Sử dụng Chrome Enterprise Premium để tích hợp DLP với Chrome

Bạn phải có tiện ích bổ sung Chrome Enterprise Premium để sử dụng tính năng này.

Bạn có thể sử dụng Chrome Enterprise Premium cùng với các quy tắc Ngăn chặn mất dữ liệu (DLP) để giám sát hành động của người dùng trên trình duyệt Chrome và trên các thiết bị Windows, Mac, Linux và ChromeOS. Bạn có thể quét tối đa 10 MB nội dung văn bản trong một tệp để tự động phát hiện dữ liệu được mở, tải lên, tải xuống, dán hoặc chuyển. Sử dụng các quy tắc DLP với Chrome Enterprise Premium để kiểm soát thông tin nhạy cảm, chẳng hạn như số an sinh xã hội hoặc số thẻ tín dụng.

Trên trang này

Trước khi bắt đầu

Thiết lập các chính sách của Chrome Enterprise Connector. Để biết các bước, hãy xem bài viết Thiết lập chính sách Trình kết nối Chrome Enterprise cho Chrome Enterprise Premium.

Tìm hiểu về sự kiện người dùng (điều kiện kích hoạt)

Trước khi xác định nội dung hoặc bối cảnh mà quy tắc của bạn sẽ tìm kiếm, bạn phải chỉ định sự kiện người dùng khởi tạo quy trình quét. Sự kiện này là điều kiện kích hoạt cho toàn bộ quy tắc. Sự kiện bạn chọn sẽ xác định các lựa chọn Loại nội dung cần quét có sẵn cho quy tắc của bạn.

Bạn có thể chọn một trong các sự kiện người dùng sau:

  • Tệp được tải lên – Người dùng tải một tệp từ thiết bị của họ lên trình duyệt Chrome.
  • Tệp đã tải xuống – Người dùng tải một tệp xuống thiết bị của họ.
  • Nội dung được dán – Người dùng dán nội dung vào một trang web.
  • Nội dung được in – Người dùng in nội dung của một trang web.
  • URL đã truy cập – Người dùng truy cập vào một URL.

Tìm hiểu các điều kiện DLP

Khi tạo quy tắc DLP, bạn chỉ định điều kiện để xác định nội dung hoặc hoạt động cần quét. Bạn có thể kết hợp nhiều điều kiện để tạo các quy tắc cụ thể.

Các lựa chọn Loại nội dung cần quét sẽ thay đổi tuỳ thuộc vào sự kiện người dùng được chọn để bắt đầu quét, chẳng hạn như Tệp đã tải lên, Tệp đã tải xuống, Nội dung đã dán, Nội dung đã in, URL đã truy cập, v.v.

Loại nội dung cần quét Nội dung cần tìm khi quét Thông tin chi tiết và cách sử dụng
Tất cả nội dung Khớp với loại dữ liệu định sẵn Quét tất cả nội dung để tìm thông tin nhạy cảm khớp với một loại dữ liệu được xác định trước, chẳng hạn như Toàn cầu – Địa chỉ email hoặc Hoa Kỳ – Số an sinh xã hội. Bạn có thể đặt ngưỡng và mức tối thiểu về khả năng trùng khớp cho số lượt trùng khớp duy nhất hoặc tổng số lượt trùng khớp.
Nội dung

Chứa chuỗi văn bản

Khớp với các từ trong danh sách từ

Khớp với cụm từ thông dụng

 Quét nội dung văn bản chính (phần nội dung) của một trang web hoặc tệp để tìm văn bản cụ thể, các từ trong danh sách tuỳ chỉnh hoặc các mẫu được xác định bằng biểu thức chính quy.
Kích thước tệp

Nhiều hơn

Nhỏ hơn

Bằng

 Đặt ngưỡng kích thước tệp (tính bằng byte) để kích hoạt quy tắc dựa trên so sánh của bạn.
Loại tệp

Khớp với danh mục tệp hệ thống

Khớp với loại MIME cụ thể

 Lọc nội dung cần quét theo danh mục tệp được xác định trước, chẳng hạn như Hình ảnh hoặc Tệp thực thi hoặc theo một loại MIME cụ thể. Tìm hiểu thêm về các loại MIME theo danh mục tệp.
Bối cảnh liên quan đến nguồn trên Chrome Các thuộc tính cụ thể liên quan đến trình duyệt Chrome Quét các thuộc tính nội bộ của Chrome để xác định môi trường hoặc trạng thái của trình duyệt. Quy tắc này áp dụng nếu bối cảnh là một trong các giá trị sau: Incognito, Clipboard hoặc Other Profile.
URL Nguồn

Chứa chuỗi văn bản

Khớp với các từ trong danh sách từ

Khớp với cụm từ thông dụng

 Quét URL nơi nội dung bắt nguồn để tìm văn bản, từ trong danh sách tuỳ chỉnh hoặc mẫu cụ thể.
Tài khoản đã đăng nhập vào ứng dụng web

Khớp với tên miền

Khớp với địa chỉ email

Khớp với biểu thức chính quy của địa chỉ email

 Quét tài khoản người dùng đã đăng nhập vào ứng dụng web của Google (chẳng hạn như Gmail hoặc Drive) tại thời điểm xảy ra sự kiện. Điều kiện này áp dụng cho các quy tắc được kích hoạt bởi các sự kiện Dán, URL đã truy cập, Tải tệp xuống, Tải tệp lên và In. Hiện chỉ được hỗ trợ cho Tài khoản Google cá nhân và Tài khoản Google do tổ chức quản lý.
Tài khoản đã đăng nhập vào ứng dụng web nguồn

Khớp với tên miền

Khớp với địa chỉ email

Khớp với biểu thức chính quy của địa chỉ email

 Quét tài khoản người dùng đã đăng nhập vào ứng dụng web của Google có chứa nguồn nội dung (ứng dụng mà người dùng đã sao chép nội dung). Điều kiện này chỉ áp dụng cho các quy tắc được kích hoạt bởi sự kiện Nội dung được dán. Hiện chỉ được hỗ trợ cho Tài khoản Google cá nhân và Tài khoản Google do tổ chức quản lý.
Danh mục của URL nguồn

Chọn danh mục

 Hoạt động với sự kiện người dùng, chẳng hạn như Nội dung đã dán, để kiểm tra xem URL nguồn có thuộc một danh mục được xác định trước hay không, chẳng hạn như Mạng xã hội hoặc Tin tức.
Tiêu đề

Chứa chuỗi văn bản

Khớp với các từ trong danh sách từ

Khớp với cụm từ thông dụng

 Quét tiêu đề của trang web hoặc tài liệu liên quan đến hành động để tìm văn bản, từ trong danh sách tuỳ chỉnh hoặc mẫu cụ thể.
URL

Chứa chuỗi văn bản

Khớp với các từ trong danh sách từ

Khớp với cụm từ thông dụng

 Quét URL liên quan đến hành động để tìm văn bản, từ cụ thể trong danh sách tuỳ chỉnh hoặc mẫu. Quá trình quét này bao gồm cả URL của nội dung được tải trong mọi iframe được nhúng.
Danh mục URL Chọn danh mục Kiểm tra xem URL liên quan đến hành động có thuộc một danh mục được xác định trước hay không, chẳng hạn như Mạng xã hội, Trò chơi hoặc Cờ bạc. Quá trình quét này bao gồm cả URL của nội dung được tải trong mọi iframe được nhúng.

Lưu ý: Điều kiện kích hoạt URL đã truy cập không quét URL hoặc các danh mục tương ứng của URL đó trong iframe được nhúng.

Tìm hiểu về các hành động NCMDL

Khi một điều kiện được đáp ứng, quy tắc của bạn có thể thực thi một trong những hành động sau:

Thao tác (đối với trình duyệt Chrome và ChromeOS) Mô tả Các chế độ cài đặt không bắt buộc
Chặn Ngăn người dùng hoàn tất thao tác, chẳng hạn như tải tệp lên. Người dùng sẽ nhận được thông báo lỗi hoặc thông báo tuỳ chỉnh. Tuỳ chỉnh thông báo: Hiển thị thông báo tuỳ chỉnh (tối đa 300 ký tự, có hỗ trợ siêu liên kết) cho người dùng để giải thích lý do chặn hành động.
Cho phép kèm theo cảnh báo Cho phép người dùng tiếp tục sau khi nhận được một thông báo cảnh báo. Lựa chọn tiếp tục của người dùng được ghi lại trong các sự kiện nhật ký.

Tuỳ chỉnh thông báo: Hiển thị thông báo cảnh báo tuỳ chỉnh.

Thêm hình mờ lên nội dung trang: Đối với hành động truy cập vào URL, hãy phủ hình mờ trong suốt và văn bản "Bảo mật" hoặc một thông báo tuỳ chỉnh lên trang web.

Hạn chế chụp ảnh màn hình và chia sẻ màn hình nội dung: Đối với các thao tác truy cập URL trên máy Mac và Windows, tính năng này sẽ chặn việc chụp ảnh màn hình và chia sẻ màn hình trên các trang được liên kết. Nội dung bị bôi đen trong ảnh chụp màn hình (Windows) hoặc biến mất (Mac).
Chỉ kiểm tra Cho phép người dùng tiếp tục mà không bị gián đoạn và ghi lại sự kiện để xem xét.

Thêm hình mờ lên nội dung trang: Đối với hành động truy cập vào URL, hãy phủ hình mờ trong suốt và văn bản "Bảo mật" hoặc một thông báo tuỳ chỉnh lên trang web.

Hạn chế chụp ảnh màn hình và chia sẻ màn hình nội dung: Đối với các thao tác truy cập URL trên máy Mac và Windows, tính năng này sẽ chặn việc chụp ảnh màn hình và chia sẻ màn hình trên các trang được liên kết. Nội dung bị bôi đen trong ảnh chụp màn hình (Windows) hoặc biến mất (Mac).

Lưu ý quan trọng: Đối với các sự kiện người dùng Tệp đã tải lên và Nội dung đã dán, hành vi chặn phụ thuộc vào chế độ cài đặt Trì hoãn tải tệp lên và Trì hoãn nhập văn bản trong các chính sách của Chrome Enterprise Connector. Để biết thông tin chi tiết, hãy xem bài viết Tải nội dung phân tích lên và Phân tích hàng loạt nội dung văn bản.

Chọn một khu vực cho dữ liệu của bạn

Bạn có thể lưu trữ các bản quét DLP và phần mềm độc hại ở một khu vực cụ thể, chẳng hạn như Hoa Kỳ hoặc Châu Âu. Bạn có thể chọn một khu vực để đạt được yêu cầu về nơi lưu trữ dữ liệu, đây là yêu cầu của nhiều thoả thuận tuân thủ. Để biết thông tin chi tiết, hãy xem bài viết Chọn một khu vực địa lý cho dữ liệu của bạn.

Bật OCR

Bạn cần bật công nghệ nhận dạng ký tự quang học (OCR) để cho phép Chrome quét nội dung nhạy cảm trong hình ảnh trong các tệp và tệp PDF. OCR quét các tệp BMP, GIF, JPEG, PNG và TIF được tải lên, tải xuống và in. Khi bạn bật tính năng OCR, tính năng này sẽ áp dụng cho tất cả các quy tắc DLP. Bạn không thể áp dụng tính năng OCR một cách chọn lọc cho các quy tắc cụ thể.

Cách bật tính năng OCR:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn sau đó Bảo mật sau đó Quyền truy cập và kiểm soát dữ liệu sau đó Bảo vệ dữ liệu.

    Bạn phải có các đặc quyền Xem quy tắc Ngăn chặn mất dữ liệu (DLP) và Quản lý quy tắc Ngăn chặn mất dữ liệu (DLP) của quản trị viên.

  2. Chuyển đến phần Chế độ cài đặt bảo vệ dữ liệu rồi nhấp vào Công nghệ nhận dạng ký tự quang học (OCR).
  3. Bật chế độ Dành cho Google Chrome.
  4. Nhấp vào Lưu.

Tạo quy tắc DLP

Sau khi bật OCR và xác định các điều kiện cũng như hành động cho quy tắc, bạn sẽ tạo quy tắc DLP. Để biết thông tin chi tiết, hãy xem bài viết Tạo quy tắc DLP.

Các trường hợp sử dụng phổ biến

Bảng sau đây cung cấp ví dụ về cách kết hợp sự kiện người dùng (điều kiện kích hoạt), Điều kiện (nội dung được kiểm tra) và một Hành động cụ thể (hoạt động thực thi) để xác định chính sách DLP của bạn. Để sử dụng bảng này, bạn phải:

  1. Chọn một sự kiện người dùng.
  2. Liên kết các giá trị điều kiện với các lựa chọn tương ứng.
  3. Chọn một hành động.
Trường hợp sử dụng Sự kiện người dùng Điều kiện Hành động
Chặn tải tệp xuống từ Google Drive Đã tải tệp xuống

Loại nội dung: URL*

Khớp: Chứa chuỗi văn bản

Giá trị: drive.google.com 		Chặn
Cảnh báo người dùng nếu một tệp đã tải xuống chứa hơn 30 địa chỉ email Đã tải tệp xuống

Loại nội dung: Tất cả nội dung

Khớp: Khớp với loại dữ liệu định sẵn

Cài đặt: Loại dữ liệu: Toàn cầu – Địa chỉ email, Khả năng trùng khớp trung bình, Số lượng trùng khớp tối thiểu là 30 		Cho phép kèm theo cảnh báo
Chặn hoạt động tải tệp lên các trang web mạng xã hội Tải tệp lên

Loại nội dung: Danh mục URL

Khớp: Chọn danh mục

Giá trị: Mạng xã hội 		Chặn
Chặn tải tệp hình ảnh có kích thước lớn hơn 10 kilobyte xuống Đã tải tệp xuống

Điều kiện 1: Kích thước tệp

So khớp: Lớn hơn

Giá trị: 10.000 byte

VÀ

Điều kiện 2: Loại tệp

Khớp: Khớp với danh mục tệp hệ thống

Giá trị: Hình ảnh

 Chặn
Ghi nhật ký các trường hợp số An sinh xã hội của Hoa Kỳ được chuyển trong các tệp trên ChromeOS Chuyển tệp

Loại nội dung: Tất cả nội dung

Khớp: Khớp với loại dữ liệu định sẵn

Chế độ cài đặt: Loại dữ liệu: Hoa Kỳ – Số an sinh xã hội, Mức độ trùng khớp trung bình, Số kết quả trùng khớp duy nhất tối thiểu là 1, Số kết quả trùng khớp tối thiểu là 1 		Chỉ kiểm tra
Chặn người dùng dán nội dung được sao chép từ Gmail (mail.google.com) Đã dán nội dung

Loại nội dung: URL nguồn*

Khớp: Chứa chuỗi văn bản

Giá trị: mail.google.com 		Chặn
Áp dụng hình mờ hoặc hạn chế chụp ảnh màn hình khi người dùng truy cập vào các trang web nhạy cảm được chỉ định URL đã truy cập

Loại nội dung: URL* hoặc danh mục URL

Khớp: Chọn nội dung khớp phù hợp

Giá trị: URL hoặc danh mục nhạy cảm cụ thể 		Cho phép kèm theo cảnh báo / Chỉ kiểm tra (khi bạn chọn Thêm hình mờ và/hoặc Hạn chế chụp ảnh màn hình)
Chặn việc tải tệp lên tài khoản Google Drive cá nhân Tệp đã tải lên

Điều kiện 1:
Loại nội dung: URL

Khớp: Chứa chuỗi văn bản

Giá trị: drive.google.com

VÀ

Điều kiện 2:
Loại nội dung: Tài khoản đã đăng nhập vào ứng dụng web

Khớp: Không khớp với tên miền

Giá trị: your-organization-domain-name.com 		Chặn

*Nếu bạn vừa truy cập vào một URL mà bạn đang lọc, thì URL đó sẽ được lưu vào bộ nhớ đệm trong vài phút và có thể không được lọc thành công theo một quy tắc mới (hoặc đã sửa đổi) cho đến khi bộ nhớ đệm được xoá. Đợi khoảng 5 phút trước khi kiểm thử một quy tắc mới hoặc quy tắc đã sửa đổi.

Xem xét, giám sát và điều tra cảnh báo

Sau khi tạo quy tắc DLP, bạn có thể xem xét các hành động của người dùng, chẳng hạn như tải dữ liệu lên và xuống hoặc sao chép và dán dữ liệu trong trình duyệt Chrome. Sau đó, bạn có thể:

  • Xem báo cáo trong trang tổng quan về bảo mật. Các báo cáo liên quan đến Chrome Enterprise Premium bao gồm:
    • Báo cáo tóm tắt về biện pháp bảo vệ trước các mối đe doạ trên Chrome
    • Báo cáo tóm tắt về biện pháp bảo vệ dữ liệu của Chrome
    • Báo cáo về người dùng Chrome có rủi ro cao
    • Báo cáo về các miền có rủi ro cao trên Chrome
    • Để biết thông tin chi tiết, hãy xem bài viết Sử dụng trang tổng quan về bảo mật.
  • Điều tra cảnh báo về các sự cố chia sẻ dữ liệu bằng công cụ điều tra bảo mật. Để biết thông tin chi tiết, hãy xem bài viết Giới thiệu về công cụ điều tra bảo mật.
  • Xem thông tin chi tiết về các sự cố trong Sự kiện trong nhật ký quy tắc.
  • Điều tra các lỗi vi phạm quy tắc DLP để xác định xem đó có phải là sự cố thực sự hay là kết quả dương tính giả. Để biết thông tin chi tiết, hãy xem phần Xem nội dung kích hoạt các quy tắc DLP.