Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus, Enterprise Standard und Enterprise Plus, Education Fundamentals, Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen
Mit dem Schutz vor Datenverlust (Data Loss Prevention, DLP) für Google Workspace Studio können Sie Daten in Workspace Studio-Flows schützen. Sie erstellen Datenschutzregeln, mit denen Sie die Flow-Aktivität steuern und Sicherheitsrisiken minimieren, die durch das Extrahieren oder Manipulieren sensibler Daten entstehen. Sie können die Datenquellen der einzelnen Schritte, die vom Nutzer eingegebenen Inhalte zum Einrichten des Schritts und die Personen, die die Ergebnisse erhalten, scannen. Bei einer Aktivität, die sensible Daten enthält oder über Datengrenzen hinweg freigegeben wird, können Sie den Schritt blockieren und die Ausführung abbrechen. Alternativ können Sie die Genehmigung des Nutzers anfordern, bevor der Flow fortgesetzt wird.
Wie funktioniert DLP für Studio?
Wenn ein Flow ausgeführt wird, prüft DLP für Studio in jedem Schritt des Flows auf sensible Daten und Datengrenzen. Wenn die Regelbedingungen erfüllt sind, wird die Regelaktion (Blockieren, Genehmigung anfordern oder Prüfung) angewendet, bevor der Schritt ausgeführt wird. Sie können DLP für Studio so einrichten, dass Folgendes geprüft wird:
- Die Quellen von Variablen, die in einem Schritt verwendet werden, z. B. ob eine Datei als „Nur für bestimmte Personen“ klassifiziert ist.
- Die Einrichtung der einzelnen Schritte durch den Nutzer, z. B. ob Text in Prompts oder Namen für Elemente sensible Daten enthält.
- Die Sichtbarkeit der Ausgaben des Schritts, z. B. ob mit dem Schritt eine Nachricht an einen externen Nutzer gesendet wird.
DLP für Studio in der Praxis
- Sie definieren Datenschutzregeln. In diesen Regeln wird festgelegt, welche Quellen und Aktionen sensible Daten enthalten und geschützt werden sollen.
- Mithilfe der DLP-Funktion wird in Inhalten nach Verstößen gegen Regeln gesucht, die DLP-Vorfälle auslösen.
- Wenn gegen die Regel verstoßen wird, werden Aktionen ausgelöst.
- Sie werden über Verstöße gegen Datenschutzregeln informiert.
DLP versucht, alle Inhalte und Aktionen für jede Ausführung von Flows zu scannen, die von Nutzern in Ihrer Organisation erstellt wurden. Wenn Ihre Regel erfordert, dass ein Nutzer eine Aktion genehmigt, scannt DLP die verbleibenden Schritte weiter, sobald der Nutzer die Fortsetzung der Ausführung genehmigt hat.
Unterstützte Inhaltstypen
DLP für Studio unterstützt Daten aus Google Drive, Chat, Kalender, Gmail und Drittanbieter-Apps.
Bekannte Einschränkungen
Für DLP für Studio gelten dieselben Einschränkungen für die extrahierte Textanalyse und die allgemeinen Regeln und Detektoren wie für andere Workspace Studio-Dienste.
Bei einem Workspace Studio-Schritt werden beispielsweise nur die ersten 10 MB des extrahierten Texts analysiert.
Weitere Informationen finden Sie unter Größenbeschränkungen für DLP-Inhalte und ‑Regeln ansehen.
DLP für Studio prüft keine Ressourcen, die der Nutzer in KI-basierten Schritten verlinkt hat.
KI-generierter Text aus Quellen mit Klassifizierungslabels erbt die Labels nicht und wird von Workspace Studio nicht als gelabelt betrachtet.
DLP für Studio verhält sich möglicherweise anders als DLP für Gmail. DLP für Studio ermittelt, ob ein Empfänger extern ist, indem geprüft wird, ob er zur selben Google Workspace Studio-Organisation gehört (mit derselben Kunden-ID). DLP für Gmail verwendet möglicherweise spezifischere Gmail-Einstellungen, z. B. vertrauenswürdige Domains oder Domain-Aliasse, um zu definieren, was intern oder extern ist.
Wenn in Drive eine Datei für eine Gruppe in Google Groups freigegeben wird, die externe Mitglieder enthält, erkennt DLP für Studio die Datei möglicherweise nicht als extern.
DLP für Studio scannt keine Dateien, deren Eigentümer ein Nutzer außerhalb Ihrer Organisation ist.
DLP für Studio prüft nicht die Inhalte oder Klassifizierungslabels von Drive-Dateien oder Gmail-Nachrichten, die über URLs verlinkt sind.
Wenn Ressourcen in anderen Workspace Studio-Diensten verlinkt sind, bewertet DLP für Studio die Ressource als Teil des verlinkenden Dienstes und nicht des ursprünglichen Dienstes. Wenn beispielsweise eine Drive-Datei in einem Kalendertermin verlinkt ist, bewertet DLP für Studio die Drive-Datei als Teil von Kalender und nicht von Drive.
Sie können keine benutzerdefinierten Nachrichten für die Aktion Nutzergenehmigung erforderlich machen hinzufügen.
DLP für Studio prüft keine Richtlinien, wenn der Nutzer eine E‑Mail mit einem Sternchen markiert oder die Markierung entfernt, eine E‑Mail als gelesen oder ungelesen markiert oder eine E‑Mail archiviert.
DLP-Aktionen
Wenn sensible Inhalte gefunden werden oder eine Datengrenze überschritten werden könnte, kann mit Ihrer Regel eine der Aktionen aus der folgenden Tabelle erzwungen werden.
Wenn Sie ähnliche Regeln mit unterschiedlichen auszulösenden Aktionen haben, hat die strengere Aktion Vorrang. Wenn beispielsweise eine Regel nur ein Ereignis protokolliert, wenn eine Sozialversicherungsnummer gefunden wird, und eine andere Regel die Verwendung von Sozialversicherungsnummern durch den Flow blockiert, kann der Flow nicht fortgesetzt werden, da Sozialversicherungsnummern blockiert sind.
| Aktion | Beschreibung |
|---|---|
| Studio-Flows blockieren |
Beendet die aktuelle Ausführung des Flows und benachrichtigt den Nutzer auf der Workspace Studio-Aktivitätsseite. Optional können Sie eine benutzerdefinierte Nachricht für Ihre Nutzer hinzufügen. Das Ereignis wird protokolliert. Diese Aktion verhindert nicht, dass andere Instanzen des Flows ausgeführt werden. Ein Nutzer hat beispielsweise einen Flow, mit dem wichtige E‑Mails gesucht und er in Chat benachrichtigt wird. Wenn Ihre Datenschutzregel die Freigabe von E‑Mails mit dem Label „Vertraulich“ blockiert, werden nur Ausführungen blockiert, die mit vertraulichen E‑Mails beginnen. Ausführungen, die mit nicht vertraulichen E‑Mails beginnen, sind davon nicht betroffen. |
| Nutzergenehmigung erforderlich machen |
Pausiert die Ausführung und erfordert, dass der Nutzer den Schritt auf der Seite „Genehmigungen“ in Workspace Studio überprüft und genehmigt, bevor die Ausführung fortgesetzt werden kann. Die Entscheidung des Nutzers wird in den Protokollereignissen aufgezeichnet. Regeln werden neu ausgewertet, wenn ein Nutzer sie genehmigt, und erzwungen, wenn der Zugriff des KI-Agenten blockiert ist. Wenn für die erneute Auswertung eine weitere Nutzergenehmigung erforderlich ist oder nur eine Prüfung erfolgt, wird die Regel nicht erzwungen, da der Nutzer sie bereits genehmigt hat. |
| Nur Prüfung |
Ermöglicht die Fortsetzung des Flows ohne Unterbrechung und protokolliert das Ereignis. |
DLP-Inhaltsbedingungen
Sie können eine Datenschutzregel ohne Bedingungen erstellen. In diesem Fall gilt die Regel für alle Elemente im Flow.
Alternativ können Sie in der Datenschutzregel Bedingungen angeben, die definieren, nach welchen Inhalten oder Aktivitäten gescannt werden soll. Sie können dabei vordefinierte Datentypen verwenden oder benutzerdefinierte Tools zur Inhaltserkennung erstellen. Sie können auch mehrere Bedingungen mit den Operatoren UND, ODER oder NICHT kombinieren.
Weitere Informationen finden Sie unter Vordefinierte Inhaltsdetektoren verwenden, Benutzerdefinierte Detektoren erstellen, und Beispiele für Regeln mit verschachtelten Bedingungsoperatoren.
Verfügbare Inhaltsbedingungen
| Zu scannender Inhaltstyp | Wonach soll gesucht werden? | Details und Nutzung |
|---|---|---|
| Verwendete Quellen |
Stimmt mit vordefiniertem Datentyp überein Enthält Textstring Stimmt mit Klassifizierungslabel überein (nur Gmail und Drive) Stimmt mit Label überein Übereinstimmung mit regulärem Ausdruck Stimmt mit Wörtern aus der Liste überein Alle Daten |
Scannt die Workspace Studio-Datenquellen nach Variablen, die vom Schritt verwendet werden, einschließlich ihrer Inhalte und Metadaten wie Klassifizierungslabels. Bei KI-basierten Schritten werden jedoch keine Workspace Studio-Datenquellen gescannt, die von Gemini gefunden werden. Diese Option kann zu restriktiv sein, da nicht geprüft wird, ob die sensiblen Inhalte tatsächlich vom Schritt verwendet werden. Wenn beispielsweise Daten in einer E‑Mail eine Datenschutzregel auslösen, führt allein die Verwendung der E‑Mail-Adresse des Absenders zu einer Übereinstimmung. |
| Schritteingaben |
Stimmt mit vordefiniertem Datentyp überein Enthält Textstring Übereinstimmung mit regulärem Ausdruck Stimmt mit Wörtern aus der Liste überein Alle Daten |
Scannt die Inhalte, die zum Einrichten des Schritts verwendet werden, Inhalte in Variablen sowie alle Text- oder sonstigen direkten Nutzereingaben wie Textstrings und Prompts. Diese Option scannt keine Ressourcen, die Gemini als Links in Prompts bereitgestellt werden, und keine Workspace Studio-Quellen, die Gemini selbst findet. |
DLP-Zielgruppenbedingungen
Wenn Sie eine Datenschutzregel erstellen, können Sie Bedingungen angeben, die definieren, wer die Ausgabe des KI-Agenten oder des Flows sehen kann:
- Freigabe für externe Nutzer und KI-Agenten blockieren: Verhindert, dass Studio sensible Daten außerhalb Ihrer Organisation freigibt, erlaubt jedoch die interne Freigabe.
- Freigabe für alle Nutzer und KI-Agenten blockieren: Hindert Flows an der Freigabe von Daten, auch für den Ersteller des Flows.
Regel erstellen
Nachdem Sie festgelegt haben, was die Regel bewirken soll, können Sie diese erstellen. Weitere Informationen finden Sie unter Datenschutzregeln erstellen.
Gängige Anwendungsfälle
In der folgenden Tabelle finden Sie Beispiele dafür, wie Sie Bedingungen (was geprüft wird) und eine bestimmte Aktion (die Erzwingung) kombinieren, um eine Regel zu definieren. Dazu müssen Sie Folgendes tun:
- Ordnen Sie die Bedingungswerte den entsprechenden Optionen zu.
- Wählen Sie eine Aktion aus.
| Anwendungsfall | Inhaltsbedingung | Zielgruppenbedingung | Aktion |
|---|---|---|---|
| Externe E‑Mails blockieren, wenn in der Quell-E‑Mail Inhalte mit dem Label „Nur für bestimmte Personen“ gefunden werden |
Verwendete Quellen:Quelldaten Zu scannen:Gmail Übereinstimmungen:Stimmt mit Label überein Label:Vertraulichkeit Labelwert:Nur für bestimmte Personen |
Freigabe für externe Nutzer und KI-Agenten blockieren | Studio-Flows blockieren |
| Flow beenden, wenn Daten extern freigegeben werden |
Verwendete Quellen:Quelldaten Zu scannen:Alle Apps Übereinstimmung:Alle Daten OR Zu scannendes Schrittattribut:Schritteingaben Zu scannen:Alle Apps Übereinstimmung:Alle Daten |
Freigabe für externe Nutzer und KI-Agenten blockieren | Studio-Flows blockieren |
Auswirkungen von Datenschutzregeln auf einen Flow
Im folgenden Beispiel erstellt ein Nutzer einen Workspace Studio-Flow, um:
- Eine Tabelle mit dem Label „Nur für bestimmte Personen“ auf Änderungen zu prüfen.
- Gemini zu bitten, eine E‑Mail auf Grundlage von Inhalten aus einer Variablen zu entwerfen, die nicht sensible Daten aus der geänderten Zeile in der Tabelle enthält.
- Die von Gemini generierte Nachricht an eine Gruppe zu senden, die einen externen Nutzer enthält.
| DLP-Regelbedingungen und ‑aktion | Auswirkungen |
|---|---|
| Wenn Schritteingaben sensible Inhalte enthalten, wird der Schritt blockiert. |
Die Ausführung ist erfolgreich, da die Daten in der Variablen in Schritt 2 nicht sensibel sind und die von Gemini für Schritt 3 generierten Inhalte nicht sensibel sind. |
| Wenn Verwendete Quellen ODER Schritteingaben sensible Inhalte enthalten, wird der Schritt blockiert. |
Die Ausführung wird in Schritt 2 beendet, da die Quelltabelle sensible Daten enthält, auch wenn die Daten in der Variablen nicht sensibel sind. |
| Wenn Schritteingaben sensible Inhalte enthalten ODER die Zielgruppenbedingungen auf „Extern“ festgelegt sind, wird der Schritt blockiert. |
Die Ausführung wird in Schritt 3 beendet, da die Schritteingaben für keinen Schritt sensible Daten enthalten, diese Daten aber extern freigegeben werden. |
Benachrichtigungen prüfen, im Blick behalten und untersuchen
- Details zu Vorfällen ansehen unter Ereignisse im Regelprotokoll und Workspace Studio-Protokollereignisse.
- Benachrichtigungen zu Vorfällen beim Teilen von Daten untersuchen mit dem Sicherheitsprüftool. Weitere Informationen finden Sie im Hilfeartikel Das Sicherheitsprüftool.
- Verstöße gegen Datenschutzregeln untersuchen , um festzustellen, ob es sich um tatsächliche Vorfälle oder falsch-positive Ergebnisse handelt. Weitere Informationen finden Sie unter Inhalte ansehen, die DLP-Regeln auslösen.