Yasal, güvenlik ve uygunluk konularıyla ilgili talimat ve yönergeler arıyorsanız Google Workspace için yasal bilgiler ile kanunlara ve kurallara uygunluk başlıklı makaleye gidin.
Google Workspace, kuruluşunuzun uygunluk ve yasal şartlarını karşılamak ve hassas verilerinizi korumak için birçok seçenek sunar.
Kuruluşunuza en uygun politikaları bulmak için işe buradan başlayın.
Uygunluk seçenekleri dizini
Altbilgi ve gizli mod
| Kullanıcıların giden iletilerine standart bir altbilgi ekleme | |
|---|---|
|
Tüm kullanıcılarınızın giden iletilerine standart bir altbilgi ekleyin. Örnekler: Kanunlara ve kurallara uygunluk, marka bilgileri, bilgilendirme gereksinimleri veya tanıtımlar için. |
Nasıl yapılır? |
| Gmail iletilerini gizli modla koruma | |
|
Kullanıcılarınız için gizli modda ileti gönderme veya alma özelliğini etkinleştirin ya da devre dışı bırakın. Bu mod etkinleştirildiğinde kullanıcılar, hassas bilgiler içeren iletilerin alıcılar tarafından paylaşılmasını (yönlendirme, yazdırma vb.) engelleyebilir. |
Nasıl yapılır? |
İleti depolama politikaları
| E-posta ve sohbet mesajlarının depolanmasını kontrol etme | |
|---|---|
|
Kuruluşunuzdaki kullanıcılar için depolanan e-posta ve sohbet mesajı miktarını yönetin. Ayrıca, depolama süreleri sona erdiğinde iletilerin nasıl arşivleneceğini veya silineceğini belirtin. |
Nasıl yapılır? |
| Kapsamlı posta depolama alanı ayarlarını yapılandırma | |
|
Kullanıcılarınızın gönderdiği veya aldığı tüm iletilerin kopyalarının, kullanıcıların Gmail posta kutularında depolanmasını sağlayın. Kullanım alanı:
|
Nasıl yapılır? |
Alıcı politikaları ve denetimleri
| Harici alıcı bildirimlerini ayarlama | |
|---|---|
|
Kullanıcılara, kuruluşunuzun dışındaki ve düzenli olarak e-posta göndermedikleri ya da Kişiler listelerinde yer almayan alıcılara e-posta gönderdiklerinde hatırlatma gösterin. Örnek: Kullanıcıların bilgileri kuruluş dışında yanlışlıkla paylaşmasını engellemek için. |
Nasıl yapılır? |
| Yalnızca yetkili adreslere veya alan adlarına sahip e-postalara izin verme | |
|
Kullanıcıların yalnızca yetkilendirdiğiniz belirli adresler veya alanlarla ileti alışverişinde bulunmasına izin verin. Örnek: Bir okul, öğrencilerinin öğretim üyeleri ve diğer öğrencilerle mesaj alışverişinde bulunmasına izin verirken okul dışından kişilerle mesaj alışverişinde bulunmasını engelleyebilir. |
Nasıl yapılır? |
| Belirli kullanıcılar veya gruplar arasındaki e-postaları engelleme | |
|
Belirli kuruluş birimlerindeki kullanıcılar arasındaki e-postaları engelleme Örnek: Bir okul bölgesi, ilkokul öğrencilerinin lise öğrencilerinden e-posta almasını engellemek isteyebilir. |
Nasıl yapılır? |
| Google Workspace'te "IP kilidi" uygulama | |
|
Kullanıcıların yalnızca belirttiğiniz bir IP adresinden veya adres aralığından posta almasına izin verin. İzin verilen IP aralıklarını manuel olarak tanımlayarak belirli bir alan adından gelen tüm trafiğe aynı anda izin verir ve diğer alan adlarından gelen sahteciliği önlersiniz. Örnek: IP kilidi, özellikle Sender Policy Framework (SPF) kaydı olmayan veya alan adına posta göndermek için üçüncü taraf uygulamalarını kullanan alanlarda kullanışlıdır. |
Nasıl yapılır? |
Kurallarla içerik filtreleme
| Gelişmiş e-posta içerik filtreleme kuralları oluşturma | |
|---|---|
|
Belirli içerik veya ifadeler barındıran iletilerin nasıl ele alınacağına dair kurallar oluşturun. Örnekler:
|
Nasıl yapılır? |
| Sakıncalı içeriğe yönelik kurallar oluşturma | |
|
Belirli kelimeleri içeren iletilerin reddedilmesini, karantinaya alınmasını veya üzerinde değişiklik yapılarak teslim edilmesini sağlayan kurallar oluşturun. Örnekler:
|
Nasıl yapılır? |
| Temel e-posta içerik filtreleme kuralları oluşturma | |
|
Belgeler, video ve ses dosyaları, resimler, sıkıştırılmış dosyalar ve arşivler gibi ileti eklerinin nasıl işleneceğine dair kurallar belirleyin. Örnekler:
|
Nasıl yapılır? |
| Zararlı ekleri tespit etmek için kural oluşturma | |
|
Gmail'in ekleri Güvenlik Korumalı Alanı adı verilen sanal bir ortamda taramasını veya çalıştırmasını sağlayabilirsiniz. Tehdit olarak tanımlanan ekler, kullanıcıların spam klasörlerine yerleştirilebilir veya karantinaya alınabilir. Kullanım alanı: Antivirüs programlarının gözden kaçırabileceği kötü amaçlı yazılımlara karşı koruma sağlar. |
Nasıl yapılır? |
| Resimleri okumak için optik karakter tanıma (OCR) özelliğini kullanma | |
|
İçerik uygunluğu veya sakıncalı içerik kurallarını uygulamak için resim eklerinden metin ayıklayın. GIF, JPG, PNG ve TIFF resimlerindeki metinleri ayıklar. Örnek: Kredi kartı numaraları içeren iletileri karantinaya almak için bir içerik uygunluğu kuralı oluşturun. Ardından, kredi kartı numarası içeren bir faturanın PNG resim ekini algılayıp karantinaya almak için OCR'yi etkinleştirin. |
Nasıl yapılır? |
| E-posta trafiğinizi Veri Kaybını Önleme kurallarını kullanarak tarama | |
|
Önceden tanımlanmış içerik algılayıcıları kullanarak gelen veya giden e-postalarda hassas verileri tarayın. Ardından, içeriğine göre iletiyi otomatik olarak karantinaya alın, reddedin veya değiştirin. Örnekler: Vatandaşlık numaraları, ülkeye özgü sürücü belgesi veya pasaport numaraları, kredi kartı numaraları ve daha birçok sayısal veri türü için önceden tanımlanmış içerik algılayıcılar mevcuttur. |
Nasıl yapılır? |
İleti aktarımı ve şifreleme
| Postaların güvenli TLS bağlantısı aracılığıyla aktarılmasını zorunlu kılma | |
|---|---|
|
Belirli alanlara veya e-posta adreslerine gönderilen ya da bunlardan gelen e-postaların Taşıma Katmanı Güvenliği (TLS) kullanılarak iletilmesini zorunlu kılabilirsiniz. TLS, gizliliklerini korumak amacıyla e-postaları şifreleyen bir güvenlik protokolüdür. |
Nasıl yapılır? |
| S/MIME imzası ve şifrelemesini zorunlu kılmak için kurallar oluşturma | |
|
Giden iletilerin S/MIME kullanılarak imzalanmasını ve şifrelenmesini zorunlu kılacak uygunluk ve yönlendirme kuralları oluşturun. Örnekler: Kullanıcılar şifrelemeyi kasıtlı olarak devre dışı bırakabilir. Ancak bu işlemi geçersiz kılacak bir kural oluşturabilirsiniz. İletilerin, belirli kalıplar algılandığında (ör. kredi kartı numaraları) şifrelenmesini sağlayacak kurallar da oluşturabilirsiniz. |
Nasıl yapılır? |
| Güvenli aktarım (TLS) için Google Workspace sertifikalarını kullanma | |
| Kullanıcılarınızın gelen ve giden postalarının güvenli şekilde teslim edilebilmesi için, postaları şifrelemek amacıyla Taşıma Katmanı Güvenliği (TLS) sertifikalarını kullanın. | Nasıl yapılır? |
| MTA-STS ve TLS raporlaması ile e-posta güvenliğini artırma | |
|
Alanınıza gönderilen e-postalarda kimlik doğrulama denetimlerini ve şifrelemeyi zorunlu kılmak için MTA Katı Taşıma Güvenliği (MTA-STS) protokolünü etkinleştirin. Harici sunucu bağlantıları hakkında bilgi edinmek için Taşıma Katmanı Güvenliği (TLS) raporlamasını kullanın. |
Nasıl yapılır? |