Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard und Education Plus. Versionen vergleichen
Der Schutz vor Datenverlust (DLP) für Gmail ist für Nutzer der Cloud Identity Premiumversion verfügbar, die auch für Google Workspace-Versionen lizenziert sind, die Gmail enthalten.
Als Google Workspace-Administrator können Sie Regeln zum Schutz vor Datenverlust (Data Loss Prevention, DLP) erstellen, um Gmail-Nachrichten automatisch benutzerdefinierte Hinweise hinzuzufügen. Benutzerdefinierte Hinweise werden Nachrichten hinzugefügt, die an externe Empfänger oder an Empfänger gesendet werden, die E‑Mail-Apps verwenden, die nicht von Gmail stammen. Der Hinweis kann als Banner oben in der Nachricht oder als Fußzeile unter dem Inhalt der Nachricht und der Gmail-Signatur angezeigt werden.
Benutzerdefinierte Hinweise enthalten Informationen zu sensiblen Nachrichteninhalten und Anleitungen dazu, wie der Empfänger Nachrichten gemäß den Richtlinien Ihrer Organisation zur Weitergabe von Daten und zum Datenschutz behandeln sollte. Als Administrator können Sie den Text, der in der Notiz angezeigt wird, beim Erstellen der DLP-Regel anpassen.
Für die DLP-Sicherheit für interne Gmail-Nutzer empfehlen wir die Verwendung von DLP-Regeln mit benutzerdefinierten Gmail-Labels. Weitere Informationen finden Sie im Hilfeartikel Datenlecks in E‑Mails und Anhängen verhindern.
So werden Nachrichten benutzerdefinierte Notizen hinzugefügt
DLP-Regeln prüfen Nachrichten, wenn sie gesendet werden. Wenn der Inhalt einer Nachricht eine DLP-Regel mit der Aktion Benutzerdefinierten Hinweis hinzufügen aktiviert, wird der benutzerdefinierte Hinweis der Nachricht hinzugefügt, wenn die Nachricht gesendet wird.
Sie können mehrere DLP-Regeln erstellen, mit denen Nachrichten basierend auf dem Inhalt oder anderen Attributen wie dem Betreff oder den Headern unterschiedliche benutzerdefinierte Hinweise hinzugefügt werden. Wenn eine E‑Mail-Nachricht mehr als eine Regel für benutzerdefinierte Hinweise aktiviert, werden der Nachricht benutzerdefinierte Hinweise für alle aktivierten DLP-Regeln hinzugefügt. Für eine optimale Leistung empfehlen wir, die Größenbeschränkungen für DLP-Inhalte und ‑Regeln einzuhalten.
DLP für Gmail und Fußzeilen für die Inhaltscompliance
Wenn eine Nachricht sowohl eine DLP-Regel mit der Aktion Benutzerdefinierten Hinweis hinzufügen als auch eine Einstellung für die Inhaltscompliance mit angehängtem Footer-Inhalt aktiviert, hat die DLP-Regel Vorrang und der benutzerdefinierte Hinweis wird zuerst hinzugefügt. Anschließend wird die Fußzeile der Regel zur Inhaltscompliance hinzugefügt. Empfänger sehen alle Fußzeilen in der Nachricht. Weitere Informationen zur Einstellung „Fußzeile anhängen“
Bekannte Einschränkungen
Benutzerdefinierte Notizen werden asynchron hinzugefügt und der Absender erhält keine Benachrichtigung, wenn eine Notiz hinzugefügt wird. Die synchrone Anwendung von benutzerdefinierten Hinweisen wird nicht unterstützt. Weitere Informationen zum synchronen und asynchronen Scannen
Benutzerdefinierte Notizen mit einer DLP-Regel hinzufügen
So erstellen Sie eine DLP-Regel, mit der Nachrichten, die die Regelbedingungen erfüllen, ein benutzerdefinierter Hinweis hinzugefügt wird:
-
Öffnen Sie in der Admin-Konsole das Menü
Regeln
Regel erstellen
Datenschutz.Hierfür benötigen Sie die Berechtigungen DLP-Regel ansehen und verwalten oder für den Chrome-Browser oder ChromeOS die Berechtigungen Chrome-DLP-Regel ansehen und verwalten.
- Geben Sie einen Namen und, wenn Sie möchten, eine Beschreibung ein.
- Wählen Sie im Bereich Apps die Option Gmail Nachricht gesendet oder Nachricht empfangen aus.
- Klicken Sie auf Weiter.
- Wählen Sie im Abschnitt Aktionen die Option Benutzerdefinierte Notiz hinzufügen aus und geben Sie dann benutzerdefinierten Text ein:
- Titel (optional) Headertext für die Fußzeile, der fett über dem Hauptinhalt der Fußzeile angezeigt wird. Kann bis zu 50 Zeichen umfassen.
- Inhalt: Text für den Hauptinhalt der Kopf- oder Fußzeile. Kann bis zu 300 Zeichen enthalten, einschließlich aller URLs, die Sie mit Link einfügen hinzufügen.
- Link einfügen (optional) Der Linktext, der in der Kopf- oder Fußzeile angezeigt werden soll, und die Ziel-URL für den Link.
- Benutzerdefinierten Ort für Notizen in E‑Mails angeben: Wählen Sie aus, wo der benutzerdefinierte Hinweis in Nachrichten erscheinen soll: Oben (Kopfzeile) oder Unten (Fußzeile). Der Standardwert ist „footer“.
- Als Banner anzeigen: Optional. Wählen Sie diese Option aus, um der Fußzeile einen farbigen Hintergrund hinzuzufügen.
- Optional: Wenn Sie festlegen möchten, wie Vorfälle im DLP-Dashboard dargestellt werden sollen, wählen Sie im Abschnitt Benachrichtigungen eine Wichtigkeitsstufe aus (Niedrig, Mittel, Hoch).
- Optional: Wenn Sie Benachrichtigungen in der Benachrichtigungszentrale auslösen möchten, klicken Sie das Kästchen Benachrichtigungszentrale an. Wenn Sie eine Benachrichtigung an Administratoren senden möchten, klicken Sie das Kästchen Alle Super Admins an oder fügen Sie die E‑Mail-Adressen der Empfänger hinzu.
- Klicken Sie auf Weiter.
- Wählen Sie unter Bereich eine Option aus:
- Wählen Sie Alle in domain.name aus, um die Regel auf die gesamte Organisation anzuwenden.
- Wenn Sie die Regel auf bestimmte Organisationseinheiten oder Gruppen anwenden möchten, wählen Sie Organisationseinheiten und/oder Gruppen aus und schließen Sie Organisationseinheiten und Gruppen ein oder aus.
Sofern es dabei einen Konflikt zwischen Organisationseinheiten und Gruppen gibt, hat die Gruppe Vorrang.
Klicken Sie auf Bedingung hinzufügen und wählen Sie den Teil der Nachricht aus, der gescannt werden soll:
Wichtig:Wenn Sie eine DLP-Regel ohne Bedingung erstellen, werden alle Teile der Nachricht gescannt und die angegebene Aktion auf jede Gmail-Nachricht angewendet.
- Gesamter Inhalt: Header, Betreff, Inhalt und Anhänge der Nachricht werden gescannt.
- Text: Inhalt der Nachricht und Anhänge werden gescannt.
- E‑Mail-Header: Header und Betreff der Nachricht werden gescannt. Wenn die Nachricht mit der clientseitigen Verschlüsselung von Google Workspace (CSE) gesendet wird, kann nur der Inhalt der E‑Mail-Header (einschließlich Betreff) gescannt werden.
- Betreff: Es wird nur der Betreff der Nachricht gescannt.
- Klassifizierungslabels: Es werden Klassifizierungslabels gescannt, die auf Nachrichten angewendet wurden.
- Status des Modus „Vertraulich“: Es wird geprüft, ob der Modus „Vertraulich“ für Nachrichten aktiviert ist.
Wählen Sie Wonach soll gesucht werden? aus und legen Sie die Optionen und Attribute für den Scan fest. Weitere Informationen zu diesem Feld finden Sie im Hilfeartikel Datenlecks in E‑Mails und Anhängen verhindern unter Optionen und Attribute für „Wonach soll gesucht werden?“.
Klicken Sie auf Weiter und sehen Sie sich die Regeldetails an.
Wählen Sie unter Regelstatus eine Option aus:
- Aktiv: Ihre Regel wird sofort ausgeführt.
- Inaktiv: Ihre Regel ist vorhanden, wird aber nicht angewendet. So haben Sie Zeit, sie zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel später unter Sicherheit Zugriffs- und Datenkontrolle Datenschutz Regeln verwalten. Klicken Sie auf den Status Inaktiv für die Regel und wählen Sie Aktiv aus. Die Regel wird ausgeführt, nachdem Sie sie aktiviert haben, und DLP führt Scans auf sensible Inhalte durch.
Klicken Sie auf Erstellen.
Protokollereignisse für Klassifizierungsfußzeilen ansehen
Mit dem Sicherheitsprüftool können Sie Protokollereignisse für automatisch angewendete benutzerdefinierte Notizen aufrufen. Verwenden Sie Ereignisse im Regelprotokoll als Datenquelle. Eine ausführliche Anleitung finden Sie im Hilfeartikel Datenlecks in E‑Mails und Anhängen verhindern im Abschnitt DLP-Regelereignisse mit dem Sicherheitsprüftool untersuchen.
Feedback geben
Klicken Sie in der Admin-Konsole auf einer beliebigen Seite zum Datenschutz auf Feedback geben.