DLP do Gmail e rótulos de classificação automática

Usar regras de proteção de dados para aplicar automaticamente rótulos de classificação às mensagens do Gmail

Edições que têm suporte a esse recurso: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Fundamentals, Education Standard e Education Plus. Compare as edições

A DLP para o Gmail também está disponível para usuários do Cloud Identity Premium que também são licenciados para as edições do Google Workspace que incluem o Gmail.

Depois de criar marcadores de classificação que os usuários podem aplicar manualmente às mensagens, adicione regras de prevenção contra perda de dados (DLP), que aplicam marcadores de classificação às mensagens de maneira automática ou realizam ações com base nesses marcadores. Use regras de proteção de dados para gerenciar dados sensíveis e como eles são compartilhados dentro e fora da sua organização.

É possível usar regras de proteção de dados para aplicar marcadores de classificação automaticamente às mensagens com base no conteúdo e na sensibilidade delas. Os marcadores permitem que as pessoas na sua organização entendam a sensibilidade das mensagens e as tratem de maneira adequada. Os marcadores também ajudam as pessoas na sua organização a entender os diferentes tipos de informações que utilizam, como conteúdos sensíveis, confidenciais ou específicos para certos projetos ou funções.

Os marcadores de classificação automática contribuem para evitar o compartilhamento de informações sensíveis no Gmail e em outros apps de e-mail, na sua organização e fora dela.

Para conferir as etapas detalhadas de configuração de regras que aplicam automaticamente marcadores de classificação às mensagens de e-mail, acesse Sobre a DLP para o Gmail.

Como os rótulos de classificação automática ajudam a proteger seus dados

Quando alguém na sua organização tenta enviar ou recebe um e-mail com informações de identificação pessoal (PII) ou outras informações sensíveis, uma regra de proteção de dados pode aplicar à mensagem um rótulo de classificação chamado Confidencial. O marcador indica aos destinatários o nível de sensibilidade da mensagem. Com base no marcador, as políticas da organização podem ser aplicadas a ela. Quando os destinatários recebem a mensagem, o marcador indica que o conteúdo é sensível e precisa ser tratado adequadamente.

Ao adicionar mais regras, você pode gerenciar o que acontece com as mensagens com base nos rótulos de classificação. Por exemplo, é possível impedir o envio de mensagens com o marcador Sensível. Crie uma regra com uma ação de bloqueio a ser aplicada quando alguém tentar enviar uma mensagem com o marcador Sensível. O remetente vai receber um alerta sobre o conteúdo sensível e poderá editar a mensagem antes de tentar enviar de novo.

As regras de proteção de dados também podem colocar mensagens sensíveis em quarentena para análise antes do envio. O remetente recebe um alerta com a opção de colocar a mensagem em quarentena ou editar a mensagem e tentar enviar novamente. Também é possível adicionar regras que auditam apenas mensagens. Isso é útil para testar o comportamento das regras e o impacto sobre os usuários antes de colocar as mensagens em quarentena ou bloqueá-las.

Saiba mais sobre a verificação síncrona e assíncrona

Recursos e comportamento dos rótulos de classificação automática

As regras que aplicam automaticamente rótulos de classificação às mensagens de e-mail são regras de proteção de dados. Os recursos, comportamentos e limitações das regras de proteção de dados estão descritos em Sobre a DLP para o Gmail.

  • Com as regras, você pode escolher entre várias condições para especificar quando aplicar automaticamente os marcadores de classificação às mensagens.
  • As regras podem aplicar marcadores a mensagens de uma unidade organizacional ou grupo específico ou a toda sua organização.
  • As regras aplicam marcadores quando o conteúdo da mensagem corresponde às condições especificadas. Por exemplo, corresponder a uma única palavra, uma string ou um tipo de dados predefinido, como um CPF ou CNPJ. Você pode especificar onde o conteúdo correspondente aparece na mensagem. Por exemplo, o conteúdo pode aparecer em qualquer lugar da mensagem (inclusive anexos) ou apenas nos cabeçalhos ou na linha de assunto.

  • As regras que aplicam rótulos de classificação têm duas opções de permissão do usuário para alterar rótulos:

    • Não permitir modificação:impede que os usuários mudem os valores dos marcadores, mesmo que tenham permissões para edição de marcadores. Quando um usuário tenta mudar um valor de marcador aplicado automaticamente a uma mensagem, a DLP verifica a mensagem no envio e ele é notificado sobre os marcadores e valores obrigatórios.

    • Permitir:permite aos usuários atualizar os valores dos marcadores. Os valores definidos pelo usuário têm precedência sobre os valores de marcadores aplicados pelas regras de proteção de dados. Se o usuário mudar o valor de um marcador aplicado automaticamente, a regra de proteção de dados não será acionada e a mensagem vai ser enviada com o valor atualizado.

      Em ambas as opções, os usuários não podem remover um marcador. Se um usuário tentar fazer isso, receberá um alerta e o marcador será aplicado de novo.

  • Uma mensagem pode ter até 20 marcadores, em qualquer combinação de marcadores visíveis, aplicados pelo usuário e automaticamente. Para visualizá-los, os usuários precisam ter permissão de leitura. Se um usuário tentar aplicar marcadores visíveis a uma mensagem, receberá um alerta quando eles excederem 20. Se o número de mensagens aplicadas de forma manual e automática ultrapassar 20, apenas os 20 marcadores com a classificação mais alta serão aplicados à mensagem.

  • É possível aplicar vários marcadores com uma só regra.

  • É possível usar os operadores AND, OR ou NOT com condições. Para mais detalhes, acesse Regras de proteção de dados com operadores de condição aninhados.

  • Ao escrever uma mensagem no Gmail:

    • Quando o conteúdo que acionou uma regra é removido da mensagem, o marcador aplicado automaticamente é removido com uma notificação.
    • Quando os marcadores são aplicados automaticamente a uma mensagem com base no conteúdo dela, o remetente recebe uma notificação com a opção de editá-la antes de enviar.

Como começar a usar rótulos de classificação automática

Antes de começar a usar os rótulos de classificação e as regras de proteção de dados com o e-mail:

Como as regras aplicam marcadores de classificação automaticamente

As regras de proteção de dados verificam as mensagens e aplicam marcadores e ações de fiscalização às que atendem às condições.

Quando o remetente escreve uma mensagem:

  1. O remetente clica em Enviar, e a mensagem sai da caixa de e-mails dele.
  2. A mensagem é verificada. Se a mensagem tiver conteúdo que atenda às condições de uma regra com uma ação Aplicar rótulo de classificação, o rótulo de classificação será aplicado à mensagem.
    • Depois que um rótulo de classificação é aplicado, a mensagem pode acionar uma regra que tenha uma condição de rótulo de classificação. Se você não tiver criado outras regras de proteção de dados, esta etapa será ignorada.
    • A ação definida na regra determina o que acontece quando o usuário tenta enviar a mensagem. Para mais detalhes, acesse Como os usuários trabalham com marcadores de classificação automática nesta página.

Se um usuário tentar enviar uma mensagem com conteúdo sensível, ele poderá receber uma mensagem de erro na entrega. Quando isso acontece, a mensagem precisa ser reescrita.

Como os usuários trabalham com marcadores de classificação

As pessoas na sua organização podem já usar um tipo de marcadores do Gmail para organizar os e-mails. Os marcadores de classificação têm uma finalidade diferente, e os usuários interagem com eles de maneira distinta. O que os usuários vão ver depende se você adicionou regras de proteção de dados para gerenciar mensagens com rótulos de classificação aplicados.

Quando um usuário envia um novo e-mail, a DLP verifica essa mensagem. Se a mensagem acionar uma regra de proteção de dados que aplica marcadores de classificação, um ou mais marcadores serão aplicados à mensagem depois que ela for enviada e sair da caixa de e-mails do remetente. O remetente não consegue ver os marcadores de classificação ao escrever uma mensagem nem na cópia das mensagens enviadas armazenadas na caixa de e-mails enviados. Depois que um marcador é aplicado automaticamente a uma mensagem e fica visível para os destinatários, o usuário interage com ela da mesma forma que com as mensagens que têm marcadores aplicados manualmente.

As pessoas que recebem novas mensagens ou respostas com rótulos de classificação podem vê-los aplicados à mensagem. Os remetentes que recebem respostas às mensagens enviadas com marcadores podem ver alguns ou todos os marcadores originais nas respostas.

Para informações detalhadas sobre como trabalhar com marcadores de classificação, acesse a Central de Ajuda do Gmail.

Envie feedback

No Admin Console, em qualquer página de proteção de dados, clique em Enviar feedback.