Du måste ha tillägget Chrome Enterprise Premium för den här funktionen.
Du kan använda Chrome Enterprise Premium med dataskyddsregler för att övervaka användaråtgärder i webbläsaren Chrome och på Windows-, Mac-, Linux- och ChromeOS-enheter. Med förebyggande av dataförlust (DLP) i Chrome kan du skanna upp till 10 MB textinnehåll i en fil för att automatiskt identifiera data som öppnas, laddas upp, laddas ned, klistras in eller överförs. Använd dataskyddsregler med Chrome Enterprise Premium för att styra känsliga uppgifter, till exempel personnummer eller kreditkortsnummer.
Innan du börjar
- Se till att du har behörigheterna Visa Chrome DLP-regel och Hantera Chrome DLP-regel.
Konfigurera policyer för Chrome Enterprise Connector. Anvisningar finns i Ange Chrome Enterprise Connector-policyer för Chrome Enterprise Premium.
Om du vill begränsa regelns omfattning till en användarskapad grupp lägger du till alla relevanta användare och webbläsare i gruppen. Om du till exempel vill tillämpa regeln på webbläsaren Chrome lägger du till webbläsaren i målgruppen. Mer information finns i Vilka typer av grupper kan jag välja för en regels omfattning? och Hantera gruppbaserade policyer.
Förstå utlösare
Innan du definierar vilket innehåll regeln ska leta efter anger du den utlösare som ska starta genomsökningen. Utlösaren du väljer avgör vilka alternativ för Innehållstyp att skanna som är tillgängliga för regeln.
Du kan välja en av följande utlösare:
- Filen har laddats upp – en användare laddar upp en fil från sin enhet i webbläsaren Chrome.
- Filen har laddats ned – en användare laddar ned en fil till sin enhet.
- Innehåll har klistrats in – en användare klistrar in innehåll på en webbsida.
- Innehåll har skrivits ut – en användare skriver ut innehållet på en webbsida.
- Besökt webbadress – en användare navigerar till en webbadress.
Förstå DLP-åtgärder
När känsligt innehåll hittas tillämpar regeln en åtgärd. Du kan välja bland åtgärderna i följande tabell.
| Åtgärd (för webbläsaren Chrome och ChromeOS) | Beskrivning | Valfria inställningar |
|---|---|---|
| Blockera | Hindrar användaren från att slutföra åtgärden, till exempel att ladda upp en fil. Användaren får ett felmeddelande eller ett anpassat meddelande. | Anpassa meddelande: Visa ett anpassat meddelande (upp till 300 tecken, med stöd för hyperlänkar) för användaren som förklarar varför åtgärden blockerades. |
| Tillåt med varning | Användaren kan fortsätta efter ett varningsmeddelande. Användarens val att fortsätta registreras i logghändelserna. |
Anpassa meddelande: Visa ett anpassat varningsmeddelande. Lägg till vattenstämpel över sidinnehåll: För åtgärder som besöks via webbadress läggs en genomskinlig vattenstämpel och konfidentiell text eller ett anpassat meddelande över webbsidan. Begränsa innehåll i skärmbilder och skärmdelning: För åtgärder som besöks via webbadresser i Windows, Android, iOS och Mac blockeras skärmbilder och skärmdelning på de kopplade sidorna. Innehållet döljs i skärmbilder (Windows, Android och iOS) eller försvinner (Mac). |
| Endast granskning | Användaren kan fortsätta utan avbrott och händelsen loggas för granskning. |
Lägg till vattenstämpel över sidinnehåll: För åtgärder som besöks via webbadress läggs en genomskinlig vattenstämpel och konfidentiell text eller ett anpassat meddelande över webbsidan. Begränsa innehåll i skärmbilder och skärmdelning: För åtgärder som besöks via webbadresser i Windows, Android, iOS och Mac blockeras skärmbilder och skärmdelning på de kopplade sidorna. Innehållet döljs i skärmbilder (Windows, Android och iOS) eller försvinner (Mac). |
Viktigt! För utlösarna Filen uppladdad och Innehåll uppladdat beror blockeringen på inställningarna Fördröj filuppladdning och Fördröj textinmatning i Chrome Enterprise Connector-policyerna. Mer information finns i Innehållsanalys av uppladdningar och Massanalys av textinnehåll.
Så här fungerar DLP-villkor
Du kan skapa en dataskyddsregel utan villkor. I det här fallet gäller regeln för allt relevant innehåll, beroende på vilken utlösare du väljer.
Du kan även ange villkor i dataskyddsregeln som definierar vilket innehåll eller vilken aktivitet regeln ska söka efter. Du kan använda fördefinierade datatyper eller skapa egna anpassade innehållsdetektorer. Du kan även kombinera flera villkor med operatorerna AND, OR eller NOT.
Mer information finns i Så här använder du fördefinierade innehållsdetektorer, Skapa en anpassad detektor och Dataskyddsregler med operatorer för kapslade villkor.
Vilka alternativ som är tillgängliga för Innehållstyp som ska skannas varierar beroende på vilken utlösare som har valts för att starta skanningen, till exempel Filen har laddats upp, Filen har laddats ned, Innehållet har klistrats in, Innehållet har skrivits ut, Webbadressen har besökts osv.
| Innehållstyp att skanna | Det här ska du söka efter | Detaljer och användning |
|---|---|---|
| Allt innehåll |
Matchar fördefinierad datatyp Innehåller textsträng Innehåller ordet Matchar vanligt uttryck Matchar ord från ordlistan |
Skannar allt innehåll efter känsliga uppgifter som matchar något av följande:
|
| Body |
Matchar fördefinierad datatyp Innehåller textsträng Innehåller ordet Matchar vanligt uttryck Matchar ord från ordlistan |
Skannar det huvudsakliga textinnehållet (brödtexten) på en webbsida eller i en fil. |
| Filstorlek |
Lika med Är större än Är mindre än |
Anger en gräns för filstorlek (i byte) för att utlösa regeln baserat på din jämförelse. |
| Filtyp |
Matchar vanlig MIME-typ Matchar anpassad MIME-typ Matchar systemfilskategori |
Filtrerar vad som ska genomsökas efter fördefinierade filkategorier, till exempel Bild eller Körbar, eller efter en viss MIME-typ. Läs mer om MIME-typer efter filkategori. |
| Källkontext för Chrome | specifika attribut som rör webbläsaren Chrome | Söker efter interna Chrome-attribut för att definiera webbläsarens miljö eller status. Regeln gäller om kontexten är något av följande värden: Inkognito, Urklipp eller Annan profil. |
| Källans webbadress |
Innehåller textsträng Matchar ord från ordlistan Matchar vanligt uttryck |
Söker efter specifik text, ord från en anpassad lista eller mönster i webbadressen där innehållet har sitt ursprung. |
| Källans webbadresskategori |
Välj kategori |
Fungerar med utlösare, till exempel Innehåll har klistrats in, för att kontrollera om en källwebbadress tillhör en fördefinierad kategori, till exempel Sociala nätverk eller Nyheter. |
| Titel |
Matchar fördefinierad datatyp Innehåller textsträng Innehåller ordet Slutar med Matchar vanligt uttryck Matchar ord från ordlistan Börjar med |
Söker igenom titeln på webbsidan eller dokumentet som ingår i åtgärden. |
| Webbadress |
Innehåller textsträng Slutar med Matchar webbadress från webbadresslista Matchar vanligt uttryck Matchar ord från ordlistan Börjar med |
Skannar webbadressen som ingår i åtgärden. Skanningen omfattar webbadresserna till innehåll som läses in i inbäddade iframes. |
| Webbadresskategori | Välj kategori | Kontrollerar om webbadressen som ingår i åtgärden tillhör en fördefinierad kategori, till exempel Sociala nätverk, Spel eller Hasardspel. Skanningen omfattar webbadresserna till innehåll som läses in i inbäddade iframes. |
| Inloggat konto i webbappen |
Matchar domännamn Matchar e-postadressen Matchar regex för e-postadress |
Skannar användarkontot som är aktivt inloggat i Googles webbapp, till exempel Gmail eller Drive, vid tidpunkten för utlösaren. Det här villkoret gäller regler som utlöses av händelserna Klistra in, Besökt webbadress, Filnedladdning, Filuppladdning och Skriv ut. Stöds för närvarande endast för personliga och hanterade Google-konton. |
| Inloggat konto i källwebbappen |
Matchar domännamn Matchar e-postadressen Matchar regex för e-postadress |
Skannar användarkontot som är inloggat i Google-webbappen som innehåller innehållets källa (appen där användaren kopierade innehållet). Det här villkoret gäller endast regler som utlöses av händelsen Innehåll har klistrats in. Stöds för närvarande endast för personliga och hanterade Google-konton. |
Obs! Utlösaren Besökt webbadress skannar inte webbadresser eller motsvarande kategorier i inbäddade iframes.
Välja en region för din data
Du kan lagra DLP- och skadlig kod-skanningar i en viss region, till exempel USA eller Europa. Du kan välja en region för att uppnå datalagring, vilket är ett krav för många efterlevnadsavtal. Mer information finns i Välj en geografisk plats för din data .
Skapa en regel
Du skapar regeln när du har bestämt vad du vill att den ska göra. Mer information finns i Skapa dataskyddsregler.
Vanliga användningsfall
I följande tabell finns exempel på hur du kan kombinera en utlösare (vad användaren gör), villkor (vad som kontrolleras) och en specifik åtgärd (tillämpningen) för att definiera din DLP-policy. Så här använder du tabellen:
- Välj en utlösare.
- Mappa villkorsvärden till motsvarande alternativ.
- Välj en åtgärd.
| Användningsfall | Användarhändelse | Villkor | Åtgärd |
| Blockera nedladdning av filer från Google Drive | Filen har laddats ned |
Innehållstyp: Webbadress* Matchning: Innehåller textsträng Värde: drive.google.com |
Blockera |
| Varna användaren om en nedladdad fil innehåller fler än 30 e-postadresser | Filen har laddats ned |
Innehållstyp: Allt innehåll Matchning: Matchar fördefinierad datatyp Inställningar: Datatyp: Global – e-postadress, medelhög sannolikhet, minst 30 unika matchningar |
Tillåt med varning |
| Blockera filuppladdningar till sociala medier | Filuppladdning |
Innehållstyp: Webbadresskategori Match: Välj kategori Värde: Sociala nätverk |
Blockera |
| Blockera nedladdning av bildfiler som är större än 10 kilobyte | Filen har laddats ned |
Villkor 1: Filstorlek Matchning: Är större än Värde: 10 000 byte OCH Villkor 2: Filtyp Matchning: Matchar systemfilskategori Värde: Bild |
Blockera |
| Logga instanser där amerikanska personnummer överförs i filer i ChromeOS | Filöverföring |
Innehållstyp: Allt innehåll Matchning: Matchar fördefinierad datatyp Inställningar: Datatyp: USA – personnummer, Sannolikhet: Medel, Minsta antal unika matchningar: 1, Minsta antal matchningar: 1 |
Endast granskning |
| Blockera användare från att klistra in innehåll som kopierats från Gmail (mail.google.com) | Inklistrat innehåll |
Innehållstyp: Källwebbadress* Matchning: Innehåller textsträng Värde: mail.google.com |
Blockera |
| Tillämpa en vattenstämpel eller begränsa skärmbilder när användare besöker angivna känsliga webbplatser | Besökt webbadress |
Innehållstyp: Webbadress* eller webbadresskategori Matchning: Välj lämplig matchning Värde: Den specifika känsliga webbadressen eller kategorin |
Tillåt med varning / endast granskning (med Lägg till vattenstämpel och/eller Begränsa skärmbild markerat) |
| Blockera filuppladdningar till ett personligt Google Drive-konto | Filen har laddats upp |
Villkor 1: Matchning: Innehåller textsträng Värde: drive.google.com OCH Villkor 2: Matchning: Matchar inte domännamnet Värde: din-organisations-domännamn.com |
Blockera |
*Om en webbadress som du filtrerar bort nyligen har besökts cachelagras den i flera minuter och kanske inte filtreras av en ny (eller ändrad) regel förrän dess cache har rensats. Vänta cirka fem minuter innan du testar en ny eller ändrad regel.
Granska, övervaka och utreda varningar
När du har skapat dataskyddsregler kan du granska användaråtgärder, till exempel att ladda upp och ladda ned eller kopiera och klistra in data i webbläsaren Chrome. Därefter kan du göra följande:
- Visa rapporter i säkerhetsöversikten. Rapporter relaterade till Chrome Enterprise Premium inkluderar:
- Översiktsrapport över hot i Chrome
- Översiktsrapport över dataskydd i Chrome
- Rapport om högriskanvändare i Chrome
- Rapport över högriskdomäner i Chrome
- Mer information finns i Använda säkerhetsöversikten.
- Utred varningar om incidenter som rör datadelning med hjälp av verktyget för säkerhetsutredningar. Mer information finns i Om verktyget för säkerhetsutredningar.
- Visa information om incidenter i Regellogghändelser.
- Undersök regelöverträdelser för att avgöra om de är verkliga incidenter eller falska positiva resultat. Mer information finns i Visa innehåll som aktiverar DLP-regler.
Relaterade ämnen
- Ställa in tidsgränser för DLP- och skanningar efter skadlig kod
- Använda anpassade webbadresslistor för DLP i Chrome
- Använda datamaskering för att stärka DLP i Chrome
- Kombinera DLP-regler med kontextkänsliga åtkomstvillkor
- Skydda Chrome-användare med Chrome Enterprise Premium
- Logghändelser för Chrome