Skanowanie poczty e-mail przy użyciu reguł Zapobiegania utracie danych (DLP)

Ta funkcja jest dostępna w tych wersjach: Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade i Education Plus. Jeśli jedna z tych licencji została kupiona przed 31 marca 2017 roku, możesz nadal korzystać z funkcji DLP w Gmailu do 31 stycznia 2020 roku pod warunkiem, że licencja będzie cały czas aktywna. Porównanie wersji

Zapobieganie utracie danych (DLP) w Gmailu pozwala korzystać z gotowych wzorców do wykrywania treści podczas skanowania e-maili przychodzących i wychodzących. Firma Google zaprojektowała te wzorce w celu znajdowania poufnych danych, takich jak numery kart kredytowych, ubezpieczenia społecznego czy paszportów. Dostępne są wzorce do wykrywania wielu popularnych typów danych używanych w Stanach Zjednoczonych i na całym świecie. Tutaj znajdziesz listę dostępnych wzorców do wykrywania treści.

Tak jak w przypadku standardowego ustawienia zgodności treści w Gmailu, za pomocą reguł DLP ze wstępnie zdefiniowanymi wzorcami do wykrywania treści możesz uruchamiać automatyczne działania, takie jak odrzucenie lub zmodyfikowanie wiadomości albo umieszczenie jej w kwarantannie. Możesz też utworzyć bardziej złożone zasady zgodności treści przez połączenie gotowych wzorców ze słowami kluczowymi i wyrażeniami regularnymi.

Dowiedz się więcej o regułach zgodności treści.

Informacje o dokładności

Gotowe wzorce do wykrywania treści nie są nieomylne, ponieważ nie wszystkie rodzaje danych można dopasować z wysokim poziomem ufności. Na przykład numery kart kredytowych można wykrywać z wysokim poziomem ufności, korzystając z dobrze zdefiniowanego wzorca i sprawdzania sumy kontrolnej. Natomiast numery rozliczeniowe ABA są wykrywane tylko ze średnim poziomem ufności, bo ten wzorzec polega jedynie na sumie kontrolnej 9 cyfr. 

Zastosowanie gotowych wzorców do wykrywania treści nie gwarantuje zgodności z obowiązującymi wymogami prawnymi. Jako klient możesz zdecydować, które dane są poufne, i jak najlepiej je chronić. Przetestuj ustawienia, aby upewnić się, że konfiguracja działa zgodnie z oczekiwaniami, oraz korzystaj z kwarantanny w celu weryfikowania wykrytych treści.

Wskazówka: aby zobaczyć przykłady poufnej treści i przetestować swoją treść, wypróbuj wersję demo Zapobiegania utracie danych (DLP).

Tworzenie ustawienia DLP z gotowymi wzorcami do wykrywania treści

Zanim utworzysz regułę zgodności treści DLP, przejrzyj dostępne wzorce do wykrywania treści.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz menu  AplikacjeGoogle WorkspaceGmailZgodność z przepisami.
3. (Opcjonalnie) Po lewej stronie wybierz organizację.
4. Wybierz Zgodność treści:
   • Jeśli stan jest określony jako Jeszcze nie skonfigurowano, wskaż go i kliknij Skonfiguruj.
   • Jeśli stan to Stosowane lokalnie lub Dziedziczone, kliknij Edytuj, aby edytować ustawienie, lub Dodaj kolejną regułę, aby dodać nowe.
5. U góry strony wpisz krótki opis, na przykład Wykrycie numeru karty kredytowej.
6. W sekcji E-maile, których ma dotyczyć reguła wybierz wymagane rodzaje wiadomości. 
   Aby na przykład ograniczyć to ustawienie do poczty wychodzącej, odznacz wszystkie pola oprócz pola Wychodzące.
7. W sekcji Wyrażenia kliknij Dodaj.
8. Z listy wybierz Dopasowanie do wstępnie zdefiniowanej treści.
9. Z listy wybierz odpowiedni wzorzec do wykrywania treści. 
   Jeśli na przykład chcesz skanować pocztę wychodzącą w poszukiwaniu treści zawierających dane kart kredytowych, wybierz Numer karty kredytowej.
10. (Opcjonalnie) Ustaw te właściwości:
    • Minimalna liczba dopasowań – liczba wystąpień określonej treści w wiadomości wymagana do aktywowania działania. Jeśli na przykład wybierzesz 2, w wiadomości muszą znajdować się co najmniej dwa różne numery kart kredytowych, aby zostało wykonane wybrane działanie. Wielokrotne powtórzenie tego samego numeru karty kredytowej nie wystarczy.
    • Poziom ufności – dodatkowa miara używana do określania, czy wiadomości mają aktywować działanie. Istnieją 2 poziomy ufności:
      • Wysoki: mniej wiadomości przekracza próg, więc mniej wiadomości aktywuje działanie. Może to powodować dostarczanie większej liczby wiadomości, które nie powinny trafić do adresatów. W związku z tym używaj tego ustawienia, jeśli chcesz, aby wiadomości były dostarczane nawet wtedy, gdy będzie to skutkowało okazjonalnym przepuszczaniem wiadomości, które powinny aktywować działanie.
      • Średni: więcej wiadomości przekracza próg, więc więcej wiadomości aktywuje działanie. Może to powodować występowanie większej liczby fałszywych alarmów – więcej wiadomości wyzwala działanie, mimo że powinny po prostu zostać dostarczone. Używaj tego ustawienia, jeśli nie przeszkadza Ci, że czasami działanie zostanie aktywowane przez wiadomość, która powinna zostać dostarczona.
11. Kliknij Zapisz.
12. Wybierz, czy chcesz modyfikować wiadomości, odrzucać je czy umieszczać w kwarantannie. Jeśli chcesz weryfikować zgodność treści, skorzystaj z kwarantanny.
13. Kliknij Dodaj ustawienie lub Zapisz, aby zamknąć okno.

    Dodane ustawienia są wyróżnione na stronie Ustawienia poczty e-mail.

14. Kliknij Zapisz u dołu strony.

Zmiany mogą zacząć obowiązywać w ciągu 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Powiązany artykuł

Sprawdzone metody pozwalające szybciej testować reguły