О технологии DLP для Gemini

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus, Enterprise Standard и Enterprise Plus, Education Fundamentals, Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию.

DLP для Gemini позволяет контролировать доступ пользователей к ресурсам Gemini. Это ограничивает доступ Gemini к конфиденциальной информации и снижает риски безопасности, связанные с искусственным интеллектом.

В настоящее время эта функция позволяет ограничить доступ только к данным Google Drive. Поддержка других типов данных Google Workspace будет добавлена ​​в будущих обновлениях.

Как работает DLP для Gemini?

DLP для Gemini может проверять источники, к которым Gemini обращается для генерации контента для пользователей и для шагов, выполняемых с помощью ИИ в потоках Studio. Это включает в себя данные рабочей области, которые находит Gemini, ресурсы, указанные пользователем, и связанные ресурсы в подсказках.

DLP для Gemini на практике

  • Вы определяете правила защиты данных. Эти правила определяют, какой контент является конфиденциальным и должен быть защищен.

  • DLP сканирует контент на предмет нарушений правил защиты данных, которые приводят к срабатыванию DLP-инцидентов.

  • DLP обеспечивает соблюдение определенных вами правил. В случае нарушения правила запускаются соответствующие действия.

  • Вы получаете уведомление о нарушениях правил защиты данных.

Поддерживаемые сервисы и ограничения на контент

DLP для Gemini позволяет ограничить доступ к Google Drive для определенных сервисов, включая приложение Gemini, Gemini in Workspace, Gemini Notebook, Personal Intelligence in Workspace и Workspace Studio.

Любые сервисы, не упомянутые явно, такие как Gemini Enterprise или Gemini в Chrome, не подпадают под действие этих ограничений доступа к Google Drive в соответствии с правилом Gemini DLP.

Чтобы узнать об ограничениях на контент, перейдите в раздел «Просмотр ограничений на размер контента и правил DLP» .

Понимание действий DLP

При обнаружении конфиденциальной информации ваше правило может инициировать действие, описанное в следующей таблице.

Если у вас есть похожие правила с разными действиями реагирования, то будет действовать более строгое действие. Например, если одно правило проверяет наличие номера социального страхования (SSN) только тогда, когда Gemini хочет использовать источник, а другое правило блокирует использование SSN, Gemini не сможет использовать этот источник.

Действие Описание
Блокировка доступа к данным Предотвращает использование Gemini данного источника для генерации ответа. Событие регистрируется в журнале.
Только для аудита Позволяет Gemini продолжать работу без перерывов и регистрирует событие.

Понимание условий DLP

При создании правила защиты данных вы можете указать условия, определяющие, какой контент или активность следует сканировать. Вы можете использовать предопределенные типы данных, такие как номер социального страхования или номер кредитной карты. Или же создать собственные пользовательские детекторы контента. Вы также можете комбинировать несколько условий с помощью операторов И, ИЛИ или НЕ.

Для получения более подробной информации перейдите к следующим статьям:

Тип контента Где сканировать Что искать на экране Подробности и применение
Все взаимодействия Близнецов Google Диск Соответствует предопределенному типу данных. Соответствует регулярному выражению. Соответствует словам из Сканирует введенный пользователем текст, источники с прямыми ссылками и источники данных рабочей области, которые обнаруживает Gemini, для генерации ответа на все взаимодействия с Gemini, включая чаты пользователей и шаги, выполняемые с помощью ИИ в потоках Studio.
Взаимодействие с Workspace Studio Google Диск Соответствует предопределенному типу данных. Соответствует регулярному выражению. Соответствует словам из Сканирует источники данных рабочей области, которые Gemini находит в потоках Studio, а также ресурсы, предоставляемые Gemini во время выполнения потока Studio.

Создать правило

После того, как вы определите, что должно делать ваше правило, вы создадите это правило. Подробности см. в разделе «Создание правил защиты данных» .

Типичные сценарии использования

В таблице ниже приведены примеры того, как комбинировать условия (что проверяется) и конкретное действие (применение) для определения вашей политики защиты от утечки данных (DLP). Для использования этой таблицы необходимо:

  1. Выберите действие.

  2. Сопоставьте значения условий с соответствующими параметрами.

Внесение изменений может занять до 24 часов, но обычно происходит быстрее. Узнайте больше.
Вариант использования Действие Состояние
Заблокировать доступ Gemini к конфиденциальным ресурсам диска для обеспечения работы ИИ. Блокировка доступа к данным

Тип контента : Все взаимодействия Близнецов

Куда сканировать : Google Диск

Что искать: Классификационная метка

Метка : Чувствительность

Значение метки : NTK

Заблокируйте доступ Gemini к ресурсу Google Диск, если контент содержит номера социального страхования. Блокировка доступа к данным

Тип контента : Взаимодействие с Workspace Studio

Куда сканировать : Google Диск

Что искать: Соответствует предопределенному типу данных

Тип данных : Соединенные Штаты - Номер социального страхования