Ondersteunde edities voor deze functie: Frontline Standard en Frontline Plus; Enterprise Standard en Enterprise Plus; Education Fundamentals, Education Standard en Education Plus. Vergelijk uw editie
Using data loss prevention (DLP) for Gmail, you can create data protection rules to manage sensitive content that your users share in email messages. With DLP for Gmail, rules are applied to messages sent to or received from people inside and outside of your organization.
Hoe werkt DLP voor Gmail?
When a user sends or receives an email message, DLP scans the message for sensitive content. If a message or attachment violates a rule, the action defined in the rule is applied to the message.
DLP voor Gmail-workflow
- Voeg regels voor gegevensbescherming toe die gevoelige inhoud definiëren en de actie die moet worden ondernomen bij berichten met gevoelige inhoud.
- Wanneer een gebruiker een e-mailbericht verzendt of ontvangt, scant DLP de inhoud op overeenkomende regels.
- Als een regel overeenkomt, voert DLP de in de regel gedefinieerde actie uit.
- Alle gebeurtenissen worden vastgelegd in het logboek met regelgebeurtenissen ter beoordeling.
Inhoud gescand door DLP
- Documentbestandstypen: TXT, DOC, DOCX, RTF, HTML, XHTML, XML, PDF, PPT, PPTX, ODP, ODS, ODT, XLS, XLSX, PS, CSS, CSV, JSON, SH
- Afbeeldingsbestandstypen (wanneer optische tekenherkenning (OCR) is ingeschakeld): EPS, BMP, GIF, JPEG, PNG en afbeeldingen in PDF-bestanden (OCR voor PDF's wordt alleen ondersteund voor asynchrone DLP-scans).
- Gecomprimeerde bestandstypen: BZIP, RAR, TAR, ZIP
- Aangepaste bestandstypen: HWP, KML, KMZ, SDC, SDD, SDW, SXC, SXI, SXW, WML, XPS
- Bestandsmetadata, zoals de bestandsnaam en bestandsextensie.
If a message has more than one attachment, the rule is triggered if any of the attachments matches the rule condition. This can sometimes lead to rules that include the NOT condition having unexpected results. For example, If the condition NOT(content contains SSN) is used and one of the attachments contains SSN , the condition is true, and the rule won't be triggered.
Inhoud niet gescand door DLP
- E-mailtekst en onderwerpregels voor regels die gebruikmaken van voorwaarden op basis van bestandsnaam, extensie of type.
- Inhoud van met een wachtwoord beveiligde bestanden. Om met een wachtwoord beveiligde bijlagen te blokkeren of in quarantaine te plaatsen, gebruikt u de regels voor bijlagebeheer. Zie ' Berichten met bijlagen filteren' voor meer informatie.
Inzicht in triggers
Voordat je definieert naar welke inhoud je regel moet zoeken, geef je de trigger op die het scanproces start. Bij DLP voor Gmail zijn de triggers:
- Bericht verzonden — Uitgaande berichten en bijlagen worden gescand.
- Bericht ontvangen — Inkomende berichten en bijlagen worden gescand.
Inzicht in DLP-acties
Wanneer gevoelige inhoud wordt gevonden, dwingt uw regel een actie af. U kunt kiezen uit de acties die in de volgende tabel worden vermeld.
If you have similar rules with different response actions, the stricter action prevails. For example, if one rule warns users when a Social Security number (SSN) is found and another rule blocks the user from using SSNs, the block rule is triggered, and the user can't send or receive the email.
Als u ' Bericht ontvangen' als trigger selecteert, zijn de enige beschikbare acties 'Alleen controleren' en 'Classificatielabels toepassen' .
| Actie | Beschrijving |
|---|---|
| Blokkeer bericht | Alleen voor uitgaande berichten. Blokkeert de bezorging van e-mailberichten en stuurt de gebruiker een melding. Optioneel kunt u een aangepast bericht voor gebruikers toevoegen. De gebeurtenis wordt geregistreerd. |
| Waarschuw gebruikers | Outgoing messages only. Allows the user to proceed after a warning message. Optionally, you can add a custom warning message for users. The user's choice to proceed is recorded in the log events. |
| Quarantainebericht | Outgoing messages only. Places messages in quarantine for an administrator to review before they are sent or returned. Optionally, you can apply quarantine conditions or add a custom message for users. Ga voor meer informatie naar E-mailquarantaine instellen . |
| Alleen audit | Hiermee kan de gebruiker ongestoord verdergaan en wordt de gebeurtenis vastgelegd. U kunt ervoor kiezen om berichten van externe afzenders, interne afzenders of beide te controleren. |
| Pas classificatielabels toe. | Applies an existing classification label to matching email messages. Only badged labels and standard labels with Options list field type are supported. You can choose to apply classification labels on messages from external senders, internal senders, or both. Een gegevensbeschermingsregel kan niet tegelijkertijd een classificatielabel als voorwaarde en als actie hebben. Ga voor meer informatie naar Gmail DLP en automatische classificatielabels . |
| Voeg een aangepaste notitie toe | Voegt een aangepaste kop- of voettekst toe aan overeenkomende e-mailberichten. Voor meer informatie, ga naar Aangepaste notities toevoegen . |
Inzicht in DLP-voorwaarden
Je kunt een gegevensbeschermingsregel zonder voorwaarden aanmaken. In dat geval is de regel van toepassing op alle verzonden berichten, alle ontvangen bestanden of beide (afhankelijk van de trigger die je selecteert).
Or, you can specify conditions in the data protection rule that define what content or activity to scan for. You can use predefined data types or create your own custom content detectors. You can also combine multiple conditions using AND, OR, or NOT operators.
Zie voor meer informatie Hoe vooraf gedefinieerde inhoudsdetectoren te gebruiken , Een aangepaste detector maken en Voorbeelden van regels met geneste voorwaardelijke operatoren .
Let op: Voorwaarden gebaseerd op bestandsnaam, bestandsextensie of bestandstype gelden alleen voor e-mailbijlagen. Deze kenmerken worden niet gescand in de berichttekst of onderwerpregel van de e-mail.
| Content-Type om te scannen | Waarop moet je zoeken? | Details en gebruik |
|---|---|---|
| Alle inhoud | Komt overeen met een vooraf gedefinieerd gegevenstype. Bevat tekstreeks Bevat woord Komt overeen met een reguliere expressie Zoekt woorden uit de woordenlijst. | Alle inhoud wordt gescand op gevoelige informatie. The All content option scans only 5 header types: Subject, To, From, Bcc, and Cc. These headers are immediately available for synchronous scanning. To scan all message headers, we recommend using one of these options:
|
| Lichaam | Komt overeen met een vooraf gedefinieerd gegevenstype. Bevat tekstreeks Bevat woord Komt overeen met een reguliere expressie Zoekt woorden uit de woordenlijst. | Scant de berichttekst en bijlagen op gevoelige informatie. |
| Classificatielabel | Is | Of er een classificatielabel aan het bericht is toegekend. Ga voor meer informatie naar Gmail DLP en automatische classificatielabels . Een gegevensbeschermingsregel kan niet tegelijkertijd een classificatielabel als voorwaarde en als actie hebben. |
| Status van de vertrouwelijke modus | Is ingeschakeld Is uitgeschakeld | Of het bericht de vertrouwelijke modus heeft ingeschakeld. Ga voor meer informatie naar Gmail-berichten beveiligen met de vertrouwelijke modus . |
| E-mailheaders | Komt overeen met een vooraf gedefinieerd gegevenstype. Bevat tekstreeks Bevat woord Komt overeen met een reguliere expressie Zoekt woorden uit de woordenlijst. | Scant e-mailheaders op gevoelige informatie. Hoewel de meeste headers asynchroon worden gescand, worden de headers Onderwerp, Aan, Van, Bcc en Cc zowel asynchroon als synchroon gescand. Om te voorkomen dat uw gebruikers hinder ondervinden, moet u voorkomen dat u een negatieve overeenkomstvoorwaarde (een |
| Onderwerp | Komt overeen met een vooraf gedefinieerd gegevenstype. Bevat tekstreeks Bevat woord Komt overeen met een reguliere expressie Zoekt woorden uit de woordenlijst. | Scant e-mailonderwerpen synchroon op gevoelige informatie. |
| Bestandsnaam | Bevat tekstreeks Bevat woord | Deze functie scant de letterlijke bestandsnaam van e-mailbijlagen. De inhoud van het e-mailbericht en de onderwerpregel worden niet gescand. |
| Bestandsextensie | Komt overeen met elke tekstreeks. | Scant de bestandsextensie van e-mailbijlagen. Gebruik geen punt (voer pdf in, niet .pdf). |
| Bestandstype | Komt overeen met een gangbaar MIME-type. Komt overeen met een aangepast MIME-type. Komt overeen met de systeembestandscategorie | Scans the structural file type (MIME type) of email attachments to identify specific media formats or system file classes, regardless of what the extension text says. This condition does not scan the email message body or subject line. |
Maak een regel aan
Nadat je hebt bepaald wat je met je regel wilt doen, maak je de regel aan. Zie Gegevensbeschermingsregels maken voor meer informatie.
Veelvoorkomende gebruiksscenario's
The following table provides examples of how to combine a trigger (what the user does), conditions (what is checked), and a specific action (the enforcement) to define your DLP policy. To use this table, you must:
- Selecteer een trigger.
- Wijs voorwaardewaarden toe aan de overeenkomstige opties.
- Selecteer een actie.
| Gebruiksvoorbeeld | Trekker | Voorwaarde | Actie |
|---|---|---|---|
| Waarschuw gebruikers wanneer Gmail-berichten of -bijlagen een creditcardnummer bevatten. | Google Gmail  Bericht verzonden | Inhoudstype: Alle inhoud Overeenkomst: Komt overeen met een vooraf gedefinieerd gegevenstype. Gegevenstype: Globaal – Creditcardnummer Waarschijnlijkheidsdrempel: Hoog Minimum aantal unieke overeenkomsten: 1 Minimum aantal overeenkomsten: 1 | Waarschuw gebruikers |
| Gmail-berichten blokkeren wanneer de berichttekst een Amerikaans belastingnummer bevat en het bericht niet de vertrouwelijke modus gebruikt. | Google Gmail Bericht verzonden | Voorwaarde 1: Inhoudstype: Tekst Overeenkomst: Komt overeen met een vooraf gedefinieerd gegevenstype. Gegevenstype: Verenigde Staten — Individueel belastingidentificatienummer Voorwaarde 2: Inhoudstype: Vertrouwelijke modusstatus Waarde: Uitgeschakeld | Blokkeer bericht |
| Controleer inkomende e-mails | Google Gmail Bericht ontvangen | Inhoudstype: E-mailheaders Overeenkomst: Komt overeen met de reguliere expressie Waarde: Intern — Hulpmiddel Het patroon herhaalt zich minimaal één keer. | Alleen audit |
Inzicht in de prioriteiten en conflicten van DLP-regels.
When an email triggers one or more Data Loss Prevention (DLP) rules, Gmail takes actions to protect data in email messages. If a single message triggers multiple rules, Gmail follows a set of prioritization steps to ensure the most important or protective action happens first.
For example, if multiple rules apply to a message, Gmail blocks instead of quarantines, and quarantines instead of warns. This ensures that sensitive data is always handled by the strictest rule that applies to a message.
DLP-actietypen
Acties worden gecategoriseerd op basis van de impact die ze hebben op het bericht of de gebruiker. Hieronder staan enkele termen die in de volgende tabel worden gebruikt:
- Clientzijde — Acties die plaatsvinden in de Gmail-editor terwijl de gebruiker een bericht typt, bijvoorbeeld een waarschuwingsvenster.
- Server-side — Acties die plaatsvinden nadat de gebruiker op 'Verzenden' klikt in een nieuw bericht, terwijl het bezorgsysteem van Gmail het bericht verwerkt.
- Conflict — Wanneer twee verschillende regels van toepassing zijn op hetzelfde e-mailbericht. Bijvoorbeeld: de ene regel zegt dat de gebruiker gewaarschuwd moet worden, terwijl een andere regel zegt dat het bericht niet verzonden mag worden.
| Actiecategorie | Beschrijving | Wanneer het gebeurt | Voorbeelden |
| Leveringscontroles | Dit heeft gevolgen voor het al dan niet verzenden van de e-mail. Dit zijn de belangrijkste factoren. | Tijdens het schrijven en na het verzenden | Blokkeer, plaats in quarantaine, waarschuw de gebruiker |
| Rapportage en logboeken | Houdt een verslag bij van de gebeurtenis, zodat u deze later kunt raadplegen zonder het bericht te beïnvloeden. | Tijdens het schrijven en na het verzenden | Alleen audit |
| Wijzigingen in de metagegevens van berichten | Werkt verborgen informatie of labels in de e-mail bij (zoals gevoeligheidslabels). | Tijdens het schrijven en na het verzenden These actions are always performed on messages, independently of any other actions that are activated. Tags are added while a user is composing a message but typically can't be changed after a message is already stored in the system. | Breng labels aan |
| E-mailwijzigingen | Voegt tekst toe aan of wijzigt tekst in de e-mail zelf. | Na verzending pas | Een voettekst toevoegen |
| Waarschuwingen | Verstuurt een melding naar de beheerder of naar een specifieke persoon. | Tijdens het schrijven en na het verzenden | Melding van het waarschuwingscentrum |
Hoe Gmail prioriteiten en conflicten in DLP-regels beheert
Als een bericht meerdere regels activeert, gebruikt Gmail de volgende logica om te bepalen hoe de regels op het bericht moeten worden toegepast:
Leveringsprioriteit - Van meest naar minst streng
Als er meerdere regels van toepassing zijn op een bericht, past Gmail alleen de meest restrictieve regel toe. Zo worden berichtacties geprioriteerd:
- Bericht blokkeren (hoogste prioriteit) — Het bericht wordt onmiddellijk geblokkeerd en de gebruiker ontvangt een melding dat het bericht niet is verzonden.
- Bericht in quarantaine — De e-mail wordt in de wacht gezet zodat een beheerder de verzending kan goedkeuren of afwijzen. De gebruiker ontvangt vervolgens een melding.
- Gebruiker waarschuwen — De gebruiker ontvangt een melding met een waarschuwing over de inhoud van het bericht. De gebruiker kan er echter voor kiezen om het bericht toch te verzenden.
Wanneer een bericht meerdere DLP-regels met dezelfde actie activeert (zoals het blokkeren van het bericht), past Gmail er slechts één toe. Gmail past de eerste regel toe in alfabetische volgorde van de naam van de regelbron. Als een bericht bijvoorbeeld twee blokkeerregels activeert, één met de naam policies/abb7a1e4c9f2d8a en één met de naam policies/bb7aa1e4c9f2d8a , past Gmail alleen de regel policies/abb7a1e4c9f2d8a toe. Gmail negeert de andere regel.
Hoe vind ik de resourcenaam van een regel?
To find the rule resource names for a DLP rule, use the Security Investigation Tool (SIT). On the left side of the Rules details page, click Investigate rule to open the SIT page for the rule. The rule resource name appears in the Rule ID field, in this format: policies/ resource-name
Labelconflicten oplossen - Systeem & gebruiker
Als regels proberen labels toe te passen, bijvoorbeeld Openbaar of Vertrouwelijk:
- DLP en DLP — Als een nieuwe DLP-regel een ander label gebruikt dan een oude DLP-regel, heeft het nieuwere label voorrang en vervangt het het oude label.
- Gebruiker en DLP — Als een gebruiker handmatig een label selecteert en de geactiveerde DLP-regel gebruikersoverrides toestaat, zal Gmail het door de gebruiker geselecteerde label niet vervangen door een automatisch gegenereerd DLP-label.
Wijzigingen in de berichtinhoud
Message content changes made with DLP rules have a lower priority than DLP delivery action rules (warn, quarantine, block). Examples of message content changes are adding a footer to a message and adding a prefix to a message subject.
If a message activates multiple rules to add a footer, Gmail applies the rules in alphabetical order, based on each rule's resource name, and adds all footers. Learn How to find a rule's resource name .
Records en meldingen
- Rapporten: Gmail houdt een register bij van elke geactiveerde regel, zelfs als de actie is overgeslagen omdat een andere regel voorrang had.
- Waarschuwingen: Gebruikers ontvangen alleen een waarschuwing wanneer de specifieke actie daadwerkelijk plaatsvindt. Als er bijvoorbeeld een quarantaineactie is ingesteld, maar het bericht in plaats daarvan wordt geblokkeerd, ontvangen gebruikers geen quarantainewaarschuwing.
Over synchroon en asynchroon scannen
Bij het verzenden van Gmail-berichten kunnen regels synchroon of asynchroon worden gescand:
Synchronous scanning —Data protection rules are scanned when the user clicks Send . The user is notified of sensitive content before the message leaves their mailbox. Gmail on the web and the Gmail mobile app perform synchronous scanning.
Let op : e-mails die een gebruiker als concept opslaat, worden ook gescand en de gebruiker wordt op de hoogte gesteld van eventuele gevoelige inhoud.
Asynchronous scanning —Data protection rules are scanned after the message leaves the sender's mailbox. Users get a message that the message is blocked or quarantined before it's delivered to the recipient. Asynchronous scanning occurs when a user sends a message with a third-party email app, and when synchronous scanning is unsuccessful.
Wanneer Gmail-berichten worden ontvangen, worden de regels gescand voordat het bericht in de mailbox van de ontvanger wordt bezorgd.
Resultaten van synchroon en asynchroon scannen naar verzonden berichten
Synchroon scannen: Gmail op het web of mobiel
Wanneer een regel met de actie 'Bericht blokkeren' wordt geactiveerd:
- Er verschijnt een melding dat het bericht in de huidige staat niet kan worden verzonden. Je kunt een aangepaste melding toevoegen aan de regel voor deze melding.
- De melding heeft een optie 'Terug naar bewerken' , zodat de gebruiker kan terugkeren naar het bewerken van het bericht en de gevoelige inhoud kan bijwerken of verwijderen.
- Wanneer de gebruiker het bericht na bewerking opnieuw verzendt, wordt het bericht opnieuw gescand en gecontroleerd aan de hand van alle toepasselijke regels.
Wanneer een regel met de actie 'Gebruikers waarschuwen' wordt geactiveerd:
- Er verschijnt een waarschuwing die aangeeft dat het bericht gevoelige inhoud kan bevatten. U kunt een aangepaste waarschuwingsboodschap toevoegen in de instellingen van de regel.
- De melding heeft een optie 'Terug naar bewerken' , zodat de gebruiker kan terugkeren naar het bewerken van het bericht en de gevoelige inhoud kan bijwerken of verwijderen.
- De melding heeft een optie 'Toch verzenden' waarmee de gebruiker het bericht in de huidige staat kan versturen.
Wanneer een regel met de actie 'Quarantainebericht' wordt geactiveerd:
- Er verschijnt een waarschuwing die aangeeft dat het bericht gevoelige inhoud kan bevatten. U kunt een aangepaste waarschuwingsboodschap toevoegen in de instellingen van de regel.
- Het vak heeft een optie 'Terug naar bewerken' , zodat de gebruiker eventueel kan terugkeren naar het bewerken van het bericht en de gevoelige inhoud kan bijwerken of verwijderen.
- Het vak bevat een knop 'Indienen voor beoordeling' , waarmee de gebruiker het bericht ter beoordeling kan versturen naar een beheerder of andere geautoriseerde gebruiker. Na beoordeling van het bericht kan de beheerder het bericht goedkeuren voor verzending naar de ontvanger, of de verzending blokkeren.
Wanneer een regel met de actie 'Alleen controleren ' wordt geactiveerd:
- De gebruiker ziet geen melding en het bericht wordt aan de ontvangers bezorgd.
- Het bericht wordt vastgelegd in auditlogboeken.
Let op: berichten die synchroon worden gescand, kunnen als extra beveiligingsmaatregel nogmaals asynchroon worden gescand. Dit kan ertoe leiden dat het bericht wordt geblokkeerd, zelfs als er tijdens de synchrone scan geen dialoogvenster werd weergegeven.
Asynchroon scannen: Gmail met SMTP en een e-mailapp van derden
Wanneer een regel met de actie 'Bericht blokkeren' wordt geactiveerd:
- De afzender ziet het bericht in zijn of haar map ' Verzonden '.
- De afzender ontvangt een bericht dat het bericht is geblokkeerd. Je kunt een aangepast bericht toevoegen aan de regel voor deze melding.
Wanneer een regel met de actie 'Gebruikers waarschuwen' wordt geactiveerd:
- De afzender ziet het bericht in zijn of haar map ' Verzonden '.
- De afzender ontvangt een bericht dat het bericht is geblokkeerd. Je kunt een aangepast bericht toevoegen aan de regel voor deze melding.
- Voor berichten die worden verzonden via e-mailapps van derden die via SMTP met Gmail zijn verbonden, gedragen regels met de actie ' Gebruikers waarschuwen' zich op dezelfde manier als regels met de actie 'Bericht blokkeren '.
Wanneer een regel met de actie 'Quarantainebericht' wordt geactiveerd:
- De afzender ziet het bericht in zijn of haar map ' Verzonden '.
- Als het bericht niet is verzonden, ontvangt de afzender een melding dat het bericht in quarantaine is geplaatst. Je kunt een aangepast bericht toevoegen aan de regel voor deze melding.
Wanneer een regel met de actie 'Alleen controleren ' wordt geactiveerd:
- De afzender ontvangt geen melding en het bericht wordt aan de ontvanger bezorgd.
Asynchroon scannen: Gmail op het web of mobiel
Wanneer je Gmail via de webversie of de mobiele app gebruikt, worden berichten als extra veiligheidsmaatregel nog een keer asynchroon gescand.
Wanneer een regel met de actie 'Bericht blokkeren' wordt geactiveerd:
- De afzender ziet het bericht in zijn of haar map ' Verzonden '.
- De afzender ontvangt een bericht dat het bericht is geblokkeerd. Je kunt een aangepast bericht toevoegen aan de regel voor deze melding.
Wanneer een regel met de actie 'Gebruikers waarschuwen' wordt geactiveerd, wordt het volgende bericht verzonden:
- De afzender kan het bericht in zijn of haar map met verzonden berichten zien.
- Het bericht wordt vastgelegd in de logboekgebeurtenissen van de regel.
Wanneer een regel met de actie 'Quarantainebericht' wordt geactiveerd:
- De afzender kan het bericht in zijn of haar map met verzonden berichten zien.
- Ze ontvangen mogelijk later een melding als het verzenden van het bericht door de beoordelaar is geblokkeerd.
Wanneer een regel met de actie 'Alleen controleren ' wordt geactiveerd:
- De afzender ontvangt geen melding en het bericht wordt aan de ontvanger bezorgd.
Berichten die automatisch zijn aangemaakt door andere Google-producten.
Gmail verzendt geautomatiseerde meldingen en berichten die zijn aangemaakt door andere Google- en Google Workspace-services, waaronder Google Agenda, Docs en Drive. Wanneer iemand bijvoorbeeld een evenement in Agenda aanmaakt en gasten uitnodigt, wordt er een Gmail-bericht met de evenementdetails aangemaakt en naar de deelnemers verzonden. Het bericht wordt aan de serverzijde gescand. Als de inhoud van het bericht voldoet aan de voorwaarden van een regel, wordt de bijbehorende actie uitgevoerd.
Wanneer een regel met de actie 'Bericht blokkeren' wordt geactiveerd:
- De afzender ziet het bericht in zijn of haar map ' Verzonden '.
- De afzender ontvangt een bericht dat het bericht is geblokkeerd. Je kunt een aangepast bericht toevoegen aan de regel voor deze melding.
Wanneer een regel met de actie 'Gebruikers waarschuwen' wordt geactiveerd:
- Het bericht is verzonden.
- De afzender kan het bericht in zijn of haar map met verzonden berichten zien.
- Het bericht wordt vastgelegd in de logboekgebeurtenissen van de regel.
Wanneer een regel met de actie 'Quarantainebericht' wordt geactiveerd:
- De afzender ontvangt mogelijk later een melding als het verzenden van het bericht door de beoordelaar is tegengehouden.
Wanneer een regel met de actie 'Alleen controleren ' wordt geactiveerd:
- Het bericht is verzonden.
- De afzender ontvangt geen melding.
DLP voor Gmail-interacties
Hoe werkt DLP samen met andere e-mailregels?
Regels voor gegevensbescherming worden geëvalueerd vóór regels voor inhoudsconformiteit en routeringsregels.
Als de regels voor gegevensbescherming geen blokkerings- of quarantaineacties voor een bericht toestaan, wordt het bericht vervolgens beoordeeld aan de hand van de regels voor inhoudsconformiteit en routering. Als een regel voor inhoudsconformiteit of routering een actie toepast die een nieuwe kopie van het bericht creëert (bijvoorbeeld door een nieuwe ontvanger toe te voegen), scant DLP de nieuwe kopieën van het bericht voordat ze worden verzonden.
Zie voor meer informatie Regels instellen voor geavanceerde e-mailinhoudfiltering .
Hoe werkt DLP voor Gmail samen met groepen?
Regels voor gegevensbescherming zijn alleen van toepassing op groepen wanneer de regel voor de hele organisatie is ingesteld. Voor verzonden berichten ondersteunen regels voor gegevensbescherming alleen de actie 'Bericht blokkeren' voor groepen. De acties 'Gebruikers waarschuwen' en 'Bericht in quarantaine plaatsen' worden niet ondersteund voor groepen.
Voor ontvangen berichten gelden de gegevensbeschermingsregels voor het originele exemplaar dat de groep heeft ontvangen. Als er classificatielabels aan het bericht zijn toegekend, hebben alle exemplaren van het ontvangen bericht die aan de groepsleden zijn gekoppeld dezelfde classificatie.
Onderzoek incidenten met betrekking tot de gegevensbeschermingsregels met behulp van de beveiligingsonderzoekstool.
Voer een zoekopdracht uit naar gebeurtenissen in het regellogboek.
Het volgende voorbeeld voert een zoekopdracht uit om Gmail-berichten te onderzoeken die een privacyregel hebben geactiveerd. U kunt andere voorwaarden in uw zoekopdracht gebruiken, of helemaal geen voorwaarden.
Ga in de Google Admin-console naar Menu.
Beveiliging Beveiligingscentrum Onderzoeksinstrument .Hiervoor is beheerdersrechten voor het beveiligingscentrum vereist.
- Klik op Gegevensbron Regels voor het loggen van gebeurtenissen .
- Klik op Voorwaardenbouwer Voeg voorwaarde toe Attribuut Regeltype .
- Selecteer DLP .
- Klik op Zoeken .
Via de zoekresultaten onderaan de pagina kunt u een lijst met evenementen bekijken, inclusief details over elk evenement.Opmerking : Fragmenten met gevoelige inhoud worden niet ondersteund door Gmail DLP. Daardoor wordt in de kolom ' Bevat gevoelige inhoud' 'Onwaar' weergegeven, zelfs als een bericht gevoelige inhoud bevat die een gegevensbeschermingsregel heeft geactiveerd.
- Ga naar de kolom 'Resource ID' en klik op 'Menu'.
Om gebeurtenissen uit het Gmail-logboek en de bericht-ID weer te geven. - Klik op Zoeken om een nieuwe zoekpagina te openen waar Gmail-logboekgebeurtenissen als gegevensbron worden gebruikt.
- Klik op 'Bericht-ID' bij een willekeurige regel in de zoekresultaten om meer details te bekijken. Er verschijnt een zijpaneel met aanvullende informatie over uw onderzoek.
- Voer desgevraagd de reden in waarom u Gmail-content wilt bekijken en klik vervolgens op Bevestigen .
Exporteer DLP-schendingen met behulp van BigQuery.
U kunt DLP-schendingen die in regellogboekgebeurtenissen zijn vastgelegd, exporteren naar aangepaste tabellen voor verder onderzoek. Zie 'Servicelogboekexporten naar BigQuery instellen' voor meer informatie.
Deel je feedback
Klik in de beheerdersconsole op een willekeurige pagina over gegevensbescherming op 'Feedback verzenden' .