הגנה על משתמשי Chrome באמצעות Chrome Enterprise Premium

כאן מתחילים להטמיע הגנות משופרות למשתמשים ב-Chrome

התכונות של Chrome Enterprise Premium זמינות רק ללקוחות שרכשו את Chrome Enterprise Premium.

אתם יכולים להשתמש בהגנה מפני איומים ובהגנה על נתונים ב-Chrome Enterprise Premium כדי לשלב את Chrome עם מגוון תכונות אבטחה, לשפר את אמצעי האבטחה הקיימים ב-Chrome או להשתמש בתכונות חדשות ב-Chrome. התכונות האלה כוללות הגנות נוספות מפני תוכנות זדוניות, כללים למניעת אובדן נתונים (DLP), התראות אבטחה וכלי דיווח.

בהמשך מפורטים השלבים להטמעת אמצעי ההגנה האלה, ואפשרויות הדיווח והחקירה שזמינות אחרי שמגדירים את אמצעי ההגנה ומשתמשים בהם.

הגדרת Chrome, יצירת כללי DLP והגדרת התראות

שלב 1: הגדרת הניהול של Chrome

מגדירים ניהול בענן לדפדפן Chrome, לפרופילים ב-Chrome או למכשירי ChromeOS, בהתאם למערכות ההפעלה הנתמכות.

לפרטים:

שלב 2: הגדרת כללי מדיניות של Chrome Enterprise Connector

כדי להפעיל הגנות נוספות מפני אובדן נתונים ותוכנות זדוניות, צריך להפעיל את Chrome Enterprise Connectors, כדי שהתוכן שנאסף ב-Chrome יועלה ל-Google Cloud לצורך ניתוח. כדי לשלב כללי DLP עם Chrome, צריך להפעיל את Chrome Enterprise Connectors.

ההגדרות האלה הן בנוסף להגדרות הכלליות שקבעתם כחלק מ-Chrome Enterprise Core או מניהול מכשירי ChromeOS.

במאמר הגדרת כללי מדיניות של Chrome Enterprise Connector ל-Chrome Enterprise Premium מוסבר איך להגדיר כללי מדיניות של Chrome Enterprise Connector.

  • ב-ChromeOS וב-Windows ו-Mac בלי הגדרה של Chrome Enterprise Core – Chrome Enterprise Premium מופעל באמצעות כללי מדיניות בענן ברמת המשתמש. בתורו, Chrome Enterprise Premium מוחל על משתמשים מנוהלים, בין אם המכשיר או הדפדפן מנוהלים ובין אם לא.
  • ב-Windows או ב-Mac עם הגדרה של Chrome Enterprise Core – גרסת Chrome Enterprise Premium מופעלת באמצעות כללי מדיניות בענן ברמת המכשיר. ‫Chrome Enterprise Premium חל על כל דפדפני Chrome שרשומים ב-Chrome Enterprise Core במכשיר.
  • בגלישה מנוהלת כאורח ב-ChromeOS – Chrome Enterprise Premium מופעל באמצעות כללי מדיניות של גלישה מנוהלת כאורח במכשירים מנוהלים.

אפשר לקרוא מידע נוסף במאמר ניהול המדיניות של Chrome.

שלב 3: מוודאים שהשירות Chrome Enterprise Premium מופעל

איך מפעילים או משביתים שירות למשתמשי Google Workspace

שלב 4: הגדרת כללים להגנה על נתונים

אחרי שמפעילים את Chrome Enterprise Connectors, יוצרים כללי DLP כדי לשלוט בשיתוף של מידע אישי רגיש. אתם יכולים ליצור כללים ספציפיים ל-Chrome ולהגדיר איזו פעולה (חסימה, אזהרה, ביקורת) תתבצע כשאירועים מסוימים מתרחשים בדפדפן, כמו העלאה או הורדה של קובץ, הדבקה או הדפסה של תוכן או גישה לאתר.

אתם יכולים גם ליצור כללי DLP ספציפיים ל-ChromeOS כדי לסרוק קבצים שמועברים בין ChromeOS למערכות קבצים אחרות, כמו USB חיצוני או Google Drive. אתם יכולים לחסום העברות קבצים, להזהיר משתמשים לגבי שיתוף מידע אישי רגיש בזמן העברת קבצים, או לתעד את האירוע ביומן לביקורת עתידית כדי להעריך את ההשפעה של כללים חדשים.

פרטים נוספים: איך משתמשים ב-Chrome Enterprise Premium לשילוב של DLP ב-Chrome

שלב 5: מגדירים כללי התראות על פעילות

להגדיר כללים במרכז ההתראות כדי שהמנתחים יקבלו התראות על אירועי אבטחה מסוימים.

לפרטים: צפייה בפרטי ההתראה

לצפות באירועים ביומן ובדוחות אבטחה ולבצע חקירות

אחרי שמגדירים את Chrome Enterprise Premium ומתרחשים אירועים, אפשר להשתמש באירועים של רישום כללים ובדוחות האבטחה של מרכז האבטחה כדי לעקוב אחרי אירועי אבטחה. אתם יכולים גם להשתמש בכלי לחקירת אבטחה כדי לקבל מידע נוסף על התראות.

הצגת האירועים ביומן של Rules

אתם יכולים להשתמש באירועים ביומן של Rule כדי לעקוב אחרי ניסיונות של משתמשים לשתף מידע אישי רגיש. אתם יכולים לעקוב אחרי סוג המכשיר והמזהה שלו באירועים שקשורים ל-Chrome Enterprise Premium.

פרטים על סוגי נתוני הביקורת שקשורים לכללי DLP: אירועים ביומן הכללים

צפייה בדוחות במרכז הבקרה לאבטחה

לצפות בדוחות במרכז הבקרה לאבטחה. דוחות האבטחה שקשורים ל-Chrome Enterprise Premium הם:

שימוש בכלי לחקירת אבטחה כדי לבדוק בעיות אבטחה

אתם יכולים להמשיך לחקור את מקור ההתראה בכלי לחקירת אבטחה, שמאפשר לזהות, למיין ולטפל בבעיות אבטחה ופרטיות בדומיין.

פרטים נוספים: מידע על הכלי לחקירת אבטחה

כתובות URL להגנה על נתונים מפני איומים ב-Chrome Enterprise Premium

כמה כתובות URL בודקות אם יש עדכונים כשמפעילים את ההגנה על נתונים מפני איומים ב-Chrome Enterprise Premium. כשההגנה על נתונים מפני איומים ב-Chrome Enterprise Premium מופעלת, דפדפן Chrome צריך לגשת לכתובות ה-URL הבאות.

פרטים נוספים זמינים במאמר באילו כתובות URL משתמשים לעדכונים של דפדפן Chrome?