Edições que podem usar este recurso: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Fundamentals, Education Standard e Education Plus; Enterprise Essentials Plus. Compare sua edição
Usando a prevenção contra perda de dados (DLP) do Google Workspace Studio, você pode proteger dados nos fluxos do Workspace Studio. Você cria regras de proteção de dados que controlam a atividade do fluxo e atenuam os riscos de segurança que extraem ou manipulam dados sensíveis. É possível verificar as fontes de dados de cada etapa, o conteúdo inserido por um usuário para configurar a etapa e as pessoas que recebem os resultados. Para uma atividade sensível ou compartilhada além dos limites de dados, você pode bloquear essa etapa e cancelar a execução. Ou, você pode exigir a aprovação do usuário antes que o fluxo continue.
Como funciona a DLP para o Studio?
Quando um fluxo é executado, a DLP para o Studio verifica dados sensíveis e limites de dados para cada etapa do fluxo. Se as condições da regra forem atendidas, a ação da regra (bloquear, exigir aprovação ou auditoria) será aplicada antes da execução da etapa. Você pode configurar a DLP para o Studio para verificar:
- As fontes de variáveis usadas em uma etapa, por exemplo, se um arquivo é classificado como confidencial.
- A configuração de cada etapa do usuário, por exemplo, se o texto em comandos ou nomes de itens contém dados sensíveis.
- A visibilidade das saídas da etapa, por exemplo, se a etapa vai enviar uma mensagem para um usuário externo.
DLP para o Studio na prática
- Você define regras de proteção de dados. Essas regras definem quais fontes e ações são sensíveis e precisam ser protegidas.
- A DLP verifica o conteúdo em busca de violações de regras que acionam incidentes.
- Se a regra for violada, as ações serão acionadas.
- Você recebe um alerta sobre violações das regras de proteção de dados.
A DLP tenta verificar todo o conteúdo e ações de cada execução de fluxos criados por usuários na sua organização. Se a regra exigir que um usuário aprove uma ação, a DLP vai continuar verificando as etapas restantes quando o usuário aprovar a continuação da execução.
Tipos de conteúdo compatíveis
A DLP para o Studio oferece suporte a dados do Google Drive, Chat, Agenda, Gmail e apps de terceiros.
Limitações conhecidas
A DLP para o Studio tem os mesmos limites de análise de texto extraído e limitações gerais de regras e detectores que outros serviços do Workspace Studio.
Por exemplo, para uma etapa do Workspace Studio, apenas os primeiros 10 MB de texto extraído são analisados.
Para mais detalhes, acesse Ver o tamanho do conteúdo e das regras da DLP limites.
A DLP para o Studio não verifica os recursos que o usuário vinculou nas etapas com tecnologia de IA.
O texto gerado por IA de fontes com rótulos de classificação não herda os rótulos e não é considerado rotulado pelo Workspace Studio.
A DLP para o Studio pode se comportar de maneira diferente da DLP para o Gmail. A DLP para o Studio determina se um destinatário é externo com base em se ele pertence à mesma organização do Google Workspace Studio (usando o mesmo ID do cliente). A DLP para o Gmail pode usar configurações mais específicas do Gmail, como domínios confiáveis ou aliases de domínio, para definir o que é interno ou externo.
Se o Drive compartilhar um arquivo com um grupo no Grupos do Google que contenha participantes externos, a DLP para o Studio poderá não reconhecer o arquivo como externo.
A DLP para o Studio não verifica arquivos de propriedade de um usuário fora da sua organização.
A DLP para o Studio não inspeciona o conteúdo ou os rótulos de classificação de arquivos do Drive ou mensagens do Gmail vinculados usando URLs.
Quando os recursos são vinculados em outros serviços do Workspace Studio, a DLP para o Studio avalia o recurso como parte do serviço de vinculação, não do serviço original. Por exemplo, se um arquivo do Drive estiver vinculado a um evento da Agenda, a DLP para o Studio vai avaliar o arquivo do Drive como parte da Agenda e não do Drive.
Não é possível adicionar mensagens personalizadas para a ação Exigir aprovação do usuário.
A DLP para o Studio não verifica as políticas quando o usuário marca ou desmarca um e-mail como favorito, marca um e-mail como lido ou não lido ou arquiva um e-mail.
Sobre as ações da DLP
Quando conteúdo sensível é encontrado ou um limite de dados pode ser ultrapassado, a regra pode aplicar uma das ações incluídas na tabela a seguir.
Se você tiver regras semelhantes com ações de resposta diferentes, a ação mais rigorosa vai prevalecer. Por exemplo, se uma regra apenas registrar um evento quando um número de CPF ou CNPJ for encontrado e outra regra impedir que o fluxo use esses números, o fluxo não poderá continuar a execução porque os CPFs e CNPJs estão bloqueados.
| Ação | Descrição |
|---|---|
| Bloquear fluxos do Studio |
Interrompe a execução atual do fluxo e notifica o usuário na página de atividades do Workspace Studio. Se quiser, adicione uma mensagem personalizada para os usuários. O evento é registrado. Essa ação não impede a execução de outras instâncias do fluxo. Por exemplo, um usuário pode ter um fluxo que pesquisa e-mails importantes e os notifica no Chat. Se a regra de proteção de dados bloquear o compartilhamento de e-mails marcados como confidenciais, ela só vai bloquear execuções que começam com e-mails confidenciais. As execuções que começam com e-mails não confidenciais não serão afetadas. |
| Exigir aprovação do usuário |
Pausa a execução e exige que o usuário analise e aprove a etapa na página de aprovações do Workspace Studio antes que a execução possa continuar. A escolha do usuário é registrada nos eventos de registro. As regras são reavaliadas quando um usuário aprova e aplicadas se o acesso do agente for bloqueado. Se a reavaliação exigir outra aprovação do usuário ou for apenas de auditoria, a regra não será aplicada porque o usuário já aprovou. |
| Somente auditoria |
Permite que o fluxo continue sem interrupção e registra o evento. |
Sobre as condições de conteúdo da DLP
Você pode criar uma regra de proteção de dados sem condições. Nesse caso, a regra se aplica a tudo no fluxo.
Ou, você pode especificar condições na regra de proteção de dados que definem qual conteúdo ou atividade verificar. É possível usar tipos de dados predefinidos ou criar seus próprios detectores de conteúdo personalizados. Você também pode combinar várias condições usando os operadores AND, OR ou NOT.
Para mais detalhes, acesse Como usar detectores de conteúdo predefinidos, Criar um detector personalizado, e Exemplos de regras com operadores de condição aninhados.
Condições de conteúdo disponíveis
| Tipo de conteúdo para verificação | O que verificar | Detalhes e uso |
|---|---|---|
| Fontes referenciadas |
Corresponde ao tipo de dados predefinido Contém string de texto Corresponde ao rótulo de classificação (somente Gmail e Drive) Corresponde ao rótulo Corresponde à expressão regular Corresponde às palavras da lista Qualquer dado |
Verifica as fontes de dados do Workspace Studio em busca de variáveis usadas pela etapa, incluindo o conteúdo e os metadados, como rótulos de classificação. No entanto, para etapas com tecnologia de IA, as fontes de dados do Workspace Studio encontradas pelo Gemini não são verificadas. Essa opção pode ser muito restritiva porque não avalia se o conteúdo sensível é realmente usado pela etapa. Por exemplo, se qualquer dado em um e-mail acionar uma regra de proteção de dados, o uso apenas do endereço de e-mail do remetente causará uma correspondência. |
| Entradas da etapa |
Corresponde ao tipo de dados predefinido Contém string de texto Corresponde à expressão regular Corresponde às palavras da lista Qualquer dado |
Verifica o conteúdo usado para configurar a etapa, o conteúdo em variáveis e qualquer texto ou outras entradas diretas do usuário, como strings de texto e comandos. Essa opção não verifica recursos fornecidos ao Gemini como links em comandos ou fontes do Workspace Studio que o Gemini encontra por conta própria. |
Sobre as condições de público-alvo da DLP
Ao criar uma regra de proteção de dados, você pode especificar condições que definem quem pode ver a saída do agente ou do fluxo:
- Bloquear o compartilhamento com usuários e agentes externos: impede que o Studio compartilhe dados sensíveis fora da sua organização, mas permite o compartilhamento interno.
- Bloquear o compartilhamento com todos os usuários e agentes: impede que os fluxos compartilhem dados, até mesmo com o criador do fluxo.
Criar uma regra
Depois de decidir o que você quer que sua regra faça, crie a regra. Para mais detalhes, acesse Criar regras de proteção de dados.
Casos de uso comuns
A tabela a seguir mostra exemplos de como combinar condições (o que é verificado) e uma ação específica (a aplicação) para definir sua regra. Para usar esta tabela, você precisa:
- Mapeie os valores das condições com as opções correspondentes.
- Selecione uma ação.
| Caso de uso | Condição de conteúdo | Condição de público-alvo | Ação |
|---|---|---|---|
| Bloquear e-mails externos se conteúdo confidencial for encontrado no e-mail de origem |
Fontes referenciadas:dados de origem O que verificar:Gmail Corresponde a:rótulo Rótulo:sensibilidade Valor do rótulo:confidencial |
Bloquear o compartilhamento com usuários e agentes externos | Bloquear fluxos do Studio |
| Interromper o fluxo se algum dado for compartilhado externamente |
Fontes referenciadas:dados de origem O que verificar:todos os apps Corresponde a:qualquer dado OR Atributo da etapa a ser verificado:entradas da etapa O que verificar:todos os apps Corresponde a:qualquer dado |
Bloquear o compartilhamento com usuários e agentes externos | Bloquear fluxos do Studio |
Como as regras de proteção de dados afetam um fluxo
No exemplo a seguir, um usuário cria um fluxo do Workspace Studio para:
- Monitorar uma planilha confidencial em busca de mudanças.
- Pedir ao Gemini para criar um rascunho de e-mail com base no conteúdo de uma variável que contém dados não sensíveis da linha que mudou na planilha.
- Enviar a mensagem gerada pelo Gemini para um grupo que inclui um usuário externo.
| Condições e ação da regra da DLP | Impacto |
|---|---|
| Se alguma entrada da etapa contiver conteúdo sensível, bloqueie a etapa. |
A execução é bem-sucedida porque os dados na variável na etapa 2 não são sensíveis e o conteúdo gerado pelo Gemini para a etapa 3 não é sensível. |
| Se fontes referenciadas OU entradas da etapa contiverem conteúdo sensível, bloqueie a etapa. |
A execução é interrompida na etapa 2 porque a planilha de origem é sensível, mesmo que os dados na variável não sejam. |
| Se alguma entrada da etapa contiver conteúdo sensível OU as condições de público-alvo estiverem definidas como externas, bloqueie a etapa. |
A execução é interrompida na etapa 3 porque as entradas da etapa não são sensíveis para nenhuma etapa, mas esses dados serão compartilhados externamente. |
Analisar, monitorar e investigar alertas
- Confira os detalhes dos incidentes em Eventos de registro de regras e Eventos de registro do Workspace Studio.
- Investigue alertas de incidentes de compartilhamento de dados usando a ferramenta de investigação de segurança. Saiba mais em Sobre a ferramenta de investigação de segurança.
- Investigue violações das regras de proteção de dados para determinar se são incidentes reais ou falsos positivos. Para saber mais, leia o artigo Acessar o conteúdo que aciona as regras de DLP.