Gemini の DLP について

この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較

Gemini 向け DLP を使用すると、ユーザーが Gemini でアクセスできる内容を制御できます。これにより、Gemini が機密リソースにアクセスすることを制限し、AI のセキュリティ リスクを軽減できます。

Google ドライブのデータへのアクセスのみを制限できます。今後のアップデートで、サポートされる Google Workspace のデータタイプが追加される予定です。

Gemini の DLP の仕組み

Gemini 向け DLP は、Gemini がユーザー向けのコンテンツを生成するためにアクセスするソースと、Studio フローの AI によるステップをチェックできます。これには、Gemini が検出した Workspace データ、ユーザーが指定したリソース、プロンプト内のリンクされたリソースが含まれます。

Gemini 向け DLP の実践

  • 管理者がデータ保護ルールを定義します。ルールを通じて、機密性が高く保護を必要とするコンテンツを定義します。

  • コンテンツがスキャンされ、DLP インシデントをトリガーするデータ保護ルール違反の有無が確認されます。

  • 定義したルールが適用されます。ルールに違反すると、アクションがトリガーされます。

  • データ保護ルール違反に関するアラートが管理者に届きます。

サポートされているサービスとコンテンツの上限

Gemini 向け DLP を使用すると、Gemini アプリ、Gemini in Workspace、Gemini Notebook、Workspace のパーソナル インテリジェンス、Workspace Studio などの特定のサービスに対して Google ドライブへのアクセスを制限できます。

Gemini Enterprise や Gemini in Chrome など、明示的に言及されていないサービスは、Gemini DLP ルールに基づく Google ドライブへのアクセス制限の対象外です。

コンテンツの上限については、DLP のコンテンツとルールのサイズ制限を確認するをご覧ください。

DLP のアクションについて

機密性の高いコンテンツが検出された場合、ルールで次の表のアクションを適用できます。

検出後の操作が異なる類似したルールがある場合は、より厳しいアクションが優先されます。たとえば、あるルールで Gemini が使用するソースに社会保障番号（SSN）が見つかった場合にのみ監査し、別のルールで Gemini が SSN を使用できないようにしている場合、Gemini はそのソースを使用できません。

操作 説明
データアクセスをブロック Gemini が回答の生成にソースを使用しないようにします。イベントがログに記録されます。
監査のみ Gemini は操作を中断することなく続行でき、イベントはログに記録されます。

DLP の条件について

データ保護ルールを作成するときに、スキャンするコンテンツまたはアクティビティを定義する条件を指定できます。社会保障番号やクレジット カード番号などの事前定義済みのデータ型を使用できます。独自のカスタム コンテンツ検出項目を作成することもできます。AND、OR、NOT 演算子を使用して複数の条件を組み合わせることもできます。

詳しくは、次の記事をご覧ください。

コンテンツ タイプ スキャンする場所 スキャン対象 詳細と使用方法
Gemini とのすべてのやり取り Google ドライブ 事前定義されたデータの種類と一致する 正規表現に一致する 単語リスト内の単語に ユーザーが入力したテキスト、直接リンクされたソース、Gemini が見つけた Workspace データソースをスキャンして、ユーザー チャットや Studio フローの AI によるステップなど、Gemini とのすべてのやり取りに対する回答を生成します。
Workspace Studio とのやり取り Google ドライブ 事前定義されたデータの種類と一致する 正規表現に一致する 単語リスト内の単語に Gemini が Studio フローで見つけた Workspace データソースと、Studio フロー中に Gemini に提供されたリソースをスキャンします。

ルールの作成

ルールの動作を決定したら、ルールを作成します。詳しくは、データ保護ルールの作成をご覧ください。

一般的なユースケース

次の表に、条件（チェックされる内容）と特定のアクション（実行内容）を組み合わせて DLP ポリシーを定義する方法の例を示します。この表を使用するには、次の操作を行う必要があります。

  1. アクションを選択します。

  2. 条件値を対応するオプションにマッピングする。

変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細
ユースケース 操作 条件
Gemini が AI のグラウンディングのために機密性の高いドライブ リソースにアクセスするのをブロックする データアクセスをブロック

コンテンツの種類: Gemini とのすべてのやり取り

スキャンする場所: Google ドライブ

スキャン対象: 分類ラベル

ラベル: 機密性

ラベルの値: NTK
コンテンツに社会保障番号が含まれている場合、Gemini によるドライブ リソースへのアクセスをブロックする データアクセスをブロック

コンテンツ タイプ: Workspace Studio とのやり取り

スキャンする場所: Google ドライブ

スキャン対象: 事前定義されたデータの種類と一致する

データの種類: 米国の社会保障番号