Om DLP för Gemini

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Med DLP för Gemini kan du styra vad användarna kan komma åt i Gemini. Detta begränsar Geminis åtkomst till känsliga resurser och minskar säkerhetsriskerna med AI.

Du kan begränsa åtkomsten till Google Drive-data. Stöd för fler Google Workspace-datatyper läggs till i framtida uppdateringar.

Hur fungerar DLP för Gemini?

DLP för Gemini kan kontrollera de källor som Gemini får åtkomst till för att generera innehåll för användare och för AI-baserade steg i Studio-flöden. Det omfattar Workspace-data som Gemini hittar, resurser som anges av användaren och länkade resurser i promptar.

DLP för Gemini i praktiken

  • Du definierar dataskyddsregler. Dessa regler anger vilket innehåll som är känsligt och ska skyddas.

  • DLP genomsöker innehåll efter överträdelser av dataskyddsregler som utlöser DLP-incidenter.

  • DLP tillämpar reglerna som du har definierat. Om regeln överträds utlöses åtgärder.

  • Du får en avisering vid brott mot en dataskyddsregel.

Tjänster som stöds och innehållsgränser

Med DLP för Gemini kan du begränsa åtkomsten till Google Drive för specifika tjänster, inklusive Gemini-appen, Gemini i Workspace, Gemini Notebook, Personlig AI i Workspace och Workspace Studio.

Tjänster som inte uttryckligen nämns, till exempel Gemini Enterprise eller Gemini i Chrome, omfattas inte av dessa åtkomstbegränsningar för Google Drive enligt Gemini DLP-regeln.

Information om innehållsgränser finns i Visa storleksbegränsningar för DLP-innehåll och -regler.

Förstå DLP-åtgärder

När känsligt innehåll hittas kan regeln tillämpa en åtgärd i följande tabell.

Om du har liknande regler med olika svarsåtgärder har den striktare åtgärden företräde. Om till exempel en regel endast granskar när ett personnummer (SSN) hittas i en källa som Gemini vill använda och en annan regel blockerar Gemini från att använda personnummer kan Gemini inte använda den källan.

Åtgärd Beskrivning
Blockera dataåtkomst Förhindrar att Gemini använder källan för att generera sitt svar. Händelsen loggas.
Endast granskning Gemini kan fortsätta utan avbrott och händelsen loggas.

Förstå DLP-villkor

När du skapar en dataskyddsregel kan du ange villkor som definierar vilket innehåll eller vilken aktivitet regeln ska söka efter. Du kan använda fördefinierade datatyper, till exempel personnummer eller kreditkortsnummer. Du kan även skapa egna anpassade innehållsdetektorer. Du kan även kombinera flera villkor med operatorerna AND, OR eller NOT operators.

Mer information finns i följande artiklar:

Innehållstyp Var du kan skanna Det här ska du söka efter Detaljer och användning
Alla Gemini-interaktioner Google Drive Matchar fördefinierad datatyp Matchar reguljärt uttryck Matchar ord från Skannar texten som användaren anger, direktlänkade källor och Workspace-datakällor som Gemini hittar för att generera ett svar för alla Gemini-interaktioner, inklusive användarchattar och AI-baserade steg i Studio-flöden.
Workspace Studio-interaktioner Google Drive Matchar fördefinierad datatyp Matchar reguljärt uttryck Matchar ord från Skannar de Workspace-datakällor som Gemini hittar i Studio-flöden och de resurser som tillhandahålls Gemini under Studio-flödet.

Skapa en regel

Du skapar regeln när du har bestämt vad du vill att den ska göra. Mer information finns i Skapa dataskyddsregler.

Vanliga användningsfall

I följande tabell finns exempel på hur du kan kombinera villkor (vad som kontrolleras) och en specifik åtgärd (tillämpningen) för att definiera din DLP-policy. Så här använder du tabellen:

  1. Välj en åtgärd.

  2. Mappa villkorsvärden till motsvarande alternativ.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer
Användningsfall Åtgärd Villkor
Blockera Gemini från att få åtkomst till känsliga Drive-resurser för AI-grundning Blockera dataåtkomst

Innehållstyp: Alla Gemini-interaktioner

Var du kan skanna: Google Drive

Vad skanningen ska göras efter: Klassificeringsetikett

Etikett: Känslighet

Etikettvärde: NTK
Blockera Gemini från att komma åt Drive-resursen om innehållet innehåller personnummer Blockera dataåtkomst

Innehållstyp: Workspace Studio-interaktioner

Var du kan skanna: Google Drive

Det här ska du skanna efter: Matchar fördefinierad datatyp

Datatyp: USA – personnummer