Ondersteunde edities voor deze functie: Frontline Standard en Frontline Plus, Enterprise Standard en Enterprise Plus, Education Fundamentals, Education Standard en Education Plus; Enterprise Essentials Plus. Vergelijk uw editie
Met DLP (Data Loss Prevention) voor Google Workspace Studio kunt u gegevens in Workspace Studio-workflows beschermen. U maakt regels voor gegevensbescherming die de workflowactiviteit beheren en beveiligingsrisico's beperken die gepaard gaan met het extraheren of manipuleren van gevoelige gegevens. U kunt de gegevensbronnen van elke stap scannen, de inhoud die een gebruiker heeft ingevoerd om de stap in te stellen en de personen die de resultaten ontvangen. Voor een activiteit die gevoelig is of die buiten de grenzen van de gegevens wordt gedeeld, kunt u die stap blokkeren en de uitvoering annuleren. Of u kunt gebruikersgoedkeuring vereisen voordat de workflow verdergaat.
Hoe werkt DLP voor Studio?
Wanneer een workflow wordt uitgevoerd, controleert DLP voor Studio op gevoelige gegevens en gegevensgrenzen voor elke stap in de workflow. Als aan de regelvoorwaarden wordt voldaan, wordt de regelactie (blokkeren, goedkeuring vereisen of audit) toegepast voordat de stap wordt uitgevoerd. U kunt DLP voor Studio zo instellen dat het de volgende controles uitvoert:
- De bronnen van variabelen die in een stap worden gebruikt, bijvoorbeeld of een bestand is geclassificeerd als 'need-to-know'.
- De gebruiker kan elke stap zelf instellen, bijvoorbeeld of de tekst in prompts of de namen van items gevoelige gegevens bevatten.
- De zichtbaarheid van de output van de stap, bijvoorbeeld of de stap een bericht naar een externe gebruiker zal sturen.
DLP voor studio in de praktijk
- U definieert regels voor gegevensbescherming. Deze regels bepalen welke bronnen en acties gevoelig zijn en beschermd moeten worden.
- DLP scant content op regelovertredingen die DLP-incidenten veroorzaken.
- Als de regel wordt overtreden, worden er acties ondernomen.
- U wordt geattendeerd op schendingen van de gegevensbeschermingsregels.
DLP probeert alle inhoud en acties te scannen voor elke uitvoering van workflows die door gebruikers in uw organisatie zijn aangemaakt. Als uw regel vereist dat een gebruiker een actie goedkeurt, zal DLP de resterende stappen blijven scannen zodra de gebruiker akkoord gaat met het voortzetten van de workflow.
Ondersteunde inhoudstypen
DLP voor Studio ondersteunt gegevens van Google Drive, Chat en Agenda, Gmail en apps van derden.
Bekende beperkingen
DLP voor Studio heeft dezelfde beperkingen voor de analyse van geëxtraheerde tekst en dezelfde algemene beperkingen voor regels en detectoren als andere Workspace Studio-services.
Bijvoorbeeld, bij een stap in Workspace Studio wordt alleen de eerste 10 MB van de geëxtraheerde tekst geanalyseerd.
Ga voor meer informatie naar 'DLP-inhoud en regelgroottelimieten bekijken' .
DLP for Studio controleert de bronnen waarnaar de gebruiker in de AI-gestuurde stappen heeft verwezen niet.
Tekst die door AI is gegenereerd op basis van bronnen met classificatielabels, neemt deze labels niet over en wordt door Workspace Studio niet als gelabeld beschouwd.
DLP voor Studio werkt mogelijk anders dan DLP voor Gmail. DLP voor Studio bepaalt of een ontvanger extern is op basis van of de ontvanger tot dezelfde Google Workspace Studio-organisatie behoort (met hetzelfde klant-ID). DLP voor Gmail gebruikt mogelijk specifiekere Gmail-instellingen, zoals vertrouwde domeinen of domeinaliassen, om te bepalen wat intern of extern is.
Als Drive een bestand deelt met een groep in Google Groepen die externe leden bevat, herkent DLP voor Studio het bestand mogelijk niet als extern.
DLP voor Studio scant geen bestanden die eigendom zijn van een gebruiker buiten uw organisatie.
DLP voor Studio controleert de inhoud of classificatielabels van Drive-bestanden of Gmail-berichten die via URL's zijn gekoppeld niet.
Wanneer resources in andere Workspace Studio-services aan elkaar gekoppeld zijn, evalueert DLP voor Studio de resource als onderdeel van de koppelende service, niet als onderdeel van de oorspronkelijke service. Als bijvoorbeeld een Drive-bestand is gekoppeld aan een agenda-afspraak, evalueert DLP voor Studio het Drive-bestand als onderdeel van Agenda en niet van Drive.
Je kunt geen aangepaste berichten toevoegen voor de actie ' Gebruikersgoedkeuring vereisen '.
DLP voor Studio controleert geen beleidsregels wanneer de gebruiker een e-mail als favoriet markeert of de favoriet verwijdert, een e-mail als gelezen of ongelezen markeert of een e-mail archiveert.
Inzicht in DLP-acties
Wanneer gevoelige inhoud wordt gevonden of een gegevensgrens dreigt te worden overschreden, kan uw regel een van de acties uit de onderstaande tabel afdwingen.
Als je vergelijkbare regels hebt met verschillende reacties, heeft de strengste reactie voorrang. Als bijvoorbeeld een regel alleen een gebeurtenis registreert wanneer een burgerservicenummer (BSN) wordt gevonden en een andere regel het gebruik van BSN's blokkeert, kan de workflow niet verdergaan omdat BSN's worden geblokkeerd.
| Actie | Beschrijving |
|---|---|
| Block Studio-workflows | Stopt de huidige uitvoering van de workflow en stelt de gebruiker hiervan op de hoogte op de activiteitenpagina van Workspace Studio. Optioneel kunt u een aangepast bericht voor gebruikers toevoegen. De gebeurtenis wordt geregistreerd. Deze actie blokkeert niet dat andere instanties van de workflow blijven draaien. Een gebruiker kan bijvoorbeeld een workflow hebben die belangrijke e-mails onderzoekt en hem/haar daarover in de chat informeert. Als uw gegevensbeschermingsregel het delen van vertrouwelijke e-mails blokkeert, worden alleen workflows geblokkeerd die starten vanuit vertrouwelijke e-mails. Workflows die starten vanuit niet-vertrouwelijke e-mails worden niet beïnvloed. |
| Gebruikersgoedkeuring is vereist. | De uitvoering wordt gepauzeerd en de gebruiker moet de stap op de pagina 'Goedkeuringen' van Workspace Studio controleren en goedkeuren voordat de uitvoering kan worden voortgezet. De keuze van de gebruiker wordt vastgelegd in de logboekgebeurtenissen. Regels worden opnieuw geëvalueerd wanneer een gebruiker ze goedkeurt en worden afgedwongen als de toegang van de agent wordt geblokkeerd. Als de herevaluatie een nieuwe gebruikersgoedkeuring vereist of alleen voor controledoeleinden is, wordt de regel niet afgedwongen omdat de gebruiker deze al heeft goedgekeurd. |
| Alleen audit | Laat het proces ononderbroken doorgaan en registreert de gebeurtenis. |
Inzicht in de DLP-inhoudsvoorwaarden
Je kunt een gegevensbeschermingsregel zonder voorwaarden aanmaken. In dat geval is de regel van toepassing op alles in het proces.
Of u kunt in de gegevensbeschermingsregel voorwaarden specificeren die bepalen naar welke inhoud of activiteit moet worden gezocht. U kunt vooraf gedefinieerde gegevenstypen gebruiken of uw eigen aangepaste inhoudsdetectoren maken. U kunt ook meerdere voorwaarden combineren met behulp van de operatoren EN, OF of NIET.
Zie voor meer informatie Hoe vooraf gedefinieerde inhoudsdetectoren te gebruiken , Een aangepaste detector maken en Voorbeelden van regels met geneste voorwaardelijke operatoren .
Beschikbare inhoudsvoorwaarden
| Type inhoud om te scannen | Waarop moet je zoeken? | Details en gebruik |
|---|---|---|
| Geraadpleegde bronnen | Komt overeen met een vooraf gedefinieerd gegevenstype. Bevat tekstreeks Komt overeen met het classificatielabel (alleen voor Gmail en Drive) Matches label Komt overeen met een reguliere expressie Zoekt woorden uit de lijst die overeenkomen met de lijst. Alle gegevens | Het scant de gegevensbronnen van Workspace Studio op variabelen die door de stap worden gebruikt, inclusief hun inhoud en metadata, zoals classificatielabels. Voor stappen die door AI worden aangestuurd, worden de door Gemini gevonden gegevensbronnen van Workspace Studio echter niet gescand. Deze optie kan te beperkend zijn, omdat er niet wordt gecontroleerd of de gevoelige inhoud daadwerkelijk door de betreffende stap wordt gebruikt. Als bijvoorbeeld gegevens in een e-mail een privacyregel activeren, leidt het gebruik van alleen het e-mailadres van de afzender al tot een overeenkomst. |
| Stapinputs | Komt overeen met een vooraf gedefinieerd gegevenstype. Bevat tekstreeks Komt overeen met een reguliere expressie Zoekt woorden uit de lijst die overeenkomen met de lijst. Alle gegevens | Het scant de inhoud die gebruikt is om de stap in te stellen, de inhoud van variabelen en alle tekst of andere directe gebruikersinvoer, zoals tekstreeksen en prompts. Deze optie scant geen bronnen die aan Gemini worden doorgegeven als links in prompts of bronnen in Workspace Studio die Gemini zelf vindt. |
Inzicht in de doelgroepcondities van DLP
Wanneer u een gegevensbeschermingsregel aanmaakt, kunt u voorwaarden specificeren die bepalen wie de uitvoer van de agent of de workflow kan zien:
- Blokkeer het delen met externe gebruikers en agenten — Dit voorkomt dat Studio gevoelige gegevens buiten uw organisatie deelt, maar staat intern delen wel toe.
- Blokkeer het delen met alle gebruikers en agenten — Voorkomt dat flows worden gedeeld, zelfs met de maker van de flow.
Maak een regel aan
Nadat je hebt bepaald wat je met je regel wilt doen, maak je de regel aan. Zie Gegevensbeschermingsregels maken voor meer informatie.
Veelvoorkomende gebruiksscenario's
De volgende tabel geeft voorbeelden van hoe u voorwaarden (wat er wordt gecontroleerd) en een specifieke actie (de handhaving) kunt combineren om uw regel te definiëren. Om deze tabel te gebruiken, moet u:
- Wijs voorwaardewaarden toe aan de overeenkomstige opties.
- Selecteer een actie.
| Gebruiksvoorbeeld | Inhoudelijke staat | Toestand van het publiek | Actie |
|---|---|---|---|
| Blokkeer externe e-mails als de bronmail inhoud bevat die voor derden toegankelijk is (NEE-TO-Know). | Geraadpleegde bronnen: Brongegevens Wat te scannen: Gmail Matches: Matches-label Label: Gevoeligheid Labelwaarde: NTK | Blokkeer het delen met externe gebruikers en agenten. | Block Studio-workflows |
| Stop de gegevensstroom als er gegevens extern worden gedeeld. | Geraadpleegde bronnen: Brongegevens Wat te scannen: Alle apps Overeenkomst: Alle gegevens OF Te scannen stapkenmerk: Stapinvoer Wat te scannen: Alle apps Overeenkomst: Alle gegevens | Blokkeer het delen met externe gebruikers en agenten. | Block Studio-workflows |
Hoe de regels voor gegevensbescherming een datastroom beïnvloeden
In het volgende voorbeeld maakt een gebruiker een Workspace Studio-workflow aan om:
- Houd een spreadsheet bij met de belangrijkste gegevens die u moet kennen, zodat u op de hoogte bent van eventuele wijzigingen.
- Vraag Gemini om een e-mail op te stellen op basis van de inhoud van een variabele die niet-gevoelige gegevens bevat uit de rij die in het spreadsheet is gewijzigd.
- Stuur het door Gemini gegenereerde bericht naar een groep waar een externe gebruiker deel van uitmaakt.
| Voorwaarden en acties voor DLP-regels | Invloed |
|---|---|
| Als een van de invoerparameters van een stap gevoelige inhoud bevat, blokkeer dan de stap. | De uitvoering is succesvol omdat de gegevens in de variabele in stap 2 niet gevoelig zijn en de inhoud die door Gemini voor stap 3 is gegenereerd, evenmin gevoelig is. |
| Als de geraadpleegde bronnen OF de invoer van de stap gevoelige inhoud bevatten, blokkeer dan de stap. | De uitvoering stopt bij stap 2 omdat het bronbestand (het spreadsheet) gevoelig is, ook al zijn de gegevens in de variabele dat niet. |
| Als een van de invoervelden van een stap gevoelige inhoud bevat OF als de publiekscondities zijn ingesteld op extern, blokkeer dan de stap. | De uitvoering stopt bij stap 3 omdat de invoer voor elke stap niet relevant is, maar deze gegevens zullen wel extern worden gedeeld. |
Waarschuwingen beoordelen, bewaken en onderzoeken
- Bekijk details van incidenten in de logboekgebeurtenissen van regels en de logboekgebeurtenissen van Workspace Studio .
- Onderzoek meldingen van incidenten met betrekking tot het delen van gegevens met behulp van de tool voor beveiligingsonderzoek. Ga voor meer informatie naar 'Over de tool voor beveiligingsonderzoek' .
- Onderzoek schendingen van de gegevensbeschermingsregels om vast te stellen of het om echte incidenten of valse positieven gaat. Ga voor meer informatie naar Inhoud bekijken die DLP-regels activeert .