Panoramica: scegliere le opzioni per il filtro dei contenuti e la protezione dei dati

Aggiungi un piè di pagina standard a tutti i messaggi in uscita dei tuoi utenti.

Esempi: per conformità legale, branding, requisiti informativi o promozioni.

Attiva o disattiva l'opzione che permette agli utenti di inviare o ricevere messaggi in modalità riservata. Quando questa modalità è attiva, gli utenti possono impedire ai destinatari di condividere (inoltrare, stampare e così via) un messaggio contenente informazioni sensibili.

Controlla la quantità di messaggi email e chat archiviati per gli utenti della tua organizzazione.

Specifica anche come archiviare o eliminare i messaggi alla scadenza dei relativi periodi di archiviazione.

Assicurati che le copie di tutti i messaggi inviati o ricevuti dagli utenti siano archiviate nelle loro caselle di posta Gmail.

Utile per:

• Per organizzazioni che utilizzano Vault
• Se reindirizzi i messaggi a server email non Gmail
• Se utilizzi un servizio di inoltro SMTP con un sistema non Gmail

Ricorda agli utenti quando inviano email a destinatari esterni alla tua organizzazione con cui non comunicano regolarmente o che non sono elencati nei loro Contatti.

Esempio:per proteggere gli utenti dalla condivisione involontaria di informazioni all'esterno.

Consenti agli utenti di scambiare messaggi solo con indirizzi o domini specifici da te autorizzati.

Esempio:una scuola potrebbe voler consentire agli studenti di scambiarsi messaggi con i membri del corpo docente e altri studenti, ma non con persone esterne alla scuola.

Impedisci le email tra gli utenti di unità organizzative specifiche.

Esempio: un distretto scolastico potrebbe voler impedire agli studenti delle scuole elementari di ricevere email dagli studenti delle scuole superiori.

Consenti agli utenti di ricevere posta solo da un indirizzo IP o da un intervallo di indirizzi da te specificato. Definendo manualmente gli intervalli IP consentiti, consenti contemporaneamente tutto il traffico in entrata da un determinato dominio e impedisci lo spoofing da altri domini.

Esempio:un blocco IP è particolarmente utile con i domini che non hanno un record Sender Policy Framework (SPF) o che utilizzano applicazioni di terze parti per inviare posta per conto del dominio.

Configura regole per la gestione dei messaggi contenenti contenuti o espressioni specifici.

Esempi:

• Rifiutare i messaggi in uscita che contengono la parola "riservato".
• Mettere in quarantena i messaggi provenienti da indirizzi IP al di fuori di un intervallo specificato.
• Indirizza i messaggi contenenti stringhe di testo o pattern specifici al tuo ufficio legale.

Configura regole per determinare se i messaggi contenenti determinate parole vengono rifiutati, messi in quarantena o consegnati con modifiche.

Esempi:

• Rifiutare i messaggi in uscita che contengono la parola "riservato".
• Mettere in quarantena un messaggio che contiene una parolaccia.
• Inviare una notifica a terzi quando un messaggio contiene una parolaccia.

Configura le regole per la gestione degli allegati dei messaggi, come documenti, file video e audio, immagini, file compressi e archivi.

Esempi:

• Rifiutare i messaggi contenenti tipi di file dannosi.
• Mettere in quarantena un messaggio contenente un allegato potenzialmente dannoso da riesaminare in seguito.
• Rileva gli allegati criptati, il che è utile se devi inviare copie non criptate degli allegati dei messaggi a un server di archiviazione per scopi normativi.

Chiedi a Gmail di sottoporre a scansione o eseguire gli allegati in un ambiente virtuale chiamato Sandbox per la sicurezza. Gli allegati identificati come minacce possono quindi essere inseriti nelle cartelle Spam degli utenti o messi in quarantena.

Caso d'uso: protegge da software dannosi che potrebbero sfuggire ai programmi antivirus

Estrai il testo dagli allegati delle immagini per poi applicare le regole per la conformità dei contenuti o i contenuti discutibili. Estrae il testo dalle immagini GIF, JPG, PNG e TIFF.

Esempio: imposta una regola di conformità dei contenuti per mettere in quarantena i messaggi contenenti i numeri di carte di credito. Poi attiva l'OCR per rilevare e mettere in quarantena un allegato di immagine PNG di una fattura contenente un numero carta.

Scansiona le email in entrata o in uscita per individuare dati sensibili utilizzando i rilevatori di contenuti predefiniti. Quindi, metti automaticamente in quarantena, rifiuta o modifica un messaggio in base ai suoi contenuti.

Esempi:esistono rilevatori di contenuti predefiniti per una serie di tipi di dati numerici, tra cui numeri di previdenza sociale, numeri di patente di guida o passaporto specifici per paese, numeri di carte di credito e molti altri.

Richiedere che le email da e verso domini o indirizzi email specifici vengano trasmesse utilizzando il protocollo TLS (Transport Layer Security). TLS è un protocollo di sicurezza che cripta le email per proteggerne la privacy.

Puoi configurare regole di conformità e di routing che richiedono la firma e la crittografia tramite S/MIME per i messaggi in uscita.

Esempi: gli utenti possono disattivare intenzionalmente la crittografia, ma puoi impostare una regola che sostituisca questa azione. Puoi anche configurare regole che assicurano che i messaggi siano criptati quando vengono rilevati determinati pattern, come i numeri di carta di credito.

Attiva lo standard MTA Strict Transport Security (MTA-STS) per richiedere l'applicazione di controlli di autenticazione e crittografia per le email inviate al tuo dominio.

Puoi utilizzare i rapporti Transport Layer Security (TLS) per ottenere informazioni sulle connessioni di server esterni.