الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus مقارنة إصدارك
باستخدام ميزة "منع فقدان البيانات" في Gmail، يمكنك إنشاء قواعد حماية البيانات لإدارة المحتوى الحسّاس الذي يشاركه المستخدمون في الرسائل الإلكترونية. باستخدام ميزة "منع فقدان البيانات" في Gmail، يتم تطبيق القواعد على الرسائل المُرسَلة إلى المستخدمين داخل مؤسستك وخارجها أو المستلَمة منهم.
كيف تعمل ميزة "منع فقدان البيانات" في Gmail؟
عندما يُرسِل المستخدم رسالة إلكترونية أو يتلقّاها، تفحص ميزة "منع فقدان البيانات" الرسالة بحثًا عن محتوى حسّاس. إذا انتهكت الرسالة أو المرفق إحدى القواعد، ينطبق الإجراء المحدّد في القاعدة على الرسالة.
كيف تعمل ميزة "منع فقدان البيانات" في Gmail؟
- يمكنك إضافة قواعد حماية البيانات التي تحدِّد المحتوى الحسّاس والإجراء الذي يجب اتّخاذه بشأن الرسائل التي تحتوي على محتوى حسّاس.
- عندما يُرسِل المستخدم رسالة إلكترونية أو يتلقّاها، تفحص ميزة "منع فقدان البيانات" المحتوى بحثًا عن مطابقة القواعد.
- في حال تطابق إحدى القواعد، تطبِّق ميزة "منع فقدان البيانات" الإجراء المحدّد في القاعدة.
- تُسجل جميع الأحداث في أحداث سجلّ القواعد لمراجعتها.
ما العناصر التي يتم فحصها؟
- أنواع ملفات المستندات: TXT وDOC وDOCX وRTF وHTML وXHTML وXML وPDF وPPT وPPTX وODP وODS وODT وXLS وXLSX وPS وCSS وCSV وJSON وSH
- أنواع ملفات الصور المتاحة عند تفعيل ميزة التعرّف البصري على الأحرف (OCR): EPS وBMP وGIF وJPEG وPNG بالنسبة إلى عمليات الفحص غير المتزامنة في ميزة "منع فقدان البيانات"، تفحص ميزة "التعرّف البصري على الأحرف" أيضًا الصور داخل ملفات PDF. تعمل ميزة "التعرّف البصري على الأحرف" بأقصى جهد ممكن، وقد لا ترصد بعض الصور.
- أنواع الملفات المضغوطة: .BZIP وRAR وTAR وZIP
- أنواع الملفات المخصّصة: HWP وKML وKMZ وSDC وSDD وSDW وSXC وSXI وSXW وWML وXPS
- بيانات الملف الوصفية، مثل اسم الملف وامتداد الملف.
إذا كانت الرسالة تتضمّن أكثر من مرفق واحد، يتم تشغيل القاعدة إذا تطابق أي من المرفقات مع شرط القاعدة. قد يؤدي ذلك أحيانًا إلى ظهور نتائج غير متوقّعة للقواعد التي تتضمّن شرط NOT. على سبيل المثال، إذا تم استخدام الشرط NOT(content contains SSN) وكان أحد المرفقات يحتوي على رقم تأمين اجتماعي، يكون الشرط صحيحًا، ولن يتم تشغيل القاعدة.
ما هي البيانات التي لا يتم فحصها؟
- نص الرسالة الإلكترونية وسطور الموضوع للقواعد التي تستخدم شروط اسم الملف أو امتداده أو نوعه
- محتوى الملفات المحمية بكلمة مرور لحظر المرفقات المحمية بكلمة مرور أو عزلها، استخدِم قواعد امتثال المرفقات. لمعرفة التفاصيل، يُرجى الانتقال إلى فلترة الرسائل التي تتضمّن مرفقات.
لمحة عن الإجراءات التي تفعّل القاعدة
قبل تحديد المحتوى الذي يجب أن تبحث عنه قاعدتك، عليك تحديد الإجراء الذي يفعّل القاعدة ويبدأ عملية الفحص. باستخدام ميزة "منع فقدان البيانات" في Gmail، تكون العوامل المشغِّلة هي:
- تم إرسال الرسالة: يتم فحص الرسائل والمرفقات الصادرة.
- استلام الرسالة: يتم فحص الرسائل والمرفقات الواردة.
التعرّف على إجراءات "منع فقدان البيانات"
عند العثور على محتوى حسّاس، تفرض قاعدتك إجراءً. يمكنك الاختيار من بين الإجراءات المُدرَجة في الجدول التالي.
إذا كانت لديك قواعد مماثلة مع إجراءات استجابة مختلفة، سيسري الإجراء الأكثر صرامة. على سبيل المثال، إذا كانت إحدى القواعد تحذّر المستخدمين عند العثور على رقم تأمين اجتماعي (SSN) وكانت قاعدة أخرى تحظر استخدام أرقام التأمين الاجتماعي، سيتم تشغيل قاعدة الحظر، ولن يتمكّن المستخدم من إرسال الرسالة الإلكترونية أو تلقّيها.
إذا اخترت تم تلقّي الرسالة كعامل تشغيل، ستكون الإجراءات الوحيدة المتاحة هي التدقيق فقط وتطبيق التصنيفات.
| الإجراء | الوصف |
|---|---|
| حظر الرسالة |
الرسائل الصادرة فقط يحظر تسليم رسائل البريد الإلكتروني ويرسل إشعارًا إلى المستخدم. يمكنك اختيار إضافة رسالة مخصّصة للمستخدمين. يتم تسجيل الحدث. |
| تحذير المستخدمين |
الرسائل الصادرة فقط يسمح هذا الإجراء للمستخدم بالمتابعة بعد ظهور رسالة تحذير. ويمكنك اختيار إضافة رسالة تحذير مخصّصة للمستخدمين. مع تسجيل خيار المستخدم بالمتابعة في أحداث السجلّ. |
| عزل الرسالة |
الرسائل الصادرة فقط يتم وضع الرسائل في وحدة العزل ليراجعها المشرف قبل إرسالها أو إعادتها إلى المرسل. يمكنك اختياريًا تطبيق شروط العزل أو إضافة رسالة مخصّصة للمستخدمين. لمعرفة التفاصيل، يُرجى الانتقال إلى المقالة إعداد وحدة عزل البريد الإلكتروني. |
| التدقيق فقط |
يسمح هذا الإجراء للمستخدم بالمتابعة بدون انقطاع ويسجّل الحدث. يمكنك اختيار تدقيق الرسائل من المُرسِلين الخارجيين أو المُرسِلين الداخليين أو كليهما. |
| تطبيق التصنيفات |
يطبّق تصنيفًا حاليًا على الرسائل الإلكترونية المطابقة. لا تتوفّر سوى التصنيفات ذات الشارة والتصنيفات العادية التي تحتوي على نوع الحقل "قائمة الخيارات". يمكنك اختيار تطبيق تسميات التصنيفات على الرسائل الواردة من مُرسِلين خارجيين أو مُرسِلين داخليين أو كليهما. لا يمكن أن تتضمّن قاعدة حماية البيانات تصنيفًا كشرط وإجراء في الوقت نفسه. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة ميزة "منع فقدان البيانات" وتسميات التصنيفات التلقائية في Gmail. |
| إضافة ملاحظة مخصّصة |
تضيف هذه الميزة عنوانًا أو تذييلاً مخصّصًا إلى الرسائل الإلكترونية المطابقة. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إضافة ملاحظات مخصّصة. |
التعرّف على شروط "منع فقدان البيانات"
يمكنك إنشاء قاعدة حماية بيانات بدون شروط. في هذه الحالة، تنطبق القاعدة على جميع الرسائل المُرسَلة أو جميع الملفات المُستلَمة أو كليهما (بناءً على المشغّل الذي تختاره).
بدلاً من ذلك، يمكنك تحديد شروط في قاعدة حماية البيانات تحدِّد المحتوى أو النشاط المطلوب فحصه. يمكنك استخدام أنواع بيانات محدَّدة مسبقًا أو إنشاء أدوات مخصَّصة لرصد المحتوى. يمكنك أيضًا دمج شروط متعددة باستخدام عوامل التشغيل AND أو OR أو NOT.
لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة كيفية استخدام أدوات رصد المحتوى المحدَّدة مسبقًا، وإنشاء أداة رصد مخصَّصة، وقواعد حماية البيانات التي تتضمّن أحداثًا تفعّل الشروط المُدمَجة.
ملاحظة: تنطبق الشروط المستندة إلى اسم الملف أو امتداد الملف أو نوع الملف على مرفقات الرسائل الإلكترونية فقط. لا يتم فحص هذه السمات في نص الرسالة الإلكترونية أو سطر الموضوع.
| نوع المحتوى المطلوب فحصه | العنصر المطلوب فحصه | التفاصيل والاستخدام |
|---|---|---|
| كل المحتوى |
محتوى يطابق نوع البيانات المحدد مسبقًا يحتوي على سلسلة نصية يحتوي على كلمة يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يفحص كل المحتوى بحثًا عن معلومات حساسة. لا يفحص خيار كل المحتوى سوى 5 أنواع من الرؤوس: "الموضوع" و"إلى" و"من" و"نسخة مخفية الوجهة" و"نسخة إلى". وتصبح هذه العناوين متاحة على الفور للفحص المتزامن. لفحص جميع رؤوس الرسائل، ننصحك باستخدام أحد الخيارات التالية:
|
| النص |
يطابق نوع البيانات المحدد مسبقًا يحتوي على سلسلة نصية يحتوي على كلمة يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يفحص نص الرسالة والمرفقات بحثًا عن المعلومات الحسّاسة. |
| تصنيف للتصنيف | يمثل |
تُستخدَم لتحديد ما إذا تم تطبيق تصنيف على الرسالة. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة ميزة "منع فقدان البيانات" وتسميات التصنيفات التلقائية في Gmail. لا يمكن أن تحتوي قاعدة حماية البيانات على تصنيف كشرط وإجراء في الوقت نفسه. |
| حالة "الوضع السري" | مفعَّلة غير مفعَّل |
تتحقق من ما إذا كان "الوضع السري" مفعّلاً في الرسالة. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة حماية رسائل Gmail باستخدام الوضع السرّي. |
| رؤوس الرسائل الإلكترونية |
يطابق نوع البيانات المحدد مسبقًا يحتوي على سلسلة نصية يحتوي على كلمة يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يفحص رؤوس الرسائل الإلكترونية بحثًا عن معلومات حساسة. مع أنّ معظم العناوين يتم فحصها بشكل غير متزامن، يتم فحص العناوين "الموضوع" و"إلى" و"من" و"نسخة مخفية الوجهة" و"نسخة إلى" بشكل غير متزامن ومتزامن. لتجنُّب إزعاج المستخدمين، تجنَّب ضبط شرط مطابقة سلبية (شرط |
| الموضوع |
يطابق نوع البيانات المحدد مسبقًا يحتوي على سلسلة نصية يحتوي على كلمة يطابق التعبير العادي يطابق كلمات من قائمة الكلمات |
يتم فحص مواضيع الرسائل الإلكترونية بشكل متزامن بحثًا عن معلومات حساسة. |
| اسم الملف |
يحتوي على سلسلة نصية يحتوي على كلمة |
يفحص اسم الملف الحرفي لمرفقات الرسائل الإلكترونية. لا يفحص هذا الشرط نص الرسالة الإلكترونية أو سطر الموضوع. |
| امتداد الملف |
يساوي أي سلسلة نصية |
يفحص امتداد ملف مرفقات البريد الإلكتروني. لا تُدرِج نقطة (أدخِل pdf وليس .pdf). |
| نوع الملف |
يطابق نوع MIME الشائع. يطابق نوع MIME مخصصًا. يطابق فئة ملف النظام. |
يفحص نوع الملف البنيوي (نوع MIME) لمرفقات البريد الإلكتروني لتحديد تنسيقات وسائط أو فئات ملفات نظام معيّنة، بغض النظر عن نص الامتداد. لا يفحص هذا الشرط نص الرسالة الإلكترونية أو سطر الموضوع. |
إنشاء قاعدة
بعد تحديد الإجراء المطلوب من القاعدة تنفيذه، يمكنك إنشاء القاعدة. لمزيد من التفاصيل، يُرجى الانتقال إلى إنشاء قواعد حماية البيانات.
حالات الاستخدام الشائعة
يقدّم الجدول التالي أمثلة على كيفية الجمع بين مشغِّل (ما يفعله المستخدم)، والشروط (ما يتم التحقّق منه)، وإجراء التنفيذ محدَّد (التنفيذ)، من أجل تحديد سياسة "منع فقدان البيانات". لاستخدام هذا الجدول، يجب استيفاء الشروط التالية:
- اختيار إجراء يفعّل القاعدة
- ربط قيم الشرط بالخيارات المناسبة
- اختَر إجراءًا.
| حالة الاستخدام | المشغّل | الشرط | الإجراء |
|---|---|---|---|
| تحذير المستخدمين عندما تحتوي رسائل Gmail أو المرفقات على رقم بطاقة ائتمان | Google Gmail |
نوع المحتوى: كل المحتوى مطابقة: تطابق نوع البيانات المحدّد مسبقًا. نوع البيانات:عالمي - رقم بطاقة الائتمان حدّ الاحتمالية: مرتفع الحد الأدنى لعدد المطابقات الفريدة: 1 الحد الأدنى لعدد المطابقات: 1 |
تحذير المستخدمين |
| حظر رسائل Gmail عندما يحتوي نص الرسالة على معرّف ضريبي فردي في الولايات المتحدة ولا تستخدم الرسالة "الوضع السرّي" | Google Gmail |
الشرط 1: نوع المحتوى: النص الأساسي مطابقة: تطابق نوع البيانات المحدّد مسبقًا. نوع البيانات: الولايات المتحدة — رقم تعريف دافع الضرائب للفرد
الحالة 2: نوع المحتوى: حالة "الوضع السري" القيمة: غير مفعَّلة |
حظر الرسالة |
| تصنيف الرسائل الإلكترونية الواردة من مهمة داخلية | Google Gmail |
نوع المحتوى: رؤوس الرسائل الإلكترونية المطابقة: يحتوي على سلسلة نصية القيمة: an-internal-job-address@example.com الحد الأدنى لعدد مرات تكرار النمط: 1 |
تطبيق التصنيف: داخلي |
فهم أولويات قواعد "منع فقدان البيانات" وحالات التعارض
عندما تؤدي رسالة إلكترونية إلى تفعيل قاعدة واحدة أو أكثر من قواعد "منع فقدان البيانات"، يتّخذ Gmail إجراءات لحماية البيانات في الرسائل الإلكترونية. إذا أدّت رسالة واحدة إلى تفعيل قواعد متعددة، يتّبع Gmail مجموعة من خطوات تحديد الأولوية لضمان تنفيذ الإجراء الأكثر أهمية أو حماية أولاً.
على سبيل المثال، إذا تم تطبيق قواعد متعددة على رسالة، يحظر Gmail الرسالة بدلاً من عزلها، ويعزلها بدلاً من تحذير المستخدم. يضمن ذلك أن يتم دائمًا التعامل مع البيانات الحسّاسة وفقًا للقاعدة الأكثر صرامة التي تنطبق على الرسالة.
أنواع إجراءات "منع فقدان البيانات"
يتم تصنيف الإجراءات استنادًا إلى كيفية تأثيرها في الرسالة أو المستخدم. في ما يلي بعض المصطلحات المستخدَمة في الجدول التالي:
- من جهة العميل: الإجراءات التي تحدث في عرض "إنشاء" في Gmail، أثناء كتابة المستخدم للرسالة، مثل مربّع حوار تحذيري.
- من جهة الخادم: الإجراءات التي تحدث بعد أن ينقر المستخدم على "إرسال" في رسالة جديدة، أثناء معالجة نظام تسليم Gmail للرسالة.
- التعارض: عند تطبيق قاعدتين مختلفتين على رسالة البريد الإلكتروني نفسها. على سبيل المثال، تنصّ إحدى القواعد على تحذير المستخدم وتنصّ قاعدة أخرى على حظر إرسال الرسالة.
| فئة الإجراء | الوصف | متى يحدث ذلك؟ | أمثلة |
| عناصر التحكّم في العرض | تغيير ما إذا كان سيتم إرسال الرسالة الإلكترونية فعلاً هذه هي الأهم. | أثناء إنشاء الرسالة وبعد إرسالها | حظر المستخدم أو عزله أو تحذيره |
| إعداد التقارير والسجلّات | يحتفظ بسجلّ للحدث لتتمكّن من مراجعته لاحقًا بدون التدخّل في الرسالة | أثناء إنشاء الرسالة وبعد إرسالها | التدقيق فقط |
| التغييرات في البيانات الوصفية للرسائل | تعديل المعلومات أو التصنيفات المخفية في الرسالة الإلكترونية (مثل تصنيفات الحساسية) | أثناء إنشاء الرسالة وبعد إرسالها يتم تنفيذ هذه الإجراءات دائمًا على الرسائل، بغض النظر عن أي إجراءات أخرى يتم تفعيلها. تتم إضافة العلامات أثناء إنشاء المستخدم لرسالة، ولكن لا يمكن عادةً تغييرها بعد تخزين الرسالة في النظام. |
تطبيق التصنيفات |
| تغييرات البريد الإلكتروني | يضيف نصًا أو يغيّره في الرسالة الإلكترونية الفعلية | بعد الإرسال فقط | إضافة تذييل |
| التنبيهات | يتم إرسال إشعار إلى المشرف أو إلى مستخدم معيّن | أثناء إنشاء الرسالة وبعد إرسالها | إشعار "مركز التنبيه" |
كيفية إدارة Gmail لأولويات قواعد "منع فقدان البيانات" والتعارضات بينها
إذا فعّلت رسالة قواعد متعددة، يستخدم Gmail المنطق التالي لتحديد كيفية تطبيق القواعد على الرسالة:
أولوية التسليم - من الأكثر صرامة إلى الأقل صرامة
إذا انطبقت قواعد متعددة على رسالة، يطبّق Gmail القاعدة الأكثر تقييدًا فقط. يتم تحديد أولويات إجراءات الرسائل على النحو التالي:
- حظر الرسالة (الأولوية القصوى): يتم حظر إرسال الرسالة على الفور، ويتلقّى المستخدم تنبيهًا بأنّه لم يتم إرسال الرسالة.
- عزل الرسالة: يتم الاحتفاظ بالرسالة الإلكترونية ليوافق المشرف على إرسالها أو يرفضه، ويتلقّى المستخدم تنبيهًا.
- تحذير المستخدم: يتلقّى المستخدم تنبيهًا يحذّره بشأن محتوى الرسالة. يمكنه اختيار إرسال الرسالة على أي حال.
عندما تفعّل رسالة قواعد متعددة لميزة "منع فقدان البيانات" تتضمّن الإجراء نفسه (مثل حظر الرسالة)، يطبّق Gmail إحدى هذه القواعد فقط. تطبِّق خدمة Gmail القاعدة الأولى بالترتيب الأبجدي لاسم مصدر القاعدة. على سبيل المثال، إذا فعّلت رسالة قاعدتَي حظر، إحداهما باسم مورد القاعدة policies/abb7a1e4c9f2d8a والأخرى باسم مورد القاعدة policies/bb7aa1e4c9f2d8a، لن يطبّق Gmail سوى القاعدة policies/abb7a1e4c9f2d8a. تتجاهل Gmail القاعدة الأخرى.
كيفية العثور على اسم مورد القاعدة
للعثور على أسماء موارد قواعد "منع فقدان البيانات"، استخدِم "أداة التحقيق الأمني". على يمين صفحة "تفاصيل القواعد"، انقر على التحقيق في القاعدة لفتح صفحة "التحقيق الذكي" للقاعدة. يظهر اسم مورد القاعدة في حقل رقم تعريف القاعدة بالتنسيق التالي: policies/resource-name
حلّ التعارضات في التصنيفات - النظام والمستخدم
إذا حاولت القواعد تطبيق تصنيفات، مثل "متاح للجميع" أو "سري":
- "منع فقدان البيانات" و"منع فقدان البيانات": إذا طبّقت قاعدة جديدة من قواعد "منع فقدان البيانات" تصنيفًا مختلفًا عن قاعدة قديمة، تكون الأولوية للتصنيف الأحدث ويحلّ محلّ التصنيف القديم.
- المستخدم و"منع فقدان البيانات": إذا اختار مستخدم تصنيفًا يدويًا وكانت قاعدة "منع فقدان البيانات" المفعَّلة تسمح بتجاوزات المستخدم، لن يستبدل Gmail التصنيف الذي اختاره المستخدم بتصنيف تلقائي من "منع فقدان البيانات".
التغييرات في محتوى الرسالة
تكون التغييرات في محتوى الرسالة التي يتم إجراؤها باستخدام قواعد "منع فقدان البيانات" ذات أولوية أقل من قواعد إجراءات التسليم في "منع فقدان البيانات" (التحذير أو العزل أو الحظر). ومن أمثلة تغييرات محتوى الرسالة إضافة تذييل إلى رسالة وإضافة بادئة إلى موضوع رسالة.
إذا فعّلت رسالة قواعد متعددة لإضافة تذييل، يطبّق Gmail القواعد بترتيب أبجدي، استنادًا إلى اسم المورد لكل قاعدة، ويضيف جميع التذييلات. كيفية العثور على اسم مورد القاعدة
السجلّات والتنبيهات
- التقارير: يحتفظ Gmail بسجلّ لكل قاعدة يتم تفعيلها، حتى إذا تم تخطّي الإجراء لأنّ قاعدة أخرى لها الأولوية.
- التنبيهات: يتلقّى المستخدمون تنبيهًا فقط عند حدوث الإجراء المحدّد فعليًا. على سبيل المثال، إذا تم إعداد إجراء عزل، ولكن تم حظر الرسالة بدلاً من ذلك، لن يتلقّى المستخدمون تنبيهًا بالعزل.
لمحة عن الفحص المتزامن وغير المتزامن
عند إرسال رسائل Gmail، يمكن فحص القواعد بشكل متزامن أو غير متزامن:
الفحص المتزامن: يتم فحص قواعد حماية البيانات عندما ينقر المستخدم على إرسال. يتم إشعار المستخدم بالمحتوى الحسّاس قبل أن تغادر الرسالة صندوق البريد. يُجري تطبيق Gmail على الويب وتطبيق Gmail للأجهزة الجوّالة عملية فحص متزامنة.
ملاحظة: يتم أيضًا فحص الرسائل الإلكترونية التي يحفظها المستخدم كمسودة، ويتم إشعار المستخدم بأي محتوى حسّاس.
الفحص غير المتزامن: يتم فحص قواعد حماية البيانات بعد مغادرة الرسالة الإلكترونية لصندوق بريد المُرسِل. يتلقّى المستخدمون رسالة تفيد بحظر الرسالة أو عزلها قبل تسليمها إلى المستلِم. يبدأ الفحص غير المتزامن عندما يرسل مستخدم رسالة باستخدام تطبيق بريد إلكتروني خارجي، وعندما لا تنجح عملية الفحص المتزامن.
عند تلقّي رسائل Gmail، يتم فحص القواعد قبل تسليم الرسالة إلى صندوق بريد المستلِم.
نتائج الفحص المتزامن وغير المتزامن للرسائل المُرسَلة
الفحص المتزامن: يمكن إجراءه في Gmail على الويب أو الأجهزة الجوّالة.
عند تفعيل قاعدة تتضمّن الإجراء حظر الرسالة؛
- يظهر تنبيه يشير إلى أنّه لا يمكن إرسال الرسالة في حالتها الحالية. يمكنك إضافة رسالة مخصّصة في القاعدة لهذا التنبيه.
- يتضمّن التنبيه خيار الرجوع إلى التعديل ليتمكّن المستخدم من العودة إلى الرسالة وتعديل المحتوى الحسّاس أو إزالته.
- عندما يُعيد المستخدم إرسال الرسالة بعد تعديلها، تُفحص الرسالة مرة أخرى وفقًا لجميع القواعد السارية.
عند تفعيل قاعدة تتضمّن الإجراء تحذير المستخدمين:
- يظهر تنبيه يشير إلى أنّ الرسالة قد تتضمّن محتوًى حسّاسًا. يمكنك إضافة رسالة تنبيه مخصّصة في خيارات إعدادات القاعدة.
- يتضمّن التنبيه خيار الرجوع إلى التعديل ليتمكّن المستخدم من العودة إلى تعديل الرسالة وتعديل المحتوى الحسّاس أو إزالته.
- يتضمّن التنبيه خيار الإرسال على أي حال الذي يتيح للمستخدم إرسال الرسالة بحالتها الحالية.
عند تفعيل قاعدة تتضمّن الإجراء عزل الرسالة:
- يظهر تنبيه يشير إلى أنّ الرسالة قد تتضمّن محتوًى حسّاسًا. يمكنك إضافة رسالة تنبيه مخصّصة في خيارات إعدادات القاعدة.
- يتضمّن المربّع خيار الرجوع إلى التعديل، حتى يتمكّن المستخدم من العودة إلى تعديل الرسالة اختياريًا وتعديل المحتوى الحسّاس أو إزالته.
- يتضمّن المربّع زر إرسال للمراجعة، ليتمكّن المستخدم من إرسال الرسالة ليراجعها مشرف أو مستخدم مفوَّض آخر. بعد مراجعة الرسالة، يمكن للمشرف الموافقة على إرسالها إلى المستلِم، أو حظر إرسالها.
عند تفعيل قاعدة تتضمّن الإجراء التدقيق فقط:
- لا يظهر للمستخدم تنبيه ويتم تسليم الرسالة إلى المستلمين.
- يتم تسجيل حدث الرسالة في سجلات التدقيق.
ملاحظة: يمكن فحص الرسائل التي يتم فحصها بشكل متزامن مرة أخرى بشكل غير متزامن، وذلك كإجراء أمان إضافي. وقد يؤدي ذلك إلى حظر الرسالة، حتى في حال عدم ظهور مربّع حوار أثناء الفحص المتزامن.
الفحص غير المتزامن: يمكن إجراءه في Gmail مع بروتوكول SMTP وتطبيقات البريد الإلكتروني الخارجية
عند تفعيل قاعدة تتضمّن الإجراء حظر الرسالة؛
- تظهر الرسالة للمُرسِل في صندوق البريد الإلكتروني المُرسَل.
- يتلقّى المُرسِل رسالة تفيد بحظر إرسال الرسالة. يمكنك إضافة رسالة مخصّصة في القاعدة لهذا التنبيه.
عند تفعيل قاعدة تتضمّن الإجراء تحذير المستخدمين:
- تظهر الرسالة للمُرسِل في صندوق البريد الإلكتروني المُرسَل.
- يتلقّى المُرسِل رسالة تفيد بحظر إرسال الرسالة. يمكنك إضافة رسالة مخصّصة في القاعدة لهذا التنبيه.
- بالنسبة إلى الرسائل المُرسَلة باستخدام تطبيقات بريد إلكتروني خارجية متصلة بخدمة Gmail باستخدام بروتوكول SMTP، تتصرّف القواعد التي تتضمّن إجراء تحذير المستخدمين بالطريقة نفسها التي تتصرّف بها القواعد التي تتضمّن إجراء حظر الرسالة.
عند تفعيل قاعدة تتضمّن الإجراء عزل الرسالة:
- تظهر الرسالة للمُرسِل في صندوق البريد الإلكتروني المُرسَل.
- إذا لم يتم إرسال الرسالة، سيتلقّى المُرسِل تنبيهًا يشير إلى أنّه تم عزل الرسالة. يمكنك إضافة رسالة مخصّصة في القاعدة لهذا التنبيه.
عند تفعيل قاعدة تتضمّن الإجراء التدقيق فقط:
- لا يتلقّى المُرسِل إشعارًا وتسلَّم الرسالة إلى المستلِم.
الفحص غير المتزامن: يمكن إجراءه في Gmail على الويب أو الأجهزة الجوّالة.
عند استخدام Gmail على الويب أو في تطبيق متوافق مع الأجهزة الجوّالة، يتم فحص الرسائل بشكل غير متزامن مرة أخرى كإجراء أمان إضافي.
عند تفعيل قاعدة تتضمّن الإجراء حظر الرسالة؛
- تظهر الرسالة للمُرسِل في صندوق البريد الإلكتروني المُرسَل.
- يتلقّى المُرسِل رسالة تفيد بحظر إرسال الرسالة. يمكنك إضافة رسالة مخصّصة في القاعدة لهذا التنبيه.
عند تفعيل قاعدة تتضمّن الإجراء تحذير المستخدمين، يتم إرسال الرسالة:
- ويمكن للمُرسِل الاطّلاع على الرسالة في صندوق البريد الإلكتروني المُرسَل.
- يتم تسجيل حدث الرسالة في "أحداث سجلّ القواعد".
عند تفعيل قاعدة تتضمّن الإجراء عزل الرسالة:
- يمكن للمُرسِل الاطّلاع على الرسالة في صندوق البريد الإلكتروني المُرسَل.
- قد يتلقّى المُرسِل إشعارًا لاحقًا إذا منع المُراجع إرسال الرسالة.
عند تفعيل قاعدة تتضمّن الإجراء التدقيق فقط:
- لا يتلقّى المُرسِل أي إشعار ويتم تسليم الرسالة إلى المستلِم.
الرسائل التي أنشأتها منتجات Google الأخرى تلقائيًا
يرسل Gmail إشعارات ورسائل آلية أنشأتها خدمات Google وGoogle Workspace الأخرى، بما في ذلك "تقويم Google" و"مستندات Google" وDrive. على سبيل المثال، عندما ينشئ مستخدم حدثًا في "تقويم Google" ويدعو ضيوفًا، يتم إنشاء رسالة في Gmail تتضمّن تفاصيل الحدث وإرسالها إلى المشاركين في الحدث. يتم فحص الرسالة من جهة الخادم؛ إذا كان محتوى الرسالة يستوفي شروط أي قاعدة، يتم تطبيق إجراء القاعدة.
عند تفعيل قاعدة تتضمّن الإجراء حظر الرسالة؛
- تظهر الرسالة للمُرسِل في صندوق البريد الإلكتروني المُرسَل.
- يتلقّى المُرسِل رسالة تفيد بحظر إرسال الرسالة. يمكنك إضافة رسالة مخصّصة في القاعدة لهذا الإشعار.
عند تفعيل قاعدة تتضمّن الإجراء تحذير المستخدمين:
- يتم إرسال الرسالة،
- ويمكن للمُرسِل الاطّلاع على الرسالة في صندوق البريد الإلكتروني المُرسَل.
- يتم تسجيل حدث الرسالة في "أحداث سجلّ القواعد".
عند تفعيل قاعدة تتضمّن الإجراء عزل الرسالة:
- قد يتلقّى المُرسِل إشعارًا لاحقًا إذا منع المُراجع إرسال الرسالة.
عند تفعيل قاعدة تتضمّن الإجراء التدقيق فقط:
- يتم إرسال الرسالة،
- ولا يتلقّى المُرسِل أي إشعار.
تفاعلات ميزة "منع فقدان البيانات" في Gmail
كيف تتفاعل ميزة "منع فقدان البيانات" مع قواعد البريد الإلكتروني الأخرى؟
يتم تقييم قواعد حماية البيانات قبل قواعد امتثال المحتوى وقواعد التوجيه.
إذا لم تتّخذ قواعد حماية البيانات إجراء حظر أو عزل الرسالة، يتم تقييم الرسالة بعد ذلك من خلال قواعد امتثال المحتوى وقواعد التوجيه. إذا طبّقت قاعدة امتثال المحتوى أو قاعدة التوجيه إجراءً يؤدي إلى إنشاء نسخة أخرى من الرسالة (مثلاً، إضافة مستلِم جديد)، تفحص ميزة "منع فقدان البيانات" النُسخ الجديدة من الرسالة قبل إرسالها.
للحصول على التفاصيل، يُرجى الانتقال إلى إعداد قواعد الفلترة المتقدّمة لمحتوى الرسائل الإلكترونية.
كيف تتفاعل ميزة "منع فقدان البيانات" في Gmail مع المجموعات؟
بالنسبة إلى الرسائل الإلكترونية المُرسَلة إلى المجموعات أو التي تتلقّاها المجموعات (مثل support@example.com)، لا تنطبق قواعد حماية البيانات إلا عند ضبط القاعدة لمؤسستك بأكملها.
بالنسبة إلى الرسائل المُرسَلة إلى المجموعات، تعمل ميزة "منع فقدان البيانات" في Gmail على:
- لا يتم فحص الرسائل إلا عند تسليمها خارج مؤسستك.
- يتيح الإجراء حظر الرسالة فقط.
بالنسبة إلى الرسائل التي تتلقّاها المجموعات، فإنّ ميزة "منع فقدان البيانات" في Gmail:
- يفحص النسخة الأصلية من الرسالة فقط.
- يتم تطبيق التصنيفات نفسها على جميع أعضاء المجموعة.
التحقيق في أحداث قواعد حماية البيانات باستخدام "أداة التحقيق الأمني"
إجراء عملية بحث عن أحداث سجلّ القاعدة
يجري المثال التالي بحثًا للتحقيق في رسائل Gmail التي أدت إلى تفعيل إحدى قواعد حماية البيانات. يمكنك استخدام شروط أخرى في بحثك أو عدم استخدام أي شروط على الإطلاق.
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الأمان
مركز الأمان
أداة التحقيق.
يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.
- انقر على مصدر البيانات
أحداث سجلّ القواعد.
- انقر على أداة إنشاء الشروط
إضافة شرط
السمة
نوع القاعدة.
- اختَر منع فقدان البيانات.
- انقر على بحث.
يمكنك الاطّلاع على قائمة بالأحداث مع تفاصيل عن كل حدث من نتائج البحث في أسفل الصفحة.ملاحظة: لا تتوافق مقتطفات من المحتوى الحسّاس مع ميزة "منع فقدان البيانات" في Gmail. ونتيجة لذلك، يعرض عمود تشتمل على محتوى حسّاس القيمة "خطأ" حتى إذا كانت الرسالة تتضمن محتوى حساسًا أدى إلى تفعيل قاعدة حماية البيانات.
- انتقِل إلى عمود معرِّف المورد وانقر على "القائمة"
لعرض أحداث سجلّ Gmail ومعرّف الرسالة.
- انقر على بحث لفتح صفحة بحث جديدة تكون فيها أحداث سجلّ Gmail مصدر البيانات.
- للاطّلاع على تفاصيل إضافية، انقر على معرّف الرسالة لأي سطر في نتائج البحث. تظهر لوحة جانبية توضِّح تفاصيل إضافية عن التحقيق.
- إذا طُلب منك ذلك، أدخِل سبب ضرورة عرض محتوى Gmail للنشاط التجاري، ثم انقر على تأكيد.
تصدير انتهاكات قواعد "منع فقدان البيانات" باستخدام BigQuery
يمكنك تصدير انتهاكات "منع فقدان البيانات" المسجّلة في "أحداث سجلّ القواعد" إلى جداول مخصّصة لإجراء مزيد من التحقيق. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إعداد عمليات تصدير سجلّات الخدمة إلى BigQuery.
مشاركة ملاحظاتك
في "وحدة تحكُّم المشرف" في أي من صفحات حماية بيانات، انقر على إرسال ملاحظات.