【中小企業向け】Google Workspace DLPで失敗しない設定術

「顧客の個人情報や社内の機密情報が、万が一にも外部に漏れてしまったら…」「従業員の不注意によるメールの誤送信や、ファイルの不適切な共有が心配だ…」

中小企業の経営者の方とお話ししていても、情報漏洩対策は常に大きな関心事であり、頭を悩ませる課題の一つです。

私も、セキュリティ対策は「やり過ぎ」ということはない、というスタンスです。日々の利便性を損なわない範囲で、可能な限りの対策を講じることが重要だと考えています。

Google Workspaceには、こうした情報漏洩リスクを組織的に低減するための強力な仕組みとして、「データ損失防止（DLP：Data Loss Prevention）」機能が用意されています。この記事では、2026年4月時点の最新情報をもとに、Google Workspace DLPの対応プラン・設定方法・運用のポイントを、管理者目線で整理します。

このページでわかること

Google Workspaceのデータ損失防止（DLP）機能について、管理者が導入・運用判断を下すために必要な情報をまとめています。

対応プランと対象サービス：Enterprise・Education・Frontlineなど、DLPが使えるエディションと、Gmail・Drive・Chatの対応状況を表で整理
DLPルールの具体的な設定手順：管理コンソールの操作パス、条件・アクション・しきい値の決め方、監査モード→警告→ブロックの3段階展開フロー
現場目線の運用ノウハウ：重大度設定、アラートセンター連携、誤検知チューニング、中小企業でのスモールスタート手順まで

データ損失防止（DLP）とは？なぜビジネスに不可欠なのか

データ損失防止（DLP：Data Loss Prevention）とは、企業内の機密情報や重要データが、意図的であるか否かにかかわらず、不正に外部へ送信・持ち出し・漏洩することを防ぐための技術的・組織的な対策全般を指します。

ビジネスにおいてDLPが不可欠な理由は以下の通りです。

機密情報の保護：顧客の個人情報、マイナンバー、クレジットカード情報、企業の財務情報、技術情報、知的財産などを保護します。
法的・規制コンプライアンスの遵守：個人情報保護法、GDPR、業界固有の規制など、データ保護に関する様々な法的要件への対応を支援します。
ブランドイメージと社会的信用の維持：情報漏洩は、企業のブランドイメージや顧客からの信用を大きく損なう可能性があります。DLPはこれを未然に防ぐ一助となります。
内部不正・人的ミスのリスク低減：従業員による悪意のある情報持ち出しや、不注意による誤送信・不適切な共有といったリスクを低減します。

独立行政法人情報処理推進機構（IPA）が公表している「情報セキュリティ10大脅威 2025」でも、組織向け脅威として「内部不正による情報漏えい等の被害」「不注意による情報漏えい等の被害」が継続的に上位に入っています。人的ミスを技術的にカバーする仕組みとして、DLPの重要性は年々増しています。

Google WorkspaceのDLP機能：対象サービスと対応エディション

Google WorkspaceのDLP機能は、管理者が事前に定義したルールに基づき、Gmail・Googleドライブ・Google Chatを自動的にスキャンし、機密情報が含まれていないかを検知します。ルールに合致した場合は、警告・ブロック・管理者への通知といったアクションを自動的に実行します。

DLPがカバーする3つの主要サービス

2026年4月時点でGoogle Workspace DLPの対象となる主要サービスは以下の通りです。2025年2月にGoogle ChatのDLPが一般提供（GA）となり、現在はGmail・Drive・Chatの3サービスが標準対象となっています。

サービス	スキャン対象	スキャン方式
Gmail	送信メールの本文・件名・添付ファイル	同期（送信前にブロック可能）
Googleドライブ	マイドライブ・共有ドライブ内のドキュメント、スプレッドシート、スライド、PDF、画像内テキスト（OCR）など	非同期（保存・共有後の事後検知）
Google Chat	ダイレクトメッセージ・スペース内のメッセージ・添付ファイル	同期

スキャン対象となる主なファイル形式

カテゴリ	主な対応形式
Googleネイティブ	Googleドキュメント、スプレッドシート、スライド
Microsoft Office	.docx / .xlsx / .pptx
テキスト・PDF	.txt / .csv / .pdf / .rtf
画像（OCRで解析）	.jpg / .jpeg / .png / .tiff など
圧縮ファイル	.zip（内部ファイルも展開してスキャン）

DLPを利用できるエディション一覧

Google Workspace DLPは、以下のエディションに追加料金なしで標準搭載されています（一部機能はエディションで差があります）。

カテゴリ	対応エディション
ビジネス向け	Enterprise Standard / Enterprise Plus
教育機関向け	Education Fundamentals / Education Standard / Education Plus
フロントラインワーカー向け	Frontline Standard / Frontline Plus
その他	Enterprise Essentials Plus

Business Starter / Standard / Plusには本格的なDLPルール作成機能は含まれないため、DLPを主眼に置く場合はEnterprise Standard以上を基本線として検討することになります。プラン選択に悩む段階であれば、Google Workspace 15%割引プロモーションコードの適用条件を事前に確認しておくと、上位エディション導入時のコストを抑えやすくなります。

DLPルールの設定方法：管理コンソール操作と3段階強化フロー

DLPルールの設定は、Google Workspace管理コンソールの以下のパスから行います。

管理コンソール操作パス：[セキュリティ]＞[アクセスとデータ管理]＞[データの保護]＞[ルールを管理]

運用を成功させるコツは、いきなりブロックから始めないことです。「監査モード → 警告 → ブロック」の3段階で強化していく方針を前提に、以下の手順で進めます。

ステップ1：ルールの作成とスコープ（対象範囲）の定義

[ルールを管理] 画面で [ルールを追加] をクリックし、新しいDLPルールを作成します。
このルールを組織全体に適用するか、特定の組織部門（OU）やグループにのみ適用するかを決定します。
適用対象サービス（Gmail / ドライブ / Chat）を選択します。

組織部門を活用した権限分離の考え方については、Google Workspaceの組織部門・共有ドライブによる情報統制設計も参考になります。

ステップ2：条件（何を検知するか）の設定

DLPルールの条件部分では、以下の要素を組み合わせて「何を機密情報とみなすか」を定義します。

事前定義済みのコンテンツ検出器：Googleが用意している検出器（クレジットカード番号、各国の個人識別番号、パスポート番号、IPアドレスなど）から選択。日本向けには「個人番号（マイナンバー）」「運転免許証番号」「パスポート番号」などがデフォルトで用意されており、基本ルール自体は変更できませんが、条件の組み合わせで精度を調整できます。
カスタムキーワードリスト：自社特有の機密情報（製品コード、プロジェクト名、「社外秘」「Confidential」など）を登録。
正規表現（RegEx）：社員番号や顧客コードなど、自社独自のパターンを定義。
スキャン対象：メール本文、件名、添付ファイル、ドライブファイルのコンテンツ・タイトルなど。

「可能性のしきい値」と「最小一致数」の使い分け

検出精度を左右する重要なパラメータが2つあります。

可能性のしきい値（5段階）：「最低」「低い」「可能性あり」「高い」「最高」から選択。検出器が返す信頼度スコアに対するフィルタで、しきい値を上げるほど誤検知は減るが検知漏れが増えるトレードオフ関係にあります。まずは「可能性あり」や「高い」から始めるのが無難です。
最小一致数：同じパターンが文書内に最低何件あれば検知対象とするかを指定（例：クレジットカード番号が3件以上含まれる文書のみ対象）。
一意に一致するテキストの最低数：「異なる値が最低何件あるか」を条件に追加できます。たとえば同じマイナンバーが3回出ていても1件とカウントし、異なる3名分のマイナンバーが含まれる場合だけ検知させる、といった使い分けが可能です。

AND / OR演算子による条件ネスト

複数条件はAND / ORでネスト可能です。例：「（マイナンバー AND 氏名キーワード）OR クレジットカード番号」のように組み合わせると、単独では誤検知が多い条件を精度高く絞り込めます。

ステップ3：アクション（検知した場合にどう対処するか）の指定

検知時のアクションは、3段階で強化していくのがセオリーです。

監査モード（ログのみ）：実際のアクションは実行せず、検知ログのみ記録。運用開始時は必ずここから。
警告モード：ユーザーに警告を表示しつつ、送信・共有自体は本人の判断で継続可能。誤検知を許容しつつ意識付けしたいフェーズ。
ブロックモード：送信・外部共有を強制的にブロック。監査・警告で十分な検証を経てから移行。

サービス別の代表的なアクションは以下の通りです。

Gmail：送信ブロック、検疫（管理者承認待ち）、ヘッダー追加、BCC追加、送信者への警告表示
Googleドライブ：外部共有のブロック、共有時の警告、ダウンロード・印刷・コピーの制限
Google Chat：メッセージ送信のブロック、警告表示
共通：管理者への通知メール、監査ログへの記録、重大度（低・中・高）の設定、アラートセンターへの連携

ステップ4：ルールのテストと段階的な有効化

ルールを有効化したら、必ず動作確認を行います。

テスト用のGoogleドキュメントにダミーのマイナンバー（例：123456789012）を入力
外部ドメインのアカウントに共有を試行
監査ログ（[セキュリティ]＞[監査と調査]＞[ルール監査ログ]）で検知状況を確認
意図通りに検知・警告・ブロックが機能するか、誤検知が過剰でないかを検証
1〜2週間の監査モード運用を経て、警告モード、さらにブロックモードへと段階的に移行

DLPラベルとの連携：機密ファイルへの自動ラベル付与

Google Workspaceには「Google Workspaceラベル」（旧Drive Labels）という機能があり、ファイルに「機密度：高」「社外秘」「個人情報あり」などのラベルを付けて管理できます。DLPルールのアクションとしてラベルを自動付与する設定を組み合わせると、情報管理のワークフローを大きく自動化できます。

設定箇所：DLPルールのアクション設定で [ラベルを適用] を選択し、事前に作成しておいたラベルを紐付け
活用例：マイナンバーを含む文書が作成されたら自動で「個人情報：高」ラベルを付与 → ラベルを起点に共有範囲を制限する別のDLPルールで外部共有を一律ブロック
メリット：ユーザー自身のラベル付け忘れに依存せず、コンテンツ起点で自動分類できる

同期スキャンと非同期スキャンの違い

DLPを運用するうえで押さえておきたいのが、スキャンのタイミングの違いです。

方式	対象サービス	特徴	ユースケース
同期スキャン	Gmail・Chat	送信前にスキャンし、ブロック可能	外部送信を未然に防ぎたい情報（マイナンバー、カード番号など）
非同期スキャン	Googleドライブ	保存・共有後にスキャンし、事後で警告・権限変更	保管中のファイルの棚卸し、共有設定の事後是正

2025年2月のGmail DLP GAにより、Gmailでは送信前の同期ブロックが標準で利用可能です。外部送信を「止める」ならGmail・Chat、保管データの「是正」ならドライブ、という使い分けが基本線になります。

DLP運用のポイントと注意点

重大度レベルとアラートセンター連携

DLPルールごとに重大度（低・中・高）を設定できます。重大度「高」に設定したルールがヒットすると、管理コンソールのアラートセンターに通知が上がり、セキュリティ調査ツールで詳細な調査が可能です。

設定箇所：ルール作成時のアクション設定内 [重大度]
確認場所：[セキュリティ]＞[アラートセンター] / [セキュリティ]＞[セキュリティ調査ツール]
DLPインシデントダッシュボード：検知傾向・ユーザー別・ルール別のヒット件数を可視化でき、ルールのチューニング判断に使えます。

誤検知対応と定期チューニング

偽陽性（誤検知）が多い：しきい値を「可能性あり」→「高い」へ引き上げる、最小一致数を増やす、キーワードのAND条件を追加するなどで絞り込む
偽陰性（検知漏れ）が心配：監査ログで検知されていないパターンを確認し、カスタムキーワードや正規表現を追加
見直しサイクル：最低でも四半期に1回、主要ルールのヒット件数・誤検知率をレビュー

DLPで対応できない領域と補完関係

DLPは万能ではなく、以下の領域は他機能との組み合わせが必要です。

リスク領域	DLPでの対応	補完する機能
不正アクセス・アカウント乗っ取り	対象外	2段階認証プロセス、コンテキストアウェアアクセス
社内端末からの情報持ち出し	一部（ダウンロード制限）	エンドポイント管理、ドライブラベル＋共有制限
ユーザー独自の暗号化ファイル	スキャン不可	エンドポイント管理によるアプリ制御
データ保全・訴訟対応	対象外	Google Vault

Google Workspaceの可用性面での前提については、Google Workspace SLA（稼働率99.9%）の仕組みと実務的な備えもあわせて押さえておくと、セキュリティと可用性の両面から体制を組みやすくなります。

従業員への教育とインシデント対応準備

従業員への説明：なぜDLPが必要なのか、どのような情報が保護対象なのか、ルール抵触時に何が起こるのかを周知。DLPは罰するためではなく皆で情報を守るための仕組みであることを丁寧に伝える。
インシデント対応プロセス：DLPアラート発生時に誰がどのように対応するのか、エスカレーションフローを事前に定めておく。
暗号化コンテンツの限界：ユーザーが独自に暗号化したファイルやPGPで暗号化されたメール本文は、通常DLPではスキャンできない点に注意。

中小企業におけるDLP導入の現実と進め方

DLPは強力な機能ですが、Enterprise Standard以上のプランが前提となるため、中小企業にとっては導入判断を慎重に行う必要があります。

「本当にDLPが必要か？」から冷静に考える：自社が本当にDLPでしか防げないレベルのリスクを抱えているか再確認しましょう。多くの中小企業では、まず2段階認証プロセスの徹底、強力なパスワードポリシー、適切な共有設定、従業員教育を完璧に行うほうが、優先度も費用対効果も高い場合があります。
最低プランとコスト目安：DLPを本格活用するならEnterprise Standard（2026年4月時点で1ユーザーあたり月額2,000円台〜、詳細は最新の公式料金を要確認）が現実的な下限。20名規模で年間60万円〜の追加投資になるため、リスクの大きさと天秤にかける判断が必要です。
典型的なスモールスタート・ユースケース：
- ① マイナンバーを含む文書のGmail外部送信を監査モードで検知 → 1か月後に警告モード → 3か月後にブロック
- ② 顧客リスト（氏名＋メールアドレスが10件以上）をGoogleドライブから外部ドメインへ共有しようとした際に警告
- ③ 「社外秘」キーワードを含むファイルのリンク共有（リンクを知っている全員）を自動でブロック
最初の一歩の具体手順：[セキュリティ]＞[アクセスとデータ管理]＞[データの保護] から、日本の個人番号（マイナンバー）検出器を使ったGmail向けルールを1本、監査モードで作成するところから始めるのがおすすめです。1〜2週間でヒット件数を見れば、自社のリスク実態が定量的に把握できます。
従業員への説明と合意形成：DLPによってメール送信がブロックされたり、ファイル共有が制限されたりすると、現場は不便を感じます。「会社の大切な情報を皆で守るため」という目的を丁寧に説明し、協力を得ることが運用成功の最大のカギです。

私のお客様の中には、まずはBusiness PlusにアップグレードしてGoogle Vaultでデータ保持体制を整え、その後Enterprise Standardへステップアップして「特に重要な個人情報だけ」を対象にDLPの監査モードから始め、徐々に慣れていったケースがあります。段階的アプローチが現実的です。

導入コストを抑えたい場合は、Google Workspaceの15%割引プロモーションコードを新規契約時に適用することで、Enterpriseエディションの負担を軽減しながらDLP環境を立ち上げられます。

よくある質問（FAQ）

Q1. Google Workspace DLPはどのプランで使えますか？

A. 2026年4月時点で、Enterprise Standard / Enterprise Plus / Education Fundamentals / Education Standard / Education Plus / Frontline Standard / Frontline Plus / Enterprise Essentials Plusで利用できます。Business Starter / Standard / Plusでは本格的なDLPルール作成機能は利用できません。

Q2. DLPルールの設定手順を簡潔に教えてください。

A. 管理コンソールで [セキュリティ]＞[アクセスとデータ管理]＞[データの保護]＞[ルールを管理] に進み、①スコープ（対象OU・サービス）→ ②条件（検出器・キーワード・しきい値）→ ③アクション（監査／警告／ブロック・通知・ラベル付与）→ ④テストと段階的有効化、の順に設定します。最初は必ず監査モードから始めてください。

Q3. デフォルトで用意されているDLPルールはありますか？

A. はい。日本向けには個人番号（マイナンバー）・運転免許証番号・パスポート番号などの事前定義済み検出器が用意されています。検出器のロジック自体は変更できませんが、しきい値や最小一致数、組み合わせ条件を調整することで精度をチューニングできます。

Q4. DLPで防げないリスクは何ですか？

A. アカウント乗っ取り、ユーザーが独自に暗号化したファイル、スクリーンショットでの情報持ち出し、データ保全・訴訟対応などはDLP単体では対応できません。2段階認証プロセス、コンテキストアウェアアクセス、エンドポイント管理、Google Vaultなどと組み合わせて多層で対策することが前提です。

Q5. GmailとGoogleドライブでスキャンの挙動はどう違いますか？

A. Gmail・Google Chatは同期スキャンで送信前にブロックできます。一方、Googleドライブは非同期スキャンのため、保存や共有が行われた後に検知し、警告や権限の是正を行う形になります。「止めたいならGmail/Chat」「棚卸しならドライブ」という使い分けが基本です。

Q6. DLPの検知件数や内容はどこで確認できますか？

A. [セキュリティ]＞[アラートセンター] と [セキュリティ調査ツール] で検知イベントを確認できます。加えて、DLPインシデントダッシュボードでルール別・ユーザー別・重大度別のヒット傾向を可視化でき、チューニングに活用できます。

まとめ：DLPで、組織の情報資産をプロアクティブに保護する

Google Workspace DLPは、組織の機密情報や個人情報を意図しない漏洩から守るための、先進的で強力なツールです。特に2025年2月のGoogle Chat DLP GAにより、Gmail・ドライブ・Chatの主要3サービスを統一ポリシーで保護できる環境が整いました。

一方で、その効果を最大限に引き出すには、自社のリスクを正確に把握し、適切なプランを選択し、監査モードから始める慎重なルール設計と、定期的なチューニング、従業員への教育が不可欠です。DLPは「導入すれば終わり」ではなく、組織全体の情報セキュリティ意識を継続的に高めていくプロセスの一部と捉えることが重要です。

情報漏洩対策を強化し、ビジネスの信頼性を高めるGoogle Workspace。高度なセキュリティ機能を含むEnterpriseエディションも、プロモーションコードでお得に契約できるチャンスがあります。

（※DLP機能は主にEnterpriseエディションで提供されます。プロモーションコードはベースとなるGoogle Workspaceプランの新規契約時に適用されるのが一般的です。）

▼ 高度なセキュリティでビジネスを守る！お得な導入はこちら

Google Workspace 15%割引プロモーションコードを入手する

この記事が、あなたの会社の情報セキュリティ体制強化と、Google Workspace DLP機能の理解・検討の一助となれば幸いです。