ou expressions.

Exemples :

• Rejeter les messages sortants contenant le mot "confidentiel".
• mettre en quarantaine les messages provenant d'adresses IP situées en dehors de la plage d'adresses spécifiée ;
• transmettre au service juridique les e-mails contenant des chaînes de texte ou des modèles précis.

Configurez des règles pour déterminer si les messages contenant certains mots sont rejetés, mis en quarantaine ou distribués après avoir été modifiés.

Exemples :

• Rejeter les messages sortants contenant le mot "confidentiel".
• mettre en quarantaine un message contenant un mot répréhensible ;
• signaler à d'autres utilisateurs un message contenant un mot répréhensible.

Configurez des règles pour gérer les pièces jointes des messages, comme les documents, les fichiers vidéo et audio, les images, ainsi que les fichiers et archives compressés.

Exemples :

• rejeter les messages contenant des types de fichiers dangereux ;
• mettre en quarantaine un message comportant une pièce jointe potentiellement dangereuse, pour l'examiner ;
• Détecter les pièces jointes chiffrées, ce qui est utile si vous devez envoyer des copies non chiffrées de pièces jointes à un serveur d'archivage à des fins réglementaires.

Demandez à Gmail d'analyser ou d'exécuter les pièces jointes dans un environnement virtuel appelé bac à sable de sécurité. Les pièces jointes identifiées comme des menaces peuvent ensuite être placées dans le dossier de spam des utilisateurs ou mises en quarantaine.

Cas d'utilisation : protège contre les logiciels malveillants qui peuvent échapper aux programmes antivirus

Extrayez le texte des pièces jointes d'images pour ensuite appliquer des règles de conformité du contenu ou de contenu répréhensible. Extrait le texte des images GIF, JPG, PNG et TIFF.

Exemple : Définissez une règle de conformité du contenu pour mettre en quarantaine les messages contenant des numéros de carte de crédit. Activez ensuite l'OCR pour détecter et mettre en quarantaine une pièce jointe d'image PNG d'une facture contenant un numéro de carte de crédit.

Analysez les e-mails entrants ou sortants pour détecter les données sensibles à l'aide de détecteurs de contenu prédéfinis. puis de mettre en quarantaine, de rejeter ou de modifier automatiquement un message en fonction de son contenu.

Exemples : des détecteurs de contenu prédéfinis existent pour différents types de données numériques, y compris les numéros de sécurité sociale, les numéros de permis de conduire ou de passeport spécifiques à un pays, les numéros de carte de crédit et bien d'autres.

Exigez que les e-mails envoyés vers ou depuis des domaines ou adresses e-mail spécifiques soient transmis à l'aide du protocole TLS (Transport Layer Security). Le protocole de sécurité TLS (Transport Layer Security) permet de chiffrer les messages afin de protéger les données qu'ils contiennent.

Créez des règles de conformité et de routage afin d'exiger que les messages sortants soient signés et chiffrés à l'aide du protocole S/MIME.

Exemples : les utilisateurs peuvent choisir volontairement de désactiver le chiffrement de leurs messages, mais vous pouvez créer une règle qui annule cette action. Vous pouvez également définir des règles afin de vous assurer que les messages répondant à certains critères (par exemple, ceux contenant des numéros de carte de crédit) soient chiffrés.

Activez le protocole MTA-STS (MTA Strict Transport Security) pour exiger des vérifications d'authentification et le chiffrement des e-mails adressés à votre domaine.

Les rapports TLS (Transport Layer Security) fournissent des informations sur les connexions de serveurs externes à votre domaine.