Övervakning av insiderrisker och dataförluster

Utgåvor som stöds för den här funktionen: Chrome Enterprise Premium, Enterprise Standard och Enterprise Plus med Chrome Enterprise Core. Jämför utgåvor

Övervakning av insiderrisker lägger till fyra rapporter i säkerhetsöversikten som sammanfattar innehållsöverföringar:

Dessa rapporter hjälper dig att identifiera ovanlig aktivitet och riskabelt beteende. De rapporterar aktivitet i webbläsaren Chrome på Windows, Mac, Linux och i operativsystemet Chrome. Andra plattformar stöds inte för närvarande.

Obs! Rapporterna om övervakning av insiderrisk inkluderar inte aktivitet i inkognitofönster. Läs om inställningen Inkognitoläge om du vill ha information om hur du förhindrar att användarna öppnar nya inkognitofönster.

Aktivera övervakning av insiderrisker och dataförluster

Aktivera övervakning av insiderrisker och dataförluster genom att klicka på Visa information och aktivera i rutan Övervaka dataläckor och insiderrisker på startsidan för Googles administratörskonsol. Läs igenom informationen om säkerhetsskydd som ingår i övervakningen av insiderrisker och dataförluster och klicka sedan på Aktivera. Inställningar för anslutare och händelserapportering som har ändrats manuellt aktiveras inte om du inte markerar kryssrutan för att åsidosätta alla inställningar.

Om anslutare har konfigurerats för en annan leverantör än Chrome Enterprise Premium eller Ingen, åsidosätter kryssrutan inte dessa anslutarinställningar. I det här fallet kan du åsidosätta anslutningsinställningarna på två sätt:

  • Alternativ 1 – Öppna inställningarna för Chrome Enterprise Connector och ändra till Ingen. Försök igen att aktivera Övervaka dataläckor och insiderrisker på startsidan för administratörskonsolen.
  • Alternativ 2 – Öppna inställningarna för Chrome Enterprise Connector och ställ in Chrome Enterprise Connector- policyer för Chrome Enterprise Premium manuellt.

Kontrollera att Chrome Enterprise Security Services-appen är påslagen om du vill aktivera övervakning av insiderrisker och dataförluster. Om du försöker aktivera Services-appen medan den är inaktiverad visas ett felmeddelande nedanför knappen Aktivera.

Klicka på länken i felmeddelandet för att öppna Inställningar. Välj På, läs igenom användarvillkoren och följ anvisningarna för att aktivera Services-appen.

När Services-appen har aktiverats kan du återgå till Övervaka dataläckor och insiderrisker och testa alternativet Aktivera igen.

Om du aktiverar övervakning av insiderrisker och dataförluster aktiveras följande utökade säkerhetsskydd i Chrome för användarna:

  • Loggning av säkerhetshändelser i Chrome registrerar aktivitet i Chrome som kan vara relevant ur ett säkerhetsperspektiv, till exempel Oskannat innehåll, Osäkert webbplatsbesök eller Återanvändning av lösenord.
  • Skanning och rapportering av datainsikter i Chrome initierar granskning av uppladdat, nedladdat och utskrivet innehåll för att kontrollera känsliga uppgifter. Skanning av datainsikter kan bara skanna och rapportera resultat för upp till 10 MB av textinnehållet som extraheras från varje fil.
  • Chrome Enterprise-anslutare utför datagranskningen för upp till 50 MB innehåll.
    • Analys av uppladdat innehåll söker igenom uppladdade filer efter känslig data och skadlig kod.
    • Analys av nedladdat innehåll söker igenom nedladdade filer efter känslig data och skadlig kod.
    • Massanalys av textinnehåll söker igenom stora block av inklistrad text efter känsliga uppgifter när du definierar en regel för förebyggande av dataförlust.
    • Analys av utskriftsinnehåll söker efter känslig data i tryckt text
    • Med Realtidskontroll av webbadress skannas webbadresser i realtid för att skydda användare mot farliga webbplatser, utifrån inställningen Skyddsnivå för Säker webbsökning.
    • Du kan utöka analysen av känsliga uppgifter genom att skapa regler för förebyggande av dataförlust.

Dessa skydd aktiveras för hela organisationen. Det innebär att de aktiveras på rotorganisationsnivå.

Anpassa övervakning av insiderrisker och dataförluster

Du kan anpassa övervakning av insiderrisker och dataförlust genom att ändra vilka organisationsenheter den gäller eller uppdatera konfigurationen för Chrome-anslutare. Du kan till exempel begränsa vilka säkerhetshändelser som loggas eller förhindra att vissa filer skickas för analys eller nedladdning.

Loggning av Chrome-säkerhetshändelser

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

  1. Öppna menyn följt av Enheter > Chrome > Inställningar.

    Administratörsbehörighet för Mobile Device Management krävs.

    Om du har registrerat dig för Chrome Enterprise Core öppnar du menyn följt av Webbläsaren Chrome > Inställningar.

  2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
  3. Öppna Webbläsarrapportering följt av Händelserapportering.
  4. Kontrollera att Aktivera händelserapportering är markerat bredvid Händelserapportering.
  5. (Valfritt) Konfigurera ytterligare inställningar. Välj de rapporterade händelsetyperna du behöver, baserat på vilken typ av innehåll du vill skicka för analys. Mer information finns i Granskningslogg för Chrome.
    • Standardtyper av händelser – hot- och dataskyddshändelser i Chrome omfattar överföring av skadlig kod, återanvändning av lösenord och osäkra webbplatsbesök.
  6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Datainsikter och rapportering i Chrome

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. För Inställning för dataskyddsinsikter kontrollerar du att Skanning och rapport av insikt i dataskydd är PÅ.

Om du inaktiverar Skanning och rapport av insikt i dataskydd pausas genereringen av nya rapporter bevakning av insiderrisker. När du aktiverar inställningen blir rapporterna tillgängliga efter ett par dagar.

Chrome Enterprise-anslutare

Mer information om att konfigurera hur Chrome-anslutare granskar innehåll finns i Konfigurera Chrome Enterprise Connector-policyer för Chrome Enterprise Premium.

Inaktivera övervakning och datainsamling

Så här inaktiverar du övervakningen helt och slutar skicka data om säkerhetshändelser från Chrome-webbläsare till Google:

Steg 1: Inaktivera rapportgenerering

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver administratörsbehörigheterna Visa och hantera insikter om Chrome-program.

  2. Öppna Inställningar för dataskydd.
  3. Klicka på Genomsökning och rapportering av datainsikter.
  4. Ändra statusen till Av för Google Chrome.
    Detta stoppar genereringen av nya rapporter om säkerhetsinsikter i Chrome. Befintliga rapporter lagras enligt organisationens datalagringspolicyer.
  5. Klicka på Spara.

Steg 2: Stoppa insamling av säkerhetshändelser

Obs! Om du inaktiverar skanning och rapportering i steg 1 hindrar det inte Chrome-webbläsare från att skicka säkerhetshändelser till Google. Så här slutar du samla in säkerhetshändelser:

  1. Öppna menyn följt av Enheter > Chrome > Inställningar.

    Administratörsbehörighet för Mobile Device Management krävs.

    Om du har registrerat dig för Chrome Enterprise Core öppnar du menyn följt av Webbläsaren Chrome > Inställningar.

  2. Klicka på Händelserapportering i avsnittet Webbläsarrapportering.
  3. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) eller en konfigurationsgrupp (avancerat) vid sidan.

    Gruppinställningar åsidosätter organisationsenheter. Läs mer

  4. Ändra inställningen till Tillåt inte alla.
  5. Klicka på Spara.