Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken
Met DLP voor Gemini bepaalt u waartoe gebruikers toegang hebben in Gemini. Dit beperkt de toegang van Gemini tot gevoelige bronnen en vermindert de beveiligingsrisico's van AI.
Je kunt alleen de toegang tot Google Drive-gegevens beperken. In toekomstige updates voegen we ondersteuning toe voor meer Google Workspace-gegevenstypen.
Hoe werkt DLP voor Gemini?
DLP voor Gemini kan de bronnen controleren waartoe Gemini toegang heeft om content te genereren voor gebruikers en voor AI-gestuurde stappen in Studio-flows. Het dekt Workspace-gegevens die Gemini vindt, bronnen die door de gebruiker zijn gespecificeerd en gekoppelde bronnen in prompts.
DLP voor Gemini in de praktijk
U definieert regels voor gegevensbescherming. Deze regels bepalen welke content gevoelig is en moet worden beschermd.
DLP scant content op schendingen van regels voor gegevensbescherming, waardoor DLP-incidenten worden getriggerd.
DLP dwingt de regels af die u heeft gedefinieerd. Als de regel wordt geschonden, worden acties getriggerd.
U krijgt een melding als een regel voor gegevensbescherming wordt overtreden.
Ondersteunde services en contentlimieten
Met DLP voor Gemini kunt u de toegang tot Google Drive beperken voor specifieke services, waaronder de Gemini-app, Gemini in Workspace, Gemini Notebook, Personal Intelligence in Workspace en Workspace Studio.
Services die niet expliciet worden genoemd, zoals Gemini Enterprise of Gemini in Chrome, vallen niet onder deze toegangsbeperkingen voor Google Drive op grond van de Gemini DLP-regel.
Ga naar Groottelimieten voor content en regels voor DLP bekijken voor contentlimieten.
Inzicht in DLP-acties
Als er gevoelige content wordt gevonden, kan uw regel een van de acties afdwingen die in de volgende tabel staan.
Als u vergelijkbare regels heeft met verschillende acties, krijgt de strengere actie voorrang. Als de ene regel bijvoorbeeld alleen controleert wanneer een nationaal identificatienummer wordt gevonden in een bron die Gemini wil gebruiken en een andere regel blokkeert dat Gemini nationale identificatienummers gebruikt, kan Gemini die bron niet gebruiken.
| Actie | Beschrijving |
|---|---|
| Gegevenstoegang blokkeren | Hiermee voorkomt u dat Gemini de bron gebruikt om een reactie te genereren. De gebeurtenis wordt geregistreerd. |
| Alleen controle | Hiermee kan Gemini zonder onderbreking doorgaan en wordt de gebeurtenis opgeslagen in het logboek. |
Inzicht in DLP-voorwaarden
Als u een regel voor gegevensbescherming maakt, kunt u voorwaarden instellen die bepalen op welke content of activiteit er moet worden gescand. U kunt vooraf gedefinieerde gegevenstypen gebruiken, zoals burgerservicenummer of creditcardnummer. Of u kunt uw eigen aangepaste contentdetectoren maken. U kunt ook meerdere voorwaarden combineren met de operators AND, OR en NOT.
Ga naar de volgende artikelen voor meer informatie:
- Vooraf ingestelde inhouddetectoren gebruiken
- Een aangepaste detector maken
- Regels voor gegevensbescherming met operators voor geneste voorwaarden
| Contenttype | Waar je moet scannen | Waarop moet worden gescand | Details en gebruik |
|---|---|---|---|
| Alle Gemini-interacties | Google Drive | Komt overeen met vooraf ingesteld gegevenstype Komt overeen met reguliere expressie Komt overeen met woorden uit | Scant de door de gebruiker ingevoerde tekst, rechtstreeks gekoppelde bronnen en Workspace-gegevensbronnen die Gemini vindt om een reactie te genereren voor alle Gemini-interacties, waaronder gebruikerschats en AI-gestuurde stappen in Studio-flows. |
| Workspace Studio-interacties | Google Drive | Komt overeen met vooraf ingesteld gegevenstype Komt overeen met reguliere expressie Komt overeen met woorden uit | Scant de Workspace-gegevensbronnen die Gemini vindt in Studio-flows en de bronnen die tijdens de Studio-flow aan Gemini worden verstrekt. |
Een regel maken
Nadat u heeft bepaald wat de regel moet doen, maakt u de regel. Ga naar Regels voor gegevensbescherming maken voor meer informatie.
Veelvoorkomende toepassingen
De volgende tabel bevat voorbeelden van hoe u voorwaarden (wat wordt gecontroleerd) en een specifieke actie (de handhaving) combineert om uw DLP-beleid te definiëren. Zo gebruikt u deze tabel:
Selecteer een actie.
Wijs voorwaarden toe aan de bijbehorende opties.
| Use case | Actie | Voorwaarde |
|---|---|---|
| Voorkomen dat Gemini toegang krijgt tot gevoelige Drive-bronnen voor AI-basis | Gegevenstoegang blokkeren |
Contenttype: Alle Gemini-interacties Waar je kunt scannen: Google Drive Waarop moet worden gescand: Classificatielabel Label: Gevoeligheid Labelwaarde: NTK |
| Gemini toegang tot de Drive-bron ontzeggen als de content burgerservicenummers bevat | Gegevenstoegang blokkeren |
Contenttype: Workspace Studio-interacties Waar je kunt scannen: Google Drive Waarop moet worden gescand: Komt overeen met vooraf ingesteld gegevenstype Gegevenstype: Verenigde Staten: Social Security Number |