Unterstützte Versionen für diese Funktion: Frontline Standard; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus. G Suite-Versionen vergleichen
DLP für Google Chat ist auch für Nutzer der Cloud Identity Premiumversion verfügbar, die auch für Google Workspace-Versionen lizenziert sind, die Google Chat und Audit und Prüfung enthalten.
Mit DLP für Google Chat können Sie Datenschutzregeln erstellen, um Datenverluste in Chat-Nachrichten und -Anhängen (hochgeladene Dateien und Bilder) zu verhindern.
DLP für Google Chat – Funktionen
Mit DLP für Google Chat haben Sie die Kontrolle über die Freigabe sensibler Daten in Chatunterhaltungen. Mit Chat für DLP haben Sie folgende Möglichkeiten:
- Datenschutzregeln speziell für Google Chat oder für Google Chat und andere Apps wie Google Drive oder Chrome erstellen.
- Datenschutzregeln erstellen, mit denen Chat-Nachrichten und Anhänge blockiert oder für zukünftige Audits protokolliert werden oder mit denen Nutzer vor dem Senden dieser Nachrichten eine Warnung erhalten.
- Sie können Bedingungen für sensible Daten mithilfe von Textstrings, vordefinierten und benutzerdefinierten Detektoren definieren, die Wortlisten und reguläre Ausdrücke enthalten.
- Sie können Datenschutzregeln für eine bestimmte Organisationseinheit oder Gruppe oder für die gesamte Organisation erzwingen.
- Verstöße gegen die DLP-Richtlinien in Google Chat mit dem Sicherheits-Prüftool untersuchen, einschließlich Endnutzernachrichten, die gegen solche Regeln verstoßen.
Bekannte Einschränkungen
- In der Regel werden Links gescannt, der verlinkte Inhalt jedoch nicht.
- Für Dateien, die über Google Drive freigegeben werden, gelten DLP-Regeln für Google Drive. Weitere Informationen finden Sie unter DLP für Workspace verwenden, um Datenverluste zu verhindern.
Google Chat ist eine latenzempfindliche Anwendung. Wir haben DLP für Google Chat so entwickelt, dass die Endnutzerumgebung nicht beeinträchtigt wird.
- Bei Nachrichten erhält DLP einen festen Zeitraum für die Durchführung von Scans. Je nach Komplexität und Anzahl der Detektoren werden einige Detektoren möglicherweise nicht rechtzeitig fertiggestellt und nicht erzwungen. Der DLP-Scanstatus ist im Audit-Log für Google Chat für gesendete Nachrichten und hochgeladene Anhänge enthalten.
- Die folgenden vordefinierten Detektoren benötigen möglicherweise mehr Zeit für den Scan. Wenn Sie sie in DLP-Regeln für Chat verwenden, erhöht sich das Risiko von Zeitüberschreitungen beim Scannen:
- Geburtsdatum
- Name der Person
- Anhänge haben mehr Zeit für Scans.
Kommagetrennte Werte (CSV) werden als Nur-Text behandelt. Daher werden in den Spalten möglicherweise keine Verstöße erkannt, wenn Sie die Daten in der Datei prüfen.
Achten Sie darauf, dass die Gmail- und Google Chat-Anwendungen Ihrer Nutzer auf dem neuesten Stand sind, damit sie vollständige Nachrichten für blockierte Chat-Unterhaltungen erhalten. In älteren Versionen von Gmail und Google Chat werden Inhalte, die nur eine Warnung auslösen sollen, stattdessen blockiert.
Wie funktioniert DLP für Google Chat?
Wenn der Nutzer eine Chat-Nachricht sendet, prüft DLP diese Nachricht auf sensible Inhalte. Wenn ein Anhang gegen eine Blockier- oder Warnregel verstößt, wird die Aktion beim Senden der Nachricht angewendet.
Was wird gescannt?
DLP-Regeln werden auf gesendete Nachrichten angewendet, nicht auf die Nachrichten, die ein Nutzer oder Gruppenbereich empfangen kann.
- Nachrichten und Anhänge werden gescannt. Anhänge sind Dateien und Bilder. Der Dateiname des Anhangs wird ebenfalls gescannt (bei unterstützten Dateitypen). Anhänge, die gegen die Sicherheitsrichtlinien verstoßen, können nicht gesendet werden.
- Nachrichten in 1:1-Chats, Gruppenchats und Gruppenbereichen werden gescannt, auch wenn das Chatprotokoll deaktiviert ist. Weitere Informationen finden Sie im Hilfeartikel Verlauf in Google Chat aktivieren oder deaktivieren.
- DLP-Vorfälle in Google Chat werden im Audit-Log zu Regeln protokolliert. In einigen Fällen kann der Nachrichteninhalt im Protokoll verfügbar sein. Wie lange der Nachrichteninhalt im Protokoll sichtbar ist, hängt von den Einstellungen für das Chatprotokoll und von der konfigurierten Aufbewahrungsdauer für Nachrichten in Google Chat ab.
- Wenn das Chatprotokoll aktiviert ist, können Administratoren die Nachricht bis zu Ihrer konfigurierten Aufbewahrungsdauer ansehen.
- Wenn das Chatprotokoll deaktiviert wird, ist die Nachricht 24 Stunden lang verfügbar.
Gescannte Dateitypen
Zu den gescannten Dateitypen gehören:
- Dokumentdateitypen: TXT, DOC, DOCX, RTF, HTML, XML, XML, PDF, PPT, PPTX, ODP, ODS, ODT, XLS, XLSX, PS, CSS, CSV, JSON, SH
- Bilddateitypen: EPS
Hinweis: Wenn OCR aktiviert ist, werden auch die folgenden Bildtypen gescannt: BMP, GIF, JPEG, PNG und Bilder in PDF-Dateien.
- Komprimierte Dateitypen: ZIP
- Kundenspezifische Dateitypen: HWP, KML, KMZ, SDC, SDD, SDW, SXC, SXI, SXW, WML, XPS
Größenbeschränkung für Anhänge bei Scans
Anhänge, die größer als 50 MB sind, werden hochgeladen, ohne von DLP gescannt zu werden.
Wann wird die Nachricht gescannt?
Wenn ein Nutzer eine Chat-Nachricht sendet, werden Chat-Nachrichten unabhängig davon gescannt, ob es Anhänge sind.
Ablauf von DLP für Google Chat:
- Sie definieren DLP-Regeln. Diese Regeln bestimmen, welche Inhalte vertraulich sind und geschützt werden sollen. Sie können DLP-Regeln sowohl auf Nachrichten als auch auf Anhänge anwenden.
- Ein Nutzer sendet eine Chatnachricht. DLP scannt den Inhalt auf Verstöße gegen DLP-Regeln. Anhänge werden beim Upload gescannt und blockiert, wenn sie gegen Regeln verstoßen.
- Die von Ihnen definierten Regeln werden erzwungen und bei Verstößen werden alle Aktionen ausgelöst, die Sie für die Regeln konfiguriert haben.
- Im Audit-Log zu Regeln werden Sie über Verstöße gegen DLP-Regeln informiert.
Was passiert, wenn die Nachricht eines Nutzers blockiert wird oder eine Warnung auslöst?
Informieren Sie Ihre Endnutzer darüber, was sie erwartet, bevor Sie DLP-Regeln für Google Chat implementieren. Erläutern Sie, dass es Richtlinien dafür gibt, welche Informationen freigegeben werden können, und dass Nachrichten, die gegen diese Richtlinien verstoßen, blockiert werden oder zu einer Warnung führen. Teilen Sie ihnen mit, welche Informationen eingeschränkt sind, damit sie nicht überrascht werden, wenn sie Nachrichten zu blockierten Inhalten erhalten oder vor sensiblen Inhalten gewarnt werden.
Nutzerfahrung bei blockierten NachrichtenWenn eine Chat-Nachricht oder ein Anhang blockiert wird, erhalten Nutzer unter anderem folgende Nachrichten:
- Die Nachricht konnte nicht gesendet werden
- Die Nachricht konnte nicht aktualisiert werden
Ihre Nachricht enthält möglicherweise sensible Inhalte wie Kreditkartennummern, die gemäß den Richtlinien Ihrer Organisation nicht geteilt werden dürfen. Bearbeiten Sie die Nachricht oder wenden Sie sich an Ihren Administrator, wenn Sie Bedenken haben.
Wenn eine Nachricht blockiert wird, kann der Nutzer das Dialogfeld schließen oder auf Nachricht bearbeiten klicken und den Nachrichtentext bearbeiten oder den Anhang entfernen, der gegen die Richtlinien verstößt.
Wenn eine Chat-Nachricht oder ein Anhang eine Warnung auslöst, erhalten Nutzer die folgende Nachricht. Beachten Sie, dass die Nachricht anfangs blockiert ist und nur gesendet wird, wenn der Nutzer sich trotzdem zum Senden der Nachricht entscheidet:
- Nachricht prüfen
Ihre Nachricht enthält möglicherweise sensible Inhalte wie Kreditkartennummern, die gemäß den Richtlinien Ihrer Organisation nicht geteilt werden dürfen. Bearbeiten Sie die Nachricht oder wenden Sie sich an Ihren Administrator, wenn Sie Bedenken haben.
Nachdem der Nutzer die Warnung erhalten hat, kann er auf Nachricht bearbeiten klicken und den Nachrichtentext bearbeiten, auf Trotzdem senden klicken, um den Text unverändert zu senden, oder das Dialogfeld schließen.
Wie lege ich fest, welche Nachrichten blockiert werden? Was ist, wenn ich Nachrichten in Gruppenbereichen oder Gruppen blockieren möchte?
Wählen Sie nach der Auswahl einer DLP-Regelaktion (z. B. „Nachricht blockieren“) den Unterhaltungstyp aus, den Sie abdecken möchten: intern oder extern (z. B. ein extern geführter Gruppenbereich oder eine Unterhaltung mit aktiviertem Gastzugriff). Sie können auch auswählen, ob die Regel auf Gruppenbereiche, Gruppenchats und 1:1-Chats angewendet werden soll:
DLP für Google Chat – Regelbeispiele
Alle maximieren | Alle minimieren
Im folgenden Beispiel sehen Sie, wie Sie im Audit-Log zu Regeln DLP-Regeln erstellen, mit denen Chat-Nachrichten oder Anhänge blockiert, vor sensiblen Inhalten gewarnt oder Details zu Chat-Nachrichten protokolliert werden.
Allgemeine Schritte zum Erstellen von DLP-Regeln finden Sie im Hilfeartikel Neue DLP-Regeln und benutzerdefinierte Inhaltsdetektoren für Google Drive erstellen.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
Regeln.
- Klicken Sie unter Sensible Inhalte schützen auf Regel erstellen.
- Geben Sie den Namen und die Beschreibung der Regel ein, z. B. Beim Freigeben der Sozialversicherungsnummer in Chat blockieren.
- Wählen Sie im Abschnitt Umfang die Option Auf alle <domain.name> anwenden aus oder suchen Sie nach den Organisationseinheiten oder Gruppen, für die die Regel gilt, und schließen Sie sie ein oder aus.
- Klicken Sie auf Weiter.
- Wählen Sie bei Google Chat Nachricht gesendet und Datei hochgeladen (für Anhänge) aus.
- Klicken Sie auf Weiter.
- Klicken Sie im Abschnitt „Bedingungen“ auf Bedingung hinzufügen und wählen Sie die folgenden Werte aus:
- Zu scannender Inhaltstyp: Alle Inhalte. Wenn Sie Google Chat auswählen, ist „Alle Inhalte“ der einzige verfügbare Inhaltstyp, unabhängig davon, welche anderen Apps ausgewählt sind.
- Wonach soll gesucht werden: Stimmt mit vordefiniertem Datentyp überein (empfohlen)
- Datentyp auswählen: USA – Sozialversicherungsnummer.
- Schwellenwert für die Wahrscheinlichkeit: Hoch Der Konfidenzschwellenwert für die Bedingung. Diese zusätzliche Maßnahme bestimmt, ob Nachrichten die Regelaktion auslösen.
- Mindestanzahl eindeutiger Übereinstimmungen: 1. So oft muss eine eindeutige Übereinstimmung in einer Nachricht oder einem Anhang mindestens vorkommen, damit die Aktion ausgelöst wird.
- Mindestanzahl der Übereinstimmungen: 1. So oft muss der Inhalt in einer Nachricht oder einem Anhang vorkommen, damit die Aktion ausgelöst wird. Wenn Sie beispielsweise "2" auswählen, muss der Inhalt in einer Nachricht mindestens zweimal vorkommen, um die Aktion auszulösen.
- Klicken Sie auf Weiter. Wählen Sie im Abschnitt Aktionen unter „Chat“ die Option Nachricht blockieren aus. Wählen Sie außerdem aus, wann die Aktion angewendet werden soll. Wählen Sie für dieses Beispiel Externe Unterhaltungen und Interne Unterhaltungen aus. Lassen Sie Gruppenbereiche, Gruppenchats und 1:1-Chats ausgewählt.
- Optional: Im Abschnitt Benachrichtigungen:
- Wählen Sie eine Wichtigkeitsstufe aus („Niedrig“, „Mittel“ oder „Hoch“), um festzulegen, wie ein durch diese Regel ausgelöstes Ereignis im Sicherheitsdashboard gemeldet wird.
- Wählen Sie aus, ob ein durch diese Regel ausgelöstes Ereignis auch eine Benachrichtigung an die Benachrichtigungszentrale senden soll. Wählen Sie außerdem aus, ob Benachrichtigungen per E-Mail an alle Super Admins oder andere Empfänger gesendet werden sollen.
- Klicken Sie auf Weiter, um sich die Regeldetails anzusehen. In Google Chat wird die Nachricht für externe und interne Unterhaltungen blockiert.
- Wählen Sie einen Status für die Regel aus:
- Aktiv: Ihre Regel wird sofort ausgeführt.
- Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, die Regel zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel später unter Sicherheit
Zugriff und Datenkontrolle
- Klicken Sie auf Erstellen.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie unter Sensible Inhalte schützen auf Regel erstellen.
- Geben Sie den Namen und die Beschreibung der Regel ein, z. B. Blockieren, wenn eine Reisepassnummer in Google Chat oder Google Drive freigegeben wird.
- Wählen Sie im Abschnitt Umfang die Option Auf alle <domain.name> anwenden aus oder suchen Sie nach den Organisationseinheiten oder Gruppen, für die die Regel gilt, und schließen Sie sie ein oder aus.
- Klicken Sie auf Weiter.
- Wählen Sie bei Google Drive Datei erstellt, geändert, hochgeladen oder freigegeben aus. Wählen Sie bei Google Chat nur Datei hochgeladen aus.
- Klicken Sie auf Weiter.
- Klicken Sie im Abschnitt Bedingungen auf Bedingung hinzufügen und wählen Sie die folgenden Werte aus:
- Zu scannender Inhaltstyp: Alle Inhalte. Wenn Sie Google Chat auswählen, ist „Alle Inhalte“ der einzige verfügbare Inhaltstyp, unabhängig davon, welche anderen Apps ausgewählt sind.
- Wonach soll gesucht werden: Stimmt mit vordefiniertem Datentyp überein (empfohlen)
- Datentyp auswählen: US-amerikanischer Pass
- Schwellenwert für die Wahrscheinlichkeit: Hoch Der Konfidenzschwellenwert für die Bedingung. Diese zusätzliche Maßnahme bestimmt, ob Nachrichten die Aktion auslösen.
- Mindestanzahl eindeutiger Übereinstimmungen: 1. So oft muss eine eindeutige Übereinstimmung in einem Dokument mindestens vorkommen, damit die Aktion ausgelöst wird.
- Mindestanzahl der Übereinstimmungen: 1. So oft muss der Inhalt in einer Nachricht vorkommen, damit die Aktion ausgelöst wird. Wenn Sie beispielsweise "2" auswählen, muss der Inhalt in einer Nachricht mindestens zweimal vorkommen, um die Aktion auszulösen.
- Klicken Sie auf Weiter. Im Abschnitt Aktionen:
- Wählen Sie unter „Google Chat“ die Option Nachricht blockieren aus. Wählen Sie außerdem aus, wann die Aktion angewendet werden soll. Heben Sie in diesem Beispiel die Auswahl von Interne Unterhaltungen auf und lassen Sie Externe Unterhaltungen aktiviert. Sie können auch auswählen, auf welche Arten von Chats die Regel angewendet werden soll.
- Wählen Sie unter Google Drive die Option Externe Freigabe blockieren aus.
- Optional: Im Abschnitt Benachrichtigungen:
- Wählen Sie eine Wichtigkeitsstufe aus („Niedrig“, „Mittel“ oder „Hoch“), um festzulegen, wie ein durch diese Regel ausgelöstes Ereignis im Sicherheitsdashboard gemeldet wird.
- Wählen Sie aus, ob ein durch diese Regel ausgelöstes Ereignis auch eine Benachrichtigung an die Benachrichtigungszentrale senden soll. Wählen Sie außerdem aus, ob Benachrichtigungen per E-Mail an alle Super Admins oder andere Empfänger gesendet werden sollen.
- Klicken Sie auf Weiter, um sich die Regeldetails anzusehen. Die Aktion für Google Chat ist das Blockieren von Inhalten nur für externe Unterhaltungen. Die Aktion für Google Drive ist das Blockieren der externen Freigabe.
- Wählen Sie einen Status für die Regel aus:
- Aktiv: Ihre Regel wird sofort ausgeführt.
- Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, die Regel zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel später unter Sicherheit
- Klicken Sie auf Erstellen.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie unter Sensible Inhalte schützen auf Regel erstellen.
- Geben Sie den Namen und eine Beschreibung für die Regel ein, z. B. Freigabe von Namen in Google Chat oder in Chrome erfassen.
- Wählen Sie im Abschnitt Umfang die Option Auf alle <domain.name> anwenden aus oder suchen Sie nach den Organisationseinheiten oder Gruppen, für die die Regel gilt, und schließen Sie sie ein oder aus.
- Klicken Sie auf Weiter.
- Wählen Sie für Chrome nur Datei hochgeladen aus. Wählen Sie bei Google Chat nur Datei hochgeladen aus.
- Klicken Sie auf Weiter.
- Klicken Sie im Abschnitt Bedingungen auf Bedingung hinzufügen und wählen Sie die folgenden Werte aus:
- Zu scannender Inhaltstyp: Alle Inhalte. Wenn Sie Google Chat auswählen, ist „Alle Inhalte“ der einzige verfügbare Inhaltstyp, unabhängig davon, welche anderen Apps ausgewählt sind.
- Wonach soll gesucht werden: Enthält Textstring
- Inhalte für den Abgleich eingeben – SpiderWeb
- Klicken Sie auf Bedingung hinzufügen, um eine ODER-Bedingung hinzuzufügen. Wählen Sie dann die folgenden Werte aus:
- Zu scannender Inhaltstyp: Alle Inhalte
- Wonach soll gesucht werden: Enthält Textstring
- Inhalte für den Abgleich eingeben: SpdW
- Klicken Sie auf Weiter. Wählen Sie im Abschnitt Aktionen unter „Chrome“ und „Chat“ Nur Prüfung aus. Wählen Sie für Chat außerdem aus, wann die Aktion angewendet werden soll. Wählen Sie für dieses Beispiel sowohl Externe Unterhaltungen als auch Interne Unterhaltungen aus.
- Optional: Im Abschnitt Benachrichtigungen:
- Wählen Sie eine Wichtigkeitsstufe aus („Niedrig“, „Mittel“ oder „Hoch“), um festzulegen, wie ein durch diese Regel ausgelöstes Ereignis im Sicherheitsdashboard gemeldet wird.
- Wählen Sie aus, ob ein durch diese Regel ausgelöstes Ereignis auch eine Benachrichtigung an die Benachrichtigungszentrale senden soll. Wählen Sie außerdem aus, ob Benachrichtigungen per E-Mail an alle Super Admins oder andere Empfänger gesendet werden sollen.
- Klicken Sie auf Weiter, um sich die Regeldetails anzusehen. Beachten Sie unter Aktion, dass die Aktion für Chrome nur für Audits und die Aktion für Google Chat ebenfalls nur für Audits vorgesehen ist. Außerdem wird erwähnt, dass die Aktion für externe und interne Unterhaltungen erfolgt.
- Wählen Sie einen Status für die Regel aus:
- Aktiv: Ihre Regel wird sofort ausgeführt.
- Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, die Regel zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel später unter Sicherheit
- Klicken Sie auf Erstellen.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
In diesem Beispiel erstellen Sie einen benutzerdefinierten Detektor, in dem projektspezifische Begriffe aufgelistet werden. Anschließend verwenden Sie diesen benutzerdefinierten Detektor als Bedingung in einer DLP-Regel.
Detektor erstellen
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
Sicherheit
- Klicken Sie auf Detektoren verwalten.
- Klicken Sie auf Detektor hinzufügen und dann auf Wortliste.
- Gehen Sie im Fenster Wortliste hinzufügen so vor:
- Geben Sie den Namen (z. B. Sensible Begriffe) und eine Beschreibung ein.
- Fügen Sie eine durch Kommas getrennte Liste Ihrer sensiblen Begriffe hinzu. Beachten Sie, dass Groß- und Kleinschreibung sowie Symbole ignoriert und nur vollständige Wörter abgeglichen werden. Wörter in Wortlisten-Detektoren müssen mindestens zwei Buchstaben oder Ziffern enthalten.
- Klicken Sie auf Erstellen. Jetzt können Sie den benutzerdefinierten Detektor in einer Regelbedingung verwenden.
Benutzerdefinierten Detektor in einer Regeln verwenden
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie unter „Sensible Inhalte schützen“ auf Regel erstellen.
- Fügen Sie den Namen (z. B. Sensible Begriffe, bei denen Nutzer gewarnt werden) und eine Beschreibung für die Regel hinzu.
- Wählen Sie im Abschnitt Umfang die Option Auf alle <domain.name> anwenden aus oder suchen Sie nach den Organisationseinheiten oder Gruppen, für die die Regel gilt, und schließen Sie sie ein oder aus.
- Klicken Sie auf Weiter.
- Wählen Sie für Google Chat Nachricht gesendet und Datei hochgeladen aus.
- Klicken Sie auf Weiter.
- Klicken Sie im Abschnitt Bedingungen auf Bedingung hinzufügen und wählen Sie die folgenden Werte aus:
- Zu scannender Inhaltstyp: Alle Inhalte. Wenn Sie Google Chat auswählen, ist „Alle Inhalte“ der einzige verfügbare Inhaltstyp, unabhängig davon, welche anderen Apps ausgewählt sind.
- Wonach gesucht wird: Gleicht Wörter aus einer Wortliste ab
- Wortlistenname: Sensible Begriffe
- Abgleichmodus: Beliebiges Wort abgleichen
- Mindestanzahl eines gefundenen Wortes: 1
- Klicken Sie auf Weiter. Wählen Sie im Abschnitt „Aktionen“ unter „Chat“ die Option Nutzer warnen aus. Wählen Sie für Chat außerdem aus, wann die Aktion angewendet werden soll. Wählen Sie für dieses Beispiel Externe Unterhaltungen und Interne Unterhaltungen aus.
- Optional: Im Abschnitt Benachrichtigungen:
- Wählen Sie eine Wichtigkeitsstufe aus („Niedrig“, „Mittel“ oder „Hoch“), um festzulegen, wie ein durch diese Regel ausgelöstes Ereignis im Sicherheitsdashboard gemeldet wird.
- Wählen Sie aus, ob ein durch diese Regel ausgelöstes Ereignis auch eine Benachrichtigung an die Benachrichtigungszentrale senden soll. Wählen Sie außerdem aus, ob Benachrichtigungen per E-Mail an alle Super Admins oder andere Empfänger gesendet werden sollen.
- Klicken Sie auf Weiter, um sich die Regeldetails anzusehen. Beachten Sie unter Aktion, dass die Aktion für Google Chat Nutzer warnen und die Aktion für externe und interne Unterhaltungen enthält.
- Wählen Sie einen Status für die Regel aus:
- Aktiv: Ihre Regel wird sofort ausgeführt.
- Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, die Regel zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel später unter Sicherheit
- Klicken Sie auf Erstellen.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
In einer Regelvorlage ist eine Reihe von Bedingungen gesammelt, die viele typische Datenschutzszenarien abdecken. Damit haben Sie die Möglichkeit, Richtlinien für häufig auftretende Datenschutzsituationen festzulegen.
In diesem Beispiel wird eine Regelvorlage verwendet, um das Senden einer Chat-Nachricht, das Hochladen einer Datei in einen Chat oder das Freigeben einer Drive-Datei zu blockieren, wenn die Nachricht oder Datei personenidentifizierbare Informationen in den USA enthält.
Bevor Sie beginnen, melden Sie sich in Ihrem Super Admin-Konto oder einem delegierten Administratorkonto mit den folgenden Berechtigungen an:
- Administrator für Organisationseinheit
- Google Groups-Administrator
- DLP-Regel aufrufen und verwalten. Sie müssen sowohl die Berechtigung zum Ansehen als auch zum Verwalten aktivieren, um Regeln erstellen und bearbeiten zu können. Wir empfehlen Ihnen, eine benutzerdefinierte Rolle mit beiden Berechtigungen zu erstellen.
- Die Berechtigungen Metadaten und Attribute abrufen (nur für die Verwendung des Prüftools erforderlich): Sicherheitscenter
Weitere Informationen finden Sie in den Hilfeartikeln Administratorberechtigungen und Benutzerdefinierte Administratorrollen erstellen.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Vorlagen.
- Klicken Sie auf der Seite "Vorlagen" auf Freigabe von personenidentifizierbaren Informationen unterbinden (USA).
- Übernehmen Sie im Abschnitt Name den Standardnamen und die Beschreibung der Regel oder geben Sie neue Werte ein.
- Suchen Sie im Abschnitt Umfang nach den Gruppen in Organisationseinheiten, für die die Regel gilt.
- Klicken Sie auf Weiter. Unter Apps sind die folgenden Optionen bereits ausgewählt:
- In Google Chat sind die Kästchen Nachricht gesendet und Datei hochgeladen angeklickt.
- Für Google Drive ist Datei erstellen, geändert, hochgeladen oder freigegeben ausgewählt.
- Klicken Sie auf Weiter.
- Sehen Sie sich die vorab ausgewählten Standardbedingungen für die Regelvorlage für personenidentifizierbare Informationen an:
- Zu scannender Inhaltstyp: Alle Inhalte. Wenn Sie Google Chat auswählen, ist „Alle Inhalte“ der einzige verfügbare Inhaltstyp, unabhängig davon, welche anderen Apps ausgewählt sind.
- Wonach soll gesucht werden: Stimmt mit vordefiniertem Datentyp überein (empfohlen)
- Datentyp auswählen: Mehrere Datentypen, einschließlich Sozialversicherungsnummer, Führerscheinnummer und US-amerikanischer Passnummer.
- Schwellenwert für die Wahrscheinlichkeit: Sehr hoch. Der Konfidenzschwellenwert für die Bedingung. Diese zusätzliche Maßnahme bestimmt, ob Nachrichten die Aktion auslösen.
- Mindestanzahl eindeutiger Übereinstimmungen: 1. So oft muss eine eindeutige Übereinstimmung in einem Dokument mindestens vorkommen, damit die Aktion ausgelöst wird.
- Mindestanzahl der Übereinstimmungen: 1. So oft muss der Inhalt in einer Nachricht vorkommen, damit die Aktion ausgelöst wird. Wenn Sie beispielsweise "2" auswählen, muss der Inhalt in einer Nachricht mindestens zweimal vorkommen, um die Aktion auszulösen.
- Klicken Sie auf Weiter, um sich die Standardaktionen anzusehen, die für die Vorlage für personenidentifizierbare Informationen ausgewählt wurden (für Google Chat: Nachricht blockieren, für Google Drive: Externe Freigabe blockieren).
- Klicken Sie auf Weiter, um sich die Regeldetails anzusehen.
- Wählen Sie einen Status für die Regel aus:
- Aktiv: Ihre Regel wird sofort ausgeführt.
- Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. So haben Sie Zeit, die Regel zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Aktivieren Sie die Regel später unter Sicherheit
- Klicken Sie auf Erstellen.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
Als Administrator Ihrer Organisation können Sie eine Nachricht hinzufügen, die Ihren Nutzern angezeigt wird, wenn eine Regel ausgelöst wird. Sie können die Nachricht so anpassen, dass Nutzer die Inhalte, die gegen die Richtlinien verstoßen, leichter nachvollziehen und beheben können. Anschließend können Sie die Nachricht blockieren oder eine Warnung senden.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie unter Sensible Inhalte klassifizieren und schützen auf Regel erstellen.
- Klicken Sie auf Name und geben Sie einen Namen für die Regel ein.
Optional: Klicken Sie auf Beschreibung und geben Sie eine Beschreibung für die Regel ein. - Wählen Sie unter Bereich eine Option aus:
- Wählen Sie Alle in domain.name aus, um die Regel auf die gesamte Organisation anzuwenden.
- Wenn Sie die Regel auf bestimmte Organisationseinheiten oder Gruppen anwenden möchten, wählen Sie Organisationseinheiten und/oder Gruppen aus und schließen Sie Organisationseinheiten und Gruppen ein oder aus.
- Klicken Sie auf Weiter.
- Wählen Sie unter Apps und Google Chat eine oder mehrere der folgenden Optionen aus:
- Wenn Sie die Regel auf Nachrichten anwenden möchten, klicken Sie das Kästchen Nachricht gesendet an.
- Wenn Sie die Regel auf Anhänge anwenden möchten, klicken Sie das Kästchen Datei hochgeladen an.
- Klicken Sie auf Weiter.
- Optional: So fügen Sie eine Bedingung hinzu:
- Klicken Sie auf Bedingung hinzufügen. Für Google Chat ist die einzige Option Alle Inhalte.
- Klicken Sie auf Wonach soll gesucht werden? und geben Sie die erforderlichen Attribute für den Scantyp an.
Wenn Sie eine DLP-Regel ohne Bedingung erstellen, wird die angegebene Aktion auf jede Chat-Nachricht und alle hochgeladenen Dateien angewendet, je nachdem, ob Sie beim Erstellen der Regel Nachrichten oder Dateianhänge oder beides auswählen.
- Klicken Sie auf Continue (Weiter).
- Klicken Sie auf Aktion und wählen Sie eine Option aus:
- Wenn Sie Nutzer warnen möchten, wählen Sie Nutzer warnen aus.
- Wenn Sie die Nachricht blockieren möchten, wählen Sie Nachricht blockieren aus.
- Wählen Sie aus, wann die Regel angewendet werden soll, und klicken Sie das Kästchen Nachricht anpassen an.
- Geben Sie Ihre benutzerdefinierte Nachricht ein. Sie können Nachrichten mit bis zu 300 Zeichen erstellen und Links einfügen. Eine eingefügte URL wird auf die Zeichenbeschränkung der Nachricht angerechnet.
- Optional: Wenn Sie in der Admin-Konsole eine Wichtigkeitsstufe für das Melden von Ereignissen angeben möchten, die durch diese Regel ausgelöst werden, wählen Sie unter Benachrichtigung die Option Niedrig und Mittel oder Hoch aus.
- Optional: Wenn eine Benachrichtigung an die Benachrichtigungszentrale gesendet werden soll, sobald ein Ereignis von der Regel ausgelöst wird, klicken Sie das Kästchen An Benachrichtigungszentrale senden an. Falls die Benachrichtigung an alle Super Admins gesendet werden soll, setzen Sie ein Häkchen bei Alle Super Admins. Sie können auch weitere E-Mail-Empfänger für Benachrichtigungen angeben.
- Klicken Sie auf Weiter und sehen Sie sich die Regeldetails an.
- Wählen Sie einen Status für die Regel aus:
- Aktiv: Ihre Regel wird sofort ausgeführt.
- Inaktiv: Ihre Regel ist vorhanden, wird jedoch nicht sofort ausgeführt. Somit haben Zeit, sie zu prüfen und vor der Implementierung mit den Teammitgliedern zu besprechen. Wenn Sie die Regel später aktivieren möchten, gehen Sie in der Admin-Konsole zu Sicherheit
- Klicken Sie auf Erstellen.
Bilder auf sensible Inhalte prüfen
Mit der optischen Zeichenerkennung (Optical Character Recognition, OCR) prüft DLP für Google Chat den Bildtext auf hochgeladene Inhalte nach sensiblen Inhalten.
OCR ist nur für Anhänge mit Bildern verfügbar, die in Google Chat-Nachrichten hochgeladen werden. Bei Nachrichten, die Bilder enthalten, kann es zu Verzögerungen kommen.
Eine vollständige Liste der unterstützten Bildformate finden Sie oben im Abschnitt Gescannte Dateitypen.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
- Gehen Sie auf der Startseite der Admin-Konsole zu Sicherheit
- Klicken Sie unter Datenschutzeinstellungen auf Optische Zeichenerkennung (Optical Character Recognition, OCR). Die Standardeinstellung ist AN. Wenn die OCR AUS ist, wählen Sie AUS aus und schieben Sie den Regler auf AN.
- Klicken Sie auf Speichern. Dadurch wird OCR für Datenschutzregeln aktiviert, die für Google Chat gelten.
Hinweis: Nach der Aktivierung gilt die OCR-Einstellung für alle DLP-Regeln für Google Chat. Sie kann nicht gezielt auf bestimmte Regeln angewendet werden.
Sie können beim Erstellen einer Datenschutzregel prüfen, ob OCR aktiviert ist.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
- Gehen Sie auf der Startseite der Admin-Konsole zu Regeln.
- Klicken Sie unter Sensible Inhalte schützen auf Regel erstellen.
- Geben Sie einen Namen und eine Beschreibung für die Regel ein.
- Wählen Sie im Abschnitt Umfang die Option Auf alle <domain.name> anwenden aus oder suchen Sie nach den Organisationseinheiten oder Gruppen, für die die Regel gilt, und schließen Sie sie ein oder aus.
- Klicken Sie auf Weiter.
- Wählen Sie unter Apps für Google Chat das Kästchen Datei hochgeladen aus.
- Klicken Sie, um zu prüfen, ob die OCR aktiviert ist. Wenn die OCR AUS ist, wählen Sie AUS aus und schieben Sie den Regler auf AN.
- Klicken Sie auf Weiter, um die Erstellung der Regel abzuschließen. Weitere Informationen zum Erstellen von Regeln finden Sie oben im Abschnitt DLP für Google Chat – Regelbeispiele.
DLP-Verstöße in Google Chat mit dem Sicherheits-Prüftool untersuchen
Nachdem Sie die DLP-Regeln für Google Chat eingerichtet haben, werden Regelverstöße im Regelprotokoll erfasst. Mit dem Sicherheits-Prüftool können Sie im Regelprotokoll nach spezifischen Informationen zu Chat-Nachrichten oder Anhängen suchen, die gegen die Regel verstoßen, darunter:
- Name der ausgelösten DLP-Regel
- Absender der Nachricht
- Sendedatum der Nachricht
- Art der Unterhaltung, z. B. 1:1-Chat oder Gruppenbereich.
- Inhalt der Nachricht (abhängig von Ihren Einstellungen für die Nachrichtenaufbewahrung)
Eine ausführliche Anleitung finden Sie im Hilfeartikel Mit Chat-Nachrichten die Daten in Ihrer Organisation schützen.
Einschränkungen beim PrüftoolIn folgenden Fällen können Sie die Nachricht (oder den Anhang), die gegen die Richtlinien verstößt, nicht sehen:
- Die Nachricht wurde nicht gesendet (sie wurde gesperrt). Es können nur Inhalte angesehen werden, die gesendet wurden und gegen eine reine Prüfregel verstoßen.
- Sie wurde in einer Unterhaltung gesendet, die einer anderen Organisation gehört.
- Die Nachricht hat die Aufbewahrungsdauer überschritten.
