組織内部のリスクとデータ損失のモニタリング

この機能に対応しているエディション: Chrome Enterprise Premium。 Enterprise Standard with Chrome Enterprise Core、Enterprise Plus with Chrome Enterprise Core。 エディションを比較する

組織内部のリスクのモニタリングを有効にすると、セキュリティ ダッシュボードに、コンテンツ転送アクティビティの概要を示す、次の 4 つのレポートが追加されます。

• Chrome でのコンテンツの転送回数が最も多いユーザーのレポート
• Chrome でのコンテンツの転送回数が最も多いドメインのレポート
• Chrome レポートでのコンテンツの転送回数が最も多いドメインの種類
• Chrome での機密コンテンツの転送

これらのレポートは、通常とは異なるアクティビティやリスクのある行動を特定するのに役立ちます。これらは、Windows、Mac、Linux の Chrome ブラウザと Chrome オペレーティング システムでのアクティビティに関するレポートです。現在のところ、他のプラットフォームではサポートされていません。

注: 組織内部のモニタリング レポートには、シークレット ウィンドウのアクティビティは含まれません。ユーザーが新しいシークレット ウィンドウを開けないようにする方法については、シークレット モードの設定をご覧ください。

組織内部のリスクとデータ損失のモニタリングを有効にする

組織内部のリスクとデータ損失のモニタリングを有効にするには、Google 管理コンソールのホームページの [データ漏洩とインサイダー リスクをモニタリングする] ボックスの [詳細を表示して有効にする] をクリックします。組織内部のリスクとデータ損失のモニタリングに関連するセキュリティ保護の詳細を確認し、[有効にする] をクリックします。手動で変更したコネクタとイベント レポートの設定は、チェックボックスを使用してすべての設定を上書きしない限り、有効になりません。

[Chrome Enterprise Premium] または [なし] 以外のプロバイダ用にコネクタが設定されている場合、オーバーライド チェックボックスはそれらのコネクタの設定をオーバーライドしません。この場合、接続設定をオーバーライドするには次の 2 つの方法があります。

• オプション 1 - [Chrome Enterprise Connector] の設定に移動し、[なし] に変更します。管理コンソールのホームページで [データ漏洩とインサイダー リスクをモニタリングする] を再度有効にしてみてください。
• オプション 2 - [Chrome Enterprise Connector] の設定に移動し、Chrome Enterprise Premium の Chrome Enterprise Connectors ポリシーを手動で設定します。

組織内部とデータ損失のモニタリングを有効にするには、Chrome Enterprise セキュリティ サービス アプリがオンになっていることを確認します。サービス アプリがオフの状態で有効にしようとすると、[有効にする] ボタンの下にエラー メッセージが表示されます。

エラー メッセージのリンクをクリックして [設定] にアクセスします。[オン] を選択し、利用規約を確認し、手順に沿ってサービス アプリを有効にします。

サービス アプリが有効になったら、[データ漏洩とインサイダー リスクをモニタリングする] に戻り、[有効にする] をもう一度試します。

組織内部のリスクとデータ損失のモニタリングを有効にすると、ユーザーに対し、次のような Chrome の高度なセキュリティ保護機能が有効になります。

• Chrome のセキュリティ イベント ロギングでは、セキュリティの観点から要注意の Chrome でのユーザー アクティビティが記録されます。記録されるアクティビティには、コンテンツ未スキャン、危険なサイトへのアクセス、パスワードの再利用などがあります。
• Chrome のデータ分析情報のスキャンとレポート: アップロード、ダウンロード、印刷されたコンテンツの審査を開始してセンシティブ データを確認します。データ分析情報のスキャンでは、各ファイルから抽出されたテキスト コンテンツの最大 10 MB のみをスキャンし、検出結果をレポートできます。
• Chrome Enterprise Connectors: 最大 50 MB のコンテンツのデータを確認します。
  • アップロード コンテンツの分析: アップロードされたファイルをスキャンしてセンシティブ データやマルウェアを検出します。
  • ダウンロード コンテンツの分析: ダウンロードされたファイルをスキャンしてセンシティブ データやマルウェアを検出します。
  • テキスト コンテンツの一括分析: データ損失防止（DLP）ルールを定義すると、貼り付けられたテキストの大きなブロックをスキャンしてセンシティブ データを検出します。
  • 印刷コンテンツの分析: 印刷されるテキストにセンシティブ データがないかスキャンします。
  • リアルタイムでの URL チェック: セーフ ブラウジング保護レベルの設定に基づいて、アクセスされる URL をリアルタイムでスキャンしてユーザーを危険なサイトから保護します。
  • データ損失防止（DLP）ルールを作成することで、センシティブ データの分析を拡張できます。

これらの保護機能は組織全体で有効化されます。つまり、ルート組織レベルで有効化されます。

組織内部のリスクとデータ損失のモニタリングをカスタマイズする

組織内部のリスクやデータ損失のモニタリングを適用する組織部門を変更したり、Chrome コネクタの設定を変更したりしてカスタマイズできます。たとえば、ログに記録するセキュリティ イベントを制限したり、特定のファイルを分析用に送信したりダウンロードしたりできないようにします。

関連トピック

• Chrome Enterprise Premium で Chrome ユーザーを保護する
• Chrome Enterprise Premium の脅威対策とデータ保護を使用して DLP を Chrome と統合する