Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken
Met Gegevensverlies voorkomen (Data Loss Prevention, DLP) voor Google Workspace Studio kunt u gegevens in Workspace Studio-flows beschermen. U maakt regels voor gegevensbescherming die de activiteit van gegevensstromen beheren en beveiligingsrisico's beperken die gevoelige gegevens extraheren of manipuleren. U kunt de gegevensbronnen van elke stap, de content die een gebruiker heeft ingevoerd om de stap in te stellen en de mensen die de resultaten krijgen, scannen. Voor een activiteit die gevoelig is of buiten de gegevensgrenzen wordt gedeeld, kunt u die stap blokkeren en de uitvoering annuleren. Je kunt ook goedkeuring van de gebruiker vereisen voordat de flow doorgaat.
Hoe werkt DLP voor Studio?
Als een flow wordt uitgevoerd, checkt DLP voor Studio voor elke stap in de flow of er gevoelige gegevens en gegevensgrenzen zijn. Als aan de regelvoorwaarden wordt voldaan, wordt de regelactie (blokkeren, goedkeuring vereisen of controleren) toegepast voordat de stap wordt uitgevoerd. U kunt DLP voor Studio instellen om het volgende te controleren:
- De bronnen van variabelen die in een stap worden gebruikt, zoals of een bestand is geclassificeerd als need-to-know.
- De instellingen van de gebruiker voor elke stap, zoals of tekst in prompts of namen voor items gevoelige gegevens bevat.
- De zichtbaarheid van de uitvoer van de stap, bijvoorbeeld of de stap een bericht naar een externe gebruiker stuurt.
DLP voor Studio in de praktijk
- U definieert regels voor gegevensbescherming. Deze regels bepalen welke bronnen en acties gevoelig zijn en moeten worden beschermd.
- DLP scant content op regelschendingen die DLP-incidenten activeren.
- Als de regel wordt geschonden, worden er acties getriggerd.
- U krijgt een melding als een regel voor gegevensbescherming wordt overtreden.
DLP probeert alle content en acties te scannen voor elke uitvoering van stromen die door gebruikers in uw organisatie zijn gemaakt. Als uw regel vereist dat een gebruiker een actie goedkeurt, blijft DLP de overige stappen scannen als de gebruiker goedkeurt dat de sessie wordt voortgezet.
Ondersteunde contenttypen
DLP voor Studio ondersteunt gegevens uit Google Drive, Chat en Agenda, Gmail en apps van derden.
Bekende beperkingen
Voor DLP voor Studio gelden dezelfde limieten voor de analyse van opgehaalde tekst en dezelfde algemene regel- en detectorbeperkingen als voor andere Workspace Studio-services.
Voor een Workspace Studio-stap wordt bijvoorbeeld alleen de eerste 10 MB aan opgehaalde tekst geanalyseerd.
Ga naar Groottelimieten voor content en regels voor DLP bekijken voor meer informatie.
DLP voor Studio controleert geen bronnen waarnaar de gebruiker in AI-gestuurde stappen heeft gelinkt.
AI-gegenereerde tekst uit bronnen met classificatielabels neemt de labels niet over en wordt niet als gelabeld beschouwd door Workspace Studio.
DLP voor Studio kan anders werken dan DLP voor Gmail. DLP voor Studio bepaalt of een ontvanger extern is op basis van of de ontvanger tot dezelfde Google Workspace Studio-organisatie behoort (met dezelfde klant-ID). DLP voor Gmail kan specifiekere Gmail-instellingen gebruiken, zoals vertrouwde domeinen of domein-aliassen, om te bepalen wat intern of extern is.
Als Drive een bestand deelt met een groep in Google Groepen die externe leden bevat, herkent DLP voor Studio het bestand misschien niet als extern.
DLP voor Studio scant geen bestanden die eigendom zijn van een gebruiker buiten uw organisatie.
DLP voor Studio inspecteert de content of classificatielabels van Drive-bestanden of Gmail-berichten die zijn gekoppeld via URL's niet.
Als bronnen zijn gekoppeld in andere Workspace Studio-services, beoordeelt DLP voor Studio de bron als onderdeel van de koppelingsservice, niet de oorspronkelijke service. Als een Drive-bestand bijvoorbeeld is gekoppeld aan een agenda-afspraak, beoordeelt DLP voor Studio het Drive-bestand als onderdeel van Agenda en niet als onderdeel van Drive.
U kunt geen aangepaste berichten toevoegen voor de actie Gebruikersgoedkeuring vereisen.
DLP voor Studio checkt geen beleid als de gebruiker een e-mail markeert als favoriet of niet meer als favoriet markeert, een e-mail markeert als gelezen of ongelezen, of een e-mail archiveert.
Inzicht in DLP-acties
Als er gevoelige content wordt gevonden of als er een gegevensgrens kan worden overschreden, kan uw regel een van de acties afdwingen die in de volgende tabel staan.
Als u vergelijkbare regels heeft met verschillende acties, krijgt de strengere actie voorrang. Als de ene regel bijvoorbeeld alleen een gebeurtenis registreert als er een nationaal identificatienummer wordt gevonden en een andere regel blokkeert dat de flow nationale identificatienummers gebruikt, kan de flow de uitvoering niet voortzetten omdat nationale identificatienummers worden geblokkeerd.
| Actie | Beschrijving |
|---|---|
| Studio-flows blokkeren |
Hiermee wordt de huidige uitvoering van de flow gestopt en wordt de gebruiker op de Workspace Studio-activiteitspagina op de hoogte gesteld. U kunt ook een aangepast bericht voor gebruikers toevoegen. De gebeurtenis wordt geregistreerd. Deze actie voorkomt niet dat andere instanties van de flow worden uitgevoerd. Een gebruiker kan bijvoorbeeld een stroom hebben die belangrijke e-mails onderzoekt en de gebruiker hiervan op de hoogte stelt in Chat. Als uw regel voor gegevensbescherming het delen van e-mails met het label Vertrouwelijk blokkeert, worden alleen uitvoeringen geblokkeerd die beginnen met vertrouwelijke e-mails. Dit heeft geen invloed op uitvoeringen die starten vanuit niet-vertrouwelijke e-mails. |
| Goedkeuring van gebruiker vereisen |
Onderbreekt de uitvoering en vereist dat de gebruiker de stap beoordeelt en goedkeurt op de pagina Goedkeuringen van Workspace Studio voordat de uitvoering kan worden voortgezet. De keuze van de gebruiker wordt vastgelegd in de logboekgebeurtenissen. Regels worden opnieuw geëvalueerd als een gebruiker goedkeurt en afgedwongen als de toegang van de agent is geblokkeerd. Als voor de nieuwe evaluatie een nieuwe gebruikersgoedkeuring is vereist of als de evaluatie alleen voor auditdoeleinden is, wordt de regel niet afgedwongen omdat de gebruiker al heeft goedgekeurd. |
| Alleen controle |
Hiermee kan de flow zonder onderbreking doorgaan en wordt de gebeurtenis opgeslagen in het logboek. |
Inzicht in DLP-contentvoorwaarden
U kunt een regel voor gegevensbescherming maken zonder voorwaarden. In dit geval is de regel van toepassing op alles in de stroom.
U kunt ook voorwaarden in de regel voor gegevensbescherming opgeven die bepalen op welke content of activiteit moet worden gescand. U kunt vooraf gedefinieerde gegevenstypen gebruiken of uw eigen aangepaste contentdetectoren maken. U kunt ook meerdere voorwaarden combineren met de operators AND, OR en NOT.
Ga voor meer informatie naar Vooraf ingevulde inhouddetectoren gebruiken, Een aangepaste detector maken en Regels voor gegevensbescherming met geneste voorwaarde-operators.
Beschikbare contentvoorwaarden
| Contenttype dat moet worden gescand | Waarop moet worden gescand | Details en gebruik |
|---|---|---|
| Bronnen waarnaar is verwezen |
Komt overeen met vooraf ingesteld gegevenstype Bevat tekenreeks Komt overeen met classificatielabel (alleen Gmail en Drive) Komt overeen met label Komt overeen met reguliere expressie Komt overeen met woorden in een lijst Alle gegevens |
Scant de Workspace Studio-gegevensbronnen op variabelen die door de stap worden gebruikt, inclusief de content en metadata, zoals classificatielabels. Voor AI-gestuurde stappen worden Workspace Studio-gegevensbronnen die Gemini vindt, niet gescand. Deze optie kan te beperkend zijn omdat er niet wordt beoordeeld of de gevoelige content daadwerkelijk door de stap wordt gebruikt. Als gegevens in een e-mail bijvoorbeeld een regel voor gegevensbescherming activeren, wordt er een overeenkomst gevonden als u alleen het e-mailadres van de afzender gebruikt. |
| Stapinvoer |
Komt overeen met vooraf ingesteld gegevenstype Bevat tekenreeks Komt overeen met reguliere expressie Komt overeen met woorden in een lijst Alle gegevens |
Scant de content die is gebruikt om de stap in te stellen, content in variabelen en tekst of andere directe gebruikersinvoer, zoals tekstreeksen en prompts. Met deze optie worden geen bronnen gescand die aan Gemini worden gegeven als links in prompts of Workspace Studio-bronnen die Gemini zelf vindt. |
Inzicht in DLP-doelgroepvoorwaarden
Als u een regel voor gegevensbescherming maakt, kunt u voorwaarden instellen die bepalen wie de uitvoer van de agent of de stroom kan zien:
- Delen met externe gebruikers en agents blokkeren: Voorkomt dat Studio gevoelige gegevens buiten uw organisatie deelt, maar staat intern delen toe.
- Delen met alle gebruikers en agents blokkeren: Voorkomt dat flows worden gedeeld, zelfs met de maker van de flow.
Een regel maken
Nadat u heeft bepaald wat de regel moet doen, maakt u de regel. Ga naar Regels voor gegevensbescherming maken voor meer informatie.
Veelvoorkomende toepassingen
De volgende tabel bevat voorbeelden van hoe u voorwaarden (wat wordt gecontroleerd) en een specifieke actie (de handhaving) combineert om uw regel te definiëren. Zo gebruikt u deze tabel:
- Wijs voorwaarden toe aan de bijbehorende opties.
- Selecteer een actie.
| Use case | Contentvoorwaarde | Doelgroepvoorwaarde | Actie |
|---|---|---|---|
| Externe e-mails blokkeren als er need-to-know-content (NTK) wordt gevonden in de bron-e-mail |
Bronnen waarnaar wordt verwezen: Brongegevens Wat moet worden gescand: Gmail Overeenkomsten: Komt overeen met label Label: Gevoeligheid Labelwaarde: NTK |
Delen met externe gebruikers en agents blokkeren | Studio-flows blokkeren |
| Stop het proces als er gegevens extern worden gedeeld. |
Bronnen waarnaar wordt verwezen: Brongegevens Wat moet worden gescand: Alle apps Overeenkomst: Alle gegevens OR Stapkenmerk om te scannen: Stapinvoer Wat moet worden gescand: Alle apps Overeenkomst: Alle gegevens |
Delen met externe gebruikers en agents blokkeren | Studio-flows blokkeren |
De invloed van regels voor gegevensbescherming op een stroom
In het volgende voorbeeld maakt een gebruiker een Workspace Studio-flow om:
- Een spreadsheet in de gaten houden die belangrijk is voor wijzigingen.
- Vraag Gemini om een e-mail op te stellen op basis van content uit een variabele die niet-gevoelige gegevens bevat uit de rij die is gewijzigd in het spreadsheet.
- Stuur het bericht dat door Gemini is gemaakt naar een groep met een externe gebruiker.
| Voorwaarden en actie van DLP-regel | Impact |
|---|---|
| Als stapinvoer gevoelige content bevat, blokkeert u de stap. |
De uitvoering is geslaagd omdat de gegevens in de variabele in stap 2 niet gevoelig zijn en de content die Gemini voor stap 3 heeft gemaakt niet gevoelig is. |
| Als Gereferentieerde bronnen OF Stapinvoer gevoelige content bevatten, blokkeert u de stap. |
De uitvoering stopt bij stap 2 omdat de bronspreadsheet gevoelig is, ook al zijn de gegevens in de variabele dat niet. |
| Als Stapinvoer gevoelige content bevat OF als de doelgroepvoorwaarden zijn ingesteld op extern, blokkeert u de stap. |
De uitvoering stopt bij stap 3 omdat de stapinvoer voor geen enkele stap gevoelig is, maar die gegevens wel extern worden gedeeld. |
Meldingen beoordelen, controleren en onderzoeken
- Bekijk de details van incidenten in gebeurtenissen in het logboek Regels en gebeurtenissen in het logboek Workspace Studio.
- Onderzoek meldingen van incidenten bij het delen van gegevens met de tool voor beveiligingsonderzoek. Ga naar Over de tool voor beveiligingsonderzoek voor meer informatie.
- Onderzoek schendingen van regels voor gegevensbescherming om te bepalen of het echte incidenten of valse positieven zijn. Ga naar Content bekijken waardoor DLP-regels worden getriggerd voor meer informatie.