Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken
Met Gegevensverlies voorkomen (Data Loss Prevention, DLP) voor Gemini bepaalt u tot welke informatie gebruikers toegang hebben in Gemini. Met regels voor gegevensbescherming kun je voorkomen dat Gemini toegang krijgt tot gevoelige gegevens en de beveiligingsrisico's van AI verminderen.
Hoe werkt DLP voor Gemini?
Als content wordt gegenereerd met Gemini (voor gebruikers of in Google Workspace Studio-flows), scant DLP voor Gemini de Workspace-gegevens, door de gebruiker ingevoerde bronnen en gekoppelde bronnen in prompts.
DLP voor Gemini in de praktijk
U geeft regels voor gegevensbescherming op. Deze regels bepalen welke content gevoelig is en moet worden beschermd.
DLP scant content op schendingen van regels voor gegevensbescherming, waardoor DLP-incidenten worden getriggerd.
Als de regel wordt geschonden, triggert DLP de acties van de regel.
U krijgt een melding als een regel voor gegevensbescherming wordt overtreden.
Ondersteunde services en contentlimieten
Met DLP voor Gemini kunt u de toegang tot Google Drive, Google Chat (bèta) en Gmail (bèta) beperken voor specifieke services, waaronder de Gemini-app, Gemini in Workspace, Gemini Enterprise Agent Platform Notebooks, Personal Intelligence in Workspace en Workspace Studio.
Services die niet expliciet worden vermeld, zoals Gemini Enterprise of Gemini in Chrome, vallen niet onder deze toegangsbeperkingen voor Google Drive volgens de DLP-regel voor Gemini.
Ga naar Groottelimieten voor content en regels voor DLP bekijken voor contentlimieten.
Inzicht in DLP-acties
Als uw regel gevoelige content vindt, kan deze een van de acties afdwingen die in de volgende tabel staan.
Als u vergelijkbare regels heeft met verschillende acties, krijgt de strengere actie voorrang. Als de ene regel bijvoorbeeld alleen controleert wanneer een burgerservicenummer (BSN) wordt gevonden in een bron die Gemini wil gebruiken en een andere regel Gemini blokkeert om BSN's te gebruiken, kan Gemini die bron niet gebruiken.
| Actie | Beschrijving |
|---|---|
| Gegevenstoegang blokkeren | Voorkomt dat Gemini de bron gebruikt om de reactie te genereren. De gebeurtenis wordt geregistreerd. |
| Alleen controle | Hiermee kan Gemini zonder onderbreking doorgaan en wordt de gebeurtenis opgeslagen in het logboek. |
Inzicht in DLP-voorwaarden
U kunt een regel voor gegevensbescherming maken zonder voorwaarden. In dit geval is de regel van toepassing op alles in de flow.
U kunt ook voorwaarden in de regel voor gegevensbescherming instellen die bepalen op welke content of activiteit er moet worden gescand. U kunt vooraf gedefinieerde gegevenstypen gebruiken of uw eigen aangepaste contentdetectoren maken. U kunt ook meerdere voorwaarden combineren met de operators AND, OR en NOT.
Ga naar de volgende artikelen voor meer informatie:
- Over vooraf gedefinieerde contentdetectoren
- Over aangepaste contentdetectoren
- Regels voor gegevensbescherming met operators voor geneste voorwaarden
| Contenttype | Waarop moet worden gescand | Details en gebruik |
|---|---|---|
| Alle Gemini-interacties | Komt overeen met vooraf ingesteld gegevenstype Bevat tekenreeks Komt overeen met label (alleen Drive en Gmail) Komt overeen met reguliere expressie Komt overeen met woorden in lijst |
Scant de door de gebruiker ingevoerde tekst, rechtstreeks gekoppelde bronnen en Workspace-gegevensbronnen die Gemini vindt. Genereert een reactie voor alle Gemini-interacties, waaronder gebruikerschats en stappen die zijn gegenereerd in Studio-flows. |
| Workspace Studio-interacties | Komt overeen met vooraf ingesteld gegevenstype Bevat tekenreeks Komt overeen met label (alleen Drive en Gmail) Komt overeen met reguliere expressie Komt overeen met woorden in lijst |
Scant de Workspace-gegevensbronnen die Gemini vindt in Studio-flows en de bronnen die aan Gemini worden verstrekt tijdens de Studio-flow. |
Een regel maken
Nadat u heeft bepaald wat de regel moet doen, maakt u de regel. Ga naar Regels voor gegevensbescherming maken voor meer informatie.
Veelvoorkomende toepassingen
De volgende tabel bevat voorbeelden van hoe u voorwaarden (wat er wordt gecontroleerd) en een specifieke actie (de handhaving) combineert om een DLP-beleidsregel te maken. Zo gebruik u deze tabel:
Selecteer een actie.
Wijs voorwaarden toe aan de bijbehorende opties.
| Use case | Actie | Voorwaarde |
|---|---|---|
| Gemini geen toegang geven tot gevoelige Drive-bronnen voor AI-grounding | Gegevenstoegang blokkeren |
Contenttype: Gemini-interacties Waar te scannen: Google Drive Waarop moet worden gescand: Classificatielabel Label: Gevoeligheid Labelwaarde: NTK |
| (Bèta) Gemini de toegang tot de Gmail-resource blokkeren als de content SSN's bevat | Gegevenstoegang blokkeren |
Contenttype: Workspace Studio-interacties Waar scannen: Gmail Waarop moet worden gescand: Komt overeen met vooraf ingesteld gegevenstype Gegevenstype: Verenigde Staten - Social Security Number |