Сканирование электронной почты с использованием правил DLP

Эта функция доступна в версиях Enterprise Standard и Enterprise Plus и Education Fundamentals, Education Standard, Teaching and Learning Upgrade и Education Plus. Если вы приобрели лицензию на одну из этих версий до 31 марта 2017 г., вы можете продолжать использовать защиту от потери данных в Gmail до 31 января 2020 г., при условии что лицензия остается активной. Сравнение версий

Функция защиты от потери данных Gmail (DLP) позволяет использовать стандартные детекторы содержания для сканирования входящей и исходящей почты. Мы создали их для поиска конфиденциальных данных, например номеров социального страхования, банковских карт или паспортов. Стандартные детекторы поддерживают многие распространенные в США и других странах типы данных. Список стандартных детекторов доступен для ознакомления.

Как и стандартные правила соответствия содержания в Gmail, правила DLP позволяют автоматически выполнять определенные действия. Это может быть, например, перенос сообщения в карантин, отмена отправки письма или изменение его текста. Чтобы задать более сложные условия обнаружения, скомбинируйте один или несколько стандартных детекторов с ключевыми словами либо регулярными выражениями.

Подробнее о настройке правил соответствия содержания…

Примечание о точности детекторов содержания

Стандартные детекторы содержания не гарантируют стопроцентную точность. Например, номер кредитной карты можно с высоким уровнем достоверности распознать по четкому шаблону и контрольной сумме. Однако поиск номеров банков ABA выполняется со средним уровнем достоверности, так как детектор использует только контрольную сумму для девяти разрядов.

Использование детекторов содержания не гарантирует соблюдения нормативных требований. Вы сами решаете, какая информация конфиденциальна и как ее защитить. Рекомендуем протестировать настройки и убедиться, что функция работает должным образом. Также советуем использовать карантин: так вы сможете проверять правильность обнаружения контента.

Совет. Ознакомьтесь с примерами конфиденциальных данных и протестируйте работу функции.

Как создать настройку DLP со стандартными детекторами содержания

Прежде чем задать правило DLP на соответствие содержания, ознакомьтесь со списком доступных стандартных детекторов.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceGmailСоблюдение нормативных требований.
3. Слева выберите организацию (необязательно).
4. Выберите Соответствие содержания:
   • Если статус имеет значение Ещё не настроено, наведите на него курсор и нажмите Настроить.
   • Если статус имеет значение Применяется локально или Унаследовано, наведите на параметр курсор и нажмите Редактировать или Добавить правило, чтобы изменить или добавить новый параметр.
5. В верхней части страницы введите краткое описание, например Поиск номеров кредитных карт.
6. В разделе Типы сообщений выберите сообщения, для которых будет действовать эта настройка.
   Например, если она должна применяться только к исходящим сообщениям, снимите все остальные флажки.
7. В разделе Выражения нажмите кнопку Добавить.
8. В списке выберите Соответствие предварительно определенному содержимому.
9. Выберите из списка подходящий детектор.
   Например, чтобы проверять исходящие сообщения на наличие информации о банковских картах, выберите вариант Номер кредитной карты.
10. При необходимости задайте следующие параметры:
    • Минимальное количество совпадений – число вхождений заданного содержимого в сообщение, при котором активируется назначенное действие.Например, если задано значение 2, действие будет выполнено только при обнаружении в сообщении не менее двух разных номеров кредитных карт.
    • Порог достоверности – дополнительный показатель, используемый для определения того, активируют ли сообщения настроенное действие. С этой целью используется два уровня:
      • Высокий, при котором меньшая часть сообщений преодолевают порог и активируют заданное действие. Это может привести к увеличению процента доставки тех сообщений, которые не должны были доставляться.Поэтому рекомендуем использовать эту настройку, только если вас устраивает, что часть сообщений, которые должны активировать действие, будут пропущены.
      • Средний, при котором порог преодолевает больший процент сообщений, в результате чего настроенное действие выполняется чаще. Это может привести к увеличению процента ложных срабатываний, при которых действие будет активироваться теми сообщениями, которые должны были просто быть доставлены. Используйте эту настройку, если вас устраивает, что в некоторых случаях вместо доставки сообщения будет активироваться назначенное действие.
11. Нажмите Сохранить.
12. Выберите действие, которое нужно выполнить с сообщением: изменить текст, отменить отправку или поместить на карантин (рекомендуется).
13. Нажмите кнопку Добавление настроек или Сохранить, чтобы закрыть диалоговое окно.

    Все добавленные параметры будут выделены на странице Настройки электронной почты.

14. Нажмите Сохранить внизу страницы.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Статьи по теме

Рекомендации по более эффективному тестированию правил