Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken
Met DLP voor Gemini bepaal je tot welke content gebruikers toegang hebben in Gemini. Zo voorkom je dat Gemini toegang krijgt tot gevoelige bronnen en verminder je de beveiligingsrisico's van AI.
U kunt de toegang beperken tot alleen Google Drive-gegevens. In toekomstige updates voegen we ondersteuning voor meer Google Workspace-gegevenstypen toe.
Hoe werkt DLP voor Gemini?
DLP voor Gemini kan de bronnen controleren die Gemini gebruikt om content te genereren voor gebruikers en voor AI-gestuurde stappen in Studio-flows. Dit geldt voor Workspace-gegevens die Gemini vindt, bronnen die door de gebruiker zijn gespecificeerd en gekoppelde bronnen in prompts.
DLP voor Gemini in de praktijk
U geeft regels voor gegevensbescherming op. Deze regels bepalen welke content gevoelig is en moet worden beschermd.
DLP scant content op schendingen van regels voor gegevensbescherming, waardoor DLP-incidenten worden getriggerd.
DLP dwingt de regels af die u heeft opgegeven. Als de regel wordt geschonden, worden acties getriggerd.
U krijgt een melding als een regel voor gegevensbescherming wordt overtreden.
Ondersteunde services en contentlimieten
Met DLP voor Gemini kunt u de toegang tot Google Drive beperken voor specifieke services, waaronder de Gemini-app, Gemini in Workspace, Gemini Notebook, Personal Intelligence in Workspace en Workspace Studio.
Services die niet expliciet worden vermeld, zoals Gemini Enterprise of Gemini in Chrome, vallen niet onder deze toegangsbeperkingen voor Google Drive volgens de DLP-regel voor Gemini.
Ga naar Groottelimieten voor content en regels voor DLP bekijken voor meer informatie over contentlimieten.
Inzicht in DLP-acties
Als er gevoelige content wordt gevonden, kan uw regel een van de acties afdwingen die in de volgende tabel staan.
Als u vergelijkbare regels heeft met verschillende acties, krijgt de strengere actie voorrang. Als de ene regel bijvoorbeeld alleen controleert wanneer een Social Security Number (SSN) wordt gevonden in een bron die Gemini wil gebruiken en een andere regel blokkeert dat Gemini Social Security Numbers gebruikt, kan Gemini die bron niet gebruiken.
| Actie | Beschrijving |
|---|---|
| Gegevenstoegang blokkeren | Voorkomt dat Gemini de bron gebruikt om een reactie te genereren. De gebeurtenis wordt geregistreerd. |
| Alleen controle | Hiermee kan Gemini zonder onderbreking doorgaan en wordt de gebeurtenis opgeslagen in het logboek. |
Inzicht in DLP-voorwaarden
Als u een regel voor gegevensbescherming maakt, kunt u voorwaarden instellen die bepalen op welke content of activiteit er moet worden gescand. U kunt vooraf gedefinieerde gegevenstypen gebruiken, zoals een burgerservicenummer of creditcardnummer. Of u kunt uw eigen aangepaste contentdetectoren maken. U kunt ook meerdere voorwaarden combineren met de operators AND, OR en NOT.
Ga naar de volgende artikelen voor meer informatie:
- Vooraf ingestelde inhouddetectoren gebruiken
- Een aangepaste detector maken
- Regels voor gegevensbescherming met operators voor geneste voorwaarden
| Contenttype | Waar je kunt scannen | Waarop moet worden gescand | Details en gebruik |
|---|---|---|---|
| Alle Gemini-interacties | Google Drive | Komt overeen met vooraf ingesteld gegevenstype Komt overeen met reguliere expressie Komt overeen met woorden uit | Scant de door de gebruiker ingevoerde tekst, rechtstreeks gekoppelde bronnen en Workspace-gegevensbronnen die Gemini vindt om een reactie te genereren voor alle Gemini-interacties, waaronder gebruikerschats en AI-gestuurde stappen in Studio-flows. |
| Workspace Studio-interacties | Google Drive | Komt overeen met vooraf ingesteld gegevenstype Komt overeen met reguliere expressie Komt overeen met woorden uit | Scant de Workspace-gegevensbronnen die Gemini vindt in Studio-flows en de bronnen die aan Gemini worden verstrekt tijdens de Studio-flow. |
Een regel maken
Nadat u heeft bepaald wat de regel moet doen, maakt u de regel. Ga naar Regels voor gegevensbescherming maken voor meer informatie.
Veelvoorkomende toepassingen
De volgende tabel bevat voorbeelden van hoe u voorwaarden (wat er wordt gecontroleerd) en een specifieke actie (de handhaving) combineert om een DLP-beleidsregel te maken. Zo gebruik u deze tabel:
Selecteer een actie.
Wijs voorwaarden toe aan de bijbehorende opties.
| Use case | Actie | Voorwaarde |
|---|---|---|
| Gemini geen toegang geven tot gevoelige Drive-bronnen voor AI-grounding | Gegevenstoegang blokkeren |
Contenttype: Alle Gemini-interacties Waar scannen: Google Drive Waarop moet worden gescand: Classificatielabel Label: Gevoeligheid Labelwaarde: NTK |
| Gemini de toegang tot de Drive-bron blokkeren als de content burgerservicenummers bevat | Gegevenstoegang blokkeren |
Contenttype: Workspace Studio-interacties Waar scannen: Google Drive Waarop moet worden gescand: Komt overeen met vooraf ingesteld gegevenstype Gegevenstype: Verenigde Staten - Social Security Number |