Configurar regras para a filtragem avançada de conteúdo de e-mail

1. No Google Admin Console, acesse Menu Apps Google Workspace Gmail Compliance.

   Acesse "Compliance"

   Exige o privilégio de administrador "Configurações do Gmail".

2. (Opcional) No lado esquerdo, selecione uma organização.

3. Na seção "Compliance", role até a opção Compliance de conteúdo, passe o cursor sobre ela e clique em Configurar. Se a configuração já estiver definida, passe o cursor sobre ela e clique em Editar ou Adicionar outro.

4. Para cada configuração nova, digite uma descrição única.

5. Acesse a próxima etapa para definir a configuração.

Você pode adicionar até 10 expressões. Você precisa adicionar e salvar cada expressão separadamente.

As regras precisam incluir pelo menos uma expressão; caso contrário, elas não têm efeito.

Observação:você pode adicionar, editar ou excluir expressões na caixa Adicionar configuração. Se as opções Editar ou Excluir não aparecerem ao lado de uma expressão, use a barra de rolagem na parte de baixo da tabela para rolar para a direita.

1. Na lista, especifique se uma ou todas as condições precisam corresponder para acionar o que acontece com a mensagem. Por exemplo, se você selecionar Se QUALQUER UMA das seguintes opções coincidir com a mensagem, qualquer condição correspondente poderá acionar a consequência na mensagem.

2. Clique em Adicionar.

3. Na lista, escolha o tipo de correspondência que você quer usar na expressão:

   • Correspondência de conteúdo simples: digite o conteúdo para correspondência. Essa opção funciona como a função de pesquisa no Gmail. Por exemplo, se você pesquisar "uma palavra", qualquer string com "uma" e "palavra" será retornada, como "uma palavra nova e diferente".

   • Correspondência de conteúdo avançado: selecione o Local do texto na mensagem e o Tipo de correspondência e digite o conteúdo a ser pesquisado. Diferentemente da correspondência de conteúdo simples, a string precisa ser uma correspondência exata. Consulte as tabelas abaixo para ver uma descrição de cada local na mensagem e os tipos de correspondência.

   • Correspondência de metadados: selecione o atributo para corresponder e o Tipo de correspondência. Se necessário, digite o Valor de correspondência. Consulte a tabela a seguir para ver uma descrição dos atributos de metadados e dos tipos de correspondência.

   • Correspondência de conteúdo predefinida: selecione um dos detectores de conteúdo predefinidos, como Número do cartão de crédito ou Número do seguro social (nos EUA). Também é possível definir o número de vezes que o detector precisa aparecer em uma mensagem para acionar a ação definida. Você também poderá acionar a ação se o detector na mensagem corresponder a um limite de confiança.

     Este recurso não está disponível em todas as edições. Confira mais detalhes em Verificar o tráfego de e-mails usando a Prevenção contra perda de dados.

4. Clique em Salvar. Talvez seja necessário rolar para ver a nova expressão.

5. Acesse a próxima etapa para continuar.

Localização avançada da correspondência de conteúdo

Tipo de correspondência de conteúdo avançada

Sobre a correspondência de regex

Você usa os tipos de correspondência de conteúdo avançado Corresponde ao regex e Não corresponde ao regex para configurar regras de compliance do conteúdo que utilizem expressões regulares.

O que é regex?

Uma expressão regular, também chamada de regex, é um método de correspondência de texto com padrões. Por exemplo, um regex pode descrever um padrão de endereços de e-mail, URLs, números de telefone, números de identificação de funcionários, números de CPF ou CNPJ ou números de cartão de crédito.

Para saber mais sobre expressões regulares, consulte:

• Diretrizes para o uso de expressões regulares
• Sintaxe para expressões regulares 2 (em inglês)
• Exemplos de expressões regulares

Observação: cada expressão regular em uma regra de compliance do conteúdo é limitada a 10.000 caracteres.

Por que o local da partida é importante?

É importante selecionar o local de correspondência apropriado para seu caso de uso ao formular o regex. O local de correspondência (veja a tabela anterior) especifica o componente da mensagem que deve ser verificado para a identificação de correspondências.

Em determinados locais de correspondência, o conteúdo para correspondência é dividido em partes antes de ser verificado pelo regex. Por exemplo:

• Cabeçalho do destinatário: os campos "Para:", "Cc:" e "Cco:" do cabeçalho de uma mensagem são divididos em endereços de e-mail, que são comparados individualmente ao padrão do regex. Se você quiser detectar mensagens enviadas para cinco ou mais usuários, o local de correspondência do cabeçalho "Destinatário" não vai funcionar.

• Cabeçalho completo: não é possível verificar vários campos de cabeçalho de mensagem. Em vez disso, cada campo é comparado um de cada vez com a regex. Por exemplo, o campo "Para:" é examinado como uma string, e o campo "Cc:" é examinado como outra string. Isso significa que não é possível criar uma única expressão regex para verificar os campos "Para:" e "Cc:" ao mesmo tempo.

Observação:se um único campo, como "Resultados da autenticação", ocupar várias linhas, a regex poderá fazer a verificação nessas linhas, mas o espaçamento no início de cada linha será armazenado como parte desse campo. Portanto, você precisa contar com os espaços com um caractere curinga ou explicitamente na expressão.

O que é a opção "Número mínimo de correspondências"?

Quando você criar uma regra de compliance do conteúdo para a correspondência com um regex, precisará digitar o regex e dois campos opcionais: uma descrição do regex e um número mínimo de correspondências.

A opção "Número mínimo de correspondências" especifica o número de vezes que a regex precisa aparecer no local da correspondência para acionar a ação da regra. Por exemplo, se você digitar "2", o padrão do regex precisará aparecer pelo menos duas vezes no local de correspondência para acionar uma ação na mensagem.

Atributos de metadados e tipos de correspondência

As combinações de atributos e tipos de correspondência disponíveis incluem:

1. Especifique se você quer modificar, rejeitar ou colocar uma mensagem em quarentena quando as configurações forem atendidas. (Mais detalhes mais adiante nesta página.)

2. Configure as opções das ações que você escolher.

3. (Opcional) Clique em Mostrar opções para configurar opções adicionais que limitem a aplicação dessa configuração. Consulte o tópico "Configurar parâmetros adicionais" mais adiante nesta página para conferir os detalhes.

4. Acesse Salvar a configuração.

Rejeitar mensagem

Colocar mensagem em quarentena

Modificar mensagem

Controles

Adicionar cabeçalho X-Gm-Original-To

Adicionar os cabeçalhos X-Gm-Spam e X-Gm-Phishy

Adicionar cabeçalhos personalizados

Adicione cabeçalhos personalizados às mensagens afetadas por essa configuração. Por exemplo, é possível adicionar um cabeçalho que corresponda à descrição digitada na configuração. Os cabeçalhos personalizados ajudam a resolver problemas nas configurações de roteamento e na entrega de mensagens.

Adicionar assunto personalizado

Adicione texto personalizado ao início da linha de assunto de mensagens especificadas. Por exemplo, digite Confidencial para mensagens sensíveis. Se uma mensagem com o assunto Relatório mensal for afetada por essa configuração, a linha do assunto será atualizada para: [Confidencial] Relatório mensal.

"Alterar rota" e "Também redirecionar spam"

• Alterar rota: muda o destino da mensagem do servidor padrão do Gmail para um servidor de e-mail diferente. Para mudar a rota, você precisa adicionar o servidor seguindo as etapas em Adicionar servidores de e-mail para o roteamento de e-mails do Gmail.

• Também redirecionar spam: esta opção estará disponível se você selecionar Alterar rota. O spam flagrante é descartado no momento da entrega. A opção Também redirecionar spam encaminha qualquer outro e-mail que você marcar como spam. Deixe a caixa desmarcada para encaminhar mensagens normais, mas não spam. As configurações de e-mail do Admin Console (por exemplo, uma lista de remetentes autorizados) substituem as configurações de spam.

• Suprimir devoluções deste destinatário: impede que mensagens rejeitadas sejam redirecionadas para a rota de e-mail configurada. Por exemplo, talvez você queira evitar que mensagens de erro na entrega sejam redirecionadas para um sistema automatizado. Deixe essa caixa desmarcada se quiser que o sistema de e-mail de recebimento receba mensagens de erro na entrega, por exemplo, para que os remetentes saibam quando a mensagem não foi entregue.

Alterar destinatário do envelope

Ignorar o filtro de spam para esta mensagem

Remover anexos da mensagem

Selecione essa opção para remover anexos das mensagens. Você também pode adicionar texto para informar aos destinatários que os anexos foram removidos.

Adicionar mais destinatários

Criptografia (apenas para a entrega de agora em diante)

Por padrão, o Gmail tenta entregar mensagens usando o protocolo Transport Layer Security (TLS). Se essa opção não estiver disponível, a mensagem será entregue por uma conexão não segura. Selecione as opções de criptografia para as mensagens afetadas pela configuração:

• Exigir transporte seguro (TLS): exija que todas as mensagens que atendam às condições na configuração sejam enviadas por uma conexão segura. Se o protocolo TLS não estiver disponível para o remetente ou o destinatário, a mensagem não será enviada.
• Criptografar mensagem se não estiver criptografada: criptografa mensagens com S/MIME. Se você tiver uma conta do Enterprise ou Enterprise for Education, também poderá rejeitar mensagens ou exigir que as mensagens só sejam enviadas se tiverem criptografia S/MIME. Veja mais detalhes em Reforçar a segurança das mensagens com o S/MIME hospedado.

Edições que têm esse recurso: Frontline Plus, Enterprise Plus, Education Fundamentals, Education Standard e Education Plus. Comparar sua edição

Uma lista de endereços é uma lista de endereços de e-mail e domínios que você cria. Use listas de endereços para aplicar ou ignorar configurações nos endereços de e-mail e domínios da lista. Leia informações detalhadas sobre listas de endereços e como elas são usadas com as configurações do Gmail.

Para fazer a correspondência com a lista de endereços, o Gmail verifica o seguinte:

• Mensagens recebidas: o domínio ou endereço de e-mail do remetente em relação à lista de endereços
• Mensagens enviadas: o domínio ou endereço de e-mail do destinatário em relação à lista de endereços

Para usar listas de endereços com essa configuração:

1. Clique em Mostrar opções.
2. Marque a caixa Usar listas de endereços para ignorar ou controlar a aplicação desta configuração.
3. (Somente configurações de encaminhamento) Selecione uma opção de Aplicar lista de endereços a correspondentes para a correspondência de lista de endereços:
   • Aplicar listas de endereços a correspondentes: verifique o campo "De" para e-mails recebidos e os destinatários para e-mails enviados. Para os remetentes, a opção Autenticação necessária também é marcada. Consulte os detalhes na etapa 8.
   • Aplicar lista de endereços aos destinatários: verifique se os destinatários estão nas listas de endereços.

   Observação:essa opção não está disponível nas configurações de conformidade de conteúdo do Gmail.

4. Selecione uma opção para ignorar ou aplicar essa configuração:
   • Ignorar esta configuração para endereços/domínios específicos: ignore a configuração completamente se houver uma correspondência na lista de endereços. Todos os outros critérios na configuração são ignorados.
   • Aplicar esta configuração apenas a endereços / domínios específicos: use uma correspondência da lista de endereços como uma condição para aplicar a configuração. Quando há outros critérios na configuração, essas condições também precisam corresponder à configuração que será aplicada. Outros exemplos são expressões de correspondência, tipos de conta e filtros de envelope.

   Observação:não é possível usar a substituição da lista de endereços das seguintes maneiras:

   • Para ignorar destinatários internos em regras de mensagens recebidas
   • Para permitir que remetentes internos ignorem regras para mensagens enviadas

5. Clique em uma opção de lista de endereços:
   • Usar lista já criada: selecione o nome de uma lista de endereços e vá direto para a etapa 9.
   • Criar ou editar lista: a caixa Adicionar lista de endereços ou a guia Gerenciar lista de endereços é aberta. Conclua as etapas de 6 a 9.
6. Na caixa Adicionar lista de endereços, digite o nome da nova lista de endereços.

7. Para inserir endereços de e-mail ou domínios na lista um de cada vez, clique em Adicionar endereço. Para inserir uma lista de endereços ou domínios separados por vírgulas, clique em Adicionar endereços em massa.

8. Para ignorar a configuração para remetentes aprovados que não usam autenticação, desative a opção Autenticação obrigatória. Desativar os requisitos de autenticação pode aumentar a possibilidade de receber spam ou mensagens falsificadas. Saiba mais sobre a autenticação do remetente.

9. Clique em Salvar.

Quando terminar, continue em Tipos de contas afetadas.

Para afetar apenas remetentes e destinatários de envelope específicos, configure um filtro de envelope:

1. Na parte inferior da janela Adicionar configuração, clique em Mostrar opções.
2. Marque uma ou as duas opções abaixo:
   • Afetar apenas remetentes de envelopes específicos
   • Afetar apenas destinatários de envelopes específicos
3. Na lista, escolha uma opção:
   • Endereço de e-mail único: digite o endereço de e-mail completo de um usuário.
   • Correspondência de padrão: digite uma expressão regular para especificar um conjunto de remetentes ou destinatários no seu domínio. Exemplo:

     ^(?i)(usuário1@solarmora\.com|usuário2@solarmora\.com|usuário3@solarmora\.com)$

     Saiba mais sobre as diretrizes para o uso de expressões regulares.

   • Filiação a grupo: selecione um ou mais grupos na lista. Para os remetentes do envelope, essa opção só é aplicável a e-mails enviados. No caso dos destinatários do envelope, ela só é aplicável aos e-mails recebidos. Se você não tiver um grupo, crie o grupo.

     Observação:essa opção afeta os participantes do grupo e dos grupos filhos. Por exemplo, se o Grupo B for um participante do Grupo A, essa opção vai afetar os membros dos dois grupos.

Quando terminar, acesse Salvar a configuração.

1. Clique em Adicionar configuração ou Salvar.

   As novas configurações aparecem na página de configurações.

2. Na parte inferior, clique em Salvar.

Você pode especificar qual ação tomar em mensagens recebidas ou enviadas no modo confidencial do Gmail criando uma ou mais regras de compliance. Por exemplo, você pode usar regras de compliance para bloquear mensagens recebidas no seu domínio.

Como as regras de compliance são acionadas em mensagens

• As mensagens enviadas usando o modo confidencial são afetadas por qualquer configuração ou regra de compliance de conteúdo definida para o assunto, o corpo e os anexos da mensagem.

• As mensagens enviadas associadas a uma regra de compliance para remover anexos são rejeitadas, e o remetente recebe uma mensagem de erro na entrega.

• As mensagens recebidas no modo confidencial são verificadas, mas apenas o cabeçalho é analisado.

Como as mensagens confidenciais são colocadas em quarentena

• As mensagens enviadas no modo confidencial não vão para a quarentena de admin. Elas são rejeitadas, e o remetente recebe uma mensagem de erro na entrega.
• As mensagens recebidas no modo confidencial são enviadas para a Quarentena de administrador, mas apenas o cabeçalho da mensagem é verificado.

As instruções nesta seção mostram como criar uma regra de compliance para bloquear mensagens recebidas no modo confidencial no seu domínio. Para informações detalhadas sobre como criar regras de compliance para todos os tipos de conteúdo, consulte Configurar regras de compliance de conteúdo.

1. No Google Admin Console, acesse Menu Apps Google Workspace Gmail Compliance.

   Acesse "Compliance"

   Exige o privilégio de administrador "Configurações do Gmail".

2. Na seção Compliance, role até Compliance de conteúdo.

3. Passe o cursor sobre a configuração "Compliance de conteúdo" e clique em Configurar. Se você já tiver configurado regras de compliance para outros tipos de e-mail, passe o cursor sobre uma delas e clique em Adicionar outra.

   A caixa de diálogo Adicionar configuração será exibida. Digite um nome, selecione o tipo de mensagem para correspondência e defina a ação que será realizada com base na mensagem.

4. Na caixa de diálogo Adicionar configuração:
   • Digite um nome para a regra.
   • Em Mensagens de e-mail afetadas, marque a caixa Entrada.
   • Em "Adicionar expressões", selecione Se qualquer uma das seguintes opções coincidir com a mensagem.
   • Em "Expressões", clique em Adicionar e selecione Correspondência de metadados.
   • No menu suspenso Atributo, selecione Modo confidencial do Gmail. Em Tipo de correspondência, escolha A mensagem está no modo confidencial do Gmail.
   • Clique em Salvar.

5. Na próxima seção, que identifica o que fazer se as expressões corresponderem, escolha Rejeitar mensagem.

6. (Opcional) Se quiser, digite um aviso de rejeição personalizado, que será direcionado para o remetente.

7. Clique em Adicionar configuração.