Overzicht: Kies opties voor contentfiltering en gegevensbescherming in Gmail

Als u op zoek bent naar instructies en richtlijnen met betrekking tot juridische, beveiligings- en compliancekwesties, ga dan naar de juridische en compliancepagina van Google Workspace .

Google Workspace biedt tal van opties om te voldoen aan de compliance- en wettelijke vereisten van uw organisatie en om uw gevoelige gegevens te beschermen.

Begin hier om het beleid te vinden dat het beste bij uw organisatie past.

Voeg een standaard voettekst toe aan uitgaande berichten van gebruikers.

Voeg een standaard voettekst toe aan alle uitgaande berichten van uw gebruikers.

Voorbeelden: Voor wettelijke naleving, branding, informatievoorziening of promoties.

Leer hoe
Bescherm Gmail-berichten met de vertrouwelijke modus.

Schakel de mogelijkheid voor gebruikers om berichten in de vertrouwelijke modus te verzenden of te ontvangen in of uit. Wanneer deze modus is ingeschakeld, kunnen gebruikers voorkomen dat ontvangers een bericht met gevoelige informatie delen (doorsturen, afdrukken, enzovoort).

Leer hoe

Beleid voor berichtopslag

Beheer de opslag van e-mail en chatberichten.

Beheer de hoeveelheid e-mail- en chatberichten die voor gebruikers in uw organisatie worden opgeslagen.

Geef ook aan hoe berichten gearchiveerd of verwijderd moeten worden wanneer hun bewaartermijn is verlopen.

Leer hoe
Zorg voor een uitgebreide postopslag.

Zorg ervoor dat kopieën van alle berichten die uw gebruikers verzenden of ontvangen, worden opgeslagen in de Gmail-mailboxen van de gebruikers.

Handig voor:

  • Organisaties die Vault gebruiken
  • Als u berichten doorstuurt naar e-mailservers die geen Gmail-servers zijn
  • Als u een SMTP-relaydienst gebruikt met een ander systeem dan Gmail, kunt u dit als volgt doen:
Leer hoe

Beleid en controles van de ontvanger

Stel meldingen voor externe ontvangers in.

Geef gebruikers een herinnering wanneer ze e-mails sturen naar ontvangers buiten uw organisatie met wie ze niet regelmatig e-mailen, of die niet in hun contactenlijst staan.

Bijvoorbeeld: om uw gebruikers te beschermen tegen het onbedoeld delen van informatie met derden.

Leer hoe
Sta alleen e-mails toe van geautoriseerde adressen of domeinen.

Sta gebruikers alleen toe berichten uit te wisselen met specifieke adressen of domeinen die u autoriseert.

Voorbeeld: Een school wil leerlingen wellicht toestaan ​​berichten uit te wisselen met docenten en medeleerlingen, maar niet met mensen buiten de school.

Leer hoe
Blokkeer e-mails tussen specifieke gebruikers of groepen.

Voorkom e-mailverkeer tussen gebruikers binnen specifieke organisatie-eenheden.

Bijvoorbeeld: een schooldistrict wil wellicht voorkomen dat leerlingen van de basisschool e-mails ontvangen van leerlingen van de middelbare school.

Leer hoe
Een IP-vergrendeling instellen in Google Workspace

Sta gebruikers toe om alleen e-mail te ontvangen van een IP-adres of een reeks adressen die u opgeeft. Door handmatig toegestane IP-bereiken te definiëren, staat u tegelijkertijd al het inkomende verkeer van een bepaald domein toe en voorkomt u spoofing vanaf andere domeinen.

Voorbeeld: Een IP-vergrendeling is met name handig voor domeinen die geen Sender Policy Framework (SPF)-record hebben, of die gebruikmaken van applicaties van derden om namens het domein e-mail te verzenden.

Leer hoe

Inhoud filteren met regels

Stel regels in voor geavanceerde e-mailinhoudfiltering.

Stel regels op voor de afhandeling van berichten met specifieke inhoud of uitdrukkingen.

Voorbeelden:

  • Uitgaande berichten die het woord 'vertrouwelijk' bevatten, moeten worden afgewezen.
  • Berichten van IP-adressen buiten een bepaald bereik in quarantaine plaatsen.
  • Stuur berichten met specifieke tekstreeksen of patronen door naar uw juridische afdeling.
Leer hoe
Stel regels op voor aanstootgevende inhoud.

Stel regels in om te bepalen of berichten die bepaalde woorden bevatten, worden geweigerd, in quarantaine geplaatst of met aanpassingen worden bezorgd.

Voorbeelden:

  • Uitgaande berichten die het woord 'vertrouwelijk' bevatten, moeten worden afgewezen.
  • Plaats een bericht met een aanstootgevend woord in quarantaine.
  • Breng anderen op de hoogte als een bericht een aanstootgevend woord bevat.
Leer hoe
Stel regels in voor het filteren van basisinhoud van e-mails.

Stel regels in voor de afhandeling van berichtbijlagen zoals documenten, video- en geluidsbestanden, afbeeldingen en gecomprimeerde bestanden en archieven.

Voorbeelden:

  • Berichten met schadelijke bestandstypen afwijzen.
  • Plaats een bericht met een mogelijk schadelijke bijlage in quarantaine voor beoordeling.
  • Detecteer versleutelde bijlagen, wat handig is als u onversleutelde kopieën van berichtbijlagen naar een archiefserver moet sturen voor wettelijke doeleinden.
Leer hoe
Stel regels in om schadelijke bijlagen te detecteren.

Laat Gmail bijlagen scannen of uitvoeren in een virtuele omgeving, de zogenaamde beveiligingssandbox . Bijlagen die als bedreiging worden geïdentificeerd, kunnen vervolgens in de spammap van gebruikers worden geplaatst of in quarantaine worden gezet.

Gebruiksscenario: Bescherming tegen schadelijke software die mogelijk niet wordt gedetecteerd door antivirusprogramma's.

Leer hoe
Gebruik optische tekenherkenning (OCR) om afbeeldingen te lezen.

Extraheer tekst uit afbeeldingsbijlagen om vervolgens regels toe te passen voor naleving van de inhoudsrichtlijnen of voor aanstootgevende inhoud. Extraheert tekst uit GIF-, JPG-, PNG- en TIFF-afbeeldingen.

Voorbeeld: Stel een contentconformiteitsregel in om berichten met creditcardnummers in quarantaine te plaatsen. Schakel vervolgens OCR in om een ​​PNG-afbeelding van een factuur met een creditcardnummer te detecteren en in quarantaine te plaatsen.

Leer hoe
Scan uw e-mailverkeer met behulp van DLP-regels.

Scan inkomende en uitgaande e-mails op gevoelige gegevens met behulp van vooraf gedefinieerde inhoudsdetectoren. Plaats een bericht vervolgens automatisch in quarantaine, weiger het of pas het aan op basis van de inhoud.

Voorbeelden: Er bestaan ​​vooraf gedefinieerde inhoudsdetectoren voor een reeks numerieke gegevenstypen, waaronder burgerservicenummers, landspecifieke rijbewijs- of paspoortnummers, creditcardnummers en nog veel meer.

Leer hoe

Berichtoverdracht en versleuteling

Vereis dat e-mail via een beveiligde TLS-verbinding wordt verzonden.

Vereis dat e-mailberichten van en naar specifieke domeinen of e-mailadressen worden verzonden met behulp van Transport Layer Security (TLS). TLS is een beveiligingsprotocol dat e-mail versleutelt om de privacy te beschermen.

Leer hoe
Stel regels in om S/MIME-ondertekening en -versleuteling te vereisen.

Stel nalevings- en routeringsregels in die vereisen dat uitgaande berichten worden ondertekend en versleuteld met S/MIME.

Voorbeelden: Gebruikers kunnen de versleuteling opzettelijk uitschakelen, maar u kunt een regel instellen die deze actie overschrijft. U kunt ook regels instellen die ervoor zorgen dat berichten worden versleuteld wanneer bepaalde patronen worden gedetecteerd, zoals creditcardnummers.

Leer hoe
Gebruik Google Workspace-certificaten voor beveiligd transport (TLS).
Gebruik Transport Layer Security (TLS)-certificaten om de e-mail van uw gebruikers te versleutelen voor een veilige inkomende en uitgaande levering. Leer hoe
Verhoog de e-mailbeveiliging met MTA-STS- en TLS-rapportage.

Schakel MTA Strict Transport Security (MTA-STS) in om authenticatiecontroles en versleuteling te vereisen voor e-mails die naar uw domein worden verzonden.

Gebruik Transport Layer Security (TLS)-rapportage om informatie te verkrijgen over verbindingen met externe servers.

Leer hoe