Ustawianie terminów oczekiwania dla skanowania DLP i skanowania pod kątem złośliwego oprogramowania

Ustawianie konfigurowalnych terminów oczekiwania dla skanowania DLP i skanowania pod kątem złośliwego oprogramowania

Ta funkcja jest dostępna dla administratorów Google, którzy mają uprawnienia do usług zabezpieczeń Chrome Enterprise i subskrypcję Chrome Enterprise Premium. Dowiedz się więcej o uprawnieniach administratora. Więcej informacji o integracji DLP z Chrome Enterprise Premium znajdziesz w artykule Integrowanie zapobiegania utracie danych z Chrome przy użyciu Chrome Enterprise Premium.

Jako administrator możesz używać terminów oczekiwania, aby określać, jak długo użytkownicy mają czekać na skanowanie pod kątem zapobiegania utracie danych (DLP) i złośliwego oprogramowania w przeglądarce Chrome. Pomaga to zachować bezpieczeństwo bez wpływu na wygodę użytkowników.

Co się stanie, jeśli skanowanie treści przekroczy termin oczekiwania?

Chrome Enterprise Premium wysyła do przeglądarki Chrome sygnał ALLOW, informując ją, że działanie użytkownika może być kontynuowane. Serwery Chrome Enterprise Premium nadal oceniają w tle reguły DLP i złośliwe oprogramowanie pod kątem tego samego działania użytkownika. Jeśli kontrola działania w tle wykaże zgodność z zasadami lub ich naruszenie, wyniki zostaną przesłane do narzędzia do analizy zagrożeń, aby można było je sprawdzić.

Uwagi

  • Niespójne dzienniki – weryfikacja odbywa się w tle, dlatego dzienniki w narzędziu do analizy zagrożeń mogą nie zawsze odpowiadać temu, co widzi użytkownik. Na przykład użytkownik może mieć możliwość przesłania pliku, ale dzienniki mogą później wykazać, że plik powinien zostać zablokowany.
  • Możliwe opóźnienia – nawet w przypadku terminów oczekiwania użytkownicy mogą czasami zauważyć opóźnienia z powodu powolnego połączenia sieciowego lub problemów z serwerem.

Ustawianie terminu oczekiwania

  1. W konsoli administracyjnej Google otwórz Menu a potem Aplikacje a potem Usługi dodatkowe Google.

    Wymaga uprawnień administratora Ustawienia usług.

  2. Kliknij Usługi zabezpieczeń Chrome Enterprise.
  3. Kliknij Ustawienia ochrony skanowania szczegółowego , aby otworzyć stronę ustawień.
  4. Kliknij Edytuj a potem i wykonaj jedną z tych czynności:
    • W polu Limit czasu oceny w przypadku przesania, pobrania lub wydrukowania pliku albo przeniesienia pliku w ChromeOS przeniesienia pliku wpisz limit czasu w sekundach (np.8,5).
      Ta opcja okrela, jak dugo trwa skanowanie DLP i skanowanie pod ktem zoliwego oprogramowania podczas przesykania i pobierania oraz drukowania i przenoszenia plikw.
    • W przypadku Limitu czasu oceny działania zbiorczego (wklejania) tekstu wpisz limit czasu w sekundach (np.3, 5).
      Ta opcja określa, jak długo trwa skanowanie DLP w przypadku wklejonego tekstu.
  5. Kliknij Zapisz.

Ustawiony przez Ciebie termin dotyczy wszystkich obecnych i przyszłych reguł, które korzystają z oprogramowania sprzęgającego Chrome Enterprise, np. przesyłania lub pobierania plików.