Chat 用 DLP について

この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus。エディションを比較

Chat 用 DLP を使用すると、Chat の会話に含まれる機密データの共有について管理できます。Google Chat のデータ損失防止（DLP）機能を使用すると、データ保護ルールを作成して、Google Chat や添付ファイル（アップロードされたファイルや画像など）からのデータ漏洩を防ぐことができます。

Chat 用 DLP の仕組み

ユーザーがチャット メッセージを送信すると、作成したルールを使用して、そのメッセージに機密コンテンツが含まれていないかどうかが DLP スキャンでチェックされます。メールまたは添付ファイルがルールに違反している場合、メールの送信時にルールの操作（警告やブロックなど）が適用されます。

Chat 専用のデータ保護ルールを作成することも、Chat と他の Google アプリ（Google ドライブや Gmail など）に共通して適用されるルールを作成することも可能です。

Chat 用 DLP のフロー

1. データ保護ルールを作成して、デリケートなコンテンツを含む機密性の高いコンテンツを保護します。ルールに違反した場合のアクションも指定できます。これらのルールは、メッセージと添付ファイルの両方に適用できます。
2. ユーザーが Chat メッセージを送信したとき。DLP はルールを使用してメールをスキャンします。添付ファイルはアップロード時にスキャンされます。
3. メッセージまたは添付ファイルがルールに違反している場合、DLP はルールの作成時に設定したアクションをトリガーします。

スキャン対象のデータ

• 送信済みメール
• 添付ファイル（ファイルや画像など）。ファイル名、拡張子、添付ファイルのファイル形式を具体的に評価するルールを作成することもできます。
• 1 対 1 のチャット、グループ チャット、スペース内のメッセージは、チャットの履歴が無効であってもスキャン対象です。詳しくは、Google Chat で履歴をオンまたはオフにするをご覧ください。
• Chat 用 DLP で発生したインシデントは、ルールの監査ログに記録されます。場合によっては、メッセージの内容がログに含まれることがあります。ログでメッセージの内容を閲覧できる期間は、チャットの履歴設定と、Chat 用に設定したメッセージの保持期間に応じて異なります。
  • チャットの履歴が有効になっている場合、管理者は設定した保持期間中はメッセージの内容を閲覧できます。
  • チャットの履歴が無効になっている場合、管理者は 24 時間メッセージの内容を閲覧できます。

スキャン対象外のデータ

• 受信メール
• リンクされたコンテンツ
• パスワードで保護されたファイルの内容

スキャン対象のファイル形式

次のファイル形式のコンテンツはスキャン対象です。

• ドキュメントのファイル形式: .txt、.doc、.docx、.rtf、.html、.xhtml、.xml、.pdf、.ppt、.pptx、.odp、.ods、.odt、.xls、.xlsx、.ps、.css、.csv、.json、.sh

• 画像ファイル形式: .eps

  注: 光学式文字認識（OCR）が有効になっている場合は、.bmp、.gif、.jpeg、.png ファイルと、PDF ファイル内の画像もスキャンされます。

• 圧縮ファイルの形式: .zip

• カスタム ファイル形式: .hwp、.kml、.kmz、.sdc、.sdd、.sdw、.sxc、.sxi、.sxw、.wml、.xps

注: DLP では、ファイル コンテンツのスキャンに加えて、ファイル名やファイル拡張子などのファイル メタデータも評価されます。

コンテンツの上限

詳しくは、Google Chat の DLP コンテンツの制限をご覧ください。

既知の制限事項

トリガーについて

ルールで検索するコンテンツを定義する前に、DLP スキャン プロセスを開始するトリガーを指定します。

• メッセージが送信されました - ユーザーが Google Chat を使用してメッセージを送信します。
• ファイルをアップロードしました - ユーザーが Google Chat を使用してファイルをアップロードします。

DLP アクションについて

デリケートなコンテンツが検出されると、ルールによってアクションが適用されます。次の表に記載されているアクションから選択できます。

検出後の操作が異なる類似したルールがある場合は、より厳しいアクションが優先されます。たとえば、あるルールで社会保障番号（SSN）が見つかった場合に警告を表示し、別のルールで SSN の使用をブロックしている場合、ブロックルールが適用され、ユーザーはメッセージを送信できません。

操作	説明
メッセージをブロック	Chat のメッセージと添付ファイルの配信をブロックし、ユーザーに通知を送信します。必要に応じて、カスタム メッセージを追加できます。イベントがログに記録されます。
ユーザーに警告	警告メッセージを表示したうえで、ユーザーに操作の続行を許可します。必要に応じて、カスタム警告メッセージを追加できます。ユーザーの選択が記録されます。
監査のみ	ユーザーは操作を中断することなく続行でき、イベントはログに記録されます。

データ保護ルールのアクションを選択した後、使用する会話の種類（外部組織がオーナーとなっているスペース、ゲストアクセスが有効になっている会話など）を選択できます。スペース、グループ チャット、1 対 1 のチャットにルールを適用するかどうかも選択できます。

DLP の条件について

条件なしでデータ保護ルールを作成できます。この場合、ルールは送信されたすべてのメッセージ、アップロードされたすべてのファイル、またはその両方に適用されます（選択したトリガーによって異なります）。

または、スキャンするコンテンツまたはアクティビティを定義する条件をデータ保護ルールで指定することもできます。事前定義されたデータタイプを使用することも、独自のカスタム コンテンツ検出項目を作成することもできます。AND、OR、NOT 演算子を使用して複数の条件を組み合わせることもできます。近接一致を使用してデータ機密性を定義すると、他のキーワードやパターンから一定の距離内にある場合にのみコンテンツが検出されます。

詳しくは、定義済みコンテンツ検出項目の使用方法、カスタム検出項目を作成する、ネストされた条件演算子を使用した DLP ルールの例をご覧ください。

スキャンするコンテンツの種類	スキャン対象	詳細と使用方法
すべてのコンテンツ	事前定義されたデータの種類と一致する テキスト文字列を含む 正規表現に一致する 単語リスト内の単語に一致する	すべてのコンテンツをスキャンし、次のいずれかに一致する機密情報が見つかった場合は、アクションを実行します。 あらゆる場所におけるメールアドレス、米国における社会保障番号などの事前定義されたデータ型 指定されたテキスト文字列 正規表現で定義されたパターン カスタムリストの単語
ファイル名	テキスト文字列を含む 語句を含む	Chat の添付ファイルのファイル名をスキャンします。この条件では、チャット メッセージはスキャンされません。
ファイル拡張子	次のいずれかのテキスト文字列に等しい	Chat の添付ファイルの拡張子をスキャンします。 ピリオドは含めないでください（.pdf ではなく pdf と入力します）。
ファイル形式	一般的な MIME タイプと一致 カスタム MIME タイプと一致 システム ファイルのカテゴリと一致	拡張子テキストの内容に関係なく、Chat の添付ファイルの構造ファイル タイプ（MIME タイプ）をスキャンして、特定のメディア形式またはシステム ファイル クラスを識別します。この条件では、チャット メッセージはスキャンされません。

ルールの作成

ルールの動作を決定したら、ルールを作成します。詳細については、データ保護ルールの作成をご覧ください。

一般的なユースケース

次の表に、トリガー（ユーザーの操作）、条件（チェックされる内容）、特定のアクション（実行内容）を組み合わせて DLP ポリシーを定義する方法の例を示します。この表を使用するには、次の操作を行う必要があります。

1. トリガーを選択する。
2. 条件値を対応するオプションにマッピングする。
3. アクションを選択します。

変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細

ユースケース	トリガー	条件	アクション
米国社会保障番号を共有する際にチャット メッセージをブロックする	Google Chatメッセージが送信されました 、 Google Chatファイルがアップロードされました	コンテンツの種類: すべてのコンテンツ 一致: 事前定義されたデータの種類と一致する データの種類: 米国 - 社会保障番号 可能性のしきい値: 高 一意に一致するテキストの最低数: 1 最小一致数: 1	メッセージをブロック
ドライブの外部共有と、パスポート番号を含むチャット メッセージ添付ファイルをブロックする	Google Chatメッセージが送信されました 、 Google Chatファイルがアップロードされました	コンテンツの種類: すべてのコンテンツ 一致: 事前定義されたデータの種類と一致する データの種類: あらゆる場所におけるパスポート番号 可能性のしきい値: 高 一意に一致するテキストの最低数: 1 最小一致数: 1	Google ドライブ: 外部共有をブロックする Google Chat: メッセージをブロックする
Chat メッセージにプロジェクトのコードネームや頭字語が記されている場合に記録する	Google Chatファイルがアップロードされました	条件 1: 一致: テキスト文字列を含む 値: SpiderWeb OR 条件 2: 一致: テキスト文字列を含む 値: SpdW	監査のみ

ユーザーに期待できることを伝える

Chat 用 DLP のルールを設定するにあたり、その影響について事前にエンドユーザーに説明しておいてください。Chat メッセージで共有できる情報の種類に関する組織のポリシーを確認するよう伝えます。これらのポリシーに反するメッセージはブロックされたり、警告メッセージのトリガーとなったりすることを説明します。こうしておけば、メッセージがブロックされたり、警告が表示されたりしても、驚かずに済みます。

Chat の DLP 違反を調査する

Chat のデータ保護ルールを設定すると、ルールの違反がルールのログに記録されます。セキュリティ調査ツールを使用してルールのログを検索し、違反した Chat メッセージまたは添付ファイルに関する以下のような特定の情報を取得できます。

• トリガーされたデータ保護ルールの名前
• Message sender
• メッセージが送信された日付
• 会話の種類（1 対 1 のチャット、スペースなど）。
• メッセージのコンテンツ（メッセージ保持設定によって異なる）

詳しい手順については、Chat のメッセージを調査してコンテンツを管理しデータを保護するをご覧ください。