Sobre a DLP para o Gmail

Edições que têm esse recurso: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Fundamentals, Education Standard e Education Plus. Comparar sua edição

Com a Prevenção contra perda de dados (DLP) para o Gmail, você pode criar regras de proteção de dados para gerenciar o conteúdo sensível que os usuários compartilham em mensagens de e-mail. Com a DLP para Gmail, as regras são aplicadas a mensagens enviadas ou recebidas de pessoas dentro e fora da sua organização.

Como funciona a DLP para o Gmail?

Quando um usuário envia ou recebe uma mensagem de e-mail, a DLP verifica se ela tem conteúdo sensível. Se uma mensagem ou um anexo violar uma regra, a ação definida nela será aplicada à mensagem.

Fluxo da DLP para o Gmail

1. Adicione regras de proteção de dados que definem o conteúdo sensível e a ação a ser realizada em mensagens com esse tipo de conteúdo.
2. Quando um usuário envia ou recebe uma mensagem de e-mail, a DLP verifica se o conteúdo corresponde à regra.
3. Se uma regra for atendida, a DLP vai aplicar a ação definida na regra.
4. Todos os eventos são registrados para análise em eventos de registro de regras.

Tipos de arquivos de anexos compatíveis

As regras de proteção de dados verificam os seguintes tipos de anexos:

• Tipos de arquivo de documentos: TXT, DOC, DOCX, RTF, HTML, XHTML, XML, PDF, PPT, PPTX, ODP, ODS, ODT, XLS, XLSX, PS, CSS, CSV, JSON, SH
• Tipos de arquivo de imagem (quando o OCR está ativado): EPS, BMP, GIF, JPEG, PNG e imagens em arquivos PDF
• Arquivos compactados: BZIP, RAR, TAR e ZIP
• Tipos de arquivo personalizados: HWP, KML, KMZ, SDC, SDD, SDW, SXC, SXI, SXW, WML, XPS

Vários anexos

Se uma mensagem tiver mais de um anexo, a regra será acionada se qualquer um deles corresponder à condição da regra. Isso pode levar a regras que incluem a condição NOT com resultados inesperados. Por exemplo, se a condição NOT(content contains SSN) for usada e um dos anexos contiver SSN, a condição será verdadeira e a regra não será acionada.

Entender os gatilhos

Antes de definir o conteúdo que sua regra deve buscar, especifique o acionador que dará início ao processo de verificação. Com a DLP para o Gmail, os acionadores são:

• Mensagem enviada: as mensagens e os anexos enviados são verificados.
• Mensagem recebida: as mensagens e os anexos recebidos são verificados.

Sobre as ações da DLP

Quando conteúdo sensível é encontrado, a regra pode aplicar as ações listadas na tabela a seguir.

Se você tiver regras semelhantes com ações de resposta diferentes, a ação mais rigorosa vai prevalecer. Por exemplo, se uma regra avisar os usuários quando um número de CPF ou CNPJ (SSN) for encontrado e outra regra os impedir de usar esses números, a regra de bloqueio será acionada, e o usuário não poderá enviar nem receber o e-mail.

Se você selecionar Mensagem recebida como o acionador, as únicas ações disponíveis serão Somente auditoria e Aplicar rótulos de classificação.

Ação	Descrição
Bloquear mensagem	Apenas mensagens enviadas. Bloqueia o envio de mensagens de e-mail e envia uma notificação ao usuário. Se quiser, adicione uma mensagem personalizada para os usuários. O evento é registrado.
Avisar aos usuários	Apenas mensagens enviadas. Permite que o usuário continue depois de uma mensagem de aviso. Se quiser, adicione uma mensagem de aviso personalizada para os usuários. A escolha do usuário de continuar é anotada nos eventos de registro.
Colocar mensagem em quarentena	Apenas mensagens enviadas. Coloca mensagens em quarentena para que um administrador analise antes de serem enviadas ou devolvidas. Se quiser, aplique condições de quarentena ou adicione uma mensagem personalizada para os usuários. Para mais detalhes, acesse Configurar a quarentena de e-mail.
Somente auditoria	Permite que o usuário prossiga com a atividade sem interrupção e registra o evento. Você pode auditar mensagens de remetentes externos, internos ou ambos.
Aplicar rótulos de classificação	Aplica um rótulo de classificação a mensagens de e-mail correspondentes. Somente marcadores com selo e marcadores padrão com o tipo de campo Lista de opções são compatíveis. Você pode aplicar marcadores de classificação em mensagens de remetentes externos, internos ou ambos. Uma regra de proteção de dados não pode ter um rótulo de classificação como condição e ação. Para mais detalhes, acesse DLP do Gmail e rótulos de classificação automática.
Fazer nota personalizada	Apenas mensagens enviadas. Adiciona um cabeçalho ou rodapé personalizado às mensagens de e-mail correspondentes. Para mais detalhes, acesse Adicionar notas de classificação às mensagens enviadas.

Sobre as condições da DLP

Ao criar uma regra de proteção de dados, você pode especificar condições que definem o conteúdo ou a atividade a ser verificada. É possível usar tipos de dados predefinidos ou criar seus próprios detectores de conteúdo personalizados. Você também pode combinar várias condições usando os operadores AND, OR ou NOT.

Para mais detalhes, acesse Como usar detectores de conteúdo predefinidos, Criar um detector personalizado e Exemplos de regras com operadores de condição aninhados.

Tipo de conteúdo para verificação	O que verificar	Detalhes e uso
Todos os tipos de conteúdo	Corresponde a um tipo de dados predefinido Contém string de texto Contém palavra Corresponde à expressão regular Corresponde às palavras da lista de palavras	Verifica se há informações sensíveis em todo o conteúdo. A opção Todo o conteúdo verifica apenas cinco tipos de cabeçalho: Assunto, Para, De, Cco e Cc. Esses cabeçalhos ficam disponíveis imediatamente para verificação síncrona. Para verificar todos os cabeçalhos de mensagem, recomendamos usar uma destas opções: Adicione várias condições com o operador OR para verificar os cabeçalhos de e-mail. Crie uma regra separada especificamente para verificar os cabeçalhos de e-mail.
Corpo	Corresponde ao tipo de dados predefinido Contém string de texto Contém palavra Corresponde à expressão regular Corresponde às palavras da lista de palavras	Verifica o corpo da mensagem e os anexos em busca de informações sensíveis. O corpo da mensagem é verificado de forma síncrona e os anexos são verificados de forma assíncrona.
Rótulo de classificação	É	Se um rótulo de classificação foi aplicado à mensagem. Para mais detalhes, acesse DLP do Gmail e rótulos de classificação automática. Uma regra de proteção de dados não pode ter um rótulo de classificação como condição e ação.
Status do modo confidencial	Está ativado Está desativado	Indica se o modo confidencial está ativado na mensagem. Para mais detalhes, acesse Proteger mensagens do Gmail com o modo confidencial.
Cabeçalhos do e-mail	Corresponde ao tipo de dados predefinido Contém string de texto Contém palavra Corresponde à expressão regular Corresponde às palavras da lista de palavras	Verifica os cabeçalhos de e-mail para identificar informações sensíveis. Embora a maioria dos cabeçalhos seja verificada de forma assíncrona, os cabeçalhos "Assunto", "Para", "De", "Cco" e "Cc" são verificados de forma assíncrona e síncrona. Para evitar interrupções aos usuários, não defina uma condição de correspondência negativa (uma condição NOT) em cabeçalhos de e-mail indisponíveis.
Assunto	Corresponde ao tipo de dados predefinido Contém string de texto Contém palavra Corresponde à expressão regular Corresponde às palavras da lista de palavras	Verifica de forma síncrona se há informações sensíveis nos assuntos dos e-mails.

Criar uma regra

Depois de determinar o que você quer que a regra faça, crie-a. Para mais detalhes, acesse Criar regras de proteção de dados.

Casos de uso comuns

Esta tabela mostra exemplos de como combinar um acionador (o que o usuário faz), as condições (o que é verificado) e uma ação específica (a aplicação obrigatória) para definir sua política de prevenção contra perda de dados (DLP, na sigla em inglês). Para usar a tabela:

1. Escolha um acionador.
2. Mapeie os valores das condições com as opções correspondentes.
3. Selecione uma ação.

As mudanças podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais

Caso de uso	Acionador	Condição	Ação
Avisar os usuários quando mensagens ou anexos do Gmail contiverem um número de cartão de crédito	Google Gmail Mensagem enviada	Tipo de conteúdo:todo o conteúdo Correspondência: corresponde ao tipo de dado predefinido Tipo de dado:global &mdash número do cartão de crédito Limite de possibilidade:alto Mínimo de correspondências exclusivas:1 Número mínimo de correspondências:1	Avisar aos usuários
Bloquear mensagens do Gmail quando o corpo da mensagem contém um CPF dos EUA e não usa o modo confidencial	Google Gmail Mensagem enviada	Condição 1: Tipo de conteúdo:corpo Correspondência: corresponde ao tipo de dado predefinido Tipo de dados:Estados Unidos &mdash Número de identificação fiscal individual AND Condição 2: Tipo de conteúdo:status do modo confidencial Valor:desativado	Bloquear mensagem
Auditar e-mails recebidos	Google Gmail Mensagem recebida	Tipo de conteúdo:cabeçalhos de e-mail Correspondência:corresponde à expressão regular Valor:ferramenta interna Número mínimo de repetições do padrão:1	Somente auditoria

Entenda as prioridades e os conflitos das regras da DLP

Quando um e-mail aciona uma ou mais regras de Prevenção contra perda de dados (DLP), o Gmail toma medidas para proteger os dados nas mensagens. Se uma única mensagem acionar várias regras, o Gmail vai seguir um conjunto de etapas de priorização para garantir que a ação mais importante ou de proteção aconteça primeiro.

Por exemplo, se várias regras se aplicarem a uma mensagem, o Gmail vai bloquear em vez de colocar em quarentena e colocar em quarentena em vez de avisar. Isso garante que os dados sensíveis sejam sempre tratados pela regra mais restrita aplicável a uma mensagem.

Tipos de ações da DLP

As ações são categorizadas com base em como elas afetam a mensagem ou o usuário. Confira alguns termos usados na tabela abaixo:

• Do lado do cliente: ações que acontecem na visualização de criação do Gmail enquanto o usuário escreve a mensagem, por exemplo, uma caixa de diálogo de aviso.
• Do lado do servidor: ações que acontecem depois que o usuário clica em "Enviar" em uma nova mensagem, enquanto o sistema de entrega do Gmail processa a mensagem.
• Conflito: quando duas regras diferentes se aplicam à mesma mensagem de e-mail. Por exemplo, uma regra diz para avisar o usuário e outra diz para bloquear o envio da mensagem.

Categoria da ação	Descrição	Quando isso acontece	Exemplos
Controles de exibição	Muda se o e-mail é enviado ou não. Esses são os mais importantes.	Ao escrever e depois de enviar	Bloquear, colocar em quarentena, avisar o usuário
Relatórios e registros	Mantém um registro do evento para você analisar depois sem interferir na mensagem	Ao escrever e depois de enviar	Somente auditoria
Mudanças nos metadados da mensagem	Atualiza informações ou marcadores ocultos no e-mail (como marcadores de sensibilidade)	Ao escrever e depois de enviar Essas ações são sempre realizadas em mensagens, independentemente de outras ações ativadas. As tags são adicionadas enquanto um usuário está escrevendo uma mensagem, mas geralmente não podem ser mudadas depois que ela é armazenada no sistema.	Aplicar marcadores
Alterações no e-mail	Adiciona ou muda o texto no e-mail	Após o envio	Adicionar um rodapé
Alertas	Envia uma notificação para o administrador ou para uma pessoa específica	Ao escrever e depois de enviar	Notificação da Central de alertas

Como o Gmail gerencia prioridades e conflitos de regras de DLP

Se uma mensagem ativar várias regras, o Gmail usará a seguinte lógica para decidir como aplicar as regras a ela:

Prioridade de exibição: da mais para a menos rígida

Se várias regras forem aplicadas a uma mensagem, o Gmail vai usar apenas a mais restritiva. É assim que as ações de mensagens são priorizadas:

• Bloquear mensagem (prioridade mais alta): a mensagem é imediatamente bloqueada para envio, e o usuário recebe um alerta informando que ela não foi enviada.
• Colocar mensagem em quarentena: o e-mail é retido para que um administrador aprove ou rejeite o envio, e o usuário recebe um alerta.
• Alertar o usuário: o usuário recebe um alerta sobre o conteúdo da mensagem. Ela pode escolher enviar a mensagem mesmo assim.

Quando uma mensagem ativa várias regras de DLP com a mesma ação (como bloquear a mensagem), o Gmail aplica apenas uma delas. O Gmail aplica a primeira regra em ordem alfabética do nome do recurso da regra. Por exemplo, se uma mensagem ativar duas regras de bloqueio, uma com o nome do recurso da regra policies/abb7a1e4c9f2d8a e outra com o nome do recurso da regra policies/bb7aa1e4c9f2d8a, o Gmail vai aplicar apenas a regra policies/abb7a1e4c9f2d8a. O Gmail ignora a outra regra.

Como resolver conflitos de rótulos: sistema e usuário

Se as regras tentarem aplicar marcadores, por exemplo, "Público" ou "Confidencial":

• DLP e DLP: se uma nova regra da DLP aplicar um marcador diferente de uma regra antiga, o marcador mais recente terá precedência e vai substituir o antigo.
• Usuário e DLP: se um usuário selecionar manualmente um marcador e a regra da DLP ativada permitir substituições do usuário, o Gmail não vai substituir o marcador selecionado pelo usuário por um marcador automatizado da DLP.

Mudanças no conteúdo da mensagem

As mudanças no conteúdo da mensagem feitas com regras da DLP têm uma prioridade menor do que as regras de ação de entrega da DLP (aviso, quarentena, bloqueio). Exemplos de mudanças no conteúdo da mensagem são adicionar um rodapé ou um prefixo ao assunto.

Se uma mensagem ativar várias regras para adicionar um rodapé, o Gmail vai aplicar as regras em ordem alfabética, com base no nome do recurso de cada uma, e adicionar todos os rodapés. Saiba como encontrar o nome do recurso de uma regra.

Registros e alertas

• Relatórios:o Gmail mantém um registro de todas as regras ativadas, mesmo que a ação tenha sido ignorada porque outra regra teve precedência.
• Alertas:os usuários recebem um alerta somente quando a ação específica acontece. Por exemplo, se uma ação de quarentena for configurada, mas a mensagem for bloqueada, os usuários não vão receber um alerta de quarentena.

Sobre a verificação síncrona e assíncrona

Quando as mensagens do Gmail são enviadas, as regras podem ser verificadas de forma síncrona ou assíncrona:

• Verificação síncrona: as regras de proteção de dados são verificadas quando o usuário clica em Enviar. O usuário é notificado sobre conteúdo sensível antes que a mensagem saia da caixa de e-mails. O Gmail na Web e o app Gmail para dispositivos móveis fazem a verificação síncrona.

  Observação: os e-mails salvos como rascunho também são verificados, e o usuário recebe uma notificação sobre conteúdo sensível.

• Verificação assíncrona: as regras de proteção de dados são verificadas depois que a mensagem sai da caixa de e-mails do remetente. Os usuários recebem uma mensagem informando que a mensagem foi bloqueada ou colocada em quarentena antes de ser enviada ao destinatário. A verificação assíncrona ocorre quando um usuário envia uma mensagem usando um app de e-mail de terceiros e quando a verificação síncrona não é bem-sucedida.

Quando as mensagens do Gmail são recebidas, as regras são verificadas antes da entrega na caixa de e-mails do destinatário.

Resultados da verificação síncrona e assíncrona para mensagens enviadas

Interações da DLP no Gmail

Como a DLP interage com outras regras de e-mail?

As regras de proteção de dados são avaliadas antes das regras de compliance de conteúdo e de roteamento.

Se as regras de proteção de dados não aceitarem ações de bloqueio ou quarentena em uma mensagem, ela será avaliada pelas regras de compliance de conteúdo e de roteamento. Se uma regra de compliance de conteúdo ou roteamento aplicar uma ação que cria outra cópia da mensagem (por exemplo, adiciona um novo destinatário), a DLP verifica as novas cópias da mensagem antes de enviá-las.

Para mais detalhes, acesse Configurar regras para a filtragem avançada de conteúdo de e-mail.

Como a DLP para o Gmail interage com os grupos?

As regras de proteção de dados só são aplicadas a grupos quando são definidas para toda a organização. Para mensagens enviadas, as regras de proteção de dados só aceitam a ação Bloquear mensagem para grupos. As ações Avisar os usuários e Colocar mensagem em quarentena não são compatíveis com grupos.

Para mensagens recebidas, as regras de proteção de dados se aplicam à cópia original recebida pelo grupo. Se rótulos de classificação forem aplicados à mensagem, todas as cópias da mensagem recebida dos membros do grupo terão a mesma classificação.

Investigar eventos de regras de proteção de dados usando a ferramenta de investigação de segurança

Exportar violações do DLP usando o BigQuery

É possível exportar violações da DLP registradas em eventos de registro de regras para tabelas personalizadas para uma investigação mais detalhada. Saiba mais em Configurar exportações de registros de serviço para o BigQuery.

Envie feedback

No Admin Console, em qualquer página de proteção de dados, clique em Enviar feedback.

Temas relacionados

• DLP do Gmail e marcadores de classificação automática
• Ver os limites de tamanho do conteúdo e das regras da DLP
• Usar o reconhecimento óptico de caracteres para ler imagens
• Opções de roteamento e entrega de e-mails do Google Workspace
• Configurar a quarentena de e-mail
• Eventos de registro de regras