Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor
Med hjälp av förebyggande av dataförlust (DLP) för Google Workspace Studio kan du skydda data i Workspace Studio-flöden. Du skapar dataskyddsregler som styr flödesaktivitet och minskar säkerhetsrisker som extraherar eller manipulerar känslig data. Du kan skanna varje stegs datakällor, innehållet som användaren anger för att konfigurera steget och personerna som får resultaten. För en aktivitet som är känslig eller delas utanför datagränserna kan du blockera steget och avbryta körningen. Du kan även kräva användargodkännande innan flödet fortsätter.
Hur fungerar DLP för Studio?
När ett flöde körs kontrollerar DLP för Studio känsliga uppgifter och datagränser för varje steg i flödet. Om regelvillkoren uppfylls tillämpas regelåtgärden (blockera, kräva godkännande eller granska) innan steget körs. Du kan konfigurera DLP för Studio för att kontrollera
- Källorna till variabler som används i ett steg, till exempel om en fil klassificeras som need-to-know.
- Användarens konfiguration av varje steg, till exempel om text i promptar eller namn på objekt innehåller känslig data.
- Synligheten för stegets utdata, till exempel om steget skickar ett meddelande till en extern användare.
DLP för Studio i praktiken
- Du definierar dataskyddsregler. Dessa regler anger vilka källor och åtgärder som är känsliga och ska skyddas.
- DLP genomsöker innehåll efter regelöverträdelser som utlöser DLP-incidenter.
- Om regeln överträds utlöses åtgärder.
- Du får en avisering vid brott mot en dataskyddsregel.
DLP försöker skanna allt innehåll och alla åtgärder för varje körning av flöden som skapas av användare i organisationen. Om regeln kräver att en användare godkänner en åtgärd fortsätter DLP att skanna de återstående stegen när användaren godkänner att körningen fortsätter.
Innehållstyper som stöds
DLP för Studio har stöd för data från Google Drive, Chat och Kalender, Gmail och appar från tredje part.
Kända begränsningar
DLP för Studio har samma gränser för extraherad textanalys och allmänna regler och begränsningar för detektorer som andra Workspace Studio-tjänster.
För ett Workspace Studio-steg analyseras till exempel bara de första 10 MB extraherad text.
Mer information finns i Visa storleksbegränsningar för DLP-innehåll och -regler.
DLP för Studio kontrollerar inte resurser som användaren har länkat till i AI-baserade steg.
AI-genererad text från källor med klassificeringsetiketter ärver inte etiketterna och betraktas inte som etiketterad av Workspace Studio.
DLP för Studio kan fungera annorlunda än DLP för Gmail. DLP för Studio avgör om en mottagare är extern baserat på om mottagaren tillhör samma Google Workspace Studio- organisation (med samma kund-id). DLP för Gmail kan använda mer specifika Gmail-inställningar, till exempel betrodda domäner eller domänalias, för att definiera vad som är internt eller externt.
Om Drive delar en fil med en grupp i Google Grupper som innehåller externa medlemmar kanske DLP för Studio inte känner igen filen som extern.
DLP för Studio skannar inte filer som ägs av en användare utanför organisationen.
DLP för Studio inspekterar inte innehållet eller klassificeringsetiketterna för Drive-filer eller Gmail-meddelanden som är länkade med webbadresser.
När resurser länkas i andra Workspace Studio-tjänster utvärderar DLP för Studio resursen som en del av länktjänsten, inte den ursprungliga tjänsten. Om en Drive-fil till exempel länkas i en kalenderhändelse utvärderar DLP för Studio Drive-filen som en del av Kalender och inte Drive.
Du kan inte lägga till anpassade meddelanden för åtgärden Kräv användargodkännande.
DLP för Studio kontrollerar inte policyer när användaren stjärnmärker eller tar bort stjärnmärkningen från ett e-postmeddelande, markerar ett e-postmeddelande som läst eller oläst eller arkiverar ett e-postmeddelande.
Förstå DLP-åtgärder
När känsligt innehåll hittas eller en datagräns kan överskridas kan regeln tillämpa en av åtgärderna i följande tabell.
Om du har liknande regler med olika svarsåtgärder har den striktare åtgärden företräde. Om till exempel en regel endast loggar en händelse när ett personnummer hittas och en annan regel blockerar flödet från att använda personnummer kan flödet inte fortsätta körningen eftersom personnummer blockeras.
| Åtgärd | Beskrivning |
|---|---|
| Blockera Studio-flöden |
Stoppar den aktuella körningen av flödet och meddelar användaren på sidan Workspace Studio-aktivitet. Du kan även lägga till ett anpassat meddelande för användarna. Händelsen loggas. Den här åtgärden blockerar inte andra instanser av flödet från att köras. En användare kan till exempel ha ett flöde som söker efter viktiga e-postmeddelanden och meddelar användaren i Chat. Om dataskyddsregeln blockerar delning av e-postmeddelanden som är märkta som konfidentiella blockeras endast körningar som startas från konfidentiella e-postmeddelanden. Körningar som startas från e-postmeddelanden som inte är konfidentiella påverkas inte. |
| Kräv användargodkännande |
Pausar körningen och kräver att användaren granskar och godkänner steget på sidan Workspace Studio-godkännanden innan körningen kan fortsätta. Användarens val registreras i logghändelserna. Reglerna utvärderas på nytt när en användare godkänner och tillämpas om agentåtkomsten blockeras. Om omvärderingen kräver ett nytt användargodkännande eller endast är en granskning tillämpas inte regeln eftersom användaren redan har godkänt. |
| Endast granskning |
Flödet kan fortsätta utan avbrott och händelsen loggas. |
Förstå DLP-innehållsvillkor
Du kan skapa en dataskyddsregel utan villkor. I det här fallet gäller regeln allt i flödet.
Du kan även ange villkor i dataskyddsregeln som definierar vilket innehåll eller vilken aktivitet regeln ska söka efter. Du kan använda fördefinierade datatyper eller skapa egna anpassade innehållsdetektorer. Du kan även kombinera flera villkor med operatorerna AND, OR eller NOT.
Mer information finns i Så här använder du fördefinierade innehållsdetektorer, Skapa en anpassad detektor och Dataskyddsregler med operatorer för kapslade villkor.
Tillgängliga innehållsvillkor
| Innehållstyp att skanna | Det här ska du söka efter | Detaljer och användning |
|---|---|---|
| Refererade källor |
Matchar fördefinierad datatyp Innehåller textsträng Matchar klassificeringsetikett (endast Gmail och Drive) Matchar etikett Matchar vanligt uttryck Matchar ord från listan All data |
Skannar Workspace Studio-datakällorna efter variabler som används av steget, inklusive innehåll och metadata, till exempel klassificeringsetiketter. För AI-baserade steg skannas dock inte Workspace Studio-datakällor som Gemini hittar. Det här alternativet kan vara för restriktivt eftersom det inte bedömer om det känsliga innehållet faktiskt används av steget. Om till exempel data i ett e-postmeddelande utlöser en dataskyddsregel sker en matchning om endast avsändarens e-postadress används. |
| Stegindata |
Matchar fördefinierad datatyp Innehåller textsträng Matchar vanligt uttryck Matchar ord från listan All data |
Skannar innehållet som används för att konfigurera steget, innehåll i variabler och all text eller andra direkta användarindata, till exempel textsträngar och promptar. Det här alternativet skannar inte resurser som ges till Gemini som länkar i promptar eller Workspace Studio-källor som Gemini hittar på egen hand. |
Förstå DLP-målgruppsvillkor
När du skapar en dataskyddsregel kan du ange villkor som definierar vem som kan se resultatet av agenten eller flödet:
- Blockera delning med externa användare och representanter – förhindrar att Studio delar känsliga uppgifter utanför organisationen, men tillåter intern delning.
- Blockera delning med alla användare och agenter – förhindrar att flöden delas, även med flödets skapare.
Skapa en regel
Du skapar regeln när du har bestämt vad du vill att den ska göra. Mer information finns i Skapa dataskyddsregler.
Vanliga användningsfall
I följande tabell finns exempel på hur du kan kombinera villkor (vad som kontrolleras) och en specifik åtgärd (tillämpningen) för att definiera regeln. Så här använder du tabellen:
- Mappa villkorsvärden till motsvarande alternativ.
- Välj en åtgärd.
| Användningsfall | Innehållsvillkor | Målgruppsvillkor | Åtgärd |
|---|---|---|---|
| Blockera externa e-postmeddelanden om innehåll som bara ska delas med personer med behov av uppgifter hittas i källmeddelandet |
Refererade källor: Källdata Vad som ska skannas: Gmail Matchar: Matchar etikett Etikett: Känslighet Etikettvärde: NTK |
Blockera delning med externa användare och agenter | Blockera Studio-flöden |
| Stoppa flödet om data delas externt |
Refererade källor: Källdata Vad som ska skannas: Alla appar Matchning: All data OR Stegattribut som ska skannas: Stegindata Vad som ska skannas: Alla appar Matchning: All data |
Blockera delning med externa användare och agenter | Blockera Studio-flöden |
Så påverkar dataskyddsregler ett flöde
I följande exempel skapar en användare ett Workspace Studio-flöde för att
- Övervaka ett kalkylark som du behöver känna till för att se om det sker några ändringar.
- Be Gemini att skapa ett e-postutkast baserat på innehåll från en variabel som innehåller icke-känslig data från raden som ändrades i kalkylarket.
- Skicka meddelandet som genererats av Gemini till en grupp som innehåller en extern användare.
| Villkor och åtgärder för DLP-regler | Påverkan |
|---|---|
| Om indata för steg innehåller känsligt innehåll ska du blockera steget. |
Körningen lyckades eftersom datan i variabeln i steg 2 inte är känslig och innehållet som genererades av Gemini i steg 3 inte är känsligt. |
| Om Refererade källor ELLER Indata för steg innehåller känsligt innehåll ska du blockera steget. |
Körningen stoppas vid steg 2 eftersom kalkylarket är känsligt, även om datan i variabeln inte är det. |
| Om Stegindata innehåller känsligt innehåll ELLER om målgruppsvillkoren är inställda på externa blockeras steget. |
Körningen stoppas vid steg 3 eftersom indata för steget inte är känsliga för något steg, men denna data delas externt. |
Granska, övervaka och utreda varningar
- Visa information om incidenter i Regellogghändelser och Logghändelser för Workspace Studio.
- Utred varningar om incidenter som rör datadelning med hjälp av verktyget för säkerhetsutredningar. Mer information finns i Om verktyget för säkerhetsutredningar.
- Undersök överträdelser av dataskyddsregler för att avgöra om de är verkliga incidenter eller falska positiva resultat. Mer information finns i Visa innehåll som aktiverar DLP-regler.