הגנה על מידע אישי רגיש במקורות

במאמר הזה מוסבר איך להחיל כללי מדיניות תוכן של Sensitive Data Protection על מחברים ואפליקציות של Gemini Enterprise ועל תיקיות Notebook ב-Gemini Notebook Enterprise.

מידע על Sensitive Data Protection ב-Gemini Enterprise

כללי מדיניות התוכן של Sensitive Data Protection נועדו לבדוק אם יש בנתונים הפרות או תוכן לא רצוי, ולהחליט מתי לאשר או לחסום את התוכן הזה. זה כולל חסימה של חומרי מקור סודיים או בלתי הולמים, כמו מניעת הצגה של מידע רגיש למשתמשים וחסימת העלאות קבצים ל-Assistant או ל-Gemini Notebook Enterprise אם הם מפרים את המדיניות. היכולת הזו משפרת את האבטחה והבטיחות של אפליקציות Gemini Enterprise, מגינה מפני סיכונים שונים ומבטיחה שימוש בשיטות לפיתוח אחראי של AI.

איך Sensitive Data Protection ו-Model Armor פועלים ביחד

‫Sensitive Data Protection ו-Model Armor פועלים יחד ב-Gemini Enterprise כדי לספק הגנה על הנתונים שלכם בכמה שכבות אבטחה. הם מגינים על היבטים שונים של האינטראקציות שלכם עם AI.

הגנה על נתונים נכנסים באמצעות Sensitive Data Protection

במחברי נתונים, Sensitive Data Protection מונע הטמעה או הוספה לאינדקס של מידע אישי רגיש. כללי מדיניות תוכן יכולים לבדוק סוגי תוכן שונים, כולל תוכן טקסטואלי (עם OCR לתמונות), זיהוי אובייקטים בתמונות, בטיחות תמונות, מסמכים עשירים (כמו PDF,‏ DOCx,‏ PPTx ו-XLSx) עם תמונות מוטמעות ותוויות מטא-נתונים (תוויות רגישות של Microsoft ותוויות של Google Workspace). ‫Sensitive Data Protection מתמקד בהבטחה שרק מידע תואם ייכנס למערכת כמקור.

אם מקורות שמעלים ל-Assistant ול-Gemini Notebook Enterprise מפרים את מדיניות התוכן, הם לא מועלים.

הגנה מוגברת על המודל מאבטחת את נתיב ההצגה

התכונה "הגנה מוגברת על המודל" עוזרת להגן על האינטראקציה של המשתמש ב-Gemini Enterprise על ידי סינון של הנחיות לפני העיבוד של ה-LLM, ושל תשובות המודל לפני שהן נשלחות למשתמש. ההגנה המוגברת על המודל בודקת את ההנחיות כדי למנוע החדרת הנחיות וכתובות URL זדוניות. אם יש הפרה של המדיניות, Gemini Enterprise חוסם את הבקשה ומציג הודעת שגיאה.

למידע נוסף על השימוש ב-Model Armor עם Gemini Enterprise, ראו איך מפעילים את Model Armor.

מקורות נתמכים

כללי מדיניות התוכן של Sensitive Data Protection יכולים לבדוק נתונים במחברים, בתוויות מטא-נתונים ובהעלאות קבצים.

מחברים

אפשר להחיל כללי מדיניות תוכן על המחברים הבאים:

תוויות של מטא-נתונים

ב-Sensitive Data Protection יש תמיכה בשני סוגים של תוויות מטא-נתונים למחברים ולהעלאות מסוימים:

  • תוויות רגישות של מיקרוסופט: ידועות גם בתור תוויות Purview Information Protection ‏ (MSIP), תוויות Azure Information Protection ‏ (AIP) ותוויות Microsoft Information Protection ‏ (MIP). אלה תוויות רגישות שמוחלות על נכסים של Microsoft 365 (כמו Word, ‏Excel ו-Outlook). הם מטמיעים מטא-נתונים ישירות בקובץ או בכותרת האימייל כדי לציין את רמת הרגישות (לדוגמה, "סודי ביותר" או "לשימוש פנימי בלבד"). ‫Sensitive Data Protection תומך בתוויות הרגישות של מיקרוסופט במחברים באופן הבא:

    • ‫Microsoft SharePoint: תוויות בקובצי Office 365 ובקובצי PDF. אין תמיכה בתוויות רגישות של מיקרוסופט בסוגי קבצים אחרים, כמו אתרים ודפים של SharePoint.

    • ‫Microsoft OneDrive: תוויות בקובצי Office 365 ובקובצי PDF.

    • ‫Microsoft Outlook: תוויות בהודעות אימייל ובאירועים ביומן.

    • ‫Microsoft Teams: תוויות בקובצי Office 365 ובקובצי PDF.

    • העלאות ישירות ומחברים שאינם של מיקרוסופט: תוויות בקובצי Office 365 ובקובצי PDF, אם הקבצים מכילים תוויות מוטמעות.

  • תוויות ב-Google Workspace: התוויות האלה משמשות לסיווג נתונים ב-Google Workspace. האדמינים מגדירים סכימות בהתאמה אישית שמשתמשים או מערכות אוטומטיות יכולים להחיל על פריטים ב-Google Workspace כדי לסווג אותם (לדוגמה, "סודי" או "פנימי"). ‫Sensitive Data Protection תומך בתוויות של Google Workspace לקבצים במחברים של Google Workspace ולקבצים שהועלו לעוזר האישי של Gemini Enterprise מ-Google Drive.

העלאות של קבצים

כשאתם מעלים קבצים מכונן מקומי, מ-Google Drive או מ-Microsoft OneDrive אל Assistant או אל Gemini Notebook Enterprise, הכלי Sensitive Data Protection סורק את הקבצים וחוסם העלאות שמפירות את מדיניות התוכן.

בטבלה הבאה מפורטים סוגי הקבצים שנתמכים בסריקה:

סוג MIME תיאור
application/pdf PDF
text/html HTML
text/plain טקסט פשוט
application/json JSON
application/vnd.openxmlformats-officedocument.wordprocessingml.document ‫Microsoft Word ‏ (DOCX)
application/vnd.openxmlformats-officedocument.presentationml.presentation Microsoft PowerPoint (PPTX)
application/vnd.openxmlformats-officedocument.spreadsheetml.sheet ‫Microsoft Excel‏ (XLSX)
application/vnd.ms-excel.sheet.macroenabled.12 גיליון אלקטרוני עם פקודות מאקרו של Microsoft Excel ‏ (XLSM)
application/xml XML
image/bmp תמונת BMP
image/gif תמונה בפורמט GIF
image/jpeg תמונת JPEG
image/png תמונת PNG
image/tiff תמונה בפורמט TIFF
image/svg+xml תמונת SVG
text/csv ‫CSV (ערכים מופרדים בפסיקים)
text/tab-separated-values ‫TSV (ערכים מופרדים בטאבים)

מהדורות נתמכות של Gemini Enterprise

אתם יכולים להשתמש ב-Sensitive Data Protection בכל מהדורות Gemini Enterprise, חוץ מ-Gemini Enterprise Business.

אין עלות נוספת על השימוש ב-Sensitive Data Protection.

אזורים נתמכים

Sensitive Data Protection תומכת באזורים גלובליים, באיחוד האירופי ובארה"ב.

מגבלות

המגבלות הבאות חלות על כללי מדיניות התוכן של Sensitive Data Protection ב-Gemini Enterprise:

  • מדיניות התוכן לא חלה על הסוג הישן של מאגרי הנתונים, כמו נתונים מ-Cloud Storage או מ-BigQuery או מאתרים. רק המחברים, שמכילים נתוני ישויות, יכולים להיות מוגנים על ידי כללי מדיניות תוכן.

  • אפשר להחיל מדיניות תוכן מפרויקט אחד על Gemini Enterprise בפרויקט אחר, אבל שני הפרויקטים חייבים להיות באותו היקף של VPC Service Controls. מידע כללי על VPC Service Controls ל-Gemini Enterprise מופיע במאמר אבטחת האפליקציה באמצעות VPC Service Controls.

  • אין תמיכה בתוויות של Google Workspace ובסריקת תוכן בהעלאות לתיקיות של Gemini Notebook Enterprise.

  • ב-Sensitive Data Protection יש מגבלות על גודל הקבצים שנתמכים, שיכולות להיות שונות מאלה של Gemini Enterprise. במאמר מגבלות מדיניות התוכן מפורט הגודל המקסימלי של קובצי PDF, קובצי Office 365, קובצי טקסט וקובצי תמונות. כברירת מחדל, כללי מדיניות התוכן מאפשרים תוכן בקבצים גדולים. עם זאת, אפשר להגדיר כללי מדיניות לחסימת תוכן בקבצים גדולים.

  • במחברים של מיקרוסופט שמכילים קבצים מוצפנים, לא Gemini Enterprise ולא Sensitive Data Protection יכולים לפענח את הקבצים, ולכן הקבצים לא נסרקים כדי לאתר הפרות תוכן. אם המשתמשים ישאלו שאלות על התוכן, Gemini Enterprise לא יוכל לענות כי התוכן מוצפן. אבל אם המשתמשים שואלים שאלות שאפשר לענות עליהן באמצעות קטעי קוד ומטא-נתונים לא מוצפנים, Gemini Enterprise מספק את התשובות האלה.

לפני שמתחילים

לפני שמתחילים, חשוב לוודא שהתנאים המוקדמים הבאים מתקיימים:

יצירת מדיניות תוכן

כדי להכין מדיניות תוכן של Sensitive Data Protection ולהחיל אותה על אפליקציה או מחבר של Gemini Enterprise, או על Gemini Notebook Enterprise:

  1. יוצרים מדיניות תוכן לפי ההוראות במאמר יצירה וניהול של מדיניות תוכן במסמכי התיעוד של Sensitive Data Protection.

    חשוב ליצור את המדיניות באותו אזור שבו נמצאות האפליקציות שרוצים להחיל עליהן את המדיניות.

  2. רושמים את שם המדיניות. כדי להוסיף מדיניות למחבר, צריך את הנתיב המלא, בפורמט projects/PROJECT_ID/locations/LOCATION/contentPolicies/POLICY_ID.

הגנה על מידע אישי רגיש במחברים באמצעות כללי מדיניות תוכן

כדי למנוע הצגה של מידע על ישויות למשתמשים אם הישות מכילה מידע רגיש, צריך להחיל על המחבר מדיניות תוכן של Sensitive Data Protection, לפי ההוראות במאמר החלת מדיניות תוכן על מחבר Gemini Enterprise.

אם בהמשך תצטרכו להסיר את מדיניות התוכן מהמחבר, תוכלו להיעזר במאמר הסרת מדיניות התוכן ממחבר.

החלת מדיניות תוכן על מחבר Gemini Enterprise

אם מחילים מדיניות תוכן של Sensitive Data Protection על מחבר, Gemini Enterprise לא יכול להחזיר נתוני ישויות שמכילים תוכן רגיש מהמחבר.

בסוגים מסוימים של מחברים, החלת מדיניות התוכן יכולה גם לחסום את החזרת נתוני הישות על סמך תוויות מטא-נתונים.

כדי להחיל מדיניות תוכן על מחבר:

  1. במסוף Google Cloud , נכנסים לדף Gemini Enterprise ולוחצים על מאגרי נתונים.

    נכנסים לדף Data Stores.

  2. לוחצים על שם המחבר שרוצים להחיל עליו את המדיניות.

  3. בשדה Content policy, מזינים את השם המלא של משאב מדיניות התוכן.

    אחרי שמזינים את המדיניות בשדה, היא מופעלת מיד.

  4. אופציונלי: בודקים את מדיניות התוכן. אם יש לכם נתונים במחבר שמפירים את המדיניות, אתם יכולים לבקש מה-Assistant לספר לכם על זה.

    העוזר הדיגיטלי בצ'אט לא יכול לאחזר את המידע

הסרת מדיניות התוכן ממחבר

כדי להסיר מדיניות ממחבר, מבצעים את הפעולות הבאות:

  1. במסוף Google Cloud , נכנסים לדף Gemini Enterprise ולוחצים על מאגרי נתונים.

    נכנסים לדף Data Stores.

  2. לוחצים על שם המחבר שרוצים להסיר ממנו את המדיניות.

  3. מוחקים את הטקסט בשדה מדיניות תוכן ומשאירים את השדה ריק.

    המדיניות תוסר באופן מיידי.

הגנה על העלאות ל-Assistant באמצעות מדיניות תוכן

כדי להגן על העלאות לעוזר הדיגיטלי של אפליקציית Gemini Enterprise, פועלים לפי ההוראות במאמר החלת מדיניות תוכן על העלאות לעוזר הדיגיטלי של Gemini Enterprise.

אם בהמשך תצטרכו להסיר מהעוזר מדיניות תוכן של Sensitive Data Protection, תוכלו להיעזר במאמר הסרת מדיניות התוכן מהעוזר.

החלת מדיניות תוכן על העלאות של Assistant

אם מחילים על העוזר הדיגיטלי מדיניות תוכן של Sensitive Data Protection, ‏Gemini Enterprise סורק וחוסם קבצים שהועלו לאפליקציה (ממכשיר מקומי, מ-Google Drive או מ-Microsoft OneDrive) אם הם מכילים תוכן או תוויות מטא-נתונים שמפירים את המדיניות. אם משתמש מנסה להעלות קובץ שמפר את המדיניות, ההעלאה נכשלת והקובץ לא מתווסף לסשן.

כדי להחיל מדיניות תוכן על העלאות של Assistant, מבצעים את הפעולות הבאות:

  1. במסוף Google Cloud , נכנסים לדף Gemini Enterprise.

    Gemini Enterprise

  2. לוחצים על שם האפליקציה שרוצים להחיל עליה את המדיניות.

  3. לוחצים על אבטחה.

  4. בהגדרות של Sensitive Data Protection, בקטע Assistant setting, בוחרים מדיניות תוכן מהתפריט.

    אם מדיניות התוכן לא מופיעה בתפריט, מבצעים אחת מהפעולות הבאות:

    • לוחצים על החלפת פרויקט כדי לבחור מדיניות מפרויקט אחר.

    • לוחצים על הזנה ידנית כדי להזין את הנתיב למדיניות: projects/PROJECT_ID/locations/LOCATION/contentPolicies/POLICY_ID.

    • לוחצים על יצירת מדיניות חדשה כדי לעבור לדף יצירת מדיניות תוכן.

    חשוב לבחור מדיניות באותו אזור שבו נמצאת האפליקציה.

  5. לוחצים על Save.

  6. אופציונלי: בודקים את המדיניות:

    1. יוצרים קובץ שמכיל הפרה לא מזיקה של המדיניות. לדוגמה, אם מדיניות התוכן חוסמת מספרי תעודת זהות בארה"ב, יוצרים קובץ שמכיל את המספר "999-00-0000".

    2. מנסים להעלות את הקובץ לצ'אט של האפליקציה. ההעלאה אמורה להיכשל והקובץ אמור להיחסם.

הסרת מדיניות התוכן מה-Assistant

כדי להסיר את מדיניות התוכן מהעלאות של Assistant לאפליקציה:

  1. במסוף Google Cloud , נכנסים לדף Gemini Enterprise.

    Gemini Enterprise

  2. לוחצים על שם האפליקציה.

  3. לוחצים על אבטחה.

  4. בהגדרות של Sensitive Data Protection, בקטע Assistant setting, לוחצים על החץ לתפריט הנפתח ובוחרים באפשרות Enter manually.

  5. מוחקים את הטקסט בשדה Resource Name כדי שהשדה יהיה ריק, ולוחצים על Confirm.

  6. לוחצים על Save.

הגנה על העלאות ל-Gemini Notebook Enterprise באמצעות מדיניות תוכן

אם מחילים מדיניות תוכן על Gemini Notebook Enterprise, המשתמשים לא יכולים להעלות חומרי מקור שמפירים את המדיניות.

התיקיות ב-Gemini Notebook Enterprise לא משויכות לאפליקציה מסוימת. כדי להחיל את מדיניות התוכן על כל התיקיות בפרויקט, צריך להחיל אותה על כל אפליקציה בפרויקט. באופן דומה, אם מסירים מדיניות תוכן מאפליקציה כלשהי בפרויקט, אף אחד מקובצי ה-Notebook שמשויכים לפרויקט לא מוגן על ידי המדיניות.

איך מוסיפים או מסירים מדיניות תוכן של Sensitive Data Protection ב-Gemini Notebook Enterprise:

איך מחילים מדיניות תוכן על Gemini Notebook Enterprise

אם מחילים מדיניות תוכן על Gemini Notebook Enterprise, המשתמשים לא יכולים להעלות חומרי מקור שמפירים את המדיניות. התיקיות ב-Gemini Notebook Enterprise לא משויכות לאפליקציה מסוימת. כדי להחיל את מדיניות התוכן על כל התיקיות, צריך להחיל אותה על כל אפליקציה בפרויקט.

  1. במסוף Google Cloud , נכנסים לדף Gemini Enterprise.

    Gemini Enterprise

  2. לוחצים על שם האפליקציה באזור שבו רוצים להגן על ה-notebooks.

  3. לוחצים על אבטחה.

  4. בהגדרות של Sensitive Data Protection, בקטע הגדרות של NotebookLM, בוחרים מדיניות תוכן מהתפריט.

    אם מדיניות התוכן לא מופיעה בתפריט, מבצעים אחת מהפעולות הבאות:

    • לוחצים על החלפת פרויקט כדי לבחור מדיניות מפרויקט אחר.

    • לוחצים על Enter manually כדי להזין את הנתיב למדיניות projects/PROJECT_ID/locations/LOCATION/contentPolicies/POLICY_NAME.

    • לוחצים על יצירת מדיניות חדשה כדי לעבור לדף יצירת מדיניות תוכן ופועלים לפי ההוראות שלמעלה.

    לא משנה איך אתם מציינים את המדיניות, חשוב לבחור מדיניות באותו אזור שבו נמצאת האפליקציה.

  5. לוחצים על Save.

  6. ממתינים כ-10 דקות עד שמדיניות התוכן תופץ. ‫Gemini Notebook Enterprise יתחיל להשתמש במדיניות שצוינה כדי לסרוק את מסמכי המקור שהועלו.

  7. אופציונלי: בודקים את מדיניות התוכן:

    1. יוצרים מסמך מקור שמכיל הפרה לא מזיקה של המדיניות. לדוגמה, אם מדיניות התוכן חוסמת מספרי תעודות זהות בארה "ב, יוצרים קובץ מקור שכתוב בו "מספר תעודת הזהות של מיקי מאוס הוא 999-00-0000".

    2. מעלים את מסמך המקור ל-Notebook. אם המדיניות בתוקף, המסמך מופיע כחסום ברשימת המקורות.

      אי אפשר לייבא את המקור הזה. הוא מפר את המדיניות

הסרת מדיניות התוכן מ-Gemini Notebook Enterprise

כדי להסיר את מדיניות התוכן מ-Gemini Notebook Enterprise, כך שקבצי מקור שהועלו לא ייחסמו על סמך התוכן, מבצעים את הפעולות הבאות:

  1. במסוף Google Cloud , נכנסים לדף Gemini Enterprise.

    Gemini Enterprise

  2. לוחצים על השם של אפליקציה כלשהי באזור.

  3. לוחצים על אבטחה.

  4. בהגדרות של Sensitive Data Protection, בקטע הגדרות של NotebookLM, לוחצים על החץ לתפריט הנפתח ובוחרים באפשרות הזנה ידנית.

  5. בוחרים את הטקסט בשדה ולוחצים על Delete כדי ששדה שם המשאב יהיה ריק, ואז לוחצים על אישור.

  6. לוחצים על Save.

  7. ממתינים כ-10 דקות עד שהסרת מדיניות התוכן תתפשט. ‫Gemini Notebook Enterprise יפסיק לסרוק קובצי מקור בכל תיקיות ה-Notebook באותו אזור ובאותו פרויקט.