Zeitüberschreitungsfristen für DLP- und Malware-Scans festlegen

Konfigurierbare Zeitlimits für DLP- und Malware-Scans einrichten

Diese Funktion ist für Google-Administratoren mit der Berechtigung „Chrome Enterprise Security Services“ verfügbar und erfordert ein Chrome Enterprise Premium-Abo. Weitere Informationen zu Administratorberechtigungen Weitere Informationen zur Einbindung des Schutzes vor Datenverlust (Data Loss Prevention, DLP) in Chrome Enterprise Premium finden Sie unter Mit Chrome Enterprise Premium Schutz vor Datenverlust in Chrome einbinden.

Als Administrator können Sie Zeitüberschreitungsfristen verwenden, um zu steuern, wie lange Ihre Nutzer im Chrome-Browser auf DLP-Scans (Data Loss Prevention, Schutz vor Datenverlust) und Malware-Scans warten müssen. So kann die Sicherheit aufrechterhalten werden, ohne die Nutzerfreundlichkeit zu beeinträchtigen.

Was passiert, wenn ein Inhaltsscan die Zeitüberschreitungsfrist überschreitet?

Chrome Enterprise Premium weist den Chrome-Browser an, die Aktion ZUZULASSEN. Der Chrome-Browser kann die Nutzeraktion also ausführen. Chrome Enterprise Premium-Server werten DLP-Regeln und Malware für dieselbe Endnutzeraktion weiterhin im Hintergrund aus. Wenn bei der Zuverlässigkeitsüberprüfung eine Übereinstimmung mit einer Richtlinie oder ein Verstoß gegen eine Richtlinie festgestellt wird, werden die Ergebnisse an das Sicherheitsprüftool gesendet, damit Sie sie prüfen können.

Hinweise

  • Inkonsistente Protokolle: Da die Prüfungen im Hintergrund erfolgen, stimmen die Protokolle im Sicherheitsprüftool möglicherweise nicht immer mit dem überein, was der Nutzer erlebt hat. Ein Nutzer darf beispielsweise eine Datei hochladen, aber die Logs zeigen später, dass die Datei hätte blockiert werden sollen.
  • Mögliche Verzögerungen: Auch wenn Zeitüberschreitungen festgelegt sind, kann es aufgrund langsamer Netzwerkgeschwindigkeiten oder Serverprobleme gelegentlich zu Verzögerungen kommen.

Zeitlimit festlegen

  1. Öffnen Sie in der Admin-Konsole im Dreistrich-Menü  und dann Apps und dann Zusätzliche Google-Dienste.

    Hierfür ist die Administratorberechtigung „Diensteinstellungen“ erforderlich.

  2. Klicken Sie auf Chrome Enterprise Security Services.
  3. Klicken Sie auf Einstellungen für den Tiefenscanschutz, um die Einstellungsseite zu öffnen.
  4. Klicken Sie auf „Bearbeiten“  und dann und gehen Sie so vor:
    • Geben Sie für Zeitlimit für die Auswertung von Upload-, Download-, Druck- oder ChromeOS-Dateiübertragungsaktionen ein Zeitlimit in Sekunden ein (z. B. 8,5).
      Mit dieser Option wird festgelegt, wie lange DLP- und Malware-Scans für das Hoch- und Herunterladen, Drucken und Übertragen von Dateien dauern.
    • Geben Sie für Zeitlimit für die Auswertung von Bulk-Aktionen für Text (Einfügen) ein Zeitlimit in Sekunden ein, z. B. 3,5.
      Mit dieser Option wird festgelegt, wie lange DLP-Scans für eingefügten Text dauern.
  5. Klicken Sie auf Speichern.

Die von Ihnen festgelegte Frist gilt für alle vorhandenen und zukünftigen Regeln, in denen Chrome Enterprise-Connectors verwendet werden, z. B. für Datei-Uploads oder ‑Downloads.