เกี่ยวกับ DLP สำหรับ Gmail

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus เปรียบเทียบรุ่นของคุณ

การใช้การป้องกันข้อมูลรั่วไหล (DLP) สำหรับ Gmail จะช่วยให้คุณสร้างกฎการคุ้มครองข้อมูลเพื่อจัดการเนื้อหาที่ละเอียดอ่อนที่ผู้ใช้แชร์ในข้อความอีเมลได้ เมื่อใช้ DLP สำหรับ Gmail ระบบจะใช้กฎกับข้อความที่ส่งถึงหรือได้รับจากบุคคลทั้งภายในและภายนอกองค์กร

วิธีทำงานของ DLP สำหรับ Gmail

เมื่อผู้ใช้ส่งหรือรับข้อความอีเมล DLP จะสแกนข้อความนั้นเพื่อค้นหาเนื้อหาที่ละเอียดอ่อน หากมีข้อความหรือไฟล์แนบที่ละเมิดกฎ การดำเนินการที่กำหนดไว้ในกฎจะมีผลกับข้อความนั้น

โฟลว์ของ DLP สำหรับ Gmail

1. เพิ่มกฎการคุ้มครองข้อมูลที่กำหนดเนื้อหาที่ละเอียดอ่อนและการดำเนินการกับข้อความที่มีเนื้อหาที่ละเอียดอ่อน
2. เมื่อผู้ใช้ส่งหรือรับข้อความอีเมล DLP จะสแกนเนื้อหาเพื่อหาการจับคู่กฎ
3. หากตรงกับกฎ DLP จะใช้การดำเนินการที่กำหนดไว้ในกฎ
4. ระบบจะบันทึกเหตุการณ์ทั้งหมดไว้ในเหตุการณ์ในบันทึกของกฎเพื่อตรวจสอบ

สิ่งที่ระบบจะสแกน

• ประเภทไฟล์เอกสาร - TXT, DOC, DOCX, RTF, HTML, XHTML, XML, PDF, PPT, PPTX, ODP, ODS, ODT, XLS, XLSX, PS, CSS, CSV, JSON, SH
• ประเภทไฟล์ภาพที่ใช้ได้เมื่อเปิดการรู้จำอักขระด้วยภาพ (OCR) ได้แก่ EPS, BMP, GIF, JPEG, PNG สำหรับการสแกน DLP แบบอะซิงโครนัส OCR จะสแกนหารูปภาพภายในไฟล์ PDF ด้วย OCR จะทำงานอย่างเต็มความสามารถและอาจพลาดรูปภาพบางรูป
• ประเภทไฟล์บีบอัด - BZIP, RAR, TAR, ZIP
• ประเภทไฟล์ที่กำหนดเอง - HWP, KML, KMZ, SDC, SDD, SDW, SXC, SXI, SXW, WML, XPS
• ข้อมูลเมตาของไฟล์ เช่น ชื่อไฟล์และนามสกุลไฟล์

หากข้อความมีไฟล์แนบมากกว่า 1 รายการ กฎจะเริ่มทำงานหากไฟล์แนบใดก็ตามตรงกับเงื่อนไขของกฎ ซึ่งในบางครั้งอาจทำให้กฎที่มีเงื่อนไข NOT มีผลลัพธ์ที่ไม่คาดคิด เช่น หากใช้เงื่อนไข NOT(เนื้อหามี SSN) และไฟล์แนบไฟล์ใดไฟล์หนึ่งมี SSN เงื่อนไขจะเป็นจริงและระบบจะไม่ทริกเกอร์กฎ

สิ่งที่ระบบจะไม่สแกน

• เนื้อหาของอีเมลและบรรทัดเรื่องสำหรับกฎที่ใช้เงื่อนไขชื่อไฟล์ นามสกุล หรือประเภท
• เนื้อหาของไฟล์ที่ป้องกันด้วยรหัสผ่าน หากต้องการบล็อกหรือกักบริเวณไฟล์แนบที่มีการป้องกันด้วยรหัสผ่าน ให้ใช้กฎการปฏิบัติตามข้อกำหนดของไฟล์แนบ โปรดดูรายละเอียดที่หัวข้อกรองข้อความที่มีไฟล์แนบ

ทำความเข้าใจทริกเกอร์

ก่อนที่จะกำหนดเนื้อหาที่กฎควรค้นหา คุณต้องระบุทริกเกอร์ที่ทำให้เกิดกระบวนการสแกน เมื่อใช้ DLP สำหรับ Gmail ทริกเกอร์จะมีดังนี้

• ส่งข้อความแล้ว - ระบบจะสแกนข้อความขาออกและไฟล์แนบ
• ข้อความที่ได้รับ - ระบบจะสแกนข้อความขาเข้าและไฟล์แนบ

ทำความเข้าใจการดำเนินการของ DLP

เมื่อตรวจพบเนื้อหาที่ละเอียดอ่อน กฎจะบังคับใช้การดำเนินการ คุณเลือกการดำเนินการที่แสดงในตารางต่อไปนี้ได้

หากคุณมีกฎที่คล้ายกันแต่มีการดำเนินการตอบสนองที่แตกต่างกัน การดำเนินการที่เข้มงวดกว่าจะอยู่เหนือกว่า เช่น หากกฎข้อแรกเตือนผู้ใช้เมื่อพบหมายเลขประกันสังคม (SSN) และกฎอีกข้อบล็อกไม่ให้ผู้ใช้ใช้ SSN ระบบจะทริกเกอร์กฎการบล็อก และผู้ใช้จะส่งหรือรับอีเมลไม่ได้

หากเลือกได้รับข้อความเป็นทริกเกอร์ การดำเนินการที่ใช้ได้จะมีเพียงตรวจสอบเท่านั้นและใช้ป้ายกำกับการแยกประเภท

การทำงาน	คำอธิบาย
บล็อกข้อความ	ข้อความขาออกเท่านั้น บล็อกการนำส่งข้อความอีเมลและ ส่งการแจ้งเตือนให้ผู้ใช้ โดยคุณเลือกที่จะเพิ่มข้อความที่กำหนดเองให้กับผู้ใช้ได้ ระบบจะบันทึกเหตุการณ์
เตือนผู้ใช้	ข้อความขาออกเท่านั้น อนุญาตให้ผู้ใช้ดำเนินการต่อหลังจากได้รับข้อความเตือน โดยคุณเลือกที่จะเพิ่มข้อความเตือนที่กำหนดเองให้กับผู้ใช้ได้ ระบบจะบันทึกตัวเลือกในการดำเนินการต่อของผู้ใช้ไว้ในเหตุการณ์ในบันทึก
กักบริเวณข้อความ	ข้อความขาออกเท่านั้น กักเก็บข้อความเพื่อให้ผู้ดูแลระบบ ตรวจสอบก่อนที่จะส่งหรือส่งคืน โดยคุณเลือกที่จะใช้เงื่อนไขการกักบริเวณหรือเพิ่มข้อความที่กำหนดเองให้กับผู้ใช้ได้ โปรดดูรายละเอียดที่หัวข้อตั้งค่าเขตกักเก็บอีเมล
สำหรับการตรวจสอบเท่านั้น	ช่วยให้ผู้ใช้ดำเนินการต่อได้โดยไม่มีการหยุดชะงัก และบันทึกเหตุการณ์ไว้ คุณเลือกตรวจสอบข้อความจากผู้ส่งภายนอก ผู้ส่งภายใน หรือทั้ง 2 อย่างได้
ใช้ป้ายกำกับการแยกประเภท	ใช้ป้ายกำกับการแยกประเภทที่มีอยู่กับข้อความอีเมลที่ตรงกัน โดยจะรองรับเฉพาะป้ายกำกับที่มีป้ายและป้ายกำกับมาตรฐานที่มีประเภทช่องเป็นรายการตัวเลือก คุณเลือกใช้ป้ายกำกับการแยกประเภทกับข้อความจากผู้ส่งภายนอก ผู้ส่งภายใน หรือทั้ง 2 อย่างได้ กฎการคุ้มครองข้อมูลไม่สามารถมีป้ายกำกับการแยกประเภทเป็นทั้งเงื่อนไขและการดำเนินการได้ โปรดดูรายละเอียดที่ DLP สำหรับ Gmail และป้ายกำกับการแยกประเภทอัตโนมัติ
เพิ่มโน้ตที่กำหนดเอง	เพิ่มส่วนหัวหรือส่วนท้ายที่กำหนดเองลงในข้อความอีเมลที่ตรงกัน โปรดดูรายละเอียดที่หัวข้อ เพิ่มหมายเหตุที่กำหนดเอง

ทำความเข้าใจเงื่อนไข DLP

คุณสามารถสร้างกฎการคุ้มครองข้อมูลโดยไม่มีเงื่อนไขได้ ในกรณีนี้ กฎจะมีผลกับข้อความที่ส่งทั้งหมด ไฟล์ที่ได้รับทั้งหมด หรือทั้ง 2 อย่าง (ขึ้นอยู่กับทริกเกอร์ที่คุณเลือก)

หรือคุณจะระบุเงื่อนไขในกฎการคุ้มครองข้อมูลที่กำหนดเนื้อหาหรือกิจกรรมที่จะสแกนก็ได้ คุณสามารถใช้ประเภทข้อมูลที่กำหนดไว้ล่วงหน้าหรือสร้างตัวตรวจจับเนื้อหาที่กำหนดเองได้ นอกจากนี้ ยังสามารถรวมหลายเงื่อนไขได้โดยใช้โอเปอเรเตอร์ AND, OR หรือ NOT

โปรดดูรายละเอียดที่หัวข้อวิธีใช้การตรวจจับเนื้อหาที่กำหนดไว้ล่วงหน้า สร้างการตรวจจับที่กำหนดเอง และกฎการคุ้มครองข้อมูลที่มีโอเปอเรเตอร์เงื่อนไขที่ซ้อนกัน

หมายเหตุ: เงื่อนไขที่อิงตามชื่อไฟล์ นามสกุลไฟล์ หรือประเภทไฟล์จะมีผลกับไฟล์แนบในอีเมลเท่านั้น ระบบจะไม่สแกนแอตทริบิวต์เหล่านี้ในเนื้อหาข้อความอีเมลหรือบรรทัดเรื่อง

ประเภทเนื้อหาที่จะสแกน	สิ่งที่จะสแกนหา	รายละเอียดและการใช้งาน
เนื้อหาทั้งหมด	ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ มีคำว่า ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ	สแกนเนื้อหาทั้งหมดเพื่อหาข้อมูลที่ละเอียดอ่อน ตัวเลือกเนื้อหาทั้งหมดจะสแกนส่วนหัวเพียง 5 ประเภท ได้แก่ เรื่อง, ถึง, จาก, สำเนาลับ และสำเนา ซึ่งส่วนหัวเหล่านี้จะพร้อมสแกนแบบซิงโครนัสทันที หากต้องการสแกนส่วนหัวข้อความทั้งหมด เราขอแนะนำให้ใช้ตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้ เพิ่มเงื่อนไขหลายรายการด้วยโอเปอเรเตอร์ OR เพื่อสแกนส่วนหัวของอีเมล สร้างกฎแยกโดยเฉพาะเพื่อสแกนส่วนหัวของอีเมล
เนื้อความ	ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ มีคำว่า ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ	สแกนเนื้อหาข้อความและไฟล์แนบเพื่อหาข้อมูลที่ละเอียดอ่อน
ป้ายกำกับการแยกประเภท	เท่ากับ	มีการใช้ป้ายกำกับการแยกประเภทกับข้อความหรือไม่ โปรดดูรายละเอียดที่หัวข้อ DLP สำหรับ Gmail และป้ายกำกับการแยกประเภทอัตโนมัติ กฎการคุ้มครองข้อมูลไม่สามารถมีป้ายกำกับการแยกประเภทเป็นทั้งเงื่อนไขและการดำเนินการได้
สถานะโหมดข้อมูลลับ	เปิดใช้อยู่ ปิดใช้อยู่	เปิดใช้โหมดข้อมูลลับในข้อความอยู่หรือไม่ โปรดดูรายละเอียดที่หัวข้อ ปกป้องข้อความ Gmail ด้วยโหมดข้อมูลลับ
ส่วนหัวของอีเมล	ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ มีคำว่า ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ	สแกนส่วนหัวของอีเมลเพื่อหาข้อมูลที่ละเอียดอ่อน แม้ว่าส่วนหัวส่วนใหญ่จะได้รับการสแกนแบบอะซิงโครนัส แต่ระบบจะสแกนส่วนหัวของเรื่อง ถึง จาก สำเนาลับ และสำเนาทั้งแบบอะซิงโครนัสและแบบซิงโครนัส โปรดหลีกเลี่ยงการตั้งค่าเงื่อนไขการทำงานแบบเชิงลบ (เงื่อนไข NOT) ในส่วนหัวของอีเมลที่ใช้งานไม่ได้เพื่อไม่ให้ผู้ใช้ได้รับผลกระทบ
เรื่อง	ตรงกับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประกอบด้วยสตริงข้อความ มีคำว่า ตรงกับนิพจน์ทั่วไป จับคู่คำจากรายการคำ	สแกนเรื่องของอีเมลแบบซิงโครนัสเพื่อหาข้อมูลที่ละเอียดอ่อน
ชื่อไฟล์	ประกอบด้วยสตริงข้อความ มีคำว่า	สแกนชื่อไฟล์ที่แท้จริงของไฟล์แนบในอีเมล เงื่อนไขนี้จะไม่สแกนเนื้อหาข้อความหรือบรรทัดเรื่องของข้อความอีเมล
นามสกุลไฟล์	เท่ากับสตริงข้อความใดก็ได้	สแกนนามสกุลไฟล์ของไฟล์แนบในอีเมล ไม่ต้องใส่จุด (ป้อน pdf ไม่ใช่ .pdf)
ประเภทไฟล์	ตรงกับประเภท MIME ทั่วไป ตรงกับประเภท MIME ที่กำหนดเอง ตรงกับหมวดหมู่ไฟล์ระบบ	สแกนประเภทไฟล์โครงสร้าง (ประเภท MIME) ของไฟล์แนบอีเมลเพื่อระบุรูปแบบสื่อหรือคลาสไฟล์ระบบที่เฉพาะเจาะจง ไม่ว่าข้อความส่วนขยายจะระบุไว้อย่างไรก็ตาม เงื่อนไขนี้จะไม่สแกนเนื้อหาข้อความหรือบรรทัดเรื่องของข้อความอีเมล

สร้างกฎ

หลังจากที่กำหนดได้แล้วว่าต้องการให้กฎดำเนินการอะไร คุณก็สร้างกฎนั้นขึ้นมา โปรดดูรายละเอียดที่หัวข้อสร้างกฎการคุ้มครองข้อมูล

กรณีการใช้งานทั่วไป

ตารางต่อไปนี้แสดงตัวอย่างวิธีรวมทริกเกอร์ (สิ่งที่ผู้ใช้ทำ), เงื่อนไข (สิ่งที่ตรวจสอบ) และการดำเนินการที่เฉพาะเจาะจง (การบังคับใช้) เพื่อกำหนดนโยบาย DLP หากต้องการใช้ตารางนี้ คุณต้องดำเนินการต่อไปนี้

1. เลือกทริกเกอร์
2. แมปค่าเงื่อนไขกับตัวเลือกที่เกี่ยวข้อง
3. เลือกการดำเนินการ

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาน้อยกว่านั้น ดูข้อมูลเพิ่มเติม

Use Case	ทริกเกอร์	เงื่อนไข	การดำเนินการ
เตือนผู้ใช้เมื่อข้อความหรือไฟล์แนบใน Gmail มีหมายเลขบัตรเครดิต	Google Gmail ส่งข้อความแล้ว	ประเภทเนื้อหา: เนื้อหาทั้งหมด การจับคู่: จับคู่กับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประเภทข้อมูล: ทั่วโลก — หมายเลขบัตรเครดิต เกณฑ์ขั้นต่ำของโอกาสที่เป็นไปได้: สูง เนื้อหาที่ตรงกันโดยไม่ซ้ำกันขั้นต่ำ: 1 จำนวนเนื้อหาที่ตรงกันขั้นต่ำ: 1	เตือนผู้ใช้
บล็อกข้อความ Gmail เมื่อเนื้อหาข้อความมีหมายเลขประจำตัวผู้เสียภาษีบุคคลธรรมดาของสหรัฐอเมริกา และข้อความไม่ได้ใช้โหมดข้อมูลลับ	Google Gmail ส่งข้อความแล้ว	เงื่อนไขที่ 1: ประเภทเนื้อหา: เนื้อหา การจับคู่: จับคู่กับประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประเภทข้อมูล: สหรัฐอเมริกา — หมายเลขประจำตัวผู้เสียภาษีส่วนบุคคล AND เงื่อนไขที่ 2: ประเภทเนื้อหา: สถานะโหมดข้อมูลลับ ค่า: ปิดใช้	บล็อกข้อความ
แยกประเภทอีเมลขาเข้าจากงานภายใน	Google Gmail ได้รับข้อความแล้ว	ประเภทเนื้อหา: ส่วนหัวของอีเมล การจับคู่: มีสตริงข้อความ ค่า: an-internal-job-address@example.com จำนวนครั้งขั้นต่ำที่รูปแบบซ้ำ: 1	ใช้ป้ายกำกับการแยกประเภท: ภายใน

ทำความเข้าใจลำดับความสำคัญและข้อขัดแย้งของกฎ DLP

เมื่ออีเมลทริกเกอร์กฎการป้องกันข้อมูลรั่วไหล (DLP) อย่างน้อย 1 ข้อ Gmail จะดำเนินการเพื่อปกป้องข้อมูลในข้อความอีเมล หากข้อความเดียวทริกเกอร์กฎหลายข้อ Gmail จะทำตามขั้นตอนการจัดลำดับความสำคัญเพื่อให้แน่ใจว่าการดำเนินการที่สำคัญที่สุดหรือการดำเนินการเพื่อการปกป้องจะเกิดขึ้นก่อน

เช่น หากมีกฎหลายข้อที่ใช้กับข้อความ Gmail จะบล็อกแทนการกักบริเวณ และกักบริเวณแทนการเตือน วิธีนี้ช่วยให้มั่นใจได้ว่ากฎที่เข้มงวดที่สุดซึ่งใช้กับข้อความจะจัดการข้อมูลที่ละเอียดอ่อนเสมอ

ประเภทการดำเนินการของ DLP

ระบบจะจัดหมวดหมู่การดำเนินการตามผลกระทบที่มีต่อข้อความหรือผู้ใช้ คำศัพท์บางคำที่ใช้ในตารางต่อไปนี้มีดังนี้

• ฝั่งไคลเอ็นต์ - การดำเนินการที่เกิดขึ้นในมุมมองเขียนของ Gmail ขณะที่ผู้ใช้กำลังเขียนข้อความ เช่น กล่องโต้ตอบคำเตือน
• ฝั่งเซิร์ฟเวอร์ - การดำเนินการที่เกิดขึ้นหลังจากผู้ใช้คลิกส่งในข้อความใหม่ ขณะที่ระบบนำส่งของ Gmail กำลังประมวลผลข้อความ
• ขัดแย้ง - เมื่อกฎ 2 ข้อที่แตกต่างกันมีผลกับข้อความอีเมลเดียวกัน เช่น กฎข้อหนึ่งระบุว่าให้เตือนผู้ใช้ และอีกกฎหนึ่งระบุว่าให้บล็อกไม่ให้ส่งข้อความ

หมวดหมู่การดำเนินการ	คำอธิบาย	เมื่อเกิดเหตุการณ์นี้ขึ้น	ตัวอย่าง
การควบคุมการแสดงโฆษณา	เปลี่ยนว่าจะส่งอีเมลจริงหรือไม่ ซึ่งเป็นสิ่งที่สำคัญที่สุด	ขณะเขียนและหลังจากส่ง	บล็อก กักเก็บ แจ้งเตือนผู้ใช้
การรายงานและบันทึก	เก็บบันทึกเหตุการณ์เพื่อให้คุณตรวจสอบได้ในภายหลังโดยไม่รบกวนข้อความ	ขณะเขียนและหลังจากส่ง	สำหรับการตรวจสอบเท่านั้น
การเปลี่ยนแปลงข้อมูลเมตาของข้อความ	อัปเดตข้อมูลหรือป้ายกำกับที่ซ่อนอยู่ในอีเมล (เช่น ป้ายกำกับความละเอียดอ่อน)	ขณะเขียนและหลังจากส่ง ระบบจะดำเนินการเหล่านี้กับข้อความเสมอ โดยไม่ขึ้นอยู่กับการดำเนินการอื่นๆ ที่เปิดใช้งาน ระบบจะเพิ่มแท็กขณะที่ผู้ใช้เขียนข้อความ แต่โดยปกติแล้วจะเปลี่ยนไม่ได้หลังจากที่จัดเก็บข้อความไว้ในระบบแล้ว	ใช้ป้ายกำกับ
การเปลี่ยนแปลงอีเมล	เพิ่มหรือเปลี่ยนข้อความในอีเมลจริง	หลังจากส่งเท่านั้น	เพิ่มส่วนท้าย
การแจ้งเตือน	ส่งการแจ้งเตือนไปยังผู้ดูแลระบบหรือบุคคลที่เฉพาะเจาะจง	ขณะเขียนและหลังจากส่ง	การแจ้งเตือนของศูนย์แจ้งเตือน

วิธีที่ Gmail จัดการลำดับความสำคัญและข้อขัดแย้งของกฎ DLP

หากข้อความเปิดใช้งานกฎหลายข้อ Gmail จะใช้ตรรกะต่อไปนี้เพื่อตัดสินใจว่าจะใช้กฎกับข้อความอย่างไร

ลำดับความสำคัญในการแสดงโฆษณา - เข้มงวดมากที่สุดไปน้อยที่สุด

หากมีกฎหลายข้อที่มีผลกับข้อความ Gmail จะใช้เฉพาะกฎที่มีการจำกัดมากที่สุด ระบบจะจัดลำดับความสำคัญของการดำเนินการกับข้อความดังนี้

• บล็อกข้อความ (ลำดับความสำคัญสูงสุด) - ระบบจะบล็อกไม่ให้ส่งข้อความทันที และผู้ใช้จะได้รับการแจ้งเตือนว่าไม่ได้ส่งข้อความ
• กักเก็บข้อความ - ระบบจะเก็บอีเมลไว้เพื่อให้ผู้ดูแลระบบอนุมัติหรือปฏิเสธการส่ง และผู้ใช้จะได้รับการแจ้งเตือน
• เตือนผู้ใช้ - ผู้ใช้จะได้รับการแจ้งเตือนเกี่ยวกับเนื้อหาข้อความ โดยผู้ใช้จะเลือกส่งข้อความต่อไปได้

เมื่อข้อความเปิดใช้งานกฎ DLP หลายรายการที่มีการดำเนินการเดียวกัน (เช่น บล็อกข้อความ) Gmail จะใช้เพียงกฎเดียว Gmail จะใช้กฎข้อแรกตามลำดับตัวอักษรของชื่อทรัพยากรกฎ ตัวอย่างเช่น หากข้อความเปิดใช้งานกฎการบล็อก 2 ข้อ โดยข้อหนึ่งมีชื่อทรัพยากรกฎเป็น policies/abb7a1e4c9f2d8a และอีกข้อหนึ่งมีชื่อทรัพยากรกฎเป็น policies/bb7aa1e4c9f2d8a Gmail จะใช้เฉพาะกฎ policies/abb7a1e4c9f2d8a เท่านั้น Gmail จะไม่สนใจกฎอื่น

การแก้ไขความขัดแย้งของป้ายกำกับ - ระบบและผู้ใช้

หากกฎพยายามใช้ป้ายกำกับ เช่น สาธารณะหรือลับ

• DLP และ DLP - หากกฎ DLP ใหม่ใช้ป้ายกำกับที่ต่างจากกฎ DLP เดิม ป้ายกำกับที่ใหม่กว่าจะมีความสำคัญเหนือกว่าและแทนที่ป้ายกำกับเดิม
• ผู้ใช้และ DLP - หากผู้ใช้เลือกป้ายกำกับด้วยตนเองและกฎ DLP ที่เปิดใช้งานอนุญาตให้ผู้ใช้ลบล้างได้ Gmail จะไม่แทนที่ป้ายกำกับที่ผู้ใช้เลือกด้วยป้ายกำกับ DLP อัตโนมัติ

การเปลี่ยนแปลงเนื้อหาข้อความ

การเปลี่ยนแปลงเนื้อหาข้อความที่ทำด้วยกฎ DLP จะมีลำดับความสำคัญต่ำกว่ากฎการดำเนินการนำส่งของ DLP (เตือน กักเก็บ บล็อก) ตัวอย่างการเปลี่ยนแปลงเนื้อหาข้อความ ได้แก่ การเพิ่มส่วนท้ายลงในข้อความและการเพิ่มคำนำหน้าในหัวเรื่องของข้อความ

หากข้อความเปิดใช้งานกฎหลายข้อเพื่อเพิ่มส่วนท้าย Gmail จะใช้กฎตามลำดับตัวอักษร โดยอิงตามชื่อทรัพยากรของแต่ละกฎ และเพิ่มส่วนท้ายทั้งหมด ดูวิธีค้นหาชื่อทรัพยากรของกฎ

บันทึกและการแจ้งเตือน

• รายงาน: Gmail จะบันทึกทุกกฎที่เปิดใช้งาน แม้ว่าจะมีการข้ามการดำเนินการเนื่องจากกฎอื่นมีลำดับความสำคัญสูงกว่าก็ตาม
• การแจ้งเตือน: ผู้ใช้จะได้รับการแจ้งเตือนเมื่อมีการดำเนินการที่เฉพาะเจาะจงเกิดขึ้นจริงเท่านั้น ตัวอย่างเช่น หากตั้งค่าการดำเนินการกักเก็บไว้ แต่ระบบบล็อกข้อความแทน ผู้ใช้จะไม่ได้รับการแจ้งเตือนการกักเก็บ

เกี่ยวกับการสแกนแบบซิงโครนัสและแบบอะซิงโครนัส

เมื่อส่งข้อความ Gmail คุณจะสแกนกฎแบบซิงโครนัสหรือแบบอะซิงโครนัสก็ได้ ดังนี้

• การสแกนแบบซิงโครนัส - ระบบจะสแกนกฎการคุ้มครองข้อมูลเมื่อผู้ใช้คลิกส่ง ผู้ใช้จะได้รับการแจ้งเกี่ยวกับเนื้อหาที่ละเอียดอ่อนก่อนที่ข้อความจะออกจากกล่องจดหมาย โดย Gmail ในเว็บและแอป Gmail บนอุปกรณ์เคลื่อนที่จะทำการสแกนแบบซิงโครนัส

  หมายเหตุ: ระบบจะสแกนอีเมลที่ผู้ใช้บันทึกเป็นฉบับร่างด้วย และผู้ใช้จะได้รับการแจ้งเตือนเกี่ยวกับเนื้อหาที่ละเอียดอ่อน

• การสแกนแบบอะซิงโครนัส - ระบบจะสแกนกฎการคุ้มครองข้อมูลหลังจากที่ข้อความออกจากกล่องจดหมายของผู้ส่ง ผู้ใช้จะได้รับข้อความแจ้งว่าข้อความที่ส่งถูกบล็อกหรือกักเก็บไว้ก่อนที่จะส่งถึงผู้รับ การสแกนแบบอะซิงโครนัสจะเกิดขึ้นเมื่อผู้ใช้ส่งข้อความด้วยแอปอีเมลของบุคคลที่สาม และเมื่อการสแกนแบบซิงโครนัสดำเนินการไม่สำเร็จ

เมื่อได้รับข้อความ Gmail ระบบจะสแกนกฎก่อนที่จะส่งข้อความไปยังกล่องจดหมายของผู้รับ

ผลลัพธ์ของการสแกนแบบซิงโครนัสและแบบอะซิงโครนัสสำหรับข้อความที่ส่ง

การโต้ตอบของ DLP สำหรับ Gmail

DLP ทำงานร่วมกับกฎอีเมลอื่นๆ อย่างไร

ระบบจะประเมินกฎการคุ้มครองข้อมูลก่อนกฎการปฏิบัติตามข้อกำหนดเกี่ยวกับเนื้อหาและกฎการกำหนดเส้นทาง

หากกฎการคุ้มครองข้อมูลไม่ได้รับการดำเนินการบล็อกหรือกักเก็บข้อความ ระบบจะประเมินข้อความตามการปฏิบัติตามข้อกำหนดเกี่ยวกับเนื้อหาและกฎการกำหนดเส้นทาง หากการปฏิบัติตามข้อกำหนดเกี่ยวกับเนื้อหาหรือกฎการกำหนดเส้นทางใช้การดำเนินการที่สร้างสำเนาข้อความอีกรายการ (เช่น เพิ่มผู้รับใหม่) DLP จะสแกนสำเนาข้อความใหม่ก่อนที่จะส่ง

โปรดดูรายละเอียดที่หัวข้อตั้งกฎสำหรับการกรองเนื้อหาอีเมลขั้นสูง

DLP สำหรับ Gmail ทำงานร่วมกับกลุ่มอย่างไร

สำหรับอีเมลที่ส่งถึงหรือได้รับจากกลุ่ม (เช่น support@example.com) กฎการคุ้มครองข้อมูลจะมีผลก็ต่อเมื่อมีการตั้งกฎสำหรับทั้งองค์กรเท่านั้น

สำหรับข้อความที่ส่งไปยังกลุ่ม DLP สำหรับ Gmail จะดำเนินการดังนี้

• สแกนเฉพาะข้อความที่ส่งภายนอกองค์กร
• รองรับเฉพาะการดำเนินการบล็อกข้อความเท่านั้น

สำหรับข้อความที่กลุ่มได้รับ DLP สำหรับ Gmail จะดำเนินการดังนี้

• สแกนเฉพาะสำเนาต้นฉบับของข้อความ
• ใช้ป้ายกำกับการแยกประเภทเดียวกันกับสมาชิกทุกคนในกลุ่ม

ตรวจสอบเหตุการณ์ของกฎการคุ้มครองข้อมูลโดยใช้เครื่องมือตรวจสอบความปลอดภัย

ส่งออกการละเมิด DLP โดยใช้ BigQuery

คุณสามารถส่งออกการละเมิด DLP ที่บันทึกไว้ในเหตุการณ์ในบันทึกของกฎไปยังตารางที่กำหนดเองเพื่อดำเนินการตรวจสอบเพิ่มเติมได้ โปรดดูรายละเอียดที่หัวข้อตั้งค่าการส่งออกบันทึกบริการไปยัง BigQuery

แชร์ความคิดเห็น

ในคอนโซลผู้ดูแลระบบในหน้าใดก็ได้ของการคุ้มครองข้อมูล ให้คลิกส่งความคิดเห็น

หัวข้อที่เกี่ยวข้อง

• DLP สำหรับ Gmail และป้ายกำกับการแยกประเภทอัตโนมัติ
• ดูขีดจํากัดขนาดของเนื้อหาและกฎ DLP
• ใช้เทคโนโลยีการรู้จักอักขระด้วยภาพเพื่ออ่านข้อความในรูปภาพ
• ตัวเลือกการกำหนดเส้นทางและการส่งอีเมลสำหรับ Google Workspace
• ตั้งค่าเขตกักเก็บอีเมล
• เหตุการณ์ในบันทึกของกฎ