Bu özelliğin desteklendiği sürümler: Frontline Standard ve Frontline Plus, Enterprise Standard ve Enterprise Plus, Education Fundamentals, Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın.
Google Workspace Studio için Veri Kaybını Önleme (DLP) özelliğini kullanarak Workspace Studio akışlarındaki verileri koruyabilirsiniz. Akış etkinliğini kontrol eden ve hassas verileri ayıklayan veya değiştiren güvenlik risklerini azaltan veri koruma kuralları oluşturursunuz. Her adımın veri kaynaklarını, kullanıcı tarafından adımı ayarlamak için girilen içeriği ve sonuçları alan kişileri tarayabilirsiniz. Hassas olan veya veri sınırlarının ötesinde paylaşılan bir etkinlik için ilgili adımı engelleyebilir ve çalıştırmayı iptal edebilirsiniz. Dilerseniz akış devam etmeden önce kullanıcı onayı da isteyebilirsiniz.
Studio için Veri Kaybını Önleme nasıl çalışır?
Bir akış çalıştırıldığında Studio için Veri Kaybını Önleme, akıştaki her adımda hassas verileri ve veri sınırlarını kontrol eder. Kural koşulları karşılanırsa kural işlemi (engelleme, onay gerektirme veya denetleme) adım çalıştırılmadan önce uygulanır. Studio için Veri Kaybını Önleme'yi ayarlayarak şunları kontrol edebilirsiniz:
- Bir adımda kullanılan değişkenlerin kaynakları (ör. bir dosyanın "bilmesi gerekenler" olarak sınıflandırılıp sınıflandırılmadığı)
- Kullanıcının her adım için yaptığı kurulum (ör. istemlerdeki metinler veya öğe adları hassas veriler içeriyorsa).
- Adımın çıkışlarının görünürlüğü (ör. adımın harici bir kullanıcıya mesaj gönderip göndermeyeceği).
Studio için Veri Kaybını Önleme'nin uygulamadaki yeri
- Veri koruma kurallarını tanımlarsınız. Bu kurallar, hangi kaynakların ve işlemlerin hassas olduğunu ve korunması gerektiğini tanımlar.
- Veri Kaybını Önleme, içeriği tarayarak Veri Kaybını Önleme olaylarını tetikleyen kural ihlalleri olup olmadığını belirler.
- Kural ihlal edilirse Veri Kaybını Önleme, kuralın işlemlerini tetikler.
- Veri koruma kuralı ihlalleriyle ilgili uyarı alırsınız.
Veri Kaybını Önleme, kuruluşunuzdaki kullanıcılar tarafından oluşturulan akışların her çalıştırılışında tüm içerikleri ve işlemleri taramaya çalışır. Kuralınız bir kullanıcının işlemi onaylamasını gerektiriyorsa kullanıcı çalıştırmaya devam etmeyi onayladığında Veri Kaybını Önleme, kalan adımları taramaya devam eder.
Desteklenen içerik türleri
Studio için Veri Kaybını Önleme; Google Drive, Chat, Takvim, Gmail ve üçüncü taraf uygulamalarındaki verileri destekler.
Bilinen sınırlamalar
Studio için Veri Kaybını Önleme, diğer Workspace Studio hizmetleriyle aynı ayıklanan metin analizi sınırlarına, genel kural ve tespit aracı sınırlamalarına sahiptir.
Örneğin, Workspace Studio adımı için ayıklanan metnin yalnızca ilk 10 MB'ı analiz edilir.
Ayrıntılar için Veri Kaybını Önleme içeriğini ve kural boyutu sınırlarını görüntüleme başlıklı makaleyi inceleyin.
Studio için Veri Kaybını Önleme, kullanıcının yapay zeka ile oluşturulan adımlarda bağlantı verdiği kaynakları kontrol etmez. Ancak Gemini için Veri Kaybını Önleme, adımda bağlantısı verilen kaynakları kontrol eder. Ayrıntılı bilgi için Gemini için Veri Kaybını Önleme hakkında başlıklı makaleyi inceleyin.
Sınıflandırma etiketleri içeren kaynaklardan yapay zeka tarafından oluşturulan metinler, etiketleri devralmaz ve Workspace Studio tarafından etiketlenmiş olarak kabul edilmez. Etiketli girişlerin yapay zeka ile üretilen verilere dahil edilmesini önlemek istiyorsanız Studio için Veri Kaybını Önleme'de Referans verilen kaynaklar koşulunu, Gemini için Veri Kaybını Önleme'de ise Workspace Studio etkileşimleri koşulunu kullanarak kurallar oluşturun.
Studio için Veri Kaybını Önleme, Gmail için Veri Kaybını Önleme'den farklı şekilde davranabilir. Studio için Veri Kaybını Önleme, alıcının aynı Google Workspace Studio kuruluşuna ait olup olmadığına (aynı müşteri kimliğini kullanarak) göre alıcının harici olup olmadığını belirler. Gmail için Veri Kaybını Önleme, dahili veya harici olanı tanımlamak için güvenilir alanlar ya da alan takma adları gibi daha spesifik Gmail ayarlarını kullanabilir.
Drive, Google Gruplar'da kuruluş dışından üyeler içeren bir grupla dosya paylaşırsa Studio için Veri Kaybını Önleme, dosyayı kuruluş dışı olarak tanımayabilir.
Studio için Veri Kaybını Önleme, kuruluşunuzun dışındaki bir kullanıcıya ait dosyaları taramaz.
Studio için Veri Kaybını Önleme, URL'ler kullanılarak bağlanan Drive dosyalarının veya Gmail iletilerinin içeriğini ya da sınıflandırma etiketlerini incelemez.
Kaynaklar diğer Workspace Studio hizmetlerine bağlandığında Studio için Veri Kaybını Önleme, kaynağı orijinal hizmetin değil, bağlama hizmetinin bir parçası olarak değerlendirir. Örneğin, bir Drive dosyası bir Takvim etkinliğine bağlıysa Studio için Veri Kaybını Önleme, Drive dosyasını Drive'ın değil, Takvim'in bir parçası olarak değerlendirir.
Kullanıcı onayı gerektir işlemi için özel mesaj ekleyemezsiniz.
Studio için Veri Kaybını Önleme, kullanıcı bir e-postayı yıldızla işaretlediğinde veya yıldız işaretini kaldırdığında, bir e-postayı okundu ya da okunmadı olarak işaretlediğinde veya bir e-postayı arşivlediğinde politikaları kontrol etmez.
Veri Kaybını Önleme işlemlerini anlama
Hassas içerik bulunduğunda veya bir veri sınırı aşılabileceğinde kuralınız aşağıdaki tabloda yer alan işlemlerden birini zorunlu kılabilir.
Farklı yanıt işlemleri olan benzer kurallarınız varsa daha katı olan işlem uygulanır. Örneğin, bir kural yalnızca vatandaşlık numarası (SSN) bulunduğunda bir etkinliği günlüğe kaydediyorsa ve başka bir kural, akışın SSN kullanmasını engelliyorsa SSN'ler engellendiği için akış çalışmaya devam edemez.
| İşlem | Açıklama |
|---|---|
| Studio akışlarını engelle |
Akışın mevcut çalıştırmasını durdurur ve Workspace Studio Etkinlik sayfasında kullanıcıyı bilgilendirir. İsteğe bağlı olarak, kullanıcılar için özel bir mesaj ekleyebilirsiniz. Etkinlik günlüğe kaydedilir. Bu işlem, akışın diğer örneklerinin çalışmasını engellemez. Örneğin, bir kullanıcının önemli e-postaları araştıran ve Chat'te bildirim gönderen bir akışı olabilir. Veri koruma kuralınız, gizli olarak etiketlenmiş e-postaların paylaşımını engelliyorsa yalnızca gizli e-postalardan başlayan çalıştırmaları engeller. Gizli olmayan e-postalardan başlayan çalıştırmalar etkilenmez. |
| Kullanıcı onayını zorunlu kıl |
Çalıştırmayı duraklatır ve çalıştırmanın devam edebilmesi için kullanıcının Workspace Studio Onayları sayfasında adımı inceleyip onaylamasını zorunlu kılar. Kullanıcının tercihi, günlük etkinliklerine kaydedilir. Kullanıcı onayladığında kurallar yeniden değerlendirilir ve temsilci erişimi engellenirse uygulanır. Yeniden değerlendirme için başka bir kullanıcı onayı gerekiyorsa veya yalnızca denetim yapılıyorsa kullanıcı zaten onayladığı için kural uygulanmaz. |
| Yalnızca denetle |
Akışın kesintisiz bir şekilde devam etmesine izin verir ve etkinliği günlüğe kaydeder. |
Veri Kaybını Önleme içerik koşullarını anlama
Koşul içermeyen bir veri koruma kuralı oluşturabilirsiniz. Bu durumda kural, akıştaki her şey için geçerli olur.
Alternatif olarak, veri koruma kuralında hangi içerik veya etkinliğin taranacağını tanımlayan koşullar belirtebilirsiniz. Önceden tanımlanmış veri türlerini kullanabilir veya kendi özel içerik algılayıcılarınızı oluşturabilirsiniz. AND, OR veya NOT operatörlerini kullanarak birden fazla koşulu da birleştirebilirsiniz.
Ayrıntılı bilgi için aşağıdaki makalelere göz atın:
- Önceden tanımlanmış içerik tespit araçları hakkında
- Özel içerik algılayıcılar hakkında
- İç içe yerleştirilmiş koşul operatörleri içeren veri koruma kuralları
Kullanılabilir içerik koşullandırma
| Taranacak içerik türü | Taranacak öğeler | Ayrıntılar ve kullanım |
|---|---|---|
| Referans alınan kaynaklar |
Önceden tanımlanmış veri türüyle eşleşen Metin dizesi içeren Sınıflandırma etiketiyle eşleşir (yalnızca Gmail ve Drive) Etiketle eşleşen Normal ifadeyle eşleşen Listedeki kelimelerle eşleşir Tüm veriler |
Workspace Studio veri kaynaklarını, adım tarafından kullanılan değişkenler (sınıflandırma etiketleri gibi içerikleri ve meta verileri dahil) için tarar. Ancak yapay zeka ile oluşturulan adımlarda, Gemini'ın bulduğu Workspace Studio veri kaynakları taranmaz. Bunun yerine Gemini için Veri Kaybını Önleme kurallarını kullanın. Bu seçenek, hassas içeriğin adım tarafından gerçekten kullanılıp kullanılmadığını değerlendirmediği için aşırı kısıtlayıcı olabilir. Örneğin, bir e-postadaki herhangi bir veri, veri koruma kuralını tetiklerse yalnızca gönderenin e-posta adresinin kullanılması eşleşmeye neden olur. |
| Adım girişleri |
Önceden tanımlanmış veri türüyle eşleşen Metin dizesi içeren Normal ifadeyle eşleşen Listedeki kelimelerle eşleşir Tüm veriler |
Adımı ayarlamak için kullanılan içeriği, değişkenlerdeki içeriği ve metin dizeleri ile istemler gibi tüm metinleri veya diğer doğrudan kullanıcı girişlerini tarar. Bu seçenek, Gemini'a istemlerde bağlantı olarak sağlanan kaynakları veya Gemini'ın kendi başına bulduğu Workspace Studio kaynaklarını taramaz. Bu verileri taramak isterseniz Gemini için Veri Kaybını Önleme'yi kullanın. |
Veri Kaybını Önleme kitle koşullarını anlama
Veri koruma kuralı oluştururken temsilcinin veya akışın çıkışını kimlerin görebileceğini tanımlayan koşullar belirleyebilirsiniz:
- Kuruluş dışı kullanıcılar ve temsilcilerle paylaşımı engelle: Studio'nun hassas verileri kuruluşunuzun dışında paylaşmasını engeller ancak kuruluş içinde paylaşıma izin verir.
- Tüm kullanıcılar ve temsilcilerle paylaşımı engelle: Akışların, akışı oluşturan kullanıcıyla bile paylaşılmasını engeller.
Kural oluştur
Kuralınızın ne yapmasını istediğinize karar verdikten sonra kuralı oluşturursunuz. Ayrıntılar için Veri koruma kuralları oluşturma başlıklı makaleyi inceleyin.
Yaygın kullanım alanları
Aşağıdaki tabloda, kuralınızı tanımlamak için koşulları (kontrol edilenler) ve belirli bir işlemi (yaptırım) birleştirme örnekleri verilmiştir. Bu tabloyu kullanmak için aşağıdaki adımları uygulamanız gerekir:
- Koşul değerlerini ilgili seçeneklerle eşleyin.
- Bir işlem seçin.
| Kullanım alanı | İçerik koşullandırma | Kitle koşulu | İşlem |
|---|---|---|---|
| Kaynak e-postada yalnızca bilmesi gerekenlerle paylaşılabilecek içerik bulunursa harici e-postaları engelle |
Referans alınan kaynaklar: Kaynak veriler Taranacak öğeler: Gmail Eşleşmeler: Etiketle eşleşen Etiket: Hassasiyet Etiket değeri: NTK |
Kuruluş dışı kullanıcılar ve ajanlarla paylaşımı engelle | Studio akışlarını engelle |
| Herhangi bir veri harici olarak paylaşılırsa akışı durdurma |
Referans alınan kaynaklar: Kaynak veriler Taranacak öğeler: Tüm uygulamalar Eşleşme: Herhangi bir veri OR Taranacak adım özelliği: Adım girişleri Taranacak öğeler: Tüm uygulamalar Eşleşme: Herhangi bir veri |
Kuruluş dışı kullanıcılar ve ajanlarla paylaşımı engelle | Studio akışlarını engelle |
Veri koruma kuralları akışları nasıl etkiler?
Aşağıdaki örnekte, bir kullanıcı Workspace Studio akışı oluşturarak şunları yapıyor:
- Bilmeniz gereken bir e-tabloyu değişiklikler için izleyin.
- Gemini'a sorun: Sayfadaki değişen satırdan hassas olmayan veriler içeren bir değişkendeki içeriğe dayalı bir e-posta taslağı oluşturun.
- Gemini tarafından oluşturulan mesajı, kuruluş dışı bir kullanıcının bulunduğu gruba gönderme
| Veri Kaybını Önleme kuralı koşulları ve işlemi | Etki |
|---|---|
| Adım girişleri hassas içerik barındırıyorsa adımı engelleyin. |
2. adımdaki değişkende bulunan veriler ve Gemini'ın 3. adım için ürettiği içerik hassas olmadığı için çalıştırma başarılı olur. |
| Referans verilen kaynaklar VEYA Adım girişleri hassas içerik barındırıyorsa adımı engelleyin. |
Değişkendeki veriler hassas olmasa bile kaynak e-tablo hassas olduğu için çalıştırma işlemi 2. adımda durur. |
| Adım girişleri hassas içerik barındırıyorsa VEYA kitle koşulları harici olarak ayarlanmışsa adımı engelleyin. |
Adım girişleri hiçbir adım için hassas olmadığından çalıştırma işlemi 3. adımda durur ancak bu veriler harici olarak paylaşılır. |
Uyarıları inceleme, izleme ve araştırma
- Kural günlüğü etkinlikleri ve Workspace Studio günlüğü etkinlikleri'nde olayların ayrıntılarını görüntüleyebilirsiniz.
- Güvenlik incelemesi aracını kullanarak, veri paylaşım olaylarını gösteren uyarıları araştırabilirsiniz. Ayrıntılı bilgi için Güvenlik incelemesi aracı hakkında başlıklı makaleyi inceleyin.
- Gerçek olaylar mı yoksa yanlış pozitifler mi olduğunu belirlemek için veri koruma kuralı ihlallerini inceleyebilirsiniz. Ayrıntılar için Veri Kaybını Önleme kurallarını tetikleyen içeriği görüntüleme bölümüne gidin.