E-Mail-Verkehr mit der Funktion „Schutz vor Datenverlust“ überprüfen

Unterstützte Versionen für diese Funktion: Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus. Wenn Sie eine Lizenz vor dem 31. März 2017 erworben haben, können Sie DLP für Gmail noch bis zum 31. Januar 2020 nutzen, solange die Lizenz aktiv bleibt. G Suite-Versionen vergleichen

Mit der Gmail-Funktion „Schutz vor Datenverlust“ (Data Loss Prevention, DLP) können Sie eingehende und ausgehende E-Mails mit vordefinierten Inhaltsdetektoren überprüfen. Wir bei Google haben diese speziell dafür entwickelt, sensible Daten wie Kreditkarten-, Sozialversicherungs- und Reisepassnummern zu finden. Vordefinierte Detektoren sind für viele gebräuchliche US-amerikanische und internationale Datentypen verfügbar. Liste der verfügbaren vordefinierten Inhaltsdetektoren

Wie bei einer standardmäßigen Compliance-Einstellung für Gmail-Inhalte können Sie mit DLP-Detektoren automatische Reaktionen veranlassen, z. B. die Nachricht in Quarantäne verschieben, zurücksenden oder bearbeiten. Vordefinierte Detektoren sind auch mit Schlüsselwörtern oder regulären Ausdrücken kombinierbar, um komplexere Richtlinien für die Inhaltscompliance zu erstellen.

Regeln für die Inhaltscompliance einrichten

Genauigkeit

Der Abgleich mit vordefinierten Inhaltsdetektoren bietet keine hundertprozentige Genauigkeit, da sich nicht alle Datentypen mit derselben hohen Zuverlässigkeit erkennen lassen. Kreditkartennummern z. B. werden mit hoher Zuverlässigkeit erkannt, da sie einem bestimmten Muster folgen und eine Prüfsumme haben. Bankleitzahlen, die dem ABA-Standard entsprechen, werden dagegen nur mit mittlerer Zuverlässigkeit erkannt, da nur nach einer Prüfsumme aus neun Zahlen gesucht wird. 

Ein Abgleich mit vordefinierten Inhaltsdetektoren ist keine Garantie für die Einhaltung gesetzlicher Vorschriften. Sie als Kunde entscheiden selbst, welche Daten vertraulich sind und wie sie am besten geschützt werden können. Testen Sie die Einstellungen, um sicherzugehen, dass sie Ihren Anforderungen entsprechen, und verwenden Sie die Option „Quarantäne“, um die Übereinstimmung von Inhalten zu überprüfen.

Tipp: Auf der englischsprachigen Seite Data Loss Prevention Demo finden Sie Beispiele für vertrauliche Inhalte und können eigene Inhalte testen.

DLP-Einstellung mit vordefinierten Inhaltsdetektoren erstellen

Bevor Sie eine eigene DLP-Regel für die Inhaltscompliance erstellen, sollten Sie vordefinierte Inhaltsdetektoren verwenden.

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“  AppsGoogle WorkspaceGmailCompliance.
3. Optional: Wählen Sie links eine Organisation aus.
4. Wählen Sie Inhaltscompliance aus:
   • Lautet der Status Noch nicht konfiguriert, bewegen Sie den Mauszeiger auf die Einstellung und klicken Sie auf Konfigurieren.
   • Lautet der Status Lokal übernommen oder Übernommen, klicken Sie auf Bearbeiten oder Weitere Regel hinzufügen, um den Status zu bearbeiten oder eine neue Einstellung hinzuzufügen.
5. Geben Sie oben eine kurze Beschreibung ein, z. B. Detektor für Kreditkartennummer.
6. Wählen Sie im Bereich Betroffene E-Mails die Nachrichtentypen aus, auf die der Detektor angewendet werden soll. 
   Wenn Sie ihn beispielsweise auf ausgehende Nachrichten beschränken möchten, deaktivieren Sie alle Kästchen außer Ausgehend.
7. Klicken Sie im Abschnitt Ausdrücke auf Hinzufügen.
8. Wählen Sie aus der Liste Abgleich mit vordefinierten Inhalten aus.
9. Wählen Sie aus der Liste den entsprechenden vordefinierten Detektor aus. 
   Wenn Sie beispielsweise ausgehende E-Mails nach Kreditkartendaten scannen möchten, wählen Sie Kreditkartennummer aus.
10. Optional: Legen Sie die folgenden Optionen fest:
    • Mindestanzahl der Übereinstimmungen: Hier können Sie festlegen, wie oft der angegebene Inhalt in der Nachricht vorhanden sein muss, damit die definierte Aktion ausgelöst wird. Wenn Sie beispielsweise  „2“ auswählen, heißt das, dass die Nachricht mindestens zwei verschiedene Kreditkartennummern enthalten muss, damit eine Aktion ausgelöst wird. Wenn dieselbe Kreditkartennummer zweimal auftaucht, wird die Aktion nicht ausgelöst.
    • Konfidenzschwelle: Das ist eine zusätzliche Kennzahl, mit der bestimmt wird, ob Nachrichten die Aktion auslösen. Dabei gibt es zwei Stufen:
      • Hoch: Bei einem hohen Schwellenwert wird die Aktion für weniger Nachrichten ausgelöst. Dabei kann es passieren, dass fälschlicherweise mehr Nachrichten zugestellt werden. Verwenden Sie diese Einstellung daher nur, wenn es für Sie in Ordnung ist, dass gelegentlich Nachrichten zugestellt werden, bei denen eigentlich die Aktion ausgelöst werden sollte.
      • Mittel: Ein mittlerer Wert bedeutet, dass mehr Nachrichten eine Aktion auslösen. Dabei kann es passieren, dass Nachrichten fälschlicherweise die Aktion auslösen, obwohl sie einfach zugestellt werden sollten. Verwenden Sie diese Einstellung daher nur, wenn es für Sie kein Problem darstellt, wenn gelegentlich die Aktion ausgelöst wird, obwohl die Nachrichten eigentlich zugestellt werden sollten.
11. Klicken Sie auf Speichern.
12. Wählen Sie aus, ob Sie die Nachricht ändern, ablehnen oder in Quarantäne verschieben möchten. Die Quarantäne bietet sich an, wenn Sie Inhaltsübereinstimmungen überprüfen möchten.
13. Klicken Sie auf Einstellung hinzufügen oder auf Speichern, um das Dialogfeld zu schließen.

    Alle hinzugefügten Einstellungen werden auf der Seite E-Mail-Einstellungen hervorgehoben.

14. Klicken Sie unten auf Speichern.

Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen

Weitere Informationen

Best Practices für schnelleres Testen von Regeln