Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Fundamentals, Education Standard и Education Plus. Сравните вашу версию.
Функция DLP для Gmail также доступна пользователям Cloud Identity Premium, имеющим лицензию на версии Google Workspace, включающие Gmail.
Как администратор Google Workspace, вы можете создавать правила защиты от потери данных (DLP) для автоматического добавления пользовательских заметок к сообщениям Gmail. Пользовательские заметки добавляются к сообщениям, отправляемым внешним получателям или получателям, использующим почтовые приложения, отличные от Gmail. Заметка может отображаться в виде баннера в верхней части сообщения или в виде нижнего колонтитула под текстом сообщения и подписью Gmail.
Пользовательские примечания содержат информацию о конфиденциальном содержимом сообщений и рекомендации о том, как получатель должен обрабатывать сообщения в соответствии с политикой вашей организации в отношении обмена данными и конфиденциальности. Администратор может настроить текст, отображаемый в примечании, при создании правила DLP.
Для обеспечения защиты от утечки данных (DLP) для внутренних пользователей Gmail мы рекомендуем использовать правила DLP с пользовательскими метками Gmail. Подробнее см. в разделе «Предотвращение утечки данных в электронных письмах и вложениях» .
Как добавляются пользовательские заметки к сообщениям
Правила DLP сканируют сообщения при их отправке. Когда содержимое сообщения активирует правило DLP с действием «Добавить пользовательскую заметку» , пользовательская заметка добавляется к сообщению при его отправке.
Вы можете создать несколько правил DLP, которые добавляют различные пользовательские примечания к сообщениям в зависимости от содержимого сообщения или других атрибутов сообщения, например, темы сообщения или заголовков. Если электронное письмо активирует более одного правила добавления пользовательских примечаний, к сообщению будут добавлены пользовательские примечания для всех активированных правил DLP. Для оптимальной производительности мы рекомендуем соблюдать ограничения на размер содержимого и правил DLP .
Нижние колонтитулы Gmail, обеспечивающие защиту от утечки данных и соответствие контента требованиям DLP
Когда сообщение активирует одновременно правило DLP с действием «Добавить пользовательскую заметку» и параметром соответствия содержимого для добавления нижнего колонтитула, правило DLP имеет приоритет, и пользовательская заметка добавляется первой. Затем добавляется нижний колонтитул правила соответствия содержимого. Получатели видят все нижние колонтитулы в сообщении. Подробнее о параметре «Добавить нижний колонтитул» можно узнать здесь.
Известные ограничения
Пользовательские заметки добавляются асинхронно, и отправитель не получает уведомление о добавлении заметки. Синхронное добавление пользовательских заметок не поддерживается. Подробнее о синхронном и асинхронном сканировании.
Добавляйте пользовательские заметки с помощью правила DLP.
Выполните следующие шаги, чтобы создать правило DLP, которое добавляет пользовательскую заметку к сообщениям, соответствующим условиям правила.
В консоли администратора Google перейдите в меню.
Правила Создать правило Защита данных .Для этого требуются права на просмотр и управление правилами DLP .
- Введите название и (при желании) описание правила.
- В разделе «Приложения» выберите Gmail. Сообщение отправлено или сообщение получено .
- Нажмите «Продолжить» .
- В разделе «Действия» выберите «Добавить пользовательскую заметку» , затем введите пользовательский текст:
- Заголовок — Необязательно. Текст заголовка для нижнего колонтитула, который отображается жирным шрифтом над основным содержимым нижнего колонтитула. Может содержать до 50 символов.
- Основной текст — текст для главного заголовка или нижнего колонтитула. Может содержать до 300 символов, включая любой URL-адрес, добавленный с помощью кнопки «Вставить ссылку» .
- Вставить ссылку — Необязательно. Текст ссылки, который вы хотите видеть в заголовке или нижнем колонтитуле, и целевой URL-адрес для ссылки.
- Укажите местоположение пользовательской заметки в электронных письмах — выберите, где вы хотите, чтобы пользовательская заметка отображалась в сообщениях: вверху (заголовок) или внизу (нижний колонтитул) . По умолчанию — нижний колонтитул.
- Отображать как баннер — Необязательно. Выберите этот параметр, чтобы добавить цветной фон в нижний колонтитул.
- (Необязательно) Чтобы указать, как инциденты отображаются на панели мониторинга инцидентов DLP, в разделе «Оповещения» выберите уровень серьезности ( низкий, средний, высокий ).
- (Необязательно) Чтобы включить уведомления в Центре оповещений, установите флажок « Центр оповещений» . Чтобы отправить уведомление администраторам, установите флажок «Все суперадминистраторы» или добавьте адреса электронной почты получателей.
- Нажмите «Продолжить» .
- Для параметра «Область применения» выберите один из вариантов:
- Чтобы применить правило ко всей организации, выберите «Все» в domain.name .
- Чтобы применить правило к конкретным организационным подразделениям или группам, выберите «Организационные подразделения и/или группы» и включите или исключите эти организационные подразделения и группы.
Если между организационными подразделениями и группами возникает конфликт в вопросах включения или исключения, приоритет отдается группе.
Чтобы добавить условие, нажмите «Добавить условие» и выберите ту часть сообщения, которая будет отсканирована:
Важно: если вы создадите правило DLP без условия, правило просканирует все части сообщения и применит указанное действие ко всем сообщениям Gmail.
- Весь контент — Сканирует заголовок сообщения, тему, текст и вложения.
- Тело сообщения — Сканирует текст сообщения и вложения.
- Заголовки электронных писем — Сканирует заголовок и тему сообщения. Если сообщение отправлено с использованием клиентского шифрования Google Workspace (CSE), сканируется только содержимое заголовков электронного письма (включая тему).
- Тема — Сканирует только тему сообщения.
- Метки классификации — Сканирует метки классификации, примененные к сообщениям.
- Статус конфиденциального режима — проверяет, включен ли конфиденциальный режим для сообщений.
Выберите «Что сканировать» и укажите параметры и атрибуты для сканирования. Подробную информацию об этом поле см. в разделе «О параметрах и атрибутах сканирования» на странице «Предотвращение утечки данных в электронных письмах и вложениях» .
Нажмите «Продолжить» и ознакомьтесь с подробностями правила.
Для просмотра статуса правила выберите один из следующих вариантов:
- Активно — Ваше правило вступает в силу немедленно.
- Неактивно — Ваше правило существует, но не действует. Это даёт вам время проверить правило и поделиться им с членами команды перед его внедрением. Активируйте правило позже, перейдя в раздел «Безопасность». Контроль доступа и данных Защита данных Управление правилами . Щелкните статус «Неактивно» для правила и выберите «Активно» . Правило запустится после его активации, и DLP выполнит сканирование на наличие конфиденциальной информации.
Нажмите «Создать» .
Просмотр событий журнала классификации в нижнем колонтитуле
Используйте инструмент анализа безопасности для просмотра событий журналов автоматически применяемых пользовательских заметок. В качестве источника данных используйте события журнала правил . Подробные инструкции см. в разделе « Анализ событий правил DLP с помощью инструмента анализа безопасности» на странице «Предотвращение утечек данных в электронной почте и вложениях ».
Поделитесь своим мнением.
В консоли администратора на любой странице, посвященной защите данных, нажмите «Отправить отзыв» .