قابلیتهای جدید DLP گوگل ورکاسپیس برای فایلهای پیوست
گوگلخلاصهٔ کاملتر
گوگل اعلام کرده که قانونهای DLP (جلوگیری از نشت داده) برای فایلهای پیوست غیر-ورکاسپیس و شرطهای proximity مرتبط باهاش حالا به صورت عمومی در دسترسه. این قابلیتها به سازمانها اجازه میده فایلها رو با پارامترهای مشخص هدف بگیرن، مثلاً جلوی اشتراکگذاری فرمتهای حساس رو بگیرن یا فایلهایی که رشتهٔ خاصی تو عنوانشون دارن رو شناسایی کنن.
با این شرطهای محتوایی جدید، ادمینها میتونن چند جور قانون بذارن: بر اساس نام فایل (مثلاً بلاککردن فایلهایی که یه متن خاص توشونه)، بر اساس پسوند فایل (مثل بلاککردن فایلهای .java)، و بر اساس نوع فایل که شامل MIME typeهای سفارشی هم میشه.
اما بخش جالبتر، proximity matching یا تطبیق بر اساس نزدیکیه. این قابلیت دادههای حساس رو وقتی تو فاصلهٔ مشخصی از یه نوع دادهٔ دیگه، عبارت منظم (regex) یا لیست کلمات قرار میگیرن تشخیص میده. مثلاً میشه یه قانون ساخت که فقط وقتی شمارهٔ حساب بانکی تو فاصلهٔ ۱۰۰ کاراکتری شمارهٔ routing دیده شه فعال میشه.
مزیت اصلی این رویکرد اینه که با تشخیص داده در بستر و کنارهٔ دادههای دیگه، تعداد false positiveها (هشدارهای اشتباه) کم میشه و اطلاعات مالی یا محتوای اختصاصی دقیقتر محافظت میشه. ادمین میتونه حداکثر فاصله بین دو متن منطبقشده رو تا ۱۰۰۰ کاراکتر تنظیم کنه.
از قابلیتهای کلیدی دیگه میشه به تطبیق با MIME typeهای رایج یا سفارشی و دستهبندیهای فایل سیستمی اشاره کرد، بهعلاوهٔ پشتیبانی از اسکن پیوستها تو Gmail، Drive و Chat تا قانونها روی همهٔ کانالهای ارتباطی اعمال شن.
برای شروع، ادمینها موقع پیکربندی قانونهای DLP تو کنسول ادمین، شرطهای جدید پسوند، نام و نوع فایل رو زیر بخش content conditions پیدا میکنن و گزینهٔ proximity matching رو هم میتونن انتخاب کنن. برای کاربر نهایی هیچ تنظیمی نداره. این قابلیت روی نسخههای Enterprise (Standard و Plus)، Education و چند ادیشن دیگه در دسترسه و رولاوت تدریجیش از ۲۷ می ۲۰۲۶ شروع شده.
نکات کلیدی:
- قانونهای DLP حالا روی نام، پسوند و نوع MIME فایلهای پیوست هم اعمال میشن
- proximity matching دو دادهٔ حساس نزدیک به هم (مثل شمارهٔ حساب و routing) رو تشخیص میده
- این کار false positiveها رو کم میکنه و امنیت اطلاعات مالی رو دقیقتر میکنه
- فاصلهٔ تطبیق رو میشه تا ۱۰۰۰ کاراکتر تنظیم کرد و اسکن تو Gmail، Drive و Chat کار میکنه
- روی نسخههای Enterprise، Education و چند ادیشن دیگه در دسترسه؛ کاربر نهایی تنظیمی نداره
