Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Business Plus, Enterprise Standard en Enterprise Plus. Versies vergelijken
Met de functie voor gegevensbescherming van Beveiligingsadvies kunt u gebruikers waarschuwen (of blokkeren) als ze gevoelige gegevens buiten uw organisatie proberen te delen. U kunt de volgende categorieën gegevenstypen beschermen tegen delen:
- Persoonlijk identificeerbare informatie (PII): E-mailadressen, burgerservicenummers, volledige namen en adressen
- Financiële gegevens: Bankrekeningnummers, creditcardnummers
- Gegevens over gezondheidszorg: Nationale verzekeringsnummers
- Algemene gevoelige gegevens: IMEI-nummers, IP-adressen
Met gegevensbescherming van Beveiligingsadvies kunt u uw Google Drive-bestanden en Gmail-berichten beveiligd houden terwijl u werkt. Als je content maakt of deelt, kan de functie gevoelige informatie herkennen en je waarschuwen voordat deze gegevens je organisatie verlaten.
Standaardinstellingen
De standaardinstellingen voor gegevensbescherming van Beveiligingsadvies verschillen per Google Workspace-versie.
De regels voor gegevensbescherming in Beveiligingsadvies worden gebruikt om gegevensverlies te voorkomen (Data Loss Prevention, DLP). Voor alle accounts waarvoor DLP aanstaat:
Gegevensbescherming staat standaard aan (waarschuwingsactie) voor nieuwe accounts. Als uw regel voor gegevensbescherming ongewenste meldingen veroorzaakt, kunt u gegevensbescherming uitzetten voor het bijbehorende gegevenstype. Ga naar Instellingen toepassen op specifieke gegevenstypen in een categorie op deze pagina voor meer informatie.
Oudere accounts kunnen andere standaardinstellingen hebben. Ga naar het volgende gedeelte voor meer informatie over hoe u gegevensbescherming aanzet. Ga naar Aanbevolen instellingen aanzetten voor meer informatie over eerdere instellingen.
Instellingen voor gegevensbescherming van Beveiligingsadvies bekijken
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
Klik in het gedeelte Beveiligingsadvies op Naar Beveiligingsadvies voor gegevensbescherming.
Op de pagina met hoofdinstellingen staan de 4 categorieën gegevenstypen:
- Persoonlijk identificeerbare informatie (PII)
- Financiële gegevens
- Gezondheidszorg
- Algemene gevoelige gegevens
Elke categorie bevat een subset van gegevenstypen. U kunt een instelling toepassen op de hele categorie of aangepaste instellingen maken voor elk gegevenstype in de categorie.
Instellingen voor gegevensbescherming van Beveiligingsadvies wijzigen
Over gegevenstypen
Beveiligingsadvies voor gegevenstypen voor gegevensbescherming is een subset van de vooraf ingestelde contentdetectoren die beschikbaar zijn in de functie voor gegevensverlies voorkomen (DLP) van Workspace. Voor meer informatie over een specifiek gegevenstype:
- Ga naar Vooraf ingestelde contentdetectoren gebruiken.
- Zoek de categorie die overeenkomt met het gegevenstype en vouw deze uit. Vouw bijvoorbeeld het gedeelte Canada uit voor Canada: Paspoort.
- Zoek de specifieke detector in de tabel.
Een instelling toepassen op een categorie gegevenstypen als geheel
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
- Klik in het gedeelte Beveiligingsadvies op Naar Beveiligingsadvies voor gegevensbescherming.
- Selecteer Gebruikers waarschuwen, Gebruikers blokkeren of Uit voor de gegevenstypecategorie waarop u een instelling wilt toepassen.
De instelling op categorieniveau is van toepassing op alle gegevenstypen in de categorie en reset eventuele aangepaste instellingen die u heeft ingesteld voor afzonderlijke gegevenstypen in de categorie.
Instellingen toepassen op specifieke gegevenstypen in een categorie
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
- Klik in het gedeelte Beveiligingsadvies op Naar Beveiligingsadvies voor gegevensbescherming.
- Selecteer Aanpassen voor de gegevenstypecategorie.
De gegevenstypen in die categorie worden getoond.
- Selecteer Gebruikers waarschuwen, Gebruikers blokkeren of Uit voor het gegevenstype waarop u instellingen wilt toepassen.
- Klik op Terug
om terug te gaan naar de hoofdpagina met instellingen.
De instelling voor de gegevenstypecategorie verandert in Aangepast om aan te geven dat u afzonderlijke instellingen voor die categorie heeft gemaakt.
Verschillende instellingen toepassen op Drive en Gmail
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
- Klik in het gedeelte Beveiligingsadvies op Naar Beveiligingsadvies voor gegevensbescherming.
- Selecteer Aanpassen voor de gegevenstypecategorie waarop u instellingen wilt toepassen.
De gegevenstypen in die categorie worden getoond.
- Selecteer Aanpassen voor het gegevenstype.
Het vak Actie per app selecteren wordt geopend.
- Selecteer Gebruikers waarschuwen, Gebruikers blokkeren of Uit voor Drive en Gmail.
- Klik op Opslaan.
- Klik op Terug om terug te gaan naar de hoofdpagina met instellingen.
De instelling voor de gegevenstypecategorie verandert in Aangepast om aan te geven dat u afzonderlijke instellingen voor die categorie heeft gemaakt.
Standaardregels voor gegevensbescherming bewerken
Aan de instellingen voor gegevensbescherming van Beveiligingsadvies zijn standaardregels voor gegevensbescherming gekoppeld die u kunt bekijken en bewerken. Voor Frontline Plus, Enterprise Standard en Enterprise Plus kunnen beheerders regels aanpassen of maken die verder gaan dan de standaardregels.
- Voor standaardregels is de bewerking beperkt: U kunt de actie wijzigen die is gekoppeld aan de instelling voor gegevensbescherming (Waarschuwen, Blokkeren) of de regel aan- of uitzetten.
- We raden Frontline Plus- en Enterprise-klanten aan de standaard beveiligingsregels door te nemen om te zorgen dat ze niet in strijd zijn met bestaande aangepaste DLP-regels die u misschien al heeft ingesteld.
Zo bewerkt u een standaard beveiligingsregel:
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
Zo toont u de standaardregels:
- (Frontline Plus en Enterprise) Klik in het gedeelte Regels en detectoren voor gegevensbescherming op Regels beheren.
- (Business Plus) Klik in het gedeelte Regels voor gegevensbescherming op Regels beheren.
In de lijst met regels hebben regels voor gegevensbescherming van Beveiligingsadvies het voorvoegsel [Standaard].
(Optioneel) Als u een regel aan- of uitzet vanuit de lijst met regels, wijzigt u de instelling in de kolom Status (Actief of Inactief).
Opmerking: Dit is hetzelfde als de instelling Uit zetten in de instellingen voor gegevensbescherming van Beveiligingsadvies.
(Optioneel) Klik op een standaardregel om de pagina met instellingen te openen.
- Klik links op het statusmenu om een regel Actief of Inactief te maken.
Als u de acties voor het gegevenstype wilt wijzigen, gaat u naar Instellingen toepassen op specifieke gegevenstypen in een categorie op deze pagina.
Wijzigingen die u aanbrengt in de standaardregels, worden getoond in de regelstatus in de instellingen voor Gegevensbescherming van Beveiligingsadvies.
Bekende beperkingen van Beveiligingsadvies voor Gmail DLP
- E-mailadressen van aliassen van Google Groepen worden behandeld als interne ontvangers. Als de Google-groep externe leden bevat, worden er geen regels van Beveiligingsadvies voor externe berichten toegepast.
- Regels van Beveiligingsadvies in de waarschuwingsmodus zijn niet van toepassing op Google Groepen. Als een bericht namens een Google-groep wordt gestuurd, worden deze regels niet toegepast.
- Regels van Beveiligingsadvies zijn niet van toepassing op e-mailadressen of telefoonnummers in Gmail-berichten.