Controle op insiderrisico's en gegevensverlies

Deze functie wordt ondersteund in de volgende versies: Chrome Enterprise Premium, Enterprise Standard en Enterprise Plus met Chrome Enterprise Core. Versies vergelijken

Controle op insiderrisico's voegt 4 rapporten toe aan het beveiligingsdashboard die een overzicht geven van activiteiten rond contentoverdracht:

Met deze rapporten kunt u ongebruikelijke activiteit en risicovol gedrag herkennen. De rapporten bevatten activiteiten in de Chrome-browser op Windows, Mac, Linux en het Chrome-besturingssysteem. Andere platforms worden momenteel niet ondersteund.

Opmerking: De rapporten over insiderrisico's bevatten geen activiteiten in incognitovensters. Ga naar de instelling Incognitomodus voor meer informatie over hoe u kunt voorkomen dat gebruikers een nieuw incognitovenster openen.

Controle op insiderrisico's en gegevensverlies aanzetten

Als u controle op insiderrisico's en gegevensverlies wilt aanzetten, klikt u op de homepage van de Google Beheerdersconsole op de link Details bekijken en aanzetten in het vak Datalekken en insiderrisico's monitoren. Neem de informatie door over de beveiligingsmaatregelen van controle op insiderrisico's en gegevensverlies en klik op Aanzetten. Handmatig aangepaste instellingen voor connectoren en gebeurtenisrapporten staan niet aan, tenzij u hiervoor kiest door het selectievakje aan te vinken om alle instellingen te overschrijven.

Als u connectors heeft ingesteld voor een andere provider dan Chrome Enterprise Premium of Geen, overschrijft u deze connectorinstellingen niet door dit selectievakje aan te vinken. In dit geval kunt u de verbindingsinstellingen op 2 manieren overschrijven:

  • Optie 1: Ga naar de instellingen voor Chrome Enterprise Connector en wijzig deze in Geen. Probeer opnieuw Datalekken en insiderrisico's monitoren aan te zetten op de homepage van de Beheerdersconsole.
  • Optie 2: Ga naar de instellingen voor Chrome Enterprise Connector en stel handmatig Beleid voor Chrome Enterprise Connectors in voor Chrome Enterprise Premium.

Als u controle op insiderrisico's en gegevensverlies wilt activeren, zorgt u dat de Chrome Enterprise Security Services-app aanstaat. Als u de Services-app probeert aan te zetten terwijl deze uitstaat, krijgt u een foutmelding onder de knop Aanzetten.

Klik op de link in de foutmelding om naar Instellingen te gaan. Selecteer Aan, neem de algemene voorwaarden door en volg de instructies om de Services-app te activeren.

Als de Services-app aanstaat, kunt u teruggaan naar Datalekken en insiderrisico's monitoren en Aanzetten opnieuw proberen.

Als u controle op insiderrisico's en gegevensverlies aanzet, worden de volgende uitgebreide Chrome-beveiligingsmaatregelen aangezet voor gebruikers:

  • Logboeken met Chrome-beveiligingsgebeurtenissen registreren activiteiten van gebruikers in Chrome die relevant kunnen zijn voor de beveiliging, zoals Content niet gescand, Bezoek van onveilige site of Hergebruik van wachtwoorden.
  • Met Scannen en rapporteren van Chrome-gegevensinzichten stelt u in dat geüploade, gedownloade en afgedrukte content wordt gecontroleerd op gevoelige gegevens. Scannen van gegevensinzichten kan maximaal 10 MB van de tekstcontent scannen en rapporteren die uit elk bestand is geëxtraheerd.
  • Chrome Enterprise-connectors voeren gegevensbeoordeling uit voor maximaal 50 MB aan content.
    • Contentanalyse scant geüploade bestanden op gevoelige gegevens en malware.
    • Contentanalyse van downloads scant gedownloade bestanden op gevoelige gegevens en malware.
    • Contentanalyse van bulktekst scant grote blokken geplakte tekst op gevoelige gegevens als u een regel voor Gegevensverlies voorkomen instelt.
    • Analyse van afgedrukte content scant afgedrukte tekst op gevoelige gegevens.
    • URL-controle in realtime scant geopende URL's in realtime om gebruikers te beschermen tegen gevaarlijke sites, op basis van de instelling Beschermingsniveau van Safe Browsing.
    • U kunt de analyse van gevoelige gegevens uitbreiden door regels voor Gegevensverlies voorkomen te maken.

Deze beveiligingsmaatregelen staan aan voor de hele organisatie. Dat wil zeggen dat ze aanstaan voor de organisatie op het hoogste niveau.

Controle op insiderrisico's en gegevensverlies aanpassen

U kunt de controle op insiderrisico's en gegevensverlies aanpassen door de instelling toe te passen op andere organisatie-eenheden of de configuratie van Chrome-connectors te updaten. U kunt bijvoorbeeld beperken welke beveiligingsgebeurtenissen worden geregistreerd of voorkomen dat bepaalde bestanden worden geanalyseerd of gedownload.

Logboeken met Chrome-beveiligingsgebeurtenissen

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

  1. Ga naar Menu en dan Apparaten > Chrome > Instellingen.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

    Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu en dan Chrome-browser > Instellingen.

  2. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
  3. Ga naar Browserrapportage en dan Gebeurtenisrapportages.
  4. Zorg dat naast Gebeurtenisrapportages de optie Gebeurtenisrapportages aanzetten is aangevinkt.
  5. (Optioneel) Stel meer opties in. Kies de typen gerapporteerde gebeurtenissen die u nodig heeft, afhankelijk van het type content dat u wilt laten analyseren. Ga naar Chrome-controlelogboek voor meer informatie.
    • Standaard gebeurtenistypen: Enkele gebeurtenissen voor Chrome-bedreigingen en -gegevensbescherming zijn malwareoverdracht, hergebruik van wachtwoorden en bezoeken aan onveilige sites.
  6. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Inzichten in en rapportage van Chrome-gegevens

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming.

    Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

  2. Zorg dat bij Instelling voor inzichten in gegevensbescherming de optie Scannen en rapporteren van inzichten voor gegevensbescherming op Aan staat.

Als u Scannen en rapporteren van inzichten voor gegevensbescherming uitzet, worden er geen rapporten voor controle op insiderrisico's meer gemaakt. Als u de instelling weer aanzet, zijn de rapporten na ongeveer 2 dagen beschikbaar.

Chrome Enterprise-connectors

Ga naar Beleid voor Chrome Enterprise-connectors instellen voor Chrome Enterprise Premium voor instructies om in te stellen hoe Chrome-connectors content beoordelen.

Monitoring en gegevensverzameling uitzetten

Volg deze stappen om monitoring helemaal uit te zetten en te voorkomen dat Chrome-browsers gegevens over beveiligingsgebeurtenissen naar Google sturen:

Stap 1: Zet rapportgeneratie uit

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Gegevensbescherming.

    Hiervoor zijn de beheerdersrechten Inzichten in Chrome-apps bekijken en beheren vereist.

  2. Ga naar Instellingen voor gegevensbescherming.
  3. Klik op Gegevensinzichten scannen en rapporteren.
  4. Voor Google Chrome wijzig je de status in Uit.
    Hiermee wordt de generatie van nieuwe rapporten met Chrome-beveiligingsinzichten gestopt. Bestaande rapporten worden bewaard volgens het bewaarbeleid voor gegevens van uw organisatie.
  5. Klik op Opslaan.

Stap 2: Stop de verzameling van beveiligingsgebeurtenissen

Belangrijk: Als je scannen en rapporteren in stap 1 uitzet, sturen Chrome-browsers nog steeds beveiligingsgebeurtenissen naar Google. Zo voorkom je dat beveiligingsgebeurtenissen worden verzameld:

  1. Ga naar Menu en dan Apparaten > Chrome > Instellingen.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

    Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu en dan Chrome-browser > Instellingen.

  2. Klik in het gedeelte Browserrapportage op Gebeurtenisrapportages.
  3. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd).

    Groepsinstellingen overschrijven instellingen voor organisatie-eenheden. Meer informatie

  4. Wijzig de instelling in Alles niet toestaan.
  5. Klik op Opslaan.