Zeitüberschreitungsfristen für DLP- und Malware-Scans festlegen

Konfigurierbare Zeitlimits für DLP- und Malware-Scans einrichten

Diese Funktion ist für Google-Administratoren mit der Berechtigung „Chrome Enterprise Security Services“ verfügbar und erfordert ein Chrome Enterprise Premium-Abo. Weitere Informationen zu Administrator rechten. Weitere Informationen zur DLP-Integration in Chrome Enterprise Premium finden Sie unter Mit Chrome Enterprise Premium Schutz vor Datenverlust in Chrome einbinden.

Als Administrator können Sie mit Zeitlimits festlegen, wie lange Ihre Nutzer auf Scans zum Schutz vor Datenverlust (Data Loss Prevention, DLP) und Malware im Chrome-Browser warten müssen. So können Sie die Sicherheit aufrechterhalten, ohne die Nutzererfahrung zu beeinträchtigen.

Was passiert, wenn ein Content-Scan das Zeitlimit überschreitet?

Chrome Enterprise Premium weist den Chrome-Browser an, die Aktion ZUZULASSEN. Der Chrome-Browser kann dann mit der Aktion des Nutzers fortfahren. Die Chrome Enterprise Premium-Server werten im Hintergrund weiterhin DLP-Regeln und Malware für dieselbe Endnutzeraktion aus. Wenn bei der Hintergrundprüfung ein Richtlinienabgleich oder ein Richtlinienverstoß gefunden wird, werden die Ergebnisse zur Überprüfung an das Tool zur Sicherheitsuntersuchung gesendet.

Hinweise

  • Inkonsistente Protokolle: Da die Prüfungen im Hintergrund ausgeführt werden, stimmen die Protokolle im Tool zur Sicherheitsuntersuchung möglicherweise nicht immer mit dem überein, was der Nutzer erlebt hat. Beispielsweise kann ein Nutzer eine Datei hochladen, aber in den Protokollen wird später angezeigt, dass die Datei hätte blockiert werden müssen.
  • Mögliche Verzögerungen: Auch mit Zeitlimits können bei Nutzern gelegentlich Verzögerungen auftreten, die auf langsame Netzwerkgeschwindigkeiten oder Serverprobleme zurückzuführen sind.

Zeitlimit einrichten

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Apps und dann Zusätzliche Google-Dienste.

    Hierfür ist die Administratorberechtigung „Diensteinstellungen“ erforderlich.

  2. Klicken Sie auf Chrome Enterprise Security Services.
  3. Klicken Sie auf Einstellungen für den Tiefenscanschutz , um die Einstellungsseite zu öffnen.
  4. Klicken Sie auf „Bearbeiten“ und dann und führen Sie einen der folgenden Schritte aus:
    • Geben Sie für Zeitlimit für die Auswertung von Upload-, Download-, Druck- oder ChromeOS- Dateiübertragungsaktionen ein Zeitlimit in Sekunden ein (z. B. 8,5).
      Mit dieser Option wird festgelegt, wie lange DLP- und Malware-Scans für das Hochladen und Herunterladen von Dateien, das Drucken und die Übertragung von Dateien dauern.
    • Geben Sie für Zeitlimit für die Auswertung von Bulk-Aktionen für Text (Einfügen) ein Zeit limit in Sekunden ein (z. B. 3, 5).
      Mit dieser Option wird festgelegt, wie lange DLP-Scans für eingefügten Text dauern.
  5. Klicken Sie auf Speichern.

Das von Ihnen festgelegte Zeitlimit gilt für alle vorhandenen und zukünftigen Regeln, die Chrome Enterprise-Connectors verwenden, z. B. für Datei-Uploads oder ‑Downloads.