Как задать сроки ожидания для DLP-сканирования и сканирования на наличие вредоносного ПО

Как задать настраиваемые сроки ожидания для DLP-сканирования и сканирования на наличие вредоносного ПО

Эта функция доступна администраторам Google с правом Chrome Enterprise Security Services при наличии подписки Chrome Enterprise Premium. Подробнее о правах администратора… Чтобы узнать больше об интеграции DLP с Chrome Enterprise Premium, ознакомьтесь со статьей Как интегрировать DLP с Chrome с помощью Chrome Enterprise Premium.

Как администратор, установив сроки ожидания, вы можете контролировать, как долго вашим пользователям нужно будет ждать, пока в браузере Chrome выполняется сканирование в рамках защиты от потери данных (DLP) и сканирование на наличие вредоносного ПО. Это помогает поддерживать безопасность без ущерба для удобства использования.

Что делать, если сканирование контента превысит установленный срок?

Chrome Enterprise Premium передает браузеру Chrome команду ALLOW в качестве сигнала о том, что действие пользователя может быть продолжено. Серверы Chrome Enterprise Premium продолжают в фоновом режиме проверять правила DLP и наличие вредоносного ПО для тех же действий конечного пользователя. Если в ходе проверки в фоновом режиме обнаруживается соответствие политике или ее нарушение, результаты отправляются в инструмент "Анализ безопасности" для ознакомления.

Примечания

  • Несоответствие журналов. Поскольку проверки выполняются в фоновом режиме, журналы в инструменте "Анализ безопасности" могут не всегда соответствовать условиям работы пользователя. Например, пользователю может быть разрешено загружать файл, но позже журналы могут показать, что файл должен был быть заблокирован.
  • Возможные задержки. Даже если установлены сроки ожидания, время от времени могут возникать задержки из-за низкой скорости сети или проблем с сервером.

Как установить срок ожидания

  1. В консоли администратора Google нажмите на значок меню > Приложения > Дополнительные сервисы Google.

    У вас должно быть право администратора "Настройки сервисов".

  2. Нажмите Chrome Enterprise Security Services.
  3. Нажмите Настройки глубокого сканирования для защиты, чтобы открыть страницу с настройками.
  4. Нажмите "Изменить" > и выполните одно из следующих действий:
    • В поле Ограничение по времени для загрузки, скачивания, печати или переноса файлов в ChromeOS введите значение в секундах (например, 8,5).
      Этот параметр определяет длительность DLP-сканирования и сканирования на наличие вредоносного ПО при загрузке, скачивании, печати и передаче файлов.
    • В поле Ограничение по времени для вставки текста введите значение в секундах (например, 3, 5).
      Этот параметр определяет длительность DLP-сканирования для вставленного текста.
  5. Нажмите Сохранить.

Установленный вами срок применяется ко всем существующим и будущим правилам, которые используют Chrome Enterprise Connectors, например в отношении загрузки или скачивания файлов.