Onderzoek verdachte bestanden en neem actie.

Evidence Locker slaat verdachte of gevoelige bestanden op in een Google Cloud Storage (GCS)-bucket. U moet een bucket aanmaken met behulp van de onderstaande stappen. Enige kennis van Google Cloud Storage is handig.

Tip: Een te soepele DLP-regel (Data Loss Prevention) in Google Cloud kan veel bestanden in de bucket opslaan, wat leidt tot hoge opslagkosten. Maak regels die alleen zeer verdachte bestanden opslaan.

1. Maak een Google Cloud-project aan. Zie ' Projecten maken en beheren' voor instructies.
   • Het serviceaccount en de Google Cloud-gebruiker hebben beheerdersrechten voor opslag nodig in het Google Cloud-project waarin de bucket zich bevindt. Zie Rollen toekennen op projectniveau, bucketniveau of niveau van beheerde mappen .
2. Schakel de Cloud Resource Manager API in voor het project:
   • Met de Cloud Resource Manager API kunt u programmatisch containerbronnen beheren, zoals organisaties en projecten, in Google Cloud.
   • Ga naar de Cloud Resource Manager API voor het projectnummer.
3. Maak een bucket aan met een door de klant beheerde encryptiesleutel (CMEK).
   • Schakel de KMS API in. Zie 'Gebruik door de klant beheerde versleutelingssleutels' .
   • (Optioneel) Om een ​​CMEK-sleutelring en -sleutel te maken, ga naar Beveiliging > Sleutelbeheer > Sleutelring maken .
   • Maak een bucket aan via Cloud Storage > Buckets . Zie Buckets maken .
     • De GCS-bucket moet eigendom zijn van uw organisatie en zich binnen hetzelfde domein bevinden.
     • De CMEK moet zich in dezelfde regio bevinden als de bucket. Meer informatie
   • (Optioneel, maar aanbevolen): Stel een Time to Live (TTL) in voor de bestanden. Bijvoorbeeld: verwijder ze automatisch na 30 dagen.

1. Ga in de Google Admin-console naar Menu. Apps Aanvullende Google-diensten.

   Ga naar Aanvullende Google-services

   Hiervoor is beheerdersrechten voor service-instellingen vereist.

2. Klik op Chrome Enterprise Security Services .
3. Klik op 'Aan' voor iedereen of 'Uit' voor iedereen en klik vervolgens op 'Opslaan' .
4. (Optioneel) Om een ​​service voor een organisatie-eenheid in of uit te schakelen:
   1. Selecteer aan de linkerkant de organisatie-eenheid.
   2. Om de servicestatus te wijzigen, selecteert u Aan of Uit .
   3. Kies er één:
      • Als de servicestatus is ingesteld op 'Overgenomen' en u de bijgewerkte instelling wilt behouden, zelfs als de instelling van de bovenliggende service verandert, klikt u op 'Overschrijven' .
      • Als de servicestatus is ingesteld op 'Overschreven' , kunt u op 'Overnemen' klikken om terug te keren naar dezelfde instelling als het bovenliggende element, of op ' Opslaan' klikken om de nieuwe instelling te behouden, zelfs als de instelling van het bovenliggende element verandert.

        Leer meer over organisatiestructuur .

5. Klik op Instellingen voor bewijskluis .
6. Klik op 'Voer de naam van de Google Cloud Storage-bucket in' .
7. Als u geen serviceaccount hebt, klikt u op 'Een serviceaccount genereren' . Een serviceaccount is vereist om verder te gaan.
8. Voeg het serviceaccount toe aan uw Google Cloud Storage (GCS)-bucket.
   Belangrijk : Het serviceaccount moet beheerdersrechten hebben voor de opslag in het GCP-project waarin de bucket zich bevindt. Zie Een Google Cloud Storage-bucket maken .
   1. Ga in de Google Cloud-console naar Menu. IAM & Beheer Beheer de beschikbare middelen.
   2. Ga naar het GCS-project dat de bucket bevat.
   3. Klik op het tabblad Machtigingen .
   4. Selecteer het serviceaccount voor de bewijskluis.
   5. Klik op Toegang verlenen .
   6. Voer bij 'Nieuw principe' het serviceaccount in dat u zojuist hebt aangemaakt.
   7. Selecteer bij Rol de optie Opslagbeheerder .
   8. (Optioneel): Gebruikers die geen superbeheerder zijn, moeten ook beheerdersrechten voor de opslag hebben in het GCP-project dat de bucket bevat. Dit is vereist om een ​​GCS-bucket uit het project te kunnen selecteren.
   9. Klik op Opslaan .
9. Voer in de instellingen van Evidence Locker in de Google Workspace-beheerconsole de naam van de Google Cloud-bucket in.
10. (Optioneel) Om kopieën van bestanden die als malware zijn gemarkeerd in de bewijskluis te bewaren, selecteert u 'Inhoud met malware opslaan in bewijskluis' .
11. Klik op Opslaan .

1. Ga in de Google Admin-console naar Menu. Apps Aanvullende Google-diensten.

   Ga naar Aanvullende Google-services

   Hiervoor is beheerdersrechten voor service-instellingen vereist.

2. Klik op Chrome Enterprise Security Services .
3. Klik op Instellingen voor bewijskluis .
4. Klik en wacht tot het serviceaccount van uw organisatie wordt weergegeven.
5. Selecteer onder het veld voor de bucketnaam de optie 'Inhoud met malware opslaan in Evidence Locker' .

U kunt bestanden naar de Evidence Locker-bucket kopiëren wanneer er een schending van de gegevensbeschermingsregels optreedt. Alleen bestanden die door de volgende acties worden geactiveerd, worden gekopieerd:

• Geüploade bestand
• Bestand gedownload
• Afdrukken

Inhoud die is gemarkeerd met "Geplakte inhoud" wordt niet naar Evidence Locker gekopieerd.

1. Ga in de Google Admin-console naar Menu. Regels .

   Ga naar de regels

   Hiervoor is de beheerdersmachtiging 'Vertrouwensregels bekijken' vereist.

2. Selecteer 'Gegevensbescherming' in het下拉菜单.
3. Voer een naam en beschrijving in voor de regel.
4. Selecteer onder Bereik de organisatie-eenheden en/of groepen waarop deze regel van toepassing is.
   Let op: als u een groepsbereik selecteert, worden alleen groepen ondersteund die door beheerders in de Google Admin-console zijn aangemaakt.
5. Selecteer onder Apps de Chrome-opties Geüploade bestand , Gedownload bestand en/of Afgedrukte inhoud .
6. Selecteer in het gedeelte 'Acties', onder 'Bewijskluis', de optie 'Geüploade, gedownloade of afgedrukte inhoud die door deze regel is gedetecteerd, opslaan in de bewijskluis'.

Zie voor meer informatie 'Regels voor gegevensbescherming maken' .

1. Ga in de Google Admin-console naar Menu. Beveiliging Beveiligingscentrum Onderzoeksinstrument .

   Ga naar de onderzoekstool.

   Hiervoor is beheerdersrechten voor het beveiligingscentrum vereist.

   De volgende specifieke beheerdersrechten voor het beveiligingscentrum zijn vereist. Zie Beheerdersrechten van de tool voor beveiligingsonderzoek .

   • Om verdachte bestanden te downloaden en te beheren:
     Beheer > Chrome
   • Om de inhoud van verdachte bestanden te bekijken:
     Gevoelige inhoud bekijken > Chrome
2. Klik op Gegevensbron en selecteer Chrome-logboekgebeurtenissen .
3. Zoek de resultaten die overeenkomen met uw zoekopdracht en scroll naar rechts.
4. Klik in de kolom 'Bestandspad bewijskluis' op de link naar het opgeslagen bestand.
   De bestandsdetails worden weergegeven in het zijpaneel. Bijvoorbeeld de oorspronkelijke naam van het bestand en het pad in de Google Cloud Storage-bucket.
5. Klik onderaan op 'Bestand downloaden' .

Het gedownloade zipbestand is met een wachtwoord beveiligd. Het wachtwoord is "beveiligd" en is hetzelfde voor alle bestanden.

1. Ga in de Google Admin-console naar Menu. Beveiliging Beveiligingscentrum Onderzoeksinstrument .

   Ga naar de onderzoekstool.

   Hiervoor is beheerdersrechten voor het beveiligingscentrum vereist.

2. Klik op Gegevensbron en selecteer Logboekgebeurtenissen voor regels . Klik op Zoeken .
3. Zoek de rij 'Actie voltooid' met de gewenste regel en scrol naar rechts om de kolom 'Bestandspad bewijskluis' te vinden.
4. Dit is het pad waar het bestand is opgeslagen. Klik op Meer om aanvullende acties te bekijken.