Om DLP för Gemini

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Med DLP för Gemini kan du styra vad användarna kan få åtkomst till i Gemini. Detta begränsar Geminis åtkomst till känsliga resurser och minskar säkerhetsriskerna med AI.

Du kan begränsa åtkomsten till enbart Google Drive-data. Stöd för fler Google Workspace-datatyper läggs till i framtida uppdateringar.

Hur fungerar DLP för Gemini?

DLP för Gemini kan kontrollera källorna som Gemini får åtkomst till för att generera innehåll för användare och för AI-baserade steg i Studio-flöden. Den omfattar Workspace-data som Gemini hittar, resurser som anges av användaren och länkade resurser i promptar.

DLP för Gemini i praktiken

  • Du definierar dataskyddsregler. Dessa regler anger vilket innehåll som är känsligt och ska skyddas.

  • DLP genomsöker innehåll efter överträdelser av dataskyddsregler som utlöser DLP-incidenter.

  • DLP tillämpar reglerna som du har definierat. Om regeln överträds utlöses åtgärder.

  • Du får en avisering vid brott mot en dataskyddsregel.

Tjänster som stöds och innehållsbegränsningar

Med DLP för Gemini kan du begränsa Google Drive-åtkomsten för specifika tjänster, inklusive Gemini-appen, Gemini i Workspace, Gemini Notebook, Personal Intelligence i Workspace och Workspace Studio.

Tjänster som inte uttryckligen nämns, till exempel Gemini Enterprise eller Gemini i Chrome, omfattas inte av dessa åtkomstbegränsningar för Google Drive enligt Gemini DLP-regeln.

Information om innehållsgränser finns i Visa storleksbegränsningar för DLP-innehåll och -regler.

Förstå DLP-åtgärder

När känsligt innehåll hittas kan regeln tillämpa en åtgärd i följande tabell.

Om du har liknande regler med olika svarsåtgärder har den striktare åtgärden företräde. Om till exempel en regel endast granskar när ett personnummer hittas i en källa som Gemini vill använda och en annan regel blockerar Gemini från att använda personnummer kan Gemini inte använda källan.

Åtgärd Beskrivning
Blockera dataåtkomst hindrar Gemini från att använda källan för att generera sitt svar. Händelsen loggas.
Endast granskning Gemini kan fortsätta utan avbrott och händelsen loggas.

Så här fungerar DLP-villkor

När du skapar en dataskyddsregel kan du ange villkor som definierar vilket innehåll eller vilken aktivitet regeln ska söka efter. Du kan använda fördefinierade datatyper, till exempel personnummer eller kreditkortsnummer. Du kan även skapa egna anpassade innehållsdetektorer. Du kan även kombinera flera villkor med operatorerna AND, OR eller NOT.

Mer information finns i följande artiklar:

Innehållstyp Var du ska skanna Det här ska du söka efter Detaljer och användning
Alla Gemini-interaktioner Google Drive Matchar fördefinierad datatyp Matchar reguljärt uttryck Matchar ord från Skannar text som användaren har angett, direktlänkade källor och Workspace-datakällor som Gemini hittar för att generera ett svar för alla Gemini-interaktioner, inklusive användarchattar och AI-baserade steg i Studio-flöden.
Workspace Studio-interaktioner Google Drive Matchar fördefinierad datatyp Matchar reguljärt uttryck Matchar ord från Skannar Workspace-datakällorna som Gemini hittar i Studio-flöden och resurserna som tillhandahålls Gemini under Studio-flödet.

Skapa en regel

Du skapar regeln när du har bestämt vad du vill att den ska göra. Mer information finns i Skapa dataskyddsregler.

Vanliga användningsfall

I följande tabell finns exempel på hur du kan kombinera villkor (vad som kontrolleras) och en specifik åtgärd (tillämpningen) för att definiera din DLP-policy. Så här använder du tabellen:

  1. Välj en åtgärd.

  2. Mappa villkorsvärden till motsvarande alternativ.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer
Användningsfall Åtgärd Villkor
Blockera Gemini från att få åtkomst till känsliga Drive-resurser för AI-grundning Blockera dataåtkomst

Innehållstyp: Alla Gemini-interaktioner

Var du ska skanna: Google Drive

Vad skanningen ska göras efter: Klassificeringsetikett

Etikett: Känslighet

Etikettvärde: NTK
Blockera Gemini från att få åtkomst till Drive-resursen om innehållet innehåller personnummer Blockera dataåtkomst

Innehållstyp: Workspace Studio-interaktioner

Var du ska skanna: Google Drive

Det här ska du skanna efter: Matchar fördefinierad datatyp

Datatyp: USA – personnummer