Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Chrome Enterprise Premium gebruiken om DLP te integreren met Chrome

U moet de Chrome Enterprise Premium-add-on hebben voor deze functie.

U kunt Chrome Enterprise Premium gebruiken met regels voor gegevensbescherming om gebruikersacties in de Chrome-browser en op Windows-, Mac-, Linux- en ChromeOS-apparaten te controleren. Met Gegevensverlies voorkomen (Data Loss Prevention, DLP) in Chrome kunt u maximaal 10 MB aan tekstcontent in een bestand scannen om automatisch gegevens te detecteren die worden geopend, geüpload, gedownload, geplakt of overgezet. Gebruik regels voor gegevensbescherming met Chrome Enterprise Premium om gevoelige informatie te beheren, zoals nationale identificatienummers of creditcardnummers.

Voordat u begint

Zorg dat je de rechten Chrome DLP-regel bekijken en Chrome DLP-regel beheren hebt.
Stel uw beleid voor Chrome Enterprise Connectors in. Ga naar Beleid voor Chrome Enterprise Connectors instellen voor Chrome Enterprise Premium voor de stappen.
Als je het bereik van de regel wilt beperken tot een door gebruikers gemaakte groep, voeg je alle relevante gebruikers en browsers toe aan de groep. Als je de regel bijvoorbeeld wilt toepassen op de Chrome-browser, voeg je de browser toe aan je doelgroep. Ga naar Welke typen groepen kan ik selecteren voor het bereik van een regel? en Groepsgebaseerd beleid beheren voor meer informatie.

Inzicht in triggers

Voordat u bepaalt naar welke content de regel moet zoeken, selecteert u de trigger die de scan in gang zet. De trigger die u selecteert, bepaalt de opties voor Contenttype dat moet worden gescand die beschikbaar zijn voor uw regel.

U kunt een van de volgende triggers selecteren:

Bestand geüpload: Een gebruiker uploadt een bestand vanaf hun apparaat in de Chrome-browser.
Bestand gedownload: Een gebruiker downloadt een bestand naar hun apparaat.
Content geplakt: Een gebruiker plakt content in een webpagina.
Content afgedrukt: Een gebruiker drukt de content van een webpagina af.
URL bezocht: Een gebruiker navigeert naar een URL.

Inzicht in DLP-acties

Als er gevoelige content wordt gevonden, dwingt uw regel een actie af. Je kunt kiezen uit de acties in de volgende tabel.

Actie (voor Chrome-browser en ChromeOS)	Beschrijving	Optionele instellingen
Blokkeren	Hiermee wordt voorkomen dat de gebruiker de actie kan afronden, zoals een bestand uploaden. De gebruiker krijgt een foutmelding of een aangepast bericht.	Bericht aanpassen: Toon de gebruiker een aangepast bericht (maximaal 300 tekens, ondersteunt hyperlinks) waarin wordt uitgelegd waarom de actie is geblokkeerd.
Toestaan met waarschuwing	Hiermee kan de gebruiker doorgaan na een waarschuwingsbericht. Als de gebruiker ervoor kiest om door te gaan, wordt dit vastgelegd in de logboekgebeurtenissen.	Bericht aanpassen: Een aangepast waarschuwingsbericht tonen. Watermerk toevoegen aan paginacontent: Bij acties op basis van bezochte URL's wordt een doorschijnend watermerk en de tekst Vertrouwelijk of een aangepast bericht over de webpagina geplaatst. Content van screenshots en scherm delen beperken: Voor acties op basis van bezochte URL's op Windows, Android, iOS en Mac worden screenshots en scherm delen op de bijbehorende pagina's geblokkeerd. Content wordt onleesbaar gemaakt in screenshots (Windows, Android en iOS) of verdwijnt (Mac).
Alleen controle	Hiermee kan de gebruiker zonder onderbreking doorgaan en wordt de gebeurtenis opgeslagen in het logboek voor beoordeling.	Watermerk toevoegen aan paginacontent: Bij acties op basis van bezochte URL's wordt een doorschijnend watermerk en de tekst Vertrouwelijk of een aangepast bericht over de webpagina geplaatst. Content van screenshots en scherm delen beperken: Voor acties op basis van bezochte URL's op Windows, Android, iOS en Mac worden screenshots en scherm delen op de bijbehorende pagina's geblokkeerd. Content wordt onleesbaar gemaakt in screenshots (Windows, Android en iOS) of verdwijnt (Mac).

Actie (voor Chrome-browser en ChromeOS)

Beschrijving

Optionele instellingen

Blokkeren

Hiermee wordt voorkomen dat de gebruiker de actie kan afronden, zoals een bestand uploaden. De gebruiker krijgt een foutmelding of een aangepast bericht.

Bericht aanpassen: Toon de gebruiker een aangepast bericht (maximaal 300 tekens, ondersteunt hyperlinks) waarin wordt uitgelegd waarom de actie is geblokkeerd.

Toestaan met waarschuwing

Hiermee kan de gebruiker doorgaan na een waarschuwingsbericht. Als de gebruiker ervoor kiest om door te gaan, wordt dit vastgelegd in de logboekgebeurtenissen.

Bericht aanpassen: Een aangepast waarschuwingsbericht tonen.

Watermerk toevoegen aan paginacontent: Bij acties op basis van bezochte URL's wordt een doorschijnend watermerk en de tekst Vertrouwelijk of een aangepast bericht over de webpagina geplaatst.

Content van screenshots en scherm delen beperken: Voor acties op basis van bezochte URL's op Windows, Android, iOS en Mac worden screenshots en scherm delen op de bijbehorende pagina's geblokkeerd. Content wordt onleesbaar gemaakt in screenshots (Windows, Android en iOS) of verdwijnt (Mac).

Alleen controle

Hiermee kan de gebruiker zonder onderbreking doorgaan en wordt de gebeurtenis opgeslagen in het logboek voor beoordeling.

Watermerk toevoegen aan paginacontent: Bij acties op basis van bezochte URL's wordt een doorschijnend watermerk en de tekst Vertrouwelijk of een aangepast bericht over de webpagina geplaatst.

Belangrijk: Voor de triggers Bestand geüpload en Content geplakt hangt het blokkeergedrag af van de instellingen Bestandsupload vertragen en Tekstinvoer vertragen in uw beleid voor Chrome Enterprise Connectors. Ga voor meer informatie naar Analyse geüploade content en Contentanalyse van bulktekst.

Inzicht in DLP-voorwaarden

U kunt een regel voor gegevensbescherming maken zonder voorwaarden. In dit geval is de regel van toepassing op alle relevante content, afhankelijk van de trigger die u selecteert.

U kunt ook voorwaarden in de regel voor gegevensbescherming instellen die bepalen op welke content of activiteit er moet worden gescand. U kunt vooraf gedefinieerde gegevenstypen gebruiken of uw eigen aangepaste contentdetectoren maken. U kunt ook meerdere voorwaarden combineren met de operators AND, OR en NOT.

Ga voor meer informatie naar Vooraf ingevulde inhouddetectoren gebruiken, Een aangepaste detector maken en Regels voor gegevensbescherming met operators voor geneste voorwaarden.

De beschikbare opties voor Contenttype dat moet worden gescand variëren afhankelijk van welke trigger is geselecteerd om de scan te starten, zoals Bestand geüpload, Bestand gedownload, Content geplakt, Content afgedrukt, URL bezocht, enzovoort.

Contenttype dat moet worden gescand	Waarop moet worden gescand	Details en gebruik
Alle content	Komt overeen met vooraf ingesteld gegevenstype Bevat tekenreeks Bevat woord Komt overeen met reguliere expressie Komt overeen met woorden in woordenlijst	Scant alle content op gevoelige informatie die overeenkomt met een van de volgende items: Een vooraf gedefinieerd gegevenstype, zoals Algemeen - E-mailadres of Verenigde Staten - Nationaal identificatienummer Een specifieke tekenreeks Een specifiek woord Patronen die zijn gedefinieerd door een reguliere expressie Woorden op een aangepaste lijst
Body	Komt overeen met vooraf ingesteld gegevenstype Bevat tekenreeks Bevat woord Komt overeen met reguliere expressie Komt overeen met woorden in woordenlijst	Scant de content van de hoofdtekst van een webpagina of bestand.
Bestandsgrootte	Is gelijk aan Is groter dan Is kleiner dan	Stelt een drempelwaarde voor de bestandsgrootte (in bytes) in om de regel te activeren op basis van uw vergelijking.
Bestandstype	Komt overeen met gangbaar MIME-type Komt overeen met aangepast MIME-type Komt overeen met systeembestandscategorie	Filtert wat moet worden gescand op basis van vooraf gedefinieerde bestandscategorieën, zoals Afbeelding of Uitvoerbaar bestand, of op basis van een specifiek MIME-type. Meer informatie over MIME-typen op basis van bestandscategorie.
Broncontext van Chrome	Specifieke kenmerken van de Chrome-browser	Scant op interne Chrome-kenmerken om de omgeving of status van de browser te definiëren. De regel is van toepassing als de context een van de volgende waarden is: Incognito, Klembord of Ander profiel.
Bron-URL	Bevat tekenreeks Komt overeen met woorden in woordenlijst Komt overeen met reguliere expressie	Scant de URL waarvan de content afkomstig is op specifieke tekst, woorden uit een aangepaste lijst of patronen.
Categorie van bron-URL	Selecteer een categorie	Werkt met triggers, zoals Content geplakt, om te controleren of een bron-URL tot een vooraf gedefinieerde categorie behoort, zoals Sociale netwerken of Nieuws.
Titel	Komt overeen met vooraf ingesteld gegevenstype Bevat tekenreeks Bevat woord Eindigt op Komt overeen met reguliere expressie Komt overeen met woorden in woordenlijst Begint met	Scant de titel van de webpagina of het document dat bij de actie betrokken is.
URL	Bevat tekenreeks Eindigt op Komt overeen met URL op URL-lijst Komt overeen met reguliere expressie Komt overeen met woorden in woordenlijst Begint met	Scant de URL die bij de actie is betrokken. Deze scan omvat ook de URL's van content die in ingesloten iframes wordt geladen.
URL-categorie	Selecteer een categorie	Controleert of de URL die bij de actie is betrokken tot een vooraf gedefinieerde categorie behoort, zoals Sociale netwerken, Games of Kansspelen. Deze scan omvat ook de URL's van content die in ingesloten iframes wordt geladen.
Account dat is ingelogd bij de web-app	Komt overeen met domeinnaam Komt overeen met e-mailadres Komt overeen met regex voor e-mailadres	Scant het gebruikersaccount dat op het moment van de trigger actief is ingelogd bij de Google-web-app, zoals Gmail of Drive. Deze voorwaarde is van toepassing op regels die worden getriggerd door de gebeurtenissen Plakken, URL bezocht, Bestand gedownload, Bestand geüpload en Afdrukken. Op dit moment alleen ondersteund voor persoonlijke en beheerde Google-accounts.
Account dat is ingelogd bij de bronweb-app	Komt overeen met domeinnaam Komt overeen met e-mailadres Komt overeen met regex voor e-mailadres	Scant het gebruikersaccount dat is ingelogd bij de Google-web-app die de bron van de content is (de app waarin de gebruiker de content heeft gekopieerd). Deze voorwaarde is alleen van toepassing op regels die worden geactiveerd door de gebeurtenis Content geplakt. Op dit moment alleen ondersteund voor persoonlijke en beheerde Google-accounts.

Opmerking: De trigger URL bezocht scant geen URL's of bijbehorende categorieën in ingesloten iframes.

Een regio kiezen voor uw gegevens

U kunt uw DLP- en malwarescans opslaan in een specifieke regio, bijvoorbeeld de Verenigde Staten of Europa. U kunt een regio kiezen om een gegevenslocatie te bepalen. Dit is een vereiste voor veel nalevingsovereenkomsten. Ga naar Een geografische regio kiezen voor uw gegevens voor meer informatie .

Een regel maken

Nadat u heeft bepaald wat de regel moet doen, maakt u de regel. Ga naar Regels voor gegevensbescherming maken voor meer informatie.

Veelvoorkomende toepassingen

De volgende tabel bevat voorbeelden van hoe u een trigger (wat de gebruiker doet), voorwaarden (wat er wordt gecontroleerd) en een specifieke actie (de handhaving) combineert om een DLP-beleidsregel te maken. Zo gebruik u deze tabel:

Selecteer een trigger.
Wijs voorwaarden toe aan de bijbehorende opties.
Selecteer een actie.

Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Use case	Gebruikersgebeurtenis	Voorwaarden	Actie
Downloaden van bestanden uit Google Drive blokkeren	Bestand gedownload	Content type: URL* Overeenkomst: Bevat tekenreeks Waarde: drive.google.com	Blokkeren
De gebruiker waarschuwen als een gedownload bestand meer dan 30 e-mailadressen bevat	Bestand gedownload	Contenttype: Alle content Overeenkomst: Komt overeen met vooraf ingesteld gegevenstype Instellingen: Gegevenstype: Wereldwijd - E-mailadres, Waarschijnlijkheid: Gemiddeld, Minimumaantal unieke overeenkomsten: 30	Toestaan met waarschuwing
Bestandsuploads naar socialmedia-sites blokkeren	Bestand uploaden	Contenttype: URL-categorie Overeenkomst: Selecteer een categorie Waarde: Sociale netwerken	Blokkeren
Voorkomen dat afbeeldingsbestanden van meer dan 10 kilobytes worden gedownload	Bestand gedownload	Voorwaarde 1:Bestandsgrootte Overeenkomst: Is groter dan Waarde: 10.000 bytes EN Voorwaarde 2: Bestandstype Overeenkomst: Komt overeen met systeembestandscategorie Waarde: Afbeelding	Blokkeren
Instanties in het logboek registreren waarbij Amerikaanse Social Security Numbers worden overgedragen in bestanden in ChromeOS	Bestandsoverdracht	Contenttype: Alle content Overeenkomst: Komt overeen met vooraf ingesteld gegevenstype Instellingen: Gegevenstype: Verenigde Staten - Social Security Number, Waarschijnlijkheid: Gemiddeld, Minimale unieke overeenkomsten: 1, Minimaal aantal overeenkomsten: 1	Alleen controle
Voorkomen dat gebruikers content plakken die is gekopieerd uit Gmail (mail.google.com)	Content geplakt	Contenttype: Bron-URL* Overeenkomst: Bevat tekenreeks Waarde: mail.google.com	Blokkeren
Een watermerk toepassen of screenshots beperken als gebruikers bepaalde gevoelige websites bezoeken	URL bezocht	Contenttype: URL* of URL-categorie Overeenkomst: Selecteer de juiste overeenkomst Waarde: De specifieke gevoelige URL of categorie	Toestaan met waarschuwing / Alleen controle (met Watermerk toevoegen en/of Screenshot beperken geselecteerd)
Bestandsuploads naar een persoonlijk Google Drive-account blokkeren	Bestand geüpload	Voorwaarde 1: Contenttype: URL Overeenkomst: Bevat tekenreeks Waarde: drive.google.com EN Voorwaarde 2: Contenttype: Account dat is ingelogd bij de web-app Overeenkomst: Komt niet overeen met domeinnaam Waarde: your-organization-domain-name.com	Blokkeren

*Als een URL die u filtert onlangs is bezocht, wordt deze enkele minuten in het cachegeheugen opgeslagen en wordt deze door een nieuwe (of gewijzigde) regel mogelijk pas gefilterd wanneer het cachegeheugen is gewist. Wacht ongeveer 5 minuten voordat u een nieuwe of gewijzigde regel test.

Meldingen beoordelen, controleren en onderzoeken

Nadat u regels voor gegevensbescherming heeft gemaakt, kunt u gebruikersacties controleren, zoals gegevens uploaden en downloaden of kopiëren en plakken in de Chrome-browser. U kunt dan het volgende doen:

Rapporten bekijken op het beveiligingsdashboard. Aan Chrome Enterprise Premium gerelateerde rapporten zijn onder andere:
- Rapport Overzicht van bescherming tegen bedreigingen in Chrome
- Rapport Overzicht van gegevensbescherming in Chrome
- Rapport Chrome-gebruikers die veel risico lopen
- Rapport Chrome-domeinen die veel risico lopen
- Ga naar Het beveiligingsdashboard gebruiken voor meer informatie.
Onderzoek meldingen van incidenten bij het delen van gegevens met de tool voor beveiligingsonderzoek. Ga naar Over de tool voor beveiligingsonderzoek voor meer informatie.
Bekijk de details van incidenten in gebeurtenissen in het logboek Regels.
Onderzoek regelschendingen om te bepalen of het echte incidenten of valse positieven zijn. Ga naar Content weergeven waardoor DLP-regels worden geactiveerd voor meer informatie.

Chrome Enterprise Premium gebruiken om DLP te integreren met Chrome Stay organized with collections Save and categorize content based on your preferences.