Undersöka och vidta åtgärder mot misstänkta filer

Utgåvor som stöds för den här funktionen: Chrome Enterprise Premium. Jämför utgåvor

Med Evidence Locker, som är tillgängligt i Chrome Enterprise Premium, kan administratörer granska filer som har flaggats som skadlig kod eller som bryter mot dataskyddsreglerna, vilket ger större insyn i och kontroll över potentiella risker. Filer sparas i organisationens Google Cloud Storage-lagringsyta och kan laddas ned av säkerhetsadministratören från Google Workspace-verktyget för säkerhetsutredning (SIT).

Innan du börjar

Följande krävs:

Webbläsaren Chrome

Mer information finns här:

Chrome Enterprise Premium-licens

Konfigurera Evidence Locker

Steg 1: Skapa en lagringsyta i Google Cloud Storage

I Evidence Locker lagras misstänkta eller känsliga filer i en Google Cloud-Storage-lagringsyta (GCS). Du måste skapa en lagringsyta genom att följa de här stegen. Det är bra om du har viss kunskap om Google Cloud Storage.

Tips! En Google Cloud DLP-regel (förebyggande av dataförlust) som är för tillåtande kan spara många filer i lagringsytan, vilket leder till höga lagringskostnader. Skapa regler som bara sparar mycket misstänkta filer.

  1. Skapa ett Google Cloud-projekt Anvisningar finns i Skapa och hantera projekt.
  2. Aktivera Cloud Resource Manager API för projektet:
    • Med Cloud Resource Manager API kan du hantera behållarresurser, till exempel organisationer och projekt, i Google Cloud programmatiskt.
    • Öppna Cloud Resource Manager API för projektnumret.
  3. Skapa en lagringsyta med en krypteringsnyckel som hanteras av kunden (CMEK).
    • Aktivera KMS API. Mer information finns i Använda krypteringsnycklar som hanteras av kunden.
    • (Valfritt) Om du vill skapa en CMEK-nyckelring och nyckel går du till Säkerhet > Nyckelhantering > Skapa nyckelring.
    • Skapa en lagringsyta i Cloud Storage > Lagringsytor. Se Skapa bucketar.
      • GCS-lagringsytan måste ägas av organisationen och finnas på samma domän.
      • CMEK måste finnas i samma region som lagringsytan. Läs mer
    • (Valfritt men rekommenderas): Ange ett TTL-värde (Time to Live) för filerna. Du kan till exempel radera dem automatiskt efter 30 dagar.

Steg 2: Konfigurera Evidence Locker

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Tilläggstjänster från Google.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Chrome Enterprise Security Services.
  3. Klicka på På för alla eller Av för alla och klicka sedan på Spara.
  4. (Valfritt) Om du vill aktivera eller inaktivera en tjänst för en organisationsenhet:
    1. Välj organisationsenheten till vänster.
    2. Om du vill ändra tjänstens status väljer du På eller Av.
    3. Välj ett alternativ:
      • Om tjänstens status är inställd på Ärvd och du vill behålla den uppdaterade inställningen även om den överordnade inställningen ändras klickar du på Åsidosätt.
      • Om tjänstens status är Åsidosatt klickar du på Ärv för att återgå till samma inställning som dess överordnande, eller klickar du på Spara för att behålla den nya inställningen, även om den överordnade inställningen ändras.

        Läs mer om organisationsstrukturen.

  5. Klicka på Inställningar för bevisrum.
  6. Klicka på Ange namnet på lagringsytan i Google Cloud Storage.
  7. Om du inte har ett tjänstkonto klickar du på Generera ett tjänstkonto. Ett tjänstkonto krävs för att fortsätta.
  8. Lägg till tjänstkontot i din Google Cloud Storage-lagringsyta (GCS).
    Viktigt! Tjänstkontot måste ha administratörsbehörighet för lagring i GCP-projektet som innehåller lagringsytan. Se Skapa en lagringsyta i Google Cloud Storage.
    1. Öppna menyn följt av IAM och admin följt av Hantera resurser i Google Cloud Console.
    2. Öppna GCS-projektet som innehåller lagringsytan.
    3. Klicka på fliken Behörigheter.
    4. Välj tjänstkontot för Evidence Locker.
    5. Klicka på Bevilja åtkomst.
    6. Ange tjänstkontot som du just genererade i Ny princip.
    7. Välj Lagringsadministratör under Roll.
    8. (Valfritt): Användare som inte är avancerade administratörer måste även ha behörighet som lagringsadministratör i GCP-projektet som innehåller lagringsytan. Det krävs för att välja en GCS-lagringsyta i projektet.
    9. Klicka på Spara.
  9. Ange namnet på Google Cloud-lagringsytan i inställningarna för Google Workspace-administratörskonsolen för Evidence Locker.
  10. (Valfritt) Om du vill spara kopior av filer som flaggas som skadlig kod i Evidence Locker väljer du Spara innehåll i skadlig kod i Evidence Locker.
  11. Klicka på Spara.

Steg 3: Aktivera Evidence Locker för skanningar efter skadlig kod

Du kan spara alla upp- och nedladdningar av filer som flaggas som skadlig programvara i lagringsytan. Det här alternativet kan även aktiveras under konfigureringen av Evidence Locker.

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Tilläggstjänster från Google.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Chrome Enterprise Security Services.
  3. Klicka på Inställningar för bevisrum.
  4. Klicka på och vänta tills organisationens tjänstkonto visas.
  5. Välj Spara innehåll i skadlig kod i Evidence Locker under fältet för namnet på lagringsytan.

Steg 4: Aktivera bevisarkiv för skanningar av överföringar av känsliga uppgifter

Du kan kopiera filer till bevisskåpets lagringsutrymme när en regel för dataskydd bryts. Endast filer som utlöses av följande åtgärder kopieras:

  • Filen har laddats upp
  • Filen har laddats ned
  • Skriv ut

Innehåll som flaggas med Innehåll som klistras in kopieras inte till Evidence Locker.

  1. Öppna menyn följt av Regler i Googles administratörskonsol.

    Kräver administratörsbehörigheten Visa förtroenderegler.

  2. Välj Dataskydd på rullgardinsmenyn.
  3. Ange ett namn och en beskrivning för regeln.
  4. Under Omfattning väljer du de organisationsenheter och/eller grupper som denna regel gäller.
    Obs! Om du väljer en gruppomfattning stöds enbart de grupper som skapats av administratörer på Googles administratörskonsol.
  5. Välj Chrome-alternativen Fil uppladdad, Fil nedladdad och/eller Innehåll utskrivet under Appar.
  6. Välj Spara uppladdat, nedladdat eller utskrivet innehåll som identifieras av den här regeln i Evidence Locker under Åtgärder i Evidence Locker.

Mer information finns i Skapa dataskyddsregler.

Övervaka och ladda ned filer från Evidence Locker

Viktigt! Dataskyddsreglerna i Evidence Locker kan konfigureras på många olika sätt. Din organisation ansvarar för att säkerställa efterlevnad av policyer för medarbetares integritet och för alla lagringskostnader i Google Cloud Storage-lagringsytan. Tänk på att omfattande fillagring från regler för dataskydd kan leda till betydande Google Cloud Storage-avgifter.

I Chrome-loggarna

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

    Följande specifika administratörsbehörigheter för Säkerhetscenter krävs. Mer information finns i Administratörsbehörigheter för verktyget för säkerhetsutredningar.

    • Så här laddar du ned och hanterar misstänkta filer:
      Hantera > Chrome
    • Så här visar du innehållet i misstänkta filer:
      Visa känsligt innehåll > Chrome
  2. Klicka på Datakälla och välj Chrome-logghändelser.
  3. Leta reda på posterna för sökningen och scrolla åt höger.
  4. Klicka på länken till den lagrade filen i kolumnen Sökväg till Evidence Locker.
    Filinformationen visas i sidopanelen. Till exempel filens ursprungliga namn och sökväg i lagringsytan i Google Cloud Storage.
  5. Klicka på Ladda ned fil längst ned.

Den nedladdade ZIP-filen är lösenordsskyddad. Lösenordet är protected och är detsamma för alla filer.

I regelloggarna

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Regellogghändelser. Klicka på Sök.
  3. Leta reda på raden Åtgärden har slutförts med önskad regel och scrolla till höger till kolumnen Filsökväg.
  4. Det här är sökvägen där filen lagras. Klicka på Mer för att visa fler åtgärder.