Genel bakış: Gmail içerik filtreleme ve veri koruma seçeneklerini belirleme

Yasal, güvenlik ve uygunluk konularıyla ilgili talimat ve yönergeler arıyorsanız Google Workspace için yasal bilgiler ile kanunlara ve kurallara uygunluk başlıklı makaleye gidin.

Google Workspace, kuruluşunuzun uygunluk ve yasal şartlarını karşılamak ve hassas verilerinizi korumak için birçok seçenek sunar.

Kuruluşunuza en uygun politikaları bulmak için işe buradan başlayın.

Kullanıcıların giden iletilerine standart bir altbilgi ekleme

Tüm kullanıcılarınızın giden iletilerine standart bir altbilgi ekleyin.

Örnekler: Kanunlara ve kurallara uygunluk, marka bilgileri, bilgilendirme gereksinimleri veya tanıtımlar için.

Nasıl yapılır?
Gmail iletilerini gizli modla koruma

Kullanıcılarınız için gizli modda ileti gönderme veya alma özelliğini etkinleştirin ya da devre dışı bırakın. Bu mod etkinleştirildiğinde kullanıcılar, hassas bilgiler içeren iletilerin alıcılar tarafından paylaşılmasını (yönlendirme, yazdırma vb.) engelleyebilir.

Nasıl yapılır?

İleti depolama politikaları

E-posta ve sohbet mesajlarının depolanmasını kontrol etme

Kuruluşunuzdaki kullanıcılar için depolanan e-posta ve sohbet mesajı miktarını yönetin.

Ayrıca, depolama süreleri sona erdiğinde iletilerin nasıl arşivleneceğini veya silineceğini belirtin.

Nasıl yapılır?
Kapsamlı posta depolama alanı ayarlarını yapılandırma

Kullanıcılarınızın gönderdiği veya aldığı tüm iletilerin kopyalarının, kullanıcıların Gmail posta kutularında depolanmasını sağlayın.

Kullanım alanı:

  • Apps Kasası kullanan kuruluşlarda
  • İletileri Gmail harici e-posta sunucularına yönlendiriyorsanız
  • Gmail dışı bir sistemle SMTP geçiş hizmeti kullanıyorsanız
Nasıl yapılır?

Alıcı politikaları ve denetimleri

Harici alıcı bildirimlerini ayarlama

Kullanıcılara, kuruluşunuzun dışındaki ve düzenli olarak e-posta göndermedikleri ya da Kişiler listelerinde yer almayan alıcılara e-posta gönderdiklerinde hatırlatma gösterin.

Örnek: Kullanıcıların bilgileri kuruluş dışında yanlışlıkla paylaşmasını engellemek için.

Nasıl yapılır?
Yalnızca yetkili adreslere veya alan adlarına sahip e-postalara izin verme

Kullanıcıların yalnızca yetkilendirdiğiniz belirli adresler veya alanlarla ileti alışverişinde bulunmasına izin verin.

Örnek: Bir okul, öğrencilerinin öğretim üyeleri ve diğer öğrencilerle mesaj alışverişinde bulunmasına izin verirken okul dışından kişilerle mesaj alışverişinde bulunmasını engelleyebilir.

Nasıl yapılır?
Belirli kullanıcılar veya gruplar arasındaki e-postaları engelleme

Belirli kuruluş birimlerindeki kullanıcılar arasındaki e-postaları engelleme

Örnek: Bir okul bölgesi, ilkokul öğrencilerinin lise öğrencilerinden e-posta almasını engellemek isteyebilir.

Nasıl yapılır?
Google Workspace'te "IP kilidi" uygulama

Kullanıcıların yalnızca belirttiğiniz bir IP adresinden veya adres aralığından posta almasına izin verin. İzin verilen IP aralıklarını manuel olarak tanımlayarak belirli bir alan adından gelen tüm trafiğe aynı anda izin verir ve diğer alan adlarından gelen sahteciliği önlersiniz.

Örnek: IP kilidi, özellikle Sender Policy Framework (SPF) kaydı olmayan veya alan adına posta göndermek için üçüncü taraf uygulamalarını kullanan alanlarda kullanışlıdır.

Nasıl yapılır?

Kurallarla içerik filtreleme

Gelişmiş e-posta içerik filtreleme kuralları oluşturma

Belirli içerik veya ifadeler barındıran iletilerin nasıl ele alınacağına dair kurallar oluşturun.

Örnekler:

  • "Gizli" kelimesini içeren giden iletileri reddetme
  • Belirtilen aralığın dışındaki IP adreslerinden gelen iletileri karantinaya alın.
  • Belirli metin dizeleri veya kalıpları içeren iletileri hukuk departmanınıza yönlendirebilirsiniz.
Nasıl yapılır?
Sakıncalı içeriğe yönelik kurallar oluşturma

Belirli kelimeleri içeren iletilerin reddedilmesini, karantinaya alınmasını veya üzerinde değişiklik yapılarak teslim edilmesini sağlayan kurallar oluşturun.

Örnekler:

  • "Gizli" kelimesini içeren giden iletileri reddetme
  • Sakıncalı bir kelime içeren iletileri karantinaya alabilirsiniz.
  • İletide sakıncalı bir kelime olduğunda alıcıları uyarabilirsiniz.
Nasıl yapılır?
Temel e-posta içerik filtreleme kuralları oluşturma

Belgeler, video ve ses dosyaları, resimler, sıkıştırılmış dosyalar ve arşivler gibi ileti eklerinin nasıl işleneceğine dair kurallar belirleyin.

Örnekler:

  • Zararlı dosya türleri içeren iletileri reddedin.
  • Zararlı olabilecek ekler içeren iletileri incelenmek üzere karantinaya alın.
  • İleti eklerinin şifrelenmemiş kopyalarını yasal düzenlemeler nedeniyle bir arşiv sunucusuna göndermeniz gerekiyorsa şifreli ekleri algılama kuralı işinize yarayabilir.
Nasıl yapılır?
Zararlı ekleri tespit etmek için kural oluşturma

Gmail'in ekleri Güvenlik Korumalı Alanı adı verilen sanal bir ortamda taramasını veya çalıştırmasını sağlayabilirsiniz. Tehdit olarak tanımlanan ekler, kullanıcıların spam klasörlerine yerleştirilebilir veya karantinaya alınabilir.

Kullanım alanı: Antivirüs programlarının gözden kaçırabileceği kötü amaçlı yazılımlara karşı koruma sağlar.

Nasıl yapılır?
Resimleri okumak için optik karakter tanıma (OCR) özelliğini kullanma

İçerik uygunluğu veya sakıncalı içerik kurallarını uygulamak için resim eklerinden metin ayıklayın. GIF, JPG, PNG ve TIFF resimlerindeki metinleri ayıklar.

Örnek: Kredi kartı numaraları içeren iletileri karantinaya almak için bir içerik uygunluğu kuralı oluşturun. Ardından, kredi kartı numarası içeren bir faturanın PNG resim ekini algılayıp karantinaya almak için OCR'yi etkinleştirin.

Nasıl yapılır?
E-posta trafiğinizi Veri Kaybını Önleme kurallarını kullanarak tarama

Önceden tanımlanmış içerik algılayıcıları kullanarak gelen veya giden e-postalarda hassas verileri tarayın. Ardından, içeriğine göre iletiyi otomatik olarak karantinaya alın, reddedin veya değiştirin.

Örnekler: Vatandaşlık numaraları, ülkeye özgü sürücü belgesi veya pasaport numaraları, kredi kartı numaraları ve daha birçok sayısal veri türü için önceden tanımlanmış içerik algılayıcılar mevcuttur.

Nasıl yapılır?

İleti aktarımı ve şifreleme

Postaların güvenli TLS bağlantısı aracılığıyla aktarılmasını zorunlu kılma

Belirli alanlara veya e-posta adreslerine gönderilen ya da bunlardan gelen e-postaların Taşıma Katmanı Güvenliği (TLS) kullanılarak iletilmesini zorunlu kılabilirsiniz. TLS, gizliliklerini korumak amacıyla e-postaları şifreleyen bir güvenlik protokolüdür.

Nasıl yapılır?
S/MIME imzası ve şifrelemesini zorunlu kılmak için kurallar oluşturma

Giden iletilerin S/MIME kullanılarak imzalanmasını ve şifrelenmesini zorunlu kılacak uygunluk ve yönlendirme kuralları oluşturun.

Örnekler: Kullanıcılar şifrelemeyi kasıtlı olarak devre dışı bırakabilir. Ancak bu işlemi geçersiz kılacak bir kural oluşturabilirsiniz. İletilerin, belirli kalıplar algılandığında (ör. kredi kartı numaraları) şifrelenmesini sağlayacak kurallar da oluşturabilirsiniz.

Nasıl yapılır?
Güvenli aktarım (TLS) için Google Workspace sertifikalarını kullanma
Kullanıcılarınızın gelen ve giden postalarının güvenli şekilde teslim edilebilmesi için, postaları şifrelemek amacıyla Taşıma Katmanı Güvenliği (TLS) sertifikalarını kullanın. Nasıl yapılır?
MTA-STS ve TLS raporlaması ile e-posta güvenliğini artırma

Alanınıza gönderilen e-postalarda kimlik doğrulama denetimlerini ve şifrelemeyi zorunlu kılmak için MTA Katı Taşıma Güvenliği (MTA-STS) protokolünü etkinleştirin.

Harici sunucu bağlantıları hakkında bilgi edinmek için Taşıma Katmanı Güvenliği (TLS) raporlamasını kullanın.

Nasıl yapılır?