Edisi yang didukung untuk fitur ini: Frontline Standard dan Frontline Plus; Enterprise Standard dan Enterprise Plus; Education Fundamentals, Education Standard, dan Education Plus. Bandingkan edisi Anda
DLP untuk Gmail juga tersedia bagi pengguna Cloud Identity Premium yang juga memiliki lisensi untuk edisi Google Workspace yang mencakup Gmail.
Sebagai Admin Google Workspace, Anda dapat membuat aturan Perlindungan Kebocoran Data (DLP) untuk otomatis menambahkan catatan klasifikasi kustom ke pesan keluar Gmail. Catatan klasifikasi ditambahkan ke pesan yang dikirim ke penerima eksternal atau penerima yang menggunakan aplikasi email non-Gmail. Catatan dapat muncul sebagai banner di bagian atas pesan atau sebagai footer di bawah isi pesan dan tanda tangan Gmail.
Catatan klasifikasi mencakup informasi tentang konten pesan sensitif dan panduan tentang cara penerima harus menangani pesan berdasarkan kebijakan privasi dan berbagi data organisasi Anda. Sebagai admin, Anda dapat menyesuaikan teks yang muncul di catatan saat membuat aturan DLP.
Untuk keamanan DLP bagi pengguna Gmail internal, sebaiknya gunakan aturan DLP dengan label klasifikasi Gmail. Pelajari lebih lanjut di Mencegah kebocoran data dalam email & lampiran.
Cara catatan klasifikasi ditambahkan ke pesan
Aturan DLP memindai pesan keluar saat dikirim. Jika konten pesan mengaktifkan aturan DLP dengan tindakan Tambahkan catatan kustom, catatan klasifikasi akan ditambahkan ke pesan saat pesan dikirim.
Anda dapat membuat beberapa aturan DLP yang menambahkan catatan klasifikasi yang berbeda-beda ke pesan keluar berdasarkan konten pesan atau atribut pesan lainnya, misalnya subjek atau header pesan. Jika pesan email mengaktifkan lebih dari satu aturan catatan klasifikasi, catatan klasifikasi untuk semua aturan DLP yang diaktifkan akan ditambahkan ke pesan. Untuk performa terbaik, sebaiknya ikuti Batas ukuran aturan dan konten DLP.
Footer DLP dan kepatuhan konten Gmail
Saat pesan mengaktifkan aturan DLP dengan tindakan Tambahkan catatan kustom dan setelan kepatuhan konten footer tambahan, aturan DLP akan diprioritaskan dan catatan klasifikasi akan ditambahkan terlebih dahulu. Kemudian, footer aturan kepatuhan konten akan ditambahkan. Penerima akan melihat semua footer dalam pesan. Pelajari lebih lanjut setelan Tambahkan footer
Batasan umum
Catatan klasifikasi ditambahkan secara asinkron, dan pengirim tidak mendapatkan notifikasi saat catatan ditambahkan. Penerapan catatan klasifikasi secara sinkron tidak didukung. Pelajari lebih lanjut pemindaian sinkron dan asinkron
Menambahkan catatan klasifikasi dengan aturan DLP
Lakukan langkah-langkah berikut untuk membuat aturan DLP yang menambahkan catatan klasifikasi kustom ke pesan keluar yang memenuhi kondisi aturan.
-
Di konsol Google Admin, buka Menu
AturanBuat aturanPerlindungan data.Memerlukan hak istimewa Melihat dan Mengelola aturan DLP.
- Masukkan nama dan deskripsi (opsional) untuk aturan.
- Di bagian Aplikasi, pilih Gmail Pesan terkirim.
- Klik Lanjutkan.
- Di bagian Tindakan, pilih Tambahkan catatan kustom, lalu masukkan teks kustom:
- Judul—Opsional. Teks header untuk footer yang muncul dalam cetak tebal di atas konten footer utama. Dapat memiliki maksimum 50 karakter.
- Konten isi—Teks untuk konten header atau footer utama. Dapat memiliki maksimum 300 karakter, termasuk URL yang Anda tambahkan dengan Sisipkan link.
- Sisipkan link—Opsional. Teks link sebagaimana Anda inginkan untuk muncul di header atau footer dan URL tujuan untuk link.
- Tentukan lokasi catatan kustom di email—Pilih tempat yang Anda inginkan untuk menampilkan catatan klasifikasi dalam pesan: Atas (header) atau Bawah (footer). Defaultnya adalah footer.
- Tampilkan sebagai banner—Opsional. Pilih opsi ini untuk menambahkan latar belakang berwarna ke footer.
- (Opsional) Untuk menentukan cara pemetaan insiden di dasbor Insiden DLP, di bagian Pemberitahuan, pilih tingkat keparahan (Rendah, Sedang, Tinggi).
- (Opsional) Untuk memicu notifikasi di Pusat notifikasi, centang kotak Pusat notifikasi. Untuk mengirim notifikasi kepada administrator, centang kotak Semua admin super atau tambahkan alamat email penerima.
- Klik Lanjutkan.
-
Untuk Cakupan, pilih salah satu opsi:
- Untuk menerapkan aturan ke seluruh organisasi, pilih Semua di domain.name.
- Untuk menerapkan aturan ke unit organisasi atau grup tertentu, pilih Unit organisasi dan/atau grup, lalu sertakan atau kecualikan unit organisasi dan grup.
Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan.
Untuk menambahkan kondisi, klik Tambahkan Kondisi, lalu pilih bagian pesan yang dipindai:
Penting: Jika Anda membuat aturan DLP tanpa kondisi, aturan tersebut akan memindai semua bagian pesan dan menerapkan tindakan yang ditentukan untuk setiap pesan Gmail.
- Semua konten—Memindai header, subjek, isi, dan lampiran pesan.
- Isi—Memindai isi pesan dan lampiran.
- Header email—Memindai header dan subjek pesan. Jika pesan dikirim dengan Enkripsi sisi klien (CSE) Google Workspace, hanya konten header email (termasuk subjek) yang dapat dipindai.
- Subjek—Hanya memindai subjek pesan.
- Label klasifikasi—Memindai label klasifikasi yang diterapkan ke pesan.
- Status mode rahasia—Memindai apakah mode rahasia diaktifkan untuk pesan.
Pilih Yang ingin dipindai, lalu pilih opsi dan atribut untuk pemindaian Anda. Untuk mengetahui detail tentang kolom ini, buka Tentang opsi & atribut Yang akan dipindai di halaman Mencegah kebocoran data dalam email & lampiran.
Klik Lanjutkan dan tinjau detail aturan.
-
Untuk Status aturan, pilih salah satu opsi:
- Aktif—Aturan Anda segera dijalankan.
- Tidak aktif—Aturan Anda sudah ada, tetapi tidak berlaku. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan pada lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan DataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
Klik Buat.
Melihat peristiwa log footer klasifikasi
Gunakan alat investigasi keamanan guna melihat peristiwa log untuk catatan kustom yang diterapkan secara otomatis. Gunakan Peristiwa log aturan sebagai sumber data. Untuk mengetahui langkah-langkah mendetail, buka bagian Menyelidiki peristiwa aturan DLP menggunakan alat investigasi keamanan di halaman Mencegah kebocoran data di email & lampiran.
Beri masukan
Di konsol Admin pada halaman perlindungan data apa pun, klik Kirim Masukan.