Zeitüberschreitungsfristen für DLP- und Malware-Scans festlegen

Konfigurierbare Zeitlimits für DLP- und Malware-Scans einrichten

Diese Funktion ist für Google-Administratoren mit der Berechtigung „Chrome Enterprise Security Services“ verfügbar und erfordert ein Chrome Enterprise Premium-Abo. Weitere Informationen zu Administratorberechtigungen Weitere Informationen zur Einbindung des Schutzes vor Datenverlust (Data Loss Prevention, DLP) in Chrome Enterprise Premium finden Sie unter Mit Chrome Enterprise Premium Schutz vor Datenverlust in Chrome einbinden.

Als Administrator können Sie Zeitüberschreitungsfristen verwenden, um zu steuern, wie lange Ihre Nutzer auf DLP-Scans (Data Loss Prevention, Schutz vor Datenverlust) und Malware-Scans im Chrome-Browser warten müssen. So kann die Sicherheit aufrechterhalten werden, ohne die Nutzerfreundlichkeit zu beeinträchtigen.

Was passiert, wenn ein Inhaltsscan die Zeitüberschreitungsfrist überschreitet?

Chrome Enterprise Premium weist den Chrome-Browser an, die Aktion ZUZULASSEN. Der Chrome-Browser kann die Nutzeraktion also ausführen. Chrome Enterprise Premium-Server werten weiterhin DLP-Regeln und Malware für dieselbe Endnutzeraktion im Hintergrund aus. Wenn bei der Zuverlässigkeitsüberprüfung ein Richtlinienabgleich oder ‑verstoß festgestellt wird, werden die Ergebnisse an das Sicherheitsprüftool gesendet, damit Sie sie prüfen können.

Hinweise

  • Inkonsistente Protokolle: Da die Prüfungen im Hintergrund erfolgen, stimmen die Protokolle im Sicherheitsprüftool möglicherweise nicht immer mit den Erfahrungen des Nutzers überein. Ein Nutzer darf beispielsweise eine Datei hochladen, aber die Protokolle zeigen später, dass die Datei hätte blockiert werden sollen.
  • Mögliche Verzögerungen: Auch bei Zeitüberschreitungsfristen kann es aufgrund langsamer Netzwerkgeschwindigkeiten oder Serverprobleme gelegentlich zu Verzögerungen kommen.

Zeitlimit festlegen

  1. Gehen Sie in der Google Admin-Konsole zum Dreistrich-Menü und dann Appsund dannZusätzliche Google-Dienste.

    Erfordert die Administratorberechtigung „Diensteinstellungen“

  2. Klicken Sie auf Chrome Enterprise Security Services.
  3. Klicken Sie auf Einstellungen für den Tiefenscanschutz, um die Einstellungsseite zu öffnen.
  4. Klicken Sie auf „Bearbeiten“. und dannFühren Sie einen der folgenden Schritte aus:
    • Geben Sie für Zeitlimit für die Auswertung von Upload-, Download-, Druck- oder ChromeOS-Dateiübertragungsaktionen ein Zeitlimit in Sekunden ein, z. B. 8, 5.
      Mit dieser Option wird festgelegt, wie lange DLP- und Malware-Scans für das Hoch- und Herunterladen, Drucken und Übertragen von Dateien dauern.
    • Geben Sie für Zeitlimit für die Auswertung von Bulk-Aktionen für Text (Einfügen) ein Zeitlimit in Sekunden ein, z. B. 3,5.
      Mit dieser Option wird festgelegt, wie lange DLP-Scans für eingefügten Text dauern.
  5. Klicken Sie auf Speichern.

Die von Ihnen festgelegte Frist gilt für alle vorhandenen und zukünftigen Regeln, die Chrome Enterprise-Connectors verwenden, z. B. für Datei-Uploads oder ‑Downloads.