Informacje o DLP w Gmailu

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus. Porównanie wersji

Za pomocą funkcji zapobiegania utracie danych (DLP) w Gmailu możesz tworzyć reguły ochrony danych, aby zarządzać treściami poufnymi udostępnianymi przez użytkowników w wiadomościach e-mail. W przypadku DLP w Gmailu reguły są stosowane do wiadomości wysyłanych do osób z Twojej organizacji i spoza niej oraz otrzymywanych od nich.

Jak działa DLP w Gmailu

Gdy użytkownik wysyła lub odbiera wiadomość e-mail, DLP skanuje ją pod kątem treści poufnych. Jeśli wiadomość lub załącznik naruszy regułę, zostanie zastosowane zdefiniowane w niej działanie.

Proces DLP w Gmailu

1. Dodaj reguły ochrony danych określające treści poufne i działanie, które ma być wykonywane w przypadku wiadomości zawierających takie treści.
2. Gdy użytkownik wysyła lub odbiera wiadomość e-mail, DLP skanuje jej treść pod kątem dopasowania do reguł.
3. Jeśli treść pasuje do jakiejś reguły, DLP zastosuje określone w niej działanie.
4. Wszystkie zdarzenia są rejestrowane w dzienniku reguł, gdzie można je sprawdzić.

Co jest skanowane?

• Typy plików dokumentów – TXT, DOC, DOCX, RTF, HTML, XHTML, XML, PDF, PPT, PPTX, ODP, ODS, ODT, XLS, XLSX, PS, CSS, CSV, JSON i SH
• Typy plików graficznych dostępne, gdy jest włączone optyczne rozpoznawanie znaków (OCR): EPS, BMP, GIF, JPEG, PNG. W przypadku asynchronicznego skanowania DLP funkcja OCR skanuje też obrazy w plikach PDF. Funkcja OCR działa z możliwie największą dokładnością i może nie rozpoznać niektórych obrazów.
• Typy plików skompresowanych: .bzip, .gzip, .rar, .tar, .zip
• Niestandardowe typy plików – HWP, KML, KMZ, SDC, SDD, SDW, SXC, SXI, SXW, WML, XPS
• metadane pliku, takie jak nazwa i rozszerzenie pliku;

Jeśli wiadomość ma więcej niż 1 załącznik, reguła jest wywoływana, gdy którykolwiek z nich spełnia warunek reguły. Może to czasami prowadzić do nieoczekiwanych wyników w przypadku reguł zawierających warunek NOT. Jeśli na przykład użyjesz warunku NOT(content contains SSN) [NIE (treść zawiera numer SSN), a jeden z załączników zawiera SSN, warunek będzie spełniony, ale reguła nie zostanie wywołana.

Co nie jest skanowane?

• treść i temat e-maila w przypadku reguł korzystających z warunków dotyczących nazwy, rozszerzenia lub typu pliku;
• zawartość plików chronionych hasłem, Aby blokować lub poddawać kwarantannie załączniki chronione hasłem, użyj reguł zgodności załączników. Więcej informacji znajdziesz w artykule Filtrowanie wiadomości z załącznikami.

Wyzwalacze

Zanim określisz, jakich treści ma szukać reguła, musisz wskazać wyzwalacz, który inicjuje proces skanowania. W przypadku DLP w Gmailu reguły są aktywowane, gdy:

• Wysłana wiadomość – skanowane są wiadomości wychodzące i załączniki.
• Odebrana wiadomość – skanowane są wiadomości przychodzące i załączniki.

Działania DLP

Gdy zostaną znalezione treści o charakterze kontrowersyjnym, reguła wymusza działanie. Możesz wybrać działania wymienione w tabeli poniżej.

Jeśli masz podobne reguły z różnymi działaniami, zostanie zastosowane działanie bardziej rygorystyczne. Jeśli na przykład jedna reguła ostrzega użytkowników, gdy zostanie znaleziony numer ubezpieczenia społecznego (SSN), a druga reguła blokuje użytkownikowi możliwość używania numerów SSN, wywoływana jest reguła blokowania i użytkownik nie może wysyłać ani odbierać e-maili.

Jeśli jako regułę wybierzesz Otrzymano wiadomość, dostępne będą tylko działania Tylko kontrola i Zastosuj etykiety klasyfikacji.

Działanie	Opis
Zablokuj wiadomość	Tylko wiadomości wychodzące. Blokuje dostarczanie e-maili i wysyła użytkownikowi powiadomienie. Opcjonalnie możesz dodać niestandardową wiadomość dla użytkowników. Zdarzenie jest rejestrowane.
Ostrzeganie użytkowników	Tylko wiadomości wychodzące. Umożliwia użytkownikowi kontynuowanie po wyświetleniu komunikatu ostrzegawczego. Opcjonalnie możesz dodać niestandardowy komunikat ostrzegawczy dla użytkowników. Decyzja użytkownika o kontynuowaniu czynności jest rejestrowana w zdarzeniach z dziennika.
Przenoszenie wiadomości do kwarantanny	Tylko wiadomości wychodzące. Umieszcza wiadomości w kwarantannie, aby administrator mógł je sprawdzić przed wysłaniem lub zwróceniem. Opcjonalnie możesz zastosować warunki kwarantanny lub dodać niestandardową wiadomość dla użytkowników. Szczegółowe informacje znajdziesz w artykule Konfigurowanie kwarantanny poczty e-mail.
Tylko kontrola	Umożliwia użytkownikowi kontynuowanie działania bez zakłóceń i rejestruje zdarzenie. Możesz sprawdzać wiadomości od nadawców zewnętrznych, wewnętrznych lub obu tych grup.
Zastosuj etykiety klasyfikacji	Powoduje zastosowanie istniejącej etykiety klasyfikacji do pasujących e-maili. Obsługiwane są tylko etykiety z plakietką i etykiety standardowe z typem pola Lista opcji. Możesz zastosować etykiety klasyfikacji do wiadomości od nadawców zewnętrznych, wewnętrznych lub obu. Reguła ochrony danych nie może zawierać etykiety klasyfikacji jako warunku i działania. Szczegółowe informacje znajdziesz w artykule o etykietach DLP i automatycznej klasyfikacji w Gmailu.
Dodaj notatkę niestandardową	Dodaje niestandardowy nagłówek lub stopkę do pasujących wiadomości e-mail. Szczegółowe informacje znajdziesz w artykule Dodawanie notatek niestandardowych.

Warunki DLP

Możesz utworzyć regułę ochrony danych bez warunków. W takim przypadku reguła będzie stosowana do wszystkich wysłanych wiadomości, wszystkich odebranych plików lub obu tych elementów (w zależności od wybranego aktywatora).

Możesz też określić w regule ochrony danych warunki, które definiują, jakie treści lub działania mają być celem skanowania. Możesz używać wstępnie zdefiniowanych typów danych lub tworzyć własne niestandardowe wzorce do wykrywania treści. Możesz też połączyć wiele warunków za pomocą operatorów AND, OR lub NOT.

Szczegółowe informacje znajdziesz w artykułach Jak używać wstępnie zdefiniowanych wzorców do wykrywania treści, Tworzenie niestandardowego wzorca do wykrywania treści i Reguły ochrony danych z zagnieżdżonymi operatorami warunkowymi.

Uwaga: warunki oparte na nazwie pliku, rozszerzeniu pliku lub typie pliku mają zastosowanie tylko do załączników do e-maili. Te atrybuty nie są skanowane w treści ani w wierszu tematu wiadomości e-mail.

Typ treści do przeskanowania	Cel skanowania	Szczegóły i użycie
Wszystkie treści	Pasuje do wstępnie zdefiniowanego typu danych Zawiera ciąg tekstowy Zawiera słowo Pasuje do wyrażenia regularnego Zawiera słowa z listy słów	Skanuje wszystkie treści pod kątem informacji poufnych. Opcja Wszystkie treści skanuje tylko 5 typów nagłówków: Temat, Do, Od, UDW i DW. Te nagłówki są natychmiast dostępne do skanowania synchronicznego. Aby przeskanować wszystkie nagłówki wiadomości, zalecamy użycie jednej z tych opcji: Dodaj kilka warunków z operatorem OR, aby przeskanować nagłówki e-maili. Utwórz osobną regułę przeznaczoną do skanowania nagłówków e-maili.
Treść	Pasuje do wstępnie zdefiniowanego typu danych Zawiera ciąg tekstowy Zawiera słowo Pasuje do wyrażenia regularnego Zawiera słowa z listy słów	Skanuje treść wiadomości i załączniki pod kątem informacji poufnych.
Etykieta klasyfikacji	Równe	Czy do wiadomości została zastosowana etykieta klasyfikacji. Szczegółowe informacje znajdziesz w artykule Etykiety DLP i automatycznej klasyfikacji w Gmailu. Reguła ochrony danych nie może zawierać etykiety klasyfikacji jako warunku i działania.
Stan trybu poufnego	Włączona jest wyłączona,	Określa, czy tryb poufny jest włączony. Więcej informacji znajdziesz w artykule Ochrona wiadomości w Gmailu w trybie poufnym.
Nagłówki e-maila	Pasuje do wstępnie zdefiniowanego typu danych Zawiera ciąg tekstowy Zawiera słowo Pasuje do wyrażenia regularnego Zawiera słowa z listy słów	Skanuje nagłówki e-maili pod kątem informacji poufnych. Większość nagłówków jest skanowana asynchronicznie, ale nagłówki Temat, Do, Od, UDW i DW są skanowane zarówno asynchronicznie, jak i synchronicznie. Aby nie przeszkadzać użytkownikom, unikaj ustawiania warunku dopasowania wykluczającego (warunku NOT) w przypadku niedostępnych nagłówków e-maili.
Temat	Pasuje do wstępnie zdefiniowanego typu danych Zawiera ciąg tekstowy Zawiera słowo Pasuje do wyrażenia regularnego Zawiera słowa z listy słów	Skanuje tematy e-maili synchronicznie pod kątem informacji poufnych.
Nazwa pliku	Zawiera ciąg tekstowy Zawiera słowo	Skanuje dosłowną nazwę pliku załączników do e-maili. Ten warunek nie skanuje treści wiadomości ani wiersza tematu e-maila.
Rozszerzenie pliku	Równa się dowolnemu ciągowi tekstowemu	Skanuje rozszerzenie plików załączników do e-maili. Nie dodawaj kropki (wpisz pdf, a nie .pdf).
Typ pliku	Jest zgodny z najczęstszym typem MIME Jest zgodny z niestandardowym typem MIME Jest zgodny z kategorią plików systemowych	Skanuje strukturalny typ pliku (typ MIME) załączników do e-maili, aby zidentyfikować określone formaty multimediów lub klasy plików systemowych, niezależnie od tego, co jest napisane w tekście rozszerzenia. Ten warunek nie powoduje skanowania treści ani tematu wiadomości e-mail.

Utwórz regułę

Po określeniu, co ma robić reguła, możesz ją utworzyć. Szczegółowe informacje znajdziesz w artykule Tworzenie reguł ochrony danych.

Częste przypadki użycia

W tabeli poniżej znajdziesz przykłady łączenia wyzwalacza (działania użytkownika), warunków (sprawdzanych elementów) i konkretnego działania (wymuszania) w celu zdefiniowania zasady DLP. Aby korzystać z tej tabeli, musisz wykonać te czynności:

1. Wybierz wyzwalacz.
2. Zmapuj wartości warunków na odpowiednie opcje.
3. Wybierz działanie.

Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Przypadek użycia	Wyzwalacz	Warunek	Czynność
Ostrzeganie użytkowników, gdy wiadomości lub załączniki w Gmailu zawierają numer karty kredytowej	Google Gmail  Wiadomość wysłana	Typ treści: wszystkie treści Dopasowanie: pasuje do wstępnie zdefiniowanego typu danych Typ danych: globalnie – numer karty kredytowej Próg prawdopodobieństwa: wysoki Minimalna liczba unikalnych dopasowań: 1. Minimalna liczba zgodnych pozycji: 1.	Ostrzeganie użytkowników
Blokowanie wiadomości w Gmailu, gdy treść wiadomości zawiera amerykański osobisty numer identyfikacyjny podatnika, a wiadomość nie jest wysyłana w trybie poufnym	Google Gmail Wiadomość wysłana	Warunek 1: Typ treści: treść Dopasowanie: pasuje do wstępnie zdefiniowanego typu danych Typ danych: Stany Zjednoczone – osobisty numer identyfikacyjny podatnika AND Warunek 2: Typ treści: stan trybu poufnego Wartość: Wyłączono	Zablokuj wiadomość
Klasyfikowanie przychodzących e-maili z zadania wewnętrznego	Google Gmail Odebrano wiadomość	Typ treści: nagłówki e-maili Dopasowanie: zawiera ciąg tekstowy Wartość: an-internal-job-address@example.com Minimalna liczba powtórzeń wzorca: 1.	Zastosuj etykietę klasyfikacji: Wewnętrzne

Priorytety i konflikty reguł DLP

Gdy e-mail uruchomi co najmniej jedną regułę zapobiegania utracie danych (DLP), Gmail podejmuje działania w celu ochrony danych w wiadomościach e-mail. Jeśli jedna wiadomość aktywuje kilka reguł, Gmail wykonuje zestaw kroków priorytetyzacji, aby upewnić się, że najważniejsze lub najbardziej ochronne działanie zostanie wykonane jako pierwsze.

Jeśli na przykład do wiadomości ma zastosowanie kilka reguł, Gmail blokuje ją, zamiast poddawać kwarantannie, i poddaje kwarantannie, zamiast wyświetlać ostrzeżenie. Dzięki temu dane wrażliwe są zawsze obsługiwane przez najbardziej rygorystyczną regułę, która ma zastosowanie do wiadomości.

Typy działań DLP

Działania są podzielone na kategorie na podstawie ich wpływu na wiadomość lub użytkownika. Oto kilka terminów użytych w tabeli poniżej:

• Po stronie klienta – działania, które mają miejsce w widoku tworzenia wiadomości w Gmailu, gdy użytkownik pisze wiadomość, np. okno ostrzeżenia.
• Po stronie serwera – działania, które mają miejsce po kliknięciu przez użytkownika przycisku Wyślij w nowej wiadomości, gdy system dostarczania Gmaila przetwarza wiadomość.
• Konflikt – gdy do tej samej wiadomości e-mail mają zastosowanie 2 różne reguły. Na przykład jedna reguła mówi, że należy ostrzec użytkownika, a druga, że należy zablokować wysyłanie wiadomości.

Kategoria działania	Opis	Kiedy to nastąpi	Przykłady
Ustawienia wyświetlania	Zmienia to, czy e-mail jest faktycznie wysyłany. Są one najważniejsze.	Podczas pisania i po wysłaniu	Blokowanie, kwarantanna, ostrzeganie użytkownika
Raporty i dzienniki	Zapisuje rekord zdarzenia, który możesz później sprawdzić, nie zakłócając przy tym wiadomości.	Podczas tworzenia i po wysłaniu	Tylko kontrola
Zmiany w metadanych wiadomości	aktualizuje ukryte informacje lub etykiety w e-mailu (np. etykiety poufności);	Podczas tworzenia i po wysłaniu Te działania są zawsze wykonywane na wiadomościach, niezależnie od innych aktywowanych działań. Tagi są dodawane, gdy użytkownik tworzy wiadomość, ale zwykle nie można ich zmienić po zapisaniu wiadomości w systemie.	Zastosuj etykiety
Zmiany w adresie e-mail	Dodaje lub zmienia tekst w rzeczywistym e-mailu.	Tylko po wysłaniu	Dodawanie stopki
Alerty	wysyła powiadomienie do administratora lub określonej osoby;	Podczas tworzenia i po wysłaniu	Powiadomienie z Centrum alertów

Jak Gmail zarządza priorytetami i konfliktami reguł DLP

Jeśli wiadomość aktywuje wiele reguł, Gmail stosuje następującą logikę, aby zdecydować, jak zastosować reguły do wiadomości:

Priorytet wyświetlania – od najbardziej do najmniej rygorystycznego

Jeśli do wiadomości ma zastosowanie kilka reguł, Gmail stosuje tylko najbardziej restrykcyjną z nich. Oto jak ustalane są priorytety działań związanych z wiadomościami:

• Zablokuj wiadomość (najwyższy priorytet) – wysyłanie wiadomości jest natychmiast blokowane, a użytkownik otrzymuje alert, że wiadomość nie została wysłana.
• Przenieś wiadomość do kwarantanny – e-mail jest przechowywany do czasu, aż administrator zatwierdzi lub odrzuci jego wysłanie, a użytkownik otrzymuje alert.
• Ostrzegaj użytkownika – użytkownik otrzymuje alert ostrzegający go o treści wiadomości. Mogą jednak wysłać wiadomość.

Gdy wiadomość aktywuje kilka reguł DLP z tym samym działaniem (np. blokowaniem wiadomości), Gmail stosuje tylko jedną z nich. Gmail stosuje pierwszą regułę w porządku alfabetycznym nazwy zasobu reguły. Jeśli np. wiadomość aktywuje 2 reguły blokowania, jedną o nazwie zasobu reguły policies/abb7a1e4c9f2d8a i drugą o nazwie zasobu reguły policies/bb7aa1e4c9f2d8a, Gmail zastosuje tylko regułę policies/abb7a1e4c9f2d8a. Gmail zignoruje drugą regułę.

Rozwiązywanie konfliktów etykiet – system i użytkownik

Jeśli reguły próbują zastosować etykiety, na przykład Publiczny lub Poufny:

• DLP i DLP – jeśli nowa reguła DLP zastosuje inną etykietę niż stara reguła DLP, nowsza etykieta ma pierwszeństwo i zastępuje starą.
• Użytkownik i DLP – jeśli użytkownik ręcznie wybierze etykietę, a aktywowana reguła DLP zezwala na zastąpienie przez użytkownika, Gmail nie zastąpi etykiety wybranej przez użytkownika automatyczną etykietą DLP.

Zmiany w treści wiadomości

Zmiany treści wiadomości wprowadzone za pomocą reguł DLP mają niższy priorytet niż reguły działań związanych z dostarczaniem DLP (ostrzeżenie, kwarantanna, blokowanie). Przykłady zmian treści wiadomości to dodanie stopki do wiadomości i dodanie prefiksu do tematu wiadomości.

Jeśli wiadomość aktywuje kilka reguł dodawania stopki, Gmail stosuje reguły w porządku alfabetycznym na podstawie nazwy zasobu każdej reguły i dodaje wszystkie stopki. Dowiedz się, jak znaleźć nazwę zasobu reguły.

Rejestry i alerty

• Raporty: Gmail rejestruje każdą aktywowaną regułę, nawet jeśli działanie zostało pominięte, ponieważ inna reguła miała pierwszeństwo.
• Alerty: użytkownicy otrzymują alert tylko wtedy, gdy nastąpi określone działanie. Jeśli na przykład skonfigurowano działanie kwarantanny, ale wiadomość została zablokowana, użytkownicy nie otrzymają alertu o kwarantannie.

Skanowanie synchroniczne i asynchroniczne

Podczas wysyłania wiadomości z Gmaila reguły mogą być skanowane synchronicznie lub asynchronicznie:

• Skanowanie synchroniczne – reguły ochrony danych są skanowane, gdy użytkownik kliknie przycisk Wyślij. Użytkownik jest powiadamiany o obecności treści poufnych, zanim wiadomość opuści jego skrzynkę pocztową. Gmail w przeglądarce i aplikacja mobilna Gmail przeprowadzają skanowanie synchroniczne.

  Uwaga: skanowane są też e-maile zapisane przez użytkownika jako wersje robocze. Użytkownik jest powiadamiany o wszelkich treściach o charakterze poufnym.

• Skanowanie asynchroniczne – reguły ochrony danych są skanowane po tym, jak wiadomość opuszcza skrzynkę pocztową nadawcy. Użytkownicy otrzymują wiadomość o tym, że wiadomość została zablokowana lub umieszczona w kwarantannie przed jej dostarczeniem odbiorcy. Skanowanie asynchroniczne ma miejsce, gdy użytkownik wysyła wiadomość za pomocą aplikacji do poczty e-mail innej firmy oraz w sytuacji, gdy skanowanie synchroniczne się nie powiedzie.

Gdy wiadomości Gmaila są odbierane, reguły są skanowane przed dostarczeniem wiadomości do skrzynki odbiorczej adresata.

Wyniki skanowania synchronicznego i asynchronicznego w przypadku wysłanych wiadomości

Interakcje DLP w Gmailu

Jak DLP współpracuje z innymi regułami dotyczącymi poczty e-mail?

Reguły ochrony danych są sprawdzane przed regułami zgodności treści i regułami routingu.

Jeśli reguły ochrony danych nie zaakceptują działań blokowania lub umieszczania wiadomości w kwarantannie, jest ona oceniana przez reguły zgodności treści i reguły routingu. Jeśli reguła zgodności treści lub reguła routingu stosuje działanie, które powoduje utworzenie kolejnej kopii wiadomości (np. dodanie nowego odbiorcy), DLP skanuje nowe kopie wiadomości przed ich wysłaniem.

Szczegółowe informacje znajdziesz w artykule Konfigurowanie reguł zaawansowanego filtrowania treści e-maili.

Jak DLP w Gmailu współpracuje z grupami?

W przypadku e-maili wysyłanych do grup lub odbieranych przez grupy (np. support@example.com) reguły ochrony danych mają zastosowanie tylko wtedy, gdy reguła jest ustawiona dla całej organizacji.

W przypadku wiadomości wysłanych do grup DLP w Gmailu:

• Skanuje wiadomości tylko wtedy, gdy są dostarczane poza organizację.
• Obsługuje tylko działanie Zablokuj wiadomość.

W przypadku wiadomości otrzymanych przez grupy DLP w Gmailu:

• Skanuje tylko oryginalną kopię wiadomości.
• Stosuje te same etykiety klasyfikacji do wszystkich członków grupy.

Analizowanie zdarzeń dotyczących reguł ochrony danych za pomocą narzędzia do analizy zagrożeń

Eksportowanie naruszeń DLP za pomocą BigQuery

Możesz wyeksportować naruszenia reguł DLP zarejestrowane w zdarzeniach z dziennika reguł do tabel niestandardowych, aby przeprowadzić dalszą analizę. Więcej informacji znajdziesz w artykule Konfigurowanie eksportów dzienników usług do BigQuery.

Prześlij opinię

W konsoli administracyjnej na dowolnej stronie dotyczącej ochrony danych kliknij Prześlij opinię.

Powiązane artykuły

• Etykiety DLP i etykiety automatycznej klasyfikacji w Gmailu
• Wyświetlanie limitów rozmiaru dla treści i reguł DLP
• Korzystanie z optycznego rozpoznawania znaków do odczytywania tekstu na zdjęciach
• Opcje routingu i dostarczania poczty e-mail w Google Workspace
• Konfigurowanie kwarantann e-maili i zarządzanie nimi
• Zdarzenia z dziennika reguł