התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Fundamentals, Education Standard ו-Education Plus. השוואה בין המהדורות
תכונת DLP ל-Gmail זמינה גם למשתמשי Cloud Identity Premium אם יש להם רישיון למהדורות של Google Workspace שכוללות את Gmail.
אדמינים ב-Google Workspace יכולים ליצור כללים למניעת אובדן נתונים (DLP) ב-Gmail. בין השאר, הם יכולים להגדיר שהערות מותאמות אישית יתווספו באופן אוטומטי להודעות. הערות בהתאמה אישית מתווספות להודעות שנשלחות לנמענים חיצוניים או לנמענים שמשתמשים באפליקציות אימייל שהן לא Gmail. ההערה יכולה להופיע כבאנר בחלק העליון של ההודעה או ככותרת תחתונה מתחת לגוף ההודעה ולחתימה ב-Gmail.
הערות בהתאמה אישית כוללות מידע על תוכן רגיש והנחיות לטיפול בהודעות על סמך מדיניות הפרטיות ושיתוף הנתונים של הארגון. אדמינים יכולים להתאים אישית את הטקסט שמופיע בהערה כשהם יוצרים כלל DLP.
מטעמי אבטחה למשתמשים פנימיים, מומלץ להשתמש בכללי DLP עם תוויות מותאמות אישית ב-Gmail. מידע נוסף מופיע במאמר מניעה של דליפת נתונים באימיילים ובקבצים מצורפים.
איך הערות בהתאמה אישית מתווספות להודעות
כללי DLP סורקים הודעות כשהן נשלחות. כשתוכן בהודעה מפעיל כלל DLP עם הפעולה הוספת הערה בהתאמה אישית, ההערה הזו מתווספת להודעה לפני שהיא נשלחת.
אתם יכולים ליצור כמה כללי DLP שיוסיפו הערות שונות בהתאמה אישית להודעות. אפשר ליצור כללים בהתאם לתוכן או למאפיינים אחרים של ההודעות, כמו הנושאים או הכותרות. אם הודעת אימייל תגרום להפעלה של יותר מכלל DLP אחד לגבי הערות בהתאמה אישית, כל ההערות הרלוונטיות יתווספו להודעה. כדי ליהנות מהביצועים הטובים ביותר, מומלץ לשים לב למגבלות הגודל של תכני וכללי DLP.
כותרות תחתונות לפי עמידה במדיניות וכללי DLP ב-Gmail
כשהודעה מפעילה גם כלל DLP עם הפעולה הוספת הערה בהתאמה אישית וגם כלל סינון לפי עמידה במדיניות להוספת כותרת תחתונה – כלל ה-DLP מקבל עדיפות וההערה בהתאמה אישית שלו נוספת ראשונה. לאחר מכן נוספת הכותרת התחתונה של כלל הסינון לפי עמידה במדיניות. הנמענים רואים את כל הכותרות התחתונות בהודעה. מידע נוסף על הגדרה של הוספת כותרת תחתונה
מגבלות ידועות
הערות בהתאמה אישית נוספות באופן אסינכרוני, והשולחים לא מקבלים התראה כשהן נוספות. אין תמיכה בהוספה סינכרונית של הערות בהתאמה אישית. מידע נוסף על סריקות סינכרוניות ואסינכרוניות
הוספת הערות בהתאמה אישית באמצעות כלל DLP
כדי ליצור כלל DLP שמוסיף הערה מותאמת אישית להודעות שעומדות בתנאי הכלל, צריך לבצע את השלבים הבאים.
-
במסוף Google Admin, נכנסים לתפריט
כללים
יצירת כלל
הגנה על נתונים.
נדרשות הרשאות צפייה וניהול כללי DLP, או בדפדפן Chrome או ב-ChromeOS, הרשאות צפייה וניהול כללי DLP ב-Chrome.
- מזינים את השם ואת התיאור (אופציונלי) של הכלל.
- בקטע אפליקציות, בוחרים באפשרות Gmail
הודעה נשלחה או הודעה התקבלה.
- לוחצים על המשך.
- בקטע פעולות, בוחרים באפשרות הוספת הערה בהתאמה אישית ומזינים טקסט בהתאמה אישית:
- כותרת – אופציונלי. טקסט שמופיע באופן בולט מעל התוכן העיקרי של הכותרת התחתונה. עד 50 תווים.
- תוכן גוף ההודעה – הטקסט העיקרי של הכותרת העליונה או התחתונה. יכול להכיל עד 300 תווים, כולל כל כתובת URL שמוסיפים באמצעות הוספת קישור.
- הוספת קישור – אופציונלי. הטקסט של הקישור כמו שרוצים שיוצג בכותרת העליונה או התחתונה, יחד עם כתובת היעד.
- ציון המיקום של ההערה המותאמת אישית באימיילים – בוחרים איפה רוצים שההערה המותאמת אישית תופיע בהודעות: למעלה (כותרת עליונה) או למטה (כותרת תחתונה). ברירת המחדל היא כותרת תחתונה.
- הצגה כבאנר – אופציונלי. אפשרות להוסיף צבע רקע לכותרת התחתונה.
- (אופציונלי) כדי לציין איך האירועים יופיעו במרכז הבקרה של אירועי DLP, בקטע שליחת התראות, בוחרים רמת חומרה (נמוכה, בינונית, גבוהה).
- (אופציונלי) כדי להפעיל התראות במרכז ההתראות, מסמנים את התיבה מרכז ההתראות. כדי לשלוח התראה לאדמינים, מסמנים את התיבה כל הסופר-אדמינים או מוסיפים את כתובות האימייל של הנמענים.
- לוחצים על המשך.
- בוחרים אפשרות בשדה היקף:
- כדי להחיל את הכלל בכל הארגון, בוחרים באפשרות כולם בדומיין domain.name.
- כדי להחיל את הכלל ביחידות ארגוניות או קבוצות מסוימות, בוחרים באפשרות יחידות ארגוניות או קבוצות וכוללים או מחריגים את אלו שרוצים.
אם יש סתירה בין יחידות ארגוניות וקבוצות מבחינת הכללה או החרגה, הקבוצה מקבלת עדיפות.
כדי להוסיף תנאי, לוחצים על הוספת תנאי ומסמנים את החלק בהודעה שרוצים לסרוק:
חשוב: אם יוצרים כלל DLP בלי תנאים, הכלל סורק את כל החלקים של ההודעה ומחיל את הפעולה שצוינה על כל הודעה ב-Gmail.
- כל התוכן – סריקה של כותרת ההודעה, הנושא, גוף ההודעה והקבצים המצורפים.
- גוף – סריקה של גוף ההודעה וכל הקבצים המצורפים.
- כותרת האימייל – סריקה של הכותרת והנושא של ההודעה. אם ההודעה נשלחה באמצעות הצפנה מצד הלקוח ב-Google Workspace (CSE), אפשר לסרוק רק את התוכן בכותרות האימייל (כולל הנושא).
- נושא – סריקה של נושא ההודעה בלבד.
- תוויות סיווג – סריקה של תוויות הסיווג שהוחלו על הודעות.
- סטטוס מצב סודי – סריקה לבדיקה אם מופעל מצב סודי בהודעות.
בוחרים מה לחפש וגם את האפשרויות והמאפיינים לסריקה. אפשר לקרוא פרטים על השדה הזה בדף מניעה של דליפת נתונים באימיילים ובקבצים מצורפים בקטע מידע על האפשרויות והמאפיינים בקטע "מה לחפש?".
לוחצים על המשך ובודקים את פרטי הכלל.
בקטע סטטוס הכלל, בוחרים אפשרות:
- פעיל – הכלל מתחיל לפעול באופן מיידי.
- לא פעיל – הכלל קיים, אבל לא פועל. כך אתם יכולים לבדוק את הכלל ולשתף אותו עם חברי הצוות לפני שאתם מטמיעים אותו. כדי להפעיל את הכלל בהמשך, נכנסים אל אבטחה
אפשרויות לניהול השימוש בנתונים
הגנה על נתונים
ניהול הכללים. לוחצים על הסטטוס לא פעיל של הכלל ובוחרים באפשרות פעיל. הכלל פועל אחרי שמפעילים אותו, ומתבצעת סריקת DLP כדי לחפש תוכן רגיש.
לוחצים על יצירה.
הצגת אירועים ביומן של כותרות סיווג תחתונות
אתם יכולים להשתמש בכלי לחקירת אבטחה כדי להציג ביומן אירועים של הוספה אוטומטית של הערות סיווג בהתאמה אישית. אפשר להשתמש באירועים של רישום כללים בתור מקור הנתונים. הוראות מפורטות זמינות בקטע חקירת אירועים של כללי DLP באמצעות הכלי לחקירת אבטחה שבדף מניעה של דליפת נתונים באימיילים ובקבצים מצורפים.
שיתוף משוב
בכל דף של הגנה על נתונים במסוף Admin, לוחצים על שליחת משוב.