Chat のメッセージと添付ファイルからのデータ漏洩を防止する

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [機密コンテンツを保護する] で [ルールを作成] をクリックします。
4. ルールの名前と説明を追加します（「Chat での SSN 共有をブロック」など）。
5. [範囲] で、[すべての <ドメイン名> に適用] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。
6. [続行] をクリックします。
7. Google Chat について [メッセージを送信しました] と [ファイルがアップロードされました]（添付ファイル向け）を選択します。
8. [続行] をクリックします。
9. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   1. スキャンするコンテンツの種類 - [すべてのコンテンツ]（他のどのアプリを選択した場合でも、Google Chat を選択していればコンテンツの種類として利用できるのは [すべてのコンテンツ] のみです）
   2. スキャン対象 - [事前定義されたデータの種類と一致する（推奨）]
   3. データの種類を選択 - [アメリカ合衆国 - 社会保障番号]
   4. 可能性のしきい値 - [高]。条件に対する信頼度のしきい値であり、メッセージによってルールの操作がトリガーされるかどうかを決定するために使用される追加の測定値です。
   5. 一意に一致するテキストの最低数 - 1操作をトリガーするために、メッセージまたは添付ファイル内で一意に一致する必要がある最小回数。
   6. 最小一致数 - 1操作をトリガーするために、該当のコンテンツがメッセージまたは添付ファイルに記されている必要がある回数。たとえば「2」を選択した場合、操作がトリガーされるためには、コンテンツがメッセージ内に 2 回以上出現する必要があります。
10. [続行] をクリックします。[操作] の [チャット] で、[メッセージをブロック] を選択します。操作を適用するタイミングも選択します。この例では、[外部との会話] と [内部での会話] を選択します。[スペース]、[グループ チャット]、[1 対 1 のチャット] はオンのままにしておきます。
11. （省略可）[アラート] セクションを設定します。
    • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
    • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
12. [続行] をクリックしてルールの詳細を確認します。Chat 用に設定されている操作は、外部および内部の会話のメッセージをブロックするというものです。
13. ルールのステータスを選択します。
    • アクティブ - ルールがすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションにより、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[アクティブ] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
14. [Create（作成）] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [機密コンテンツを保護する] で [ルールを作成] をクリックします。
4. ルールの名前と説明を追加します（「Chat とドライブでのパスポート番号の共有をブロック」など）。
5. [範囲] で、[すべての <ドメイン名> に適用] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。
6. [続行] をクリックします。
7. Google ドライブについて、[ファイルの作成、変更、アップロード、または共有] を選択します。Google Chat について、[ファイルがアップロードされました] のみを選択します。
8. [続行] をクリックします。
9. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   1. スキャンするコンテンツの種類 - [すべてのコンテンツ]（他のどのアプリを選択した場合でも、Google Chat を選択していればコンテンツの種類として利用できるのは [すべてのコンテンツ] のみです）
   2. スキャン対象 - [事前定義されたデータの種類と一致する（推奨）]
   3. データの種類を選択 - [アメリカ合衆国 - パスポート]
   4. 可能性のしきい値 - [高]。条件に対する信頼度のしきい値であり、メッセージによって操作がトリガーされるかどうかを決定するために使用される追加の測定値です。
   5. 一意に一致するテキストの最低数 - 1（操作がトリガーされるために、一意の一致がドキュメント内に出現する必要のある最小回数）。
   6. 最小一致数 - 1（操作がトリガーされるために、コンテンツがメッセージ内に出現する必要のある回数）。たとえば「2」を選択した場合、操作がトリガーされるためには、コンテンツがメッセージ内に 2 回以上出現する必要があります。
10. [続行] をクリックします。[操作] セクションで次の設定をします。
    1. [Google Chat] で [メッセージをブロック] を選択します。操作を適用するタイミングも選択します。この例では、[内部の会話] の選択を解除し、[外部の会話] を選択したままにします。ルールを適用するチャットの種類を選択することもできます。
    2. [Google ドライブ] で、操作として [外部共有をブロック] を選択します。
11. （省略可）[アラート] セクションを設定します。
    • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
    • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
12. [続行] をクリックしてルールの詳細を確認します。 Chat 用に設定されている操作は、外部の会話のコンテンツのみをブロックするというものです。ドライブ用に設定されている操作は、外部共有をブロックするというものです。
13. ルールのステータスを選択します。
    • アクティブ - ルールがすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションにより、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[アクティブ] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
14. [Create（作成）] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [機密コンテンツを保護する] で [ルールを作成] をクリックします。
4. ルールの名前と説明（「Chat または Chrome での名前の共有を記録」など）を追加します。
5. [範囲] で、[すべての <ドメイン名> に適用] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。
6. [続行] をクリックします。
7. Chrome について、[ファイルがアップロードされました] のみを選択します。Google Chat について、[ファイルがアップロードされました] のみを選択します。
8. [続行] をクリックします。
9. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   1. スキャンするコンテンツの種類 - [すべてのコンテンツ]（他のどのアプリを選択した場合でも、Google Chat を選択していればコンテンツの種類として利用できるのは [すべてのコンテンツ] のみです）
   2. スキャン対象 - [テキスト文字列を含む]
   3. 照合するコンテンツを入力 - 「SpirderWeb」
10. [条件を追加] をクリックして OR 条件を追加し、次の値を選択します。
    1. スキャンするコンテンツの種類 - [すべてのコンテンツ]
    2. スキャン対象 - [テキスト文字列を含む]
    3. 照合するコンテンツを入力 - 「SpdW」
11. [続行] をクリックします。[操作] の [Chrome] と [Google Chat] で、[監査のみ] を選択します。また、Chat については、操作の適用対象を選択します。この例では、[外部との会話] と [内部での会話] の両方を選択します。
12. （省略可）[アラート] セクションを設定します。
    • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
    • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
13. [続行] をクリックしてルールの詳細を確認します。 [操作] で、Chrome に対する操作は監査のみ、Chat に対する操作も監査のみになっていること、外部の会話と内部の会話の両方に対して操作が適用されていることを確認します。
14. ルールのステータスを選択します。
    • アクティブ - ルールがすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションにより、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[アクティブ] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
15. [Create（作成）] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

この例では、プロジェクト関連の機密用語をリストアップするカスタム検出項目を作成し、それを DLP ルールの条件として使用します。

検出項目を作成する

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン  [セキュリティ] [アクセスとデータ管理] [データの保護] にアクセスします。
3. [検出項目を管理] をクリックします。
4. [検出項目を追加]、[単語リスト] の順にクリックします。
5. [単語リストを追加] ウィンドウで次の操作を行います。
   1. 名前（「機密用語」など）と説明を追加します。
   2. 機密用語を記したカンマ区切りのリストを追加します。大文字小文字の違いと記号は無視され、完全な単語のみが照合されます。単語リストの検出項目内の単語は、2 文字以上にする必要があります（文字が英字または数字のみの場合）。
6. [作成] をクリックします。これで、カスタム検出項目をルールの条件で使用できるようになります。

ルールでカスタム検出項目を使用する

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [機密コンテンツを保護する] で [ルールを作成] をクリックします。
4. ルールの名前（「ユーザーに警告する機密用語」など）とルールの説明を追加します。
5. [範囲] で、[すべての <ドメイン名> に適用] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。
6. [続行] をクリックします。
7. Google Chat について、[メッセージを送信しました] と [ファイルがアップロードされました] を選択します。
8. [続行] をクリックします。
9. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   • スキャンするコンテンツの種類 - [すべてのコンテンツ]（他のどのアプリを選択した場合でも、Google Chat を選択していればコンテンツの種類として利用できるのは [すべてのコンテンツ] のみです）
   • スキャン対象 - [単語リスト内の単語に一致する]
   • 単語リストの名前 - [機密用語]
   • 一致モード - いずれかの単語に一致する
   • 任意の単語が検出される合計回数の最小値 - 1
10. [続行] をクリックします。[操作] セクションの [Google Chat] で、[ユーザーへの警告] を選択します。また、Chat については、操作の適用対象を選択します。この例では、[外部との会話] と [内部での会話] を選択します。
11. （省略可）[アラート] セクションを設定します。
    • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
    • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
12. [続行] をクリックしてルールの詳細を確認します。 [操作] で、Chat に対する操作が [ユーザーへの警告] になっていることと、この操作が外部と内部の会話に適用されていることを確認します。
13. ルールのステータスを選択します。
    • アクティブ - ルールがすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションにより、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[アクティブ] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
14. [Create（作成）] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

ルール テンプレートに用意された一連の条件は、多くの一般的なデータ保護シナリオに対応しています。ルール テンプレートを使用すれば、データ保護が必要となる日常的な状況を対象にポリシーを設定できます。

次の例では、ルール テンプレートを使用して、チャット メッセージの送信、チャットへのファイルのアップロード、ドライブ ファイルの共有をブロックしています（メッセージまたはファイルに米国の個人情報（PII）が含まれている場合）。

あらかじめ、特権管理者アカウントまたは次の権限がある代理管理者アカウントでログインしておいてください。

• 組織部門管理者の権限。
• グループ管理者の権限。
• DLP ルールを表示および管理する権限。ルールを作成および編集するための完全なアクセス権限を持つためには、「表示」と「管理」の両方の権限を有効にする必要があります。両方の権限を持つカスタムのロールを作成することをおすすめします。
• メタデータと属性を表示する権限（調査ツールを使用する場合にのみ必要）: [セキュリティ センター] [調査ツール] [ルール] [メタデータと属性の表示] で設定します。

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [テンプレート] をクリックします。
4. [テンプレート] ページで、[個人情報（PII）の共有の防止（米国）] をクリックします。
5. [名前] で、ルールのデフォルトの名前と説明をそのまま使用するか、新しい値を入力します。
6. [範囲] で、ルールの適用先となる組織部門またはグループを検索して選択します。
7. [続行] をクリックします。[アプリ] で、次のオプションがあらかじめ選択されています。
   • Google Chat については、[メッセージを送信しました] と [ファイルがアップロードされました] のチェックボックスがオンになっています。
   • Google ドライブについては、[ファイルの作成、変更、アップロード、または共有] が選択されます。
8. [続行] をクリックします。
9. PII ルール テンプレートで事前に選択されているデフォルトの条件を確認します。
   • スキャンするコンテンツの種類 - [すべてのコンテンツ]（他のどのアプリを選択した場合でも、Google Chat を選択していればコンテンツの種類として利用できるのは [すべてのコンテンツ] のみです）
   • スキャン対象 - [事前定義されたデータの種類と一致する（推奨）]
   • データの種類を選択 - 社会保障番号、運転免許証番号、アメリカ合衆国 - パスポートなどのデータの種類
   • 可能性のしきい値 - [最高]。条件に対する信頼度のしきい値であり、メッセージによって操作がトリガーされるかどうかを決定するために使用される追加の測定値です。
   • 一意に一致するテキストの最低数 - 1（操作がトリガーされるために、一意の一致がドキュメント内に出現する必要のある最小回数）。
   • 最小一致数 - 1（操作がトリガーされるために、コンテンツがメッセージ内に出現する必要のある回数）。たとえば「2」を選択した場合、操作がトリガーされるためには、コンテンツがメッセージ内に 2 回以上出現する必要があります。
10. [続行] をクリックして、PII ルール テンプレートで選択されているデフォルトの操作（Chat の場合は [メッセージをブロック]、ドライブの場合は [外部共有をブロック]）を確認します。
11. [続行] をクリックしてルールの詳細を確認します。
12. ルールのステータスを選択します。
    • アクティブ - ルールがすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションにより、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[アクティブ] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
13. [Create（作成）] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

組織の管理者は、ルールがトリガーされたときにユーザーに表示するメッセージを追加できます。ユーザーが違反のあるコンテンツを把握して修正できるようにメッセージをカスタマイズし、メッセージをブロックするか、ユーザーに警告するかを指定できます。

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [ルール] にアクセスします。
3. [機密コンテンツの分類と保護] で [ルールを作成] をクリックします。
4. [名前] をクリックし、ルールの名前を入力します。
   （省略可）ルールの説明を入力するには、[説明] をクリックして入力します。
5. [範囲] で、次のいずれかを選択します。
   • ルールを組織全体に適用するには、[<ドメイン名> 内のすべて] を選択します。
   • 特定の組織部門またはグループにルールを適用するには、[組織部門またはグループ] を選択し、組織部門とグループを追加または除外します。
6. [続行] をクリックします。
7. [アプリ] と [Google Chat] の場合は、次のオプションを 1 つ以上選択します。
   • ルールをメッセージに適用するには、[メッセージを送信しました] チェックボックスをオンにします。
   • 添付ファイルにルールを適用するには、[アップロードされたファイル] チェックボックスをオンにします。
8. [続行] をクリックします。
9. （省略可）条件を追加するには:
   1. [条件を追加] をクリックします。Google Chat の場合、[すべてのコンテンツ] のみ選択できます。
   2. [スキャンの対象] をクリックし、スキャンのタイプに必要な属性を入力します。
      
      条件を指定せずに DLP ルールを作成すると、そのルールで定められた操作は、（ルールの作成時にメッセージ、添付ファイル、その両方のいずれを選択したかに応じて）すべての Chat メッセージやアップロードされたすべてのファイルに適用されます。
10. [Continue（次へ）] をクリックします。
11. [操作] をクリックし、次のいずれかのオプションを選択します。
    • ユーザーに警告するには、[ユーザーに警告する] を選択します。
    • メッセージをブロックするには、[メッセージをブロック] を選択します。
12. ルールを適用するタイミングを選択し、[メッセージをカスタマイズする] チェックボックスをオンにします。
13. カスタマイズしたメッセージを入力します。最大 300 文字のメッセージを作成して、リンクを挿入できます。挿入された URL は、メッセージの文字数制限にカウントされます。
14. （省略可）管理コンソールでこのルールでトリガーされたイベントを報告する方法の重要度を選択するには、[アラート] で [低]、[中]、[高] を選択します。
15. （省略可）ルールによってイベントがトリガーされたときにアラート センターにアラートを送信するには [アラート センターに送信する] チェックボックスをオンにし、アラートに関する通知をすべての特権管理者に送信するには [すべての特権管理者] チェックボックスをオンにします。他のメール受信者を入力することもできます。
16. [続行] をクリックしてルールの詳細を確認します。
17. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションにより、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、管理コンソールで [セキュリティ] [アクセスとデータ管理] [データ保護] [ルールの管理] に移動し、ステータスを [有効] に変更して [確定] をクリックします。
18. [Create（作成）] をクリックします。

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールのホームページで、[セキュリティ] [アクセスとデータ管理] [データの保護] にアクセスします。
3. [データ保護設定] で [光学式文字認識（OCR）] をクリックします。デフォルトの状態は [オン] です。OCR が [オフ] の場合は、[オフ] を選択して [オン] にスライドします。
4. [保存] をクリックします。これにより、Google Chat に適用されるデータ保護ルールで OCR を利用できるようになります。

注: OCR をオンにすると、その設定がすべての Chat 用 DLP ルールに適用されます。特定のルールに個別に適用することはできません。

データ保護ルールの作成時に OCR がオンになっていることを確認できます。

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールのホームページで、[ルール] にアクセスします。
3. [機密コンテンツを保護する] で [ルールを作成] をクリックします。
4. ルールの名前と説明を入力します
5. [範囲] で、[すべての <ドメイン名> に適用] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。
6. [続行] をクリックします。
7. [アプリ] の [Google Chat] で [ファイルがアップロードされました] のチェックボックスをオンにします。
8. クリックして OCR がオンになっているかどうかを確認します。OCR が [オフ] の場合は、[オフ] を選択して [オン] にスライドします。
9. [続行] をクリックして、ルールの作成を終了します。ルールの作成方法については、上述の Chat 用 DLP のルールの例をご覧ください。