เกี่ยวกับ DLP สำหรับ Studio

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

การใช้การป้องกันข้อมูลรั่วไหล (DLP) สำหรับ Google Workspace Studio ช่วยให้คุณปกป้องข้อมูลในโฟลว์ Workspace Studio ได้ โดยคุณสร้างกฎการคุ้มครองข้อมูลที่ควบคุมกิจกรรมของโฟลว์และลดความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นจากการดึงหรือจัดการข้อมูลที่ละเอียดอ่อน คุณสามารถสแกนแหล่งข้อมูลของแต่ละขั้นตอน เนื้อหาที่ผู้ใช้ป้อนเพื่อตั้งค่าขั้นตอน และผู้ที่จะได้รับผลลัพธ์ สำหรับกิจกรรมที่ละเอียดอ่อนหรือแชร์นอกขอบเขตข้อมูล คุณสามารถบล็อกขั้นตอนนั้นและยกเลิกการเรียกใช้ได้ หรือกำหนดให้ต้องมีการอนุมัติจากผู้ใช้ก่อนที่โฟลว์จะดำเนินการต่อ

DLP สำหรับ Studio ทำงานอย่างไร

เมื่อโฟลว์ทำงาน DLP สำหรับ Studio จะตรวจสอบข้อมูลที่ละเอียดอ่อนและขอบเขตข้อมูลสำหรับแต่ละขั้นตอนในโฟลว์ หากตรงตามเงื่อนไขของกฎ ระบบจะใช้การดำเนินการของกฎ (บล็อก กำหนดให้ต้องมีการอนุมัติ หรือตรวจสอบ) ก่อนที่จะเรียกใช้ขั้นตอน คุณสามารถตั้งค่า DLP สำหรับ Studio ให้ตรวจสอบสิ่งต่อไปนี้

• แหล่งที่มาของตัวแปรที่ใช้ในขั้นตอน เช่น หากไฟล์ถูกจัดประเภทเป็น "ต้องรู้"
• การตั้งค่าแต่ละขั้นตอนของผู้ใช้ เช่น หากข้อความในพรอมต์หรือชื่อของรายการมีข้อมูลที่ละเอียดอ่อน
• การแสดงผลลัพธ์ของขั้นตอน เช่น หากขั้นตอนจะส่งข้อความถึงผู้ใช้ภายนอก

DLP สำหรับ Studio ในทางปฏิบัติ

• คุณกำหนดกฎการคุ้มครองข้อมูล กฎเหล่านี้จะกำหนดแหล่งที่มาและการดำเนินการใดบ้างที่ละเอียดอ่อนและควรได้รับการปกป้อง
• DLP จะสแกนเนื้อหาเพื่อหาการละเมิดกฎซึ่งทําให้เกิดเหตุการณ์เกี่ยวกับ DLP
• หากมีการละเมิดกฎ ระบบจะทริกเกอร์การดำเนินการ
• คุณจะได้รับการแจ้งเตือนเกี่ยวกับการละเมิดกฎการคุ้มครองข้อมูล

DLP จะพยายามสแกนเนื้อหาและการดำเนินการทั้งหมดสำหรับการเรียกใช้โฟลว์แต่ละครั้งที่ผู้ใช้ในองค์กรของคุณสร้างขึ้น หากกฎกำหนดให้ผู้ใช้ต้องอนุมัติการดำเนินการ DLP จะสแกนขั้นตอนที่เหลือต่อไปเมื่อผู้ใช้อนุมัติให้ดำเนินการต่อ

ประเภทเนื้อหาที่รองรับ

DLP สำหรับ Studio รองรับข้อมูลจาก Google ไดรฟ์, Chat, ปฏิทิน, Gmail และแอปของบุคคลที่สาม

ข้อจำกัดที่ทราบ

• DLP สำหรับ Studio มีขีดจำกัดในการวิเคราะห์ข้อความที่ดึงออกมาและข้อจำกัดทั่วไปของกฎและตัวตรวจจับเช่นเดียวกับบริการอื่นๆ ของ Workspace Studio

  ตัวอย่างเช่น สำหรับขั้นตอน Workspace Studio ระบบจะวิเคราะห์ข้อความที่ดึงออกมาเพียง 10 MB แรกเท่านั้น

  โปรดดูรายละเอียดที่หัวข้อดูขีดจำกัดขนาดเนื้อหาและกฎ DLP

• DLP สำหรับ Studio จะไม่ตรวจสอบแหล่งข้อมูลที่ผู้ใช้ลิงก์ไว้ในขั้นตอนที่ทำงานด้วยระบบ AI

• ข้อความที่ AI สร้างขึ้นจากแหล่งข้อมูลที่มีป้ายกำกับการแยกประเภทจะไม่รับช่วงป้ายกำกับและระบบจะไม่ถือว่า Workspace Studio ติดป้ายกำกับข้อความดังกล่าว

• DLP สำหรับ Studio อาจทำงานแตกต่างจาก DLP สำหรับ Gmail DLP สำหรับ Studio จะพิจารณาว่าผู้รับเป็นผู้รับภายนอกหรือไม่โดยดูว่าผู้รับอยู่ในองค์กร Google Workspace Studio เดียวกันหรือไม่ (ใช้รหัสลูกค้าเดียวกัน) DLP สำหรับ Gmail อาจใช้การตั้งค่า Gmail ที่เฉพาะเจาะจงมากขึ้น เช่น โดเมนที่เชื่อถือได้หรือชื่อแทนโดเมน เพื่อกำหนดว่าอะไรคือภายในหรือภายนอก

• หากไดรฟ์แชร์ไฟล์กับกลุ่มใน Google Groups ที่มีสมาชิกภายนอก DLP สำหรับ Studio อาจไม่รู้จักไฟล์ดังกล่าวว่าเป็นไฟล์ภายนอก

• DLP สำหรับ Studio จะไม่สแกนไฟล์ที่เป็นเจ้าของโดยผู้ใช้นอกองค์กร

• DLP สำหรับ Studio จะไม่ตรวจสอบเนื้อหาหรือป้ายกำกับการแยกประเภทของไฟล์ในไดรฟ์หรือข้อความ Gmail ที่ลิงก์โดยใช้ URL

• เมื่อมีการลิงก์แหล่งข้อมูลในบริการอื่นๆ ของ Workspace Studio, DLP สำหรับ Studio จะประเมินแหล่งข้อมูลเป็นส่วนหนึ่งของบริการลิงก์ ไม่ใช่บริการเดิม ตัวอย่างเช่น หากมีการลิงก์ไฟล์ในไดรฟ์ภายในกิจกรรมในปฏิทิน DLP สำหรับ Studio จะประเมินไฟล์ในไดรฟ์เป็นส่วนหนึ่งของปฏิทิน ไม่ใช่ไดรฟ์

• คุณไม่สามารถเพิ่มข้อความที่กำหนดเองสำหรับการดำเนินการกำหนดให้ต้องมีการอนุมัติจากผู้ใช้

• DLP สำหรับ Studio จะไม่ตรวจสอบนโยบายเมื่อผู้ใช้ติดดาวหรือนำดาวออกจากอีเมล ทำเครื่องหมายอีเมลเป็นอ่านแล้วหรือยังไม่อ่าน หรือเก็บอีเมลไว้

ทำความเข้าใจการดำเนินการของ DLP

เมื่อพบเนื้อหาที่ละเอียดอ่อนหรืออาจมีการข้ามขอบเขตข้อมูล กฎของคุณจะบังคับใช้การดำเนินการอย่างใดอย่างหนึ่งที่รวมอยู่ในตารางต่อไปนี้

หากคุณมีกฎที่คล้ายกันแต่มีการดำเนินการตอบสนองที่แตกต่างกัน ระบบจะใช้การดำเนินการที่เข้มงวดกว่า ตัวอย่างเช่น หากกฎข้อแรกบันทึกเหตุการณ์เท่านั้นเมื่อพบหมายเลขประกันสังคม (SSN) และกฎอีกข้อบล็อกไม่ให้โฟลว์ใช้ SSN โฟลว์จะดำเนินการต่อไม่ได้เนื่องจากระบบบล็อก SSN ไว้

การทำงาน	คำอธิบาย
บล็อกโฟลว์ Studio	หยุดการเรียกใช้โฟลว์ปัจจุบันและแจ้งให้ผู้ใช้ทราบในหน้ากิจกรรมของ Workspace Studio โดยคุณเลือกที่จะเพิ่มข้อความที่กำหนดเองให้กับผู้ใช้ได้ ระบบจะบันทึกเหตุการณ์ การดำเนินการนี้จะไม่บล็อกไม่ให้โฟลว์อื่นๆ ทำงาน ตัวอย่างเช่น ผู้ใช้อาจมีโฟลว์ที่ค้นหาอีเมลสำคัญและแจ้งให้ทราบใน Chat หากกฎการคุ้มครองข้อมูลบล็อกการแชร์อีเมลที่ติดป้ายกำกับว่า "เป็นความลับ" กฎจะบล็อกเฉพาะการเรียกใช้ที่เริ่มต้นจากอีเมลที่เป็นความลับเท่านั้น การเรียกใช้ที่เริ่มต้นจากอีเมลที่ไม่เป็นความลับจะไม่ได้รับผลกระทบ
กำหนดให้ต้องมีการอนุมัติจากผู้ใช้	หยุดการเรียกใช้ชั่วคราวและกำหนดให้ผู้ใช้ต้องตรวจสอบและอนุมัติขั้นตอนในหน้าการอนุมัติของ Workspace Studio ก่อนที่การเรียกใช้จะดำเนินการต่อได้ ระบบจะบันทึกตัวเลือกของผู้ใช้ในเหตุการณ์ในบันทึก ระบบจะประเมินกฎอีกครั้งเมื่อผู้ใช้อนุมัติและบังคับใช้หากมีการบล็อกการเข้าถึงของ Agent หากการประเมินอีกครั้งกำหนดให้ต้องมีการอนุมัติจากผู้ใช้รายอื่นหรือเป็นการตรวจสอบเท่านั้น ระบบจะไม่บังคับใช้กฎเนื่องจากผู้ใช้ได้อนุมัติไปแล้ว
สำหรับการตรวจสอบเท่านั้น	อนุญาตให้โฟลว์ดำเนินการต่อโดยไม่หยุดชะงักและบันทึกเหตุการณ์

ทำความเข้าใจเงื่อนไขเนื้อหาของ DLP

คุณสามารถสร้างกฎการคุ้มครองข้อมูลโดยไม่มีเงื่อนไข ในกรณีนี้ กฎจะมีผลกับทุกอย่างในโฟลว์

หรือคุณสามารถระบุเงื่อนไขในกฎการคุ้มครองข้อมูลที่กำหนดเนื้อหาหรือกิจกรรมที่จะสแกนหา คุณจะใช้ประเภทข้อมูลที่กำหนดไว้ล่วงหน้าหรือสร้างตัวตรวจจับเนื้อหาที่กำหนดเองก็ได้ นอกจากนี้ ยังสามารถรวมหลายเงื่อนไขได้โดยใช้โอเปอเรเตอร์ AND, OR หรือ NOT

โปรดดูรายละเอียดที่หัวข้อวิธีใช้ตัวตรวจจับเนื้อหาที่กำหนดไว้ล่วงหน้า สร้างตัวตรวจจับที่กำหนดเอง และตัวอย่างกฎที่มีโอเปอเรเตอร์เงื่อนไขที่ซ้อนกัน

เงื่อนไขเนื้อหาที่ใช้ได้

ประเภทเนื้อหาที่จะสแกน	สิ่งที่จะสแกนหา	รายละเอียดและการใช้งาน
แหล่งที่มาที่อ้างอิง	ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ ตรงกับป้ายกำกับการแยกประเภท (Gmail และไดรฟ์เท่านั้น) ตรงกับป้ายกำกับ ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการ ข้อมูลใดก็ได้	สแกนแหล่งข้อมูล Workspace Studio สำหรับตัวแปรที่ขั้นตอนใช้ ซึ่งรวมถึงเนื้อหาและข้อมูลเมตา เช่น ป้ายกำกับการแยกประเภท อย่างไรก็ตาม ระบบจะไม่สแกนแหล่งข้อมูล Workspace Studio ที่ Gemini ค้นพบสำหรับขั้นตอนที่ทำงานด้วยระบบ AI ตัวเลือกนี้อาจจำกัดมากเกินไปเนื่องจากไม่ได้ประเมินว่าขั้นตอนใช้เนื้อหาที่ละเอียดอ่อนจริงหรือไม่ ตัวอย่างเช่น หากข้อมูลใดก็ตามในอีเมลทริกเกอร์กฎการคุ้มครองข้อมูล การใช้เพียงอีเมลของผู้ส่งจะทำให้เกิดการจับคู่
อินพุตขั้นตอน	ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการ ข้อมูลใดก็ได้	สแกนเนื้อหาที่ใช้ในการตั้งค่าขั้นตอน เนื้อหาในตัวแปร รวมถึงข้อความหรือข้อมูลอื่นๆ ที่ผู้ใช้ป้อนโดยตรง เช่น สตริงข้อความและพรอมต์ ตัวเลือกนี้จะไม่สแกนแหล่งข้อมูลที่ระบุไว้ใน Gemini เป็นลิงก์ในพรอมต์ หรือแหล่งข้อมูล Workspace Studio ที่ Gemini ค้นพบด้วยตนเอง

ทำความเข้าใจเงื่อนไขกลุ่มเป้าหมายของ DLP

เมื่อสร้างกฎการคุ้มครองข้อมูล คุณสามารถระบุเงื่อนไขที่กำหนดผู้ที่สามารถดูเอาต์พุตของ Agent หรือโฟลว์ได้ ดังนี้

• บล็อกการแชร์กับผู้ใช้และ Agent ภายนอก—ป้องกันไม่ให้ Studio แชร์ข้อมูลที่ละเอียดอ่อนภายนอกองค์กร แต่อนุญาตให้แชร์ภายใน องค์กร
• บล็อกการแชร์กับผู้ใช้และ Agent ทั้งหมด—ป้องกันไม่ให้โฟลว์แชร์ทั้งหมด แม้กระทั่งกับผู้สร้างโฟลว์

สร้างกฎ

หลังจากตัดสินใจได้แล้วว่าต้องการให้กฎทำอะไร คุณก็สร้างกฎ โปรดดูรายละเอียดที่หัวข้อสร้างกฎการคุ้มครองข้อมูล

Use Case ทั่วไป

ตารางต่อไปนี้แสดงตัวอย่างวิธีรวมเงื่อนไข (สิ่งที่ตรวจสอบ) และการดำเนินการที่เฉพาะเจาะจง (การบังคับใช้) เพื่อกำหนดกฎ หากต้องการใช้ตารางนี้ คุณต้องทำดังนี้

• แมปค่าเงื่อนไขกับตัวเลือกที่เกี่ยวข้อง
• เลือกการดำเนินการ

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาน้อยกว่านั้น ดูข้อมูลเพิ่มเติม

Use Case	เงื่อนไขเนื้อหา	เงื่อนไขกลุ่มเป้าหมาย	การดำเนินการ
บล็อกอีเมลภายนอกหากพบเนื้อหา "ต้องรู้" (NTK) ในอีเมลต้นทาง	แหล่งที่มาที่อ้างอิง: ข้อมูลต้นทาง สิ่งที่จะสแกน: Gmail ตรงกับ: ตรงกับป้ายกำกับ ป้ายกำกับ: ความไว ค่าป้ายกำกับ: NTK	บล็อกการแชร์กับผู้ใช้และ Agent ภายนอก	บล็อกโฟลว์ Studio
หยุดโฟลว์หากมีการแชร์ข้อมูลภายนอก	แหล่งที่มาที่อ้างอิง: ข้อมูลต้นทาง สิ่งที่จะสแกน: แอปทั้งหมด ตรงกับ: ข้อมูลใดก็ได้ OR แอตทริบิวต์ของขั้นตอนที่จะสแกน: อินพุตขั้นตอน สิ่งที่จะสแกน: แอปทั้งหมด ตรงกับ: ข้อมูลใดก็ได้	บล็อกการแชร์กับผู้ใช้และ Agent ภายนอก	บล็อกโฟลว์ Studio

กฎการคุ้มครองข้อมูลส่งผลต่อโฟลว์อย่างไร

ในตัวอย่างต่อไปนี้ ผู้ใช้สร้างโฟลว์ Workspace Studio เพื่อทำสิ่งต่อไปนี้

1. ตรวจสอบสเปรดชีตที่ "ต้องรู้" เพื่อดูการเปลี่ยนแปลง
2. ขอให้ Gemini ร่างอีเมลตามเนื้อหาจากตัวแปรที่มีข้อมูลที่ไม่ละเอียดอ่อนจากแถวที่มีการเปลี่ยนแปลงในชีต
3. ส่งข้อความที่ Gemini สร้างขึ้นไปยังกลุ่มที่มีผู้ใช้ภายนอก

เงื่อนไขและการดำเนินการของกฎ DLP	ผลกระทบ
หากอินพุตขั้นตอน ใดมีเนื้อหาที่ละเอียดอ่อน ให้บล็อกขั้นตอน	การเรียกใช้จะสำเร็จเนื่องจากข้อมูลในตัวแปรในขั้นตอนที่ 2 ไม่ละเอียดอ่อนและเนื้อหาที่ Gemini สร้างขึ้นสำหรับขั้นตอนที่ 3 ไม่ละเอียดอ่อน
หากแหล่งที่มาที่อ้างอิง หรืออินพุตขั้นตอน มีเนื้อหาที่ละเอียดอ่อน ให้บล็อกขั้นตอน	การเรียกใช้จะหยุดที่ขั้นตอนที่ 2 เนื่องจากสเปรดชีตต้นทางละเอียดอ่อน แม้ว่าข้อมูลในตัวแปรจะไม่ละเอียดอ่อนก็ตาม
หากอินพุตขั้นตอน ใดมีเนื้อหาที่ละเอียดอ่อนหรือตั้งค่าเงื่อนไขกลุ่มเป้าหมายเป็นภายนอก ให้บล็อกขั้นตอน	การเรียกใช้จะหยุดที่ขั้นตอนที่ 3 เนื่องจากอินพุตขั้นตอนไม่ละเอียดอ่อนสำหรับขั้นตอนใดๆ แต่ระบบจะแชร์ข้อมูลนั้นภายนอก

ตรวจสอบ เฝ้าระวัง และตรวจสอบการแจ้งเตือน

• ดูรายละเอียด ของเหตุการณ์ใน เหตุการณ์ในบันทึกของกฎ และ เหตุการณ์ในบันทึกของ Workspace Studio
• ตรวจสอบการแจ้งเตือน ที่แสดงเหตุการณ์การแชร์ข้อมูลโดยใช้เครื่องมือตรวจสอบความปลอดภัย โปรดดูรายละเอียดที่ หัวข้อเกี่ยวกับเครื่องมือตรวจสอบความปลอดภัย
• ตรวจสอบการละเมิดกฎการคุ้มครองข้อมูล เพื่อพิจารณาว่าเป็นการละเมิดเหตุการณ์จริงหรือข้อสันนิษฐานที่ผิดพลาด โปรดดูรายละเอียดที่หัวข้อ ดูเนื้อหาที่ทริกเกอร์กฎ DLP