כדי להשתמש בתכונה הזו, אתם צריכים את התוסף Chrome Enterprise Premium.
אתם יכולים להשתמש ב-Chrome Enterprise Premium עם כללים להגנה על נתונים כדי לעקוב אחרי פעולות של משתמשים בדפדפן Chrome ובמכשירי Windows, Mac, Linux ו-ChromeOS. באמצעות מניעת אובדן נתונים (DLP) ב-Chrome, אתם יכולים לסרוק עד 10MB של תוכן טקסט בקובץ כדי לזהות באופן אוטומטי נתונים שנפתחו, הועלו, הורדו, הודבקו או הועברו. אתם יכולים להשתמש בכללים להגנה על נתונים ב-Chrome Enterprise Premium כדי לשלוט במידע רגיש, כמו מספרי תעודות זהות או מספרי כרטיסי אשראי.
לפני שמתחילים
- מוודאים שיש לכם את ההרשאות צפייה בכללי DLP ב-Chrome וניהול כללי DLP ב-Chrome.
מגדירים את כללי המדיניות של Chrome Enterprise Connector. השלבים מפורטים במאמר הגדרת מדיניות של Chrome Enterprise Connector ל-Chrome Enterprise Premium.
אם רוצים להגביל את היקף הכלל לקבוצה שנוצרה על ידי משתמש, צריך להוסיף לקבוצה את כל המשתמשים והדפדפנים הרלוונטיים. לדוגמה, אם רוצים להחיל את הכלל על דפדפן Chrome, צריך להוסיף את הדפדפן לקבוצת היעד. פרטים נוספים זמינים במאמרים אילו סוגים של קבוצות אפשר לבחור להיקף של הכלל? וניהול כללי מדיניות לפי קבוצות.
הסבר על טריגרים
לפני שמגדירים את התוכן שהכלל צריך לחפש, מציינים את הטריגר שמתחיל את תהליך הסריקה. הטריגר שבוחרים קובע את האפשרויות של סוג התוכן לסריקה שזמינות לכלל.
אפשר לבחור באחד משני הטריגרים הבאים:
- העלאת קובץ – משתמש מעלה קובץ מהמכשיר שלו בדפדפן Chrome.
- הורדת קובץ – משתמש מוריד קובץ למכשיר שלו.
- הדבקת תוכן – משתמש מדביק תוכן בדף אינטרנט.
- הדפסת תוכן – משתמש מדפיס את התוכן של דף אינטרנט.
- בוצעה כניסה לכתובת ה-URL – המשתמש נכנס לכתובת URL.
הסבר על פעולות DLP
כשמזוהה תוכן רגיש, הכלל אוכף פעולה. אפשר לבחור מבין הפעולות שמפורטות בטבלה הבאה.
| פעולה (לדפדפן Chrome ול-ChromeOS) | תיאור | הגדרות אופציונליות |
|---|---|---|
| חסימה | מונעת מהמשתמש להשלים את הפעולה, כמו העלאת קובץ. המשתמש מקבל הודעת שגיאה או הודעה בהתאמה אישית. | התאמה אישית של ההודעה: הצגת הודעה בהתאמה אישית (עד 300 תווים, תמיכה בהיפר-קישורים) למשתמש, שמסבירה למה הפעולה נחסמה. |
| אישור עם אזהרה | המשתמש יכול להמשיך אחרי הודעת אזהרה. הבחירה של המשתמש להמשיך נרשמת באירועי היומן. |
התאמה אישית של ההודעה: הצגת הודעת אזהרה מותאמת אישית. הוספת סימן מים מעל לתוכן הדף: בפעולות של ביקור בכתובת URL, מוסיף שכבת-על של סימן מים שקוף וטקסט "סודי" או הודעה בהתאמה אישית בדף האינטרנט. הגבלת צילום מסך ושיתוף מסך: לפעולות של ביקור בכתובת URL ב-Windows, ב-Android, ב-iOS וב-Mac, חוסמת צילומי מסך ושיתוף מסך בדפים המשויכים. התוכן מוחשך בצילומי מסך (ב-Windows, ב-Android וב-iOS) או נעלם (ב-Mac). |
| ביקורת בלבד | המשתמש יכול להמשיך בלי הפרעה, והאירוע נרשם ביומן לבדיקה. |
הוספת סימן מים מעל לתוכן הדף: בפעולות של ביקור בכתובת URL, מוסיפים סימן מים שקוף וטקסט סודי או הודעה בהתאמה אישית בדף האינטרנט. הגבלת צילום מסך ושיתוף מסך: בפעולות של ביקור בכתובת URL ב-Windows, ב-Android, ב-iOS וב-Mac, חוסמת צילומי מסך ושיתוף מסך בדפים המשויכים. התוכן מוחשך בצילומי מסך (ב-Windows, ב-Android וב-iOS) או נעלם (ב-Mac). |
חשוב: בטריגרים הקובץ הועלה והתוכן הודבק, התנהגות החסימה תלויה בהגדרות עיכוב בהעלאת קבצים ועיכוב בהזנת טקסט של כללי המדיניות של Chrome Enterprise Connectors. פרטים נוספים זמינים במאמרים ניתוח תוכן של העלאות וניתוח תוכן של טקסט בכמות גדולה.
הסבר על תנאי DLP
אתם יכולים ליצור כלל הגנה על נתונים בלי תנאים. במקרה כזה, הכלל חל על כל התוכן הרלוונטי, בהתאם לטריגר שבחרתם.
אפשר גם לציין תנאים בכלל ההגנה על הנתונים, שמגדירים איזה תוכן או פעילות לסרוק. אתם יכולים להשתמש בסוגי נתונים מוגדרים מראש או ליצור גלאי תוכן בהתאמה אישית. אתם יכולים גם לשלב כמה תנאים באמצעות האופרטורים AND, OR או NOT.
פרטים נוספים זמינים במאמרים איך משתמשים בגלאי זיהוי תוכן מוגדרים מראש, יצירת גלאי בהתאמה אישית וכללי הגנה על נתונים עם אופרטורים לתנאים מקוננים.
האפשרויות שזמינות בסוג התוכן לסריקה משתנות בהתאם לטריגר שנבחר כדי להתחיל את הסריקה, כמו הקובץ הועלה, הקובץ הורד, התוכן הודבק, התוכן הודפס, ביקור בכתובת URL וכו'.
| סוג התוכן לסריקה | מה לחפש? | פרטים ושימוש |
|---|---|---|
| לכל תוכן |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט תוכן שמכיל מילה התאמה לביטוי רגולרי התאמה למילים מרשימת המילים |
סריקה של כל התוכן כדי לאתר מידע רגיש שתואם לאחד מהבאים:
|
| גוף |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט תוכן שמכיל מילה התאמה לביטוי רגולרי התאמה למילים מרשימת המילים |
סריקה של תוכן הטקסט הראשי (גוף הטקסט) של דף אינטרנט או קובץ. |
| גודל הקובץ |
שווה ל- גדול מ: הינו קטן מ- |
הגדרת סף לגודל הקובץ (בבייטים) כדי להפעיל את הכלל על סמך ההשוואה. |
| סוג הקובץ |
תואם לסוג MIME נפוץ תואם לסוג MIME מותאם אישית תואם לקטגוריה של קובץ מערכת |
מסנן את מה שצריך לסרוק לפי קטגוריות קבצים מוגדרות מראש, כמו תמונה או קובץ הפעלה, או לפי סוג MIME ספציפי. מידע נוסף על סוגי MIME לפי קטגוריית קבצים |
| הקשר שיש ב-Chrome על המקור שממנו לקוח התוכן | מאפיינים ספציפיים שקשורים לדפדפן Chrome | סורק מאפיינים פנימיים של Chrome כדי להגדיר את הסביבה או המצב של הדפדפן. הכלל חל אם ההקשר הוא אחד מהערכים הבאים: פרטי, לוח או פרופיל אחר. |
| כתובת ה-URL של המקור |
תוכן שמכיל מחרוזת טקסט התאמה למילים מרשימת המילים התאמה לביטוי רגולרי |
סורק את כתובת ה-URL שממנה הגיע התוכן כדי למצוא טקסט ספציפי, מילים מרשימה מותאמת אישית או דפוסים. |
| הקטגוריה של כתובת ה-URL שממנה לקוחים הנתונים |
צריך לבחור קטגוריה |
הפעולה הזו פועלת עם טריגרים, כמו "תוכן שהודבק", כדי לבדוק אם כתובת URL של מקור שייכת לקטגוריה שהוגדרה מראש, כמו "רשתות חברתיות" או "חדשות". |
| שם |
התאמה לסוג מוגדר מראש של נתונים תוכן שמכיל מחרוזת טקסט תוכן שמכיל מילה מסתיים ב- התאמה לביטוי רגולרי התאמה למילים מרשימת המילים מתחיל ב- |
סורק את הכותרת של דף האינטרנט או המסמך שמעורבים בפעולה. |
| כתובת URL |
תוכן שמכיל מחרוזת טקסט מסתיים ב- התאמה של כתובת URL מרשימת כתובות ה-URL התאמה לביטוי רגולרי התאמה למילים מרשימת המילים מתחיל ב- |
סורק את כתובת ה-URL שמעורבת בפעולה. הסריקה הזו כוללת את כתובות ה-URL של תוכן שנטען בתוך רכיבי iframe מוטמעים. |
| קטגוריה של כתובת URL | צריך לבחור קטגוריה | בודק אם כתובת ה-URL שמעורבת בפעולה שייכת לקטגוריה שהוגדרה מראש, כמו רשתות חברתיות, משחקים או הימורים. הסריקה הזו כוללת את כתובות ה-URL של תוכן שנטען בתוך רכיבי iframe מוטמעים. |
| אפליקציית האינטרנט שנכנסה לחשבון |
תואם לשם הדומיין תואם כתובת אימייל תואם ביטוי רגולרי של כתובת אימייל |
סורק את חשבון המשתמש שמחובר באופן פעיל לאפליקציית האינטרנט של Google, כמו Gmail או Drive, בזמן הטריגר. התנאי הזה רלוונטי לכללים שמופעלים על ידי האירועים "הדבקה", "ביקור בכתובת URL", "הורדת קובץ", "העלאת קובץ" ו"הדפסה". כרגע יש תמיכה רק בחשבונות Google אישיים ובחשבונות Google מנוהלים. |
| חשבון המקור של אפליקציית האינטרנט שנכנסה לחשבון |
תואם לשם הדומיין תואם כתובת אימייל תואם ביטוי רגולרי של כתובת אימייל |
סורק את חשבון המשתמש שמחובר לאפליקציית האינטרנט של Google שמכילה את מקור התוכן (האפליקציה שממנה המשתמש העתיק את התוכן). התנאי הזה רלוונטי רק לכללים שמופעלים על ידי האירוע "הדבקת תוכן". כרגע יש תמיכה רק בחשבונות Google אישיים ובחשבונות Google מנוהלים. |
הערה: הטריגר כתובת ה-URL שביקרו בה לא סורק כתובות URL או את הקטגוריות התואמות שלהן בתוך רכיבי iframe מוטמעים.
בחירת אזור לאחסון הנתונים
אתם יכולים לאחסן את סריקות ה-DLP והתוכנות הזדוניות באזור ספציפי, למשל בארצות הברית או באירופה. אתם יכולים לבחור אזור כדי להשיג מיקום אחסון נתונים, שנדרש בהרבה הסכמי תאימות. פרטים נוספים מופיעים במאמר בנושא בחירת אזור גיאוגרפי לנתונים .
יצירת כלל
אחרי שמחליטים מה הכלל אמור לעשות, יוצרים אותו. פרטים נוספים זמינים במאמר בנושא יצירת כללים להגנה על נתונים.
תרחישים נפוצים לדוגמה
בטבלה הבאה מוצגות דוגמאות לשילוב בין טריגר (מה שהמשתמש עושה), תנאים (מה שנבדק) ופעולה ספציפית (האכיפה) כדי להגדיר את מדיניות ה-DLP. כדי להשתמש בטבלה הזו, אתם צריכים:
- בוחרים טריגר.
- ממפים את ערכי התנאים לאפשרויות המתאימות.
- בוחרים פעולה.
| תרחיש לדוגמה | אירוע משתמש | תנאים | פעולה |
| חסימת הורדה של קבצים מ-Google Drive | הקובץ הורד |
סוג התוכן: כתובת URL* התאמה: תוכן שמכיל מחרוזת טקסט ערך: drive.google.com |
חסימה |
| להזהיר את המשתמש אם קובץ שהורד מכיל יותר מ-30 כתובות אימייל | הקובץ הורד |
סוג התוכן: כל התוכן התאמה: התאמה לסוג מוגדר מראש של נתונים הגדרות: סוג נתונים: גלובלי – כתובת אימייל, סבירות בינונית, מינימום התאמות ייחודיות: 30 |
אישור עם אזהרה |
| חסימת העלאות של קבצים לאתרים של רשתות חברתיות | העלאת קבצים |
סוג התוכן: קטגוריית כתובת URL התאמה: בחירת קטגוריה ערך: רשתות חברתיות |
חסימה |
| חסימת הורדה של קובצי תמונות שגדולים מ-10 קילובייט | הקובץ הורד |
תנאי 1: גודל הקובץ התאמה: גדול מ- ערך: 10,000 בייטים וגם תנאי 2: סוג הקובץ התאמה: תואם לקטגוריה של קובץ מערכת ערך: תמונה |
חסימה |
| רישום מקרים שבהם מספרי תעודות זהות של ארה"ב מועברים בקבצים ב-ChromeOS | העברת קבצים |
סוג התוכן: כל התוכן התאמה: התאמה לסוג מוגדר מראש של נתונים הגדרות: סוג נתונים: ארה"ב – מספר תעודת זהות, סבירות בינונית, מספר מינימלי של התאמות ייחודיות 1, מספר מינימלי של התאמות 1 |
ביקורת בלבד |
| לחסום משתמשים מלהדביק תוכן שהועתק מ-Gmail (mail.google.com) | התוכן הודבק |
סוג התוכן: כתובת ה-URL של המקור* התאמה: תוכן שמכיל מחרוזת טקסט ערך: mail.google.com |
חסימה |
| הוספת סימן מים או הגבלת צילומי מסך כשמשתמשים מבקרים באתרים רגישים ייעודיים | בוצעה כניסה לכתובת ה-URL |
סוג התוכן: כתובת URL* או קטגוריה של כתובות URL התאמה: בוחרים את ההתאמה המתאימה ערך: כתובת ה-URL או הקטגוריה הרגישה הספציפית |
אישור עם אזהרה / ביקורת בלבד (עם האפשרויות "הוספת סימן מים" ו/או "הגבלת צילום מסך" מסומנות) |
| חסימת העלאות של קבצים לחשבון Google Drive אישי | הקובץ הועלה |
תנאי 1: התאמה: תוכן שמכיל מחרוזת טקסט ערך: drive.google.com וגם תנאי 2: התאמה: לא תואם לשם הדומיין ערך: your-organization-domain-name.com |
חסימה |
*אם כתובת URL שאתם מסננים נפתחה לאחרונה, היא נשמרת במטמון למשך כמה דקות, ויכול להיות שהיא לא תסונן בהצלחה על ידי כלל חדש (או כלל ששונה) עד שהמטמון יימחק. צריך להמתין כ-5 דקות לפני שבודקים כלל חדש או כלל ששונה.
בדיקה, מעקב וחקירה של התראות
אחרי שיוצרים כללים להגנה על נתונים, אפשר לבדוק פעולות של משתמשים, כמו העלאה והורדה או העתקה והדבקה של נתונים בדפדפן Chrome. לאחר מכן תוכלו:
- לצפות בדוחות במרכז הבקרה לאבטחה. הדוחות שקשורים ל-Chrome Enterprise Premium כוללים:
- דוח סיכום הגנה מפני איומים ב-Chrome
- דוח סיכום הגנה על נתונים ב-Chrome
- דוח משתמשי Chrome בסיכון גבוה
- דוח דומיינים ב-Chrome בסיכון גבוה
- פרטים נוספים זמינים במאמר שימוש במרכז בקרת האבטחה.
- לחקור התראות על אירועים של שיתוף נתונים באמצעות הכלי לחקירת אבטחה. פרטים נוספים מופיעים במאמר מידע על כלי חקירת האבטחה.
- לצפות בפרטים של אירועים באירועים ביומן הכללים.
- לחקור הפרות של כללים כדי לקבוע אם מדובר באירועים אמיתיים או בזיהויים חיוביים מוטעים. תוכלו לקרוא פרטים נוספים במאמר איך מציגים תוכן שמפעיל כללי DLP.
נושאים קשורים
- הגדרת מועדים אחרונים לסיום של סריקות DLP וסריקות לאיתור תוכנות זדוניות
- שימוש ברשימות של כתובות URL מותאמות אישית ל-DLP ב-Chrome
- שימוש באנונימיזציה של נתונים כדי לחזק את ה-DLP ב-Chrome
- שילוב של כללי DLP עם תנאים של בקרת גישה מבוססת-הקשר
- הגנה על משתמשי Chrome באמצעות Chrome Enterprise Premium
- אירועים ביומן של Chrome