Undersöka och vidta åtgärder mot misstänkta filer

Utgåvor som stöds för den här funktionen: Chrome Enterprise Premium. Jämför utgåvor

Med Evidence Locker, som är tillgängligt i Chrome Enterprise Premium, kan administratörer granska filer som har flaggats som skadlig kod eller som bryter mot dataskyddsreglerna, vilket ger större insyn i och kontroll över potentiella risker. Filerna sparas i organisationens Google Cloud Storage-lagringsyta och kan laddas ned av säkerhetsadministratören från Google Workspace Security Investigation Tool (SIT).

Innan du börjar

Följande krävs:

Webbläsaren Chrome

Mer information finns här:

Chrome Enterprise Premium-licens

Konfigurera Evidence Locker

Steg 1: Skapa en lagringsyta i Google Cloud Storage

I Evidence Locker lagras misstänkta eller känsliga filer i en Google Cloud-Storage-lagringsyta (GCS). Du måste skapa en lagringsyta genom att följa de här stegen. Det är bra om du har viss kunskap om Google Cloud Storage.

Tips! En Google Cloud DLP-regel (förebyggande av dataförlust) som är för tillåtande kan spara många filer i lagringsytan, vilket leder till höga lagringskostnader. Skapa regler som endast sparar mycket misstänkta filer.

  1. Skapa ett Google Cloud-projekt Mer information finns i Skapa och hantera projekt.
  2. Aktivera Cloud Resource Manager API för projektet:
    • Med Cloud Resource Manager API kan du hantera containerresurser, till exempel organisationer och projekt, i Google Cloud på programmatisk väg.
    • Öppna Cloud Resource Manager API för project_number.
  3. Skapa en lagringsyta med en krypteringsnyckel som hanteras av kunden (CMEK).
    • Aktivera KMS API. Se Använda krypteringsnycklar som hanteras av kunden.
    • (Valfritt) Om du vill skapa en CMEK-nyckelring och nyckel går du till Säkerhet > Nyckelhantering > Skapa nyckelring.
    • Skapa en lagringsyta i Cloud Storage > Lagringsytor. Se Skapa lagringsytor.
      • GCS-lagringsytan måste ägas av organisationen och finnas på samma domän.
      • CMEK måste finnas i samma region som lagringsytan. Läs mer
    • (Valfritt men rekommenderas): Ange ett TTL-värde (Time to Live) för filerna. Du kan till exempel radera dem automatiskt efter 30 dagar.

Steg 2: Konfigurera Evidence Locker

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Tilläggstjänster från Google.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Chrome Enterprise Security Services.
  3. Klicka på På för alla eller Av för alla och klicka sedan på Spara.
  4. (Valfritt) Om du vill aktivera eller inaktivera en tjänst för en organisationsenhet:
    1. Välj organisationsenheten till vänster.
    2. Om du vill ändra tjänstens status väljer du På eller Av.
    3. Välj ett alternativ:
      • Om tjänstens status är inställd på Ärvd och du vill behålla den uppdaterade inställningen även om den överordnade inställningen ändras klickar du på Åsidosätt.
      • Om tjänstens status är Åsidosatt klickar du på Ärv för att återgå till samma inställning som dess överordnande, eller klickar du på Spara för att behålla den nya inställningen, även om den överordnade inställningen ändras.

        Läs mer om organisationsstrukturen.

  5. Klicka på Inställningar för Evidence Locker.
  6. Klicka på Ange namnet på lagringsytan i Google Cloud Storage.
  7. Om du inte har ett tjänstkonto klickar du på Generera ett tjänstkonto. Ett tjänstkonto krävs för att fortsätta.
  8. Lägg till tjänstkontot i lagringsytan i Google Cloud Storage (GCS).
    Viktigt! Tjänstkontot måste ha administratörsbehörighet för lagring i GCP-projektet som innehåller lagringsytan. Se Skapa en lagringsyta i Google Cloud Storage.
    1. Öppna menyn följt av IAM och admin följt av Hantera resurser i Google Cloud Console.
    2. Öppna GCS-projektet som innehåller lagringsytan.
    3. Klicka på fliken Behörigheter.
    4. Välj tjänstkontot för Evidence Locker.
    5. Klicka på Bevilja åtkomst.
    6. Ange tjänstkontot som du just genererade i Ny princip.
    7. Välj Storage Admin i Roll.
    8. (Valfritt): Användare som inte är avancerade administratörer måste även ha behörigheten Lagringsadministratör i GCP-projektet som innehåller lagringsytan. Det krävs för att välja en GCS-lagringsyta i projektet.
    9. Klicka på Spara.
  9. Ange namnet på Google Cloud-lagringsytan i inställningarna för Google Workspace-administratörskonsolen för Evidence Locker.
  10. (Valfritt) Om du vill behålla kopior av filer som har flaggats som skadlig kod i Evidence Locker väljer du Spara innehåll i skadlig kod i Evidence Locker.
  11. Klicka på Spara.

Steg 3: Aktivera Evidence Locker för genomsökningar efter skadlig kod

Du kan spara alla filuppladdningar och nedladdningar som flaggats som skadlig kod i lagringsytan. Det här alternativet kan även aktiveras under konfigurationen av Evidence Locker.

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Tilläggstjänster från Google.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Chrome Enterprise Security Services.
  3. Klicka på Inställningar för Evidence Locker.
  4. Klicka på och vänta tills organisationens tjänstkonto visas.
  5. Välj Spara innehåll i skadlig kod i Evidence Locker under fältet för lagringsytans namn.

Steg 4: Aktivera Evidence Locker för skanningar av överföringar av känsliga uppgifter

Du kan kopiera filer till Evidence Locker-lagringsytan när en överträdelse av dataskyddsregeln inträffar. Endast filer som utlöses av följande åtgärder kopieras:

  • Filen har laddats upp
  • Filen har laddats ned
  • Skriv ut

Innehåll som flaggas med Innehåll som klistras in kopieras inte till Evidence Locker.

  1. Öppna menyn följt av Regler i Googles administratörskonsol.

    Kräver administratörsbehörigheten Visa förtroenderegler.

  2. Välj Dataskydd på rullgardinsmenyn.
  3. Ange ett namn och en beskrivning för regeln.
  4. Under Omfattning väljer du de organisationsenheter och/eller grupper som denna regel gäller.
    Obs! Om du väljer en gruppomfattning stöds enbart de grupper som skapats av administratörer på Googles administratörskonsol.
  5. Under Appar väljer du Chrome-alternativen Filen har laddats upp, Filen har laddats ned och/eller Utskrivet innehåll.
  6. Välj Spara uppladdat, nedladdat eller utskrivet innehåll som identifieras av den här regeln i Evidence Locker i Åtgärder under Evidence Locker.

Mer information finns i Skapa dataskyddsregler.

Övervaka och ladda ned filer från Evidence Locker

Viktigt! Dataskyddsreglerna i Evidence Locker är mycket konfigurerbara. Organisationen ansvarar för att säkerställa efterlevnad av integritetspolicyer för anställda och för alla lagringskostnader i Google Cloud Storage-lagringsytan. Tänk på att omfattande fillagring från dataskyddsregler kan leda till betydande avgifter för Google Cloud Storage.

I Chrome-loggarna

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

    Följande specifika administratörsbehörigheter för Säkerhetscenter krävs. Mer information finns i Administratörsbehörigheter för verktyg för säkerhetsutredningar.

    • Så här laddar du ned och hanterar misstänkta filer:
      Hantera > Chrome
    • Så här visar du innehållet i misstänkta filer:
      Visa känsligt innehåll > Chrome
  2. Klicka på Datakälla och välj Chrome-logghändelser.
  3. Leta reda på posterna för sökningen och scrolla åt höger.
  4. Klicka på länken till den lagrade filen i kolumnen Evidence Locker Filepath.
    Filinformationen visas i sidopanelen. Till exempel filens ursprungliga namn och sökväg i lagringsytan i Google Cloud Storage.
  5. Klicka på Ladda ned fil längst ned.

Den nedladdade ZIP-filen är lösenordsskyddad. Lösenordet är ”protected” och är samma för alla filer.

I regelloggarna

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Regellogghändelser. Klicka på Sök.
  3. Leta reda på raden Åtgärden har slutförts med önskad regel och scrolla till höger till kolumnen Filsökväg.
  4. Det här är sökvägen där filen lagras. Klicka på Mer för att visa fler åtgärder.