Chrome-এর সাথে DLP ইন্টিগ্রেট করতে Chrome Enterprise Premium ব্যবহার করুন

এই বৈশিষ্ট্যটির জন্য আপনার অবশ্যই Chrome Enterprise Premium অ্যাড-অন থাকতে হবে।

Chrome ব্রাউজার এবং Windows, Mac, Linux এবং ChromeOS ডিভাইসে ব্যবহারকারীর ক্রিয়াকলাপ পর্যবেক্ষণ করতে আপনি Chrome Enterprise Premium with Data Loss Prevention (DLP) নিয়ম ব্যবহার করতে পারেন। খোলা, আপলোড, ডাউনলোড, পেস্ট বা স্থানান্তরিত ডেটা স্বয়ংক্রিয়ভাবে সনাক্ত করতে আপনি একটি ফাইলে ১০ MB পর্যন্ত টেক্সট কন্টেন্ট স্ক্যান করতে পারেন। সামাজিক নিরাপত্তা বা ক্রেডিট কার্ড নম্বরের মতো সংবেদনশীল তথ্য নিয়ন্ত্রণের জন্য Chrome Enterprise Premium-এর সাথে DLP নিয়ম ব্যবহার করুন।

এই পৃষ্ঠায়

শুরু করার আগে

আপনার Chrome Enterprise সংযোগকারী নীতিগুলি সেট আপ করুন। ধাপগুলির জন্য, Chrome Enterprise Premium এর জন্য Chrome Enterprise সংযোগকারী নীতিগুলি সেট করুন এ যান।

ব্যবহারকারীর ইভেন্টগুলি (ট্রিগার) বুঝুন

আপনার নিয়মে কোন বিষয়বস্তু বা প্রেক্ষাপট সন্ধান করা উচিত তা নির্ধারণ করার আগে, আপনাকে অবশ্যই সেই ব্যবহারকারী ইভেন্টটি নির্দিষ্ট করতে হবে যা স্ক্যানিং প্রক্রিয়া শুরু করে। এই ইভেন্টটি সম্পূর্ণ নিয়মের জন্য ট্রিগার। আপনি যে ইভেন্টটি নির্বাচন করেন তা আপনার নিয়মের জন্য উপলব্ধ বিকল্পগুলি স্ক্যান করার জন্য সামগ্রীর ধরণ নির্ধারণ করে।

আপনি নিম্নলিখিত ব্যবহারকারীর ইভেন্টগুলির মধ্যে একটি নির্বাচন করতে পারেন:

  • ফাইল আপলোড করা হয়েছে — একজন ব্যবহারকারী তার ডিভাইস থেকে Chrome ব্রাউজারে একটি ফাইল আপলোড করেন।
  • ফাইল ডাউনলোড করা হয়েছে — একজন ব্যবহারকারী তার ডিভাইসে একটি ফাইল ডাউনলোড করেন।
  • কন্টেন্ট পেস্ট করা হয়েছে — একজন ব্যবহারকারী একটি ওয়েবপেজে কন্টেন্ট পেস্ট করেন।
  • মুদ্রিত বিষয়বস্তু — একজন ব্যবহারকারী একটি ওয়েবপৃষ্ঠার বিষয়বস্তু মুদ্রণ করেন।
  • পরিদর্শন করা URL — একজন ব্যবহারকারী একটি URL-এ নেভিগেট করেন।

DLP শর্তাবলী বুঝুন

যখন আপনি একটি DLP নিয়ম তৈরি করেন, তখন আপনি এমন শর্তাবলী নির্দিষ্ট করেন যা কোন বিষয়বস্তু বা কার্যকলাপ স্ক্যান করতে হবে তা নির্ধারণ করে। নির্দিষ্ট নিয়ম তৈরি করতে আপনি একাধিক শর্ত একত্রিত করতে পারেন।

স্ক্যান শুরু করার জন্য কোন ব্যবহারকারী ইভেন্ট নির্বাচন করা হয়েছে তার উপর ভিত্তি করে উপলব্ধ কন্টেন্ট টাইপ টু স্ক্যান অপশনগুলি পরিবর্তিত হয়, যেমন ফাইল আপলোড করা , ফাইল ডাউনলোড করা , কন্টেন্ট পেস্ট করা , কন্টেন্ট প্রিন্ট করা , ইউআরএল ভিজিট করা ইত্যাদি।

স্ক্যান করার জন্য কন্টেন্টের ধরণ কী স্ক্যান করতে হবে বিস্তারিত এবং ব্যবহার
সমস্ত কন্টেন্ট পূর্বনির্ধারিত ডেটা টাইপের সাথে মেলে পূর্বনির্ধারিত ডেটা টাইপের সাথে মেলে এমন সংবেদনশীল তথ্যের জন্য সমস্ত কন্টেন্ট স্ক্যান করে, যেমন গ্লোবাল - ইমেল ঠিকানা বা মার্কিন যুক্তরাষ্ট্র - সামাজিক নিরাপত্তা নম্বর। আপনি অনন্য বা মোট মিলের জন্য একটি সম্ভাবনার থ্রেশহোল্ড এবং সর্বনিম্ন সেট করতে পারেন।
শরীর

টেক্সট স্ট্রিং রয়েছে

শব্দ তালিকা থেকে শব্দের সাথে মিল করে

রেগুলার এক্সপ্রেশনের সাথে মেলে

 একটি ওয়েবপৃষ্ঠা বা ফাইলের মূল টেক্সট কন্টেন্ট (বডি) স্ক্যান করে নির্দিষ্ট টেক্সট, কাস্টম তালিকা থেকে শব্দ, অথবা রেগুলার এক্সপ্রেশন দ্বারা সংজ্ঞায়িত প্যাটার্নের জন্য।
ফাইলের আকার

এর চেয়ে বড়

এর চেয়ে কম

সমান

 আপনার তুলনার উপর ভিত্তি করে নিয়মটি ট্রিগার করার জন্য একটি ফাইলের আকারের থ্রেশহোল্ড (বাইটে) সেট করে।
ফাইলের ধরণ

সিস্টেম ফাইল বিভাগের সাথে মেলে

নির্দিষ্ট MIME প্রকারের সাথে মেলে

 পূর্বনির্ধারিত ফাইল বিভাগ, যেমন চিত্র বা এক্সিকিউটেবল অথবা একটি নির্দিষ্ট MIME প্রকার অনুসারে স্ক্যান করতে হবে তা ফিল্টার করে। ফাইল বিভাগ অনুসারে MIME প্রকার সম্পর্কে আরও জানুন।
উৎস Chrome প্রসঙ্গ ক্রোম ব্রাউজারের সাথে সম্পর্কিত নির্দিষ্ট বৈশিষ্ট্য ব্রাউজারের পরিবেশ বা অবস্থা নির্ধারণের জন্য অভ্যন্তরীণ Chrome বৈশিষ্ট্যগুলির জন্য স্ক্যান করে। প্রসঙ্গটি নিম্নলিখিত মানগুলির মধ্যে একটি হলে নিয়মটি প্রযোজ্য: ছদ্মবেশী , ক্লিপবোর্ড , অথবা অন্যান্য প্রোফাইল ।
উৎস URL

টেক্সট স্ট্রিং রয়েছে

শব্দ তালিকা থেকে শব্দের সাথে মিল করে

রেগুলার এক্সপ্রেশনের সাথে মেলে

 নির্দিষ্ট টেক্সট, কাস্টম তালিকা থেকে শব্দ, অথবা প্যাটার্নের জন্য কন্টেন্টটি যে URL থেকে এসেছে তা স্ক্যান করে।
ওয়েব অ্যাপে সাইন-ইন করা অ্যাকাউন্ট

ডোমেন নামের সাথে মেলে

ইমেল ঠিকানার সাথে মিলে যায়

ইমেল ঠিকানা regex এর সাথে মেলে

 ইভেন্টের সময় Gmail বা Drive এর মতো Google ওয়েব অ্যাপে সক্রিয়ভাবে সাইন ইন করা ব্যবহারকারীর অ্যাকাউন্টটি স্ক্যান করে। এই শর্তটি পেস্ট, ভিজিট করা URL, ফাইল ডাউনলোড, ফাইল আপলোড এবং প্রিন্ট ইভেন্টের মাধ্যমে ট্রিগার করা নিয়মগুলির ক্ষেত্রে প্রযোজ্য। বর্তমানে শুধুমাত্র ব্যক্তিগত এবং পরিচালিত Google অ্যাকাউন্টগুলির জন্য সমর্থিত।
সোর্স ওয়েব অ্যাপে সাইন-ইন করা অ্যাকাউন্ট

ডোমেন নামের সাথে মেলে

ইমেল ঠিকানার সাথে মিলে যায়

ইমেল ঠিকানা regex এর সাথে মেলে

 Google ওয়েব অ্যাপে সাইন ইন করা ব্যবহারকারীর অ্যাকাউন্টটি স্ক্যান করে যেখানে কন্টেন্টের উৎস রয়েছে (যে অ্যাপ থেকে ব্যবহারকারী কন্টেন্ট কপি করেছেন)। এই শর্তটি শুধুমাত্র কন্টেন্ট পেস্ট করা ইভেন্টের মাধ্যমে ট্রিগার করা নিয়মের ক্ষেত্রে প্রযোজ্য। বর্তমানে শুধুমাত্র ব্যক্তিগত এবং পরিচালিত Google অ্যাকাউন্টের জন্য সমর্থিত।
উৎস URL বিভাগ

বিভাগ নির্বাচন করুন

 ব্যবহারকারীর ইভেন্টের সাথে কাজ করে, যেমন কন্টেন্ট পেস্ট করা, যাতে কোনও সোর্স URL কোনও পূর্বনির্ধারিত বিভাগের অন্তর্ভুক্ত কিনা তা পরীক্ষা করা যায়, যেমন সোশ্যাল নেটওয়ার্ক বা নিউজ।
শিরোনাম

টেক্সট স্ট্রিং রয়েছে

শব্দ তালিকা থেকে শব্দের সাথে মিল করে

রেগুলার এক্সপ্রেশনের সাথে মেলে

 নির্দিষ্ট টেক্সট, কাস্টম তালিকা থেকে শব্দ বা প্যাটার্নের জন্য অ্যাকশনের সাথে জড়িত ওয়েবপৃষ্ঠা বা নথির শিরোনাম স্ক্যান করে।
URL টি

টেক্সট স্ট্রিং রয়েছে

শব্দ তালিকা থেকে শব্দের সাথে মিল করে

রেগুলার এক্সপ্রেশনের সাথে মেলে

 নির্দিষ্ট টেক্সট, কাস্টম তালিকা থেকে শব্দ বা প্যাটার্নের জন্য অ্যাকশনে জড়িত URL স্ক্যান করে। এই স্ক্যানে যেকোনো এমবেডেড আইফ্রেমের ভিতরে লোড করা কন্টেন্টের URL গুলি অন্তর্ভুক্ত থাকে।
URL বিভাগ বিভাগ নির্বাচন করুন অ্যাকশনে জড়িত URLটি কোনও পূর্বনির্ধারিত বিভাগের অন্তর্গত কিনা তা পরীক্ষা করে, যেমন সোশ্যাল নেটওয়ার্ক, গেমস, বা জুয়া। এই স্ক্যানে যেকোনো এমবেডেড আইফ্রেমের ভিতরে লোড করা সামগ্রীর URL গুলি অন্তর্ভুক্ত থাকে।

দ্রষ্টব্য: পরিদর্শন করা URL ট্রিগারটি এমবেডেড আইফ্রেমের মধ্যে URL বা তাদের সংশ্লিষ্ট বিভাগগুলি স্ক্যান করে না।

DLP-এর পদক্ষেপগুলি বুঝুন

যখন কোনও শর্ত পূরণ হয়, তখন আপনার নিয়ম নিম্নলিখিত ক্রিয়াগুলির মধ্যে একটি প্রয়োগ করতে পারে:

অ্যাকশন (ক্রোম ব্রাউজার এবং ChromeOS এর জন্য) বিবরণ ঐচ্ছিক সেটিংস
ব্লক করুন ব্যবহারকারীকে ফাইল আপলোড করার মতো কাজ সম্পূর্ণ করা থেকে বিরত রাখে। ব্যবহারকারী একটি ত্রুটি বা কাস্টম বার্তা পান। কাস্টমাইজ মেসেজ: ব্যবহারকারীকে একটি কাস্টম মেসেজ (সর্বোচ্চ ৩০০ অক্ষর, হাইপারলিঙ্ক সমর্থন করে) দেখান যেখানে ব্যাখ্যা করা হবে কেন অ্যাকশনটি ব্লক করা হয়েছে।
সতর্কতা সহ অনুমতি দিন একটি সতর্কীকরণ বার্তার পরে ব্যবহারকারীকে এগিয়ে যেতে দেয়। ব্যবহারকারীর এগিয়ে যাওয়ার পছন্দ লগ ইভেন্টগুলিতে রেকর্ড করা হয়।

কাস্টমাইজ বার্তা: একটি কাস্টম সতর্কতা বার্তা প্রদর্শন করুন।

পৃষ্ঠার কন্টেন্টের উপর ওয়াটারমার্ক যোগ করুন: URL-পরিদর্শিত অ্যাকশনের জন্য, ওয়েবপৃষ্ঠায় ট্রান্সলুসেন্ট ওয়াটারমার্ক এবং গোপনীয় টেক্সট অথবা একটি কাস্টম বার্তা ওভারলে করে।

স্ক্রিনশট এবং স্ক্রিন-শেয়ার কন্টেন্ট সীমাবদ্ধ করুন: Mac এবং Windows-এ URL-পরিদর্শিত অ্যাকশনের জন্য, সংশ্লিষ্ট পৃষ্ঠাগুলিতে স্ক্রিনশট এবং স্ক্রিন শেয়ারিং ব্লক করে। স্ক্রিনশটগুলিতে (Windows) কন্টেন্ট কালো হয়ে যায় অথবা অদৃশ্য হয়ে যায় (Mac)।

শুধুমাত্র নিরীক্ষা ব্যবহারকারীকে কোনও বাধা ছাড়াই এগিয়ে যাওয়ার অনুমতি দেয় এবং পর্যালোচনার জন্য ইভেন্টটি লগ করে।

পৃষ্ঠার কন্টেন্টের উপর ওয়াটারমার্ক যোগ করুন: URL-পরিদর্শিত অ্যাকশনের জন্য, ওয়েবপৃষ্ঠায় ট্রান্সলুসেন্ট ওয়াটারমার্ক এবং গোপনীয় টেক্সট অথবা একটি কাস্টম বার্তা ওভারলে করে।

স্ক্রিনশট এবং স্ক্রিন-শেয়ার কন্টেন্ট সীমাবদ্ধ করুন: Mac এবং Windows-এ URL-পরিদর্শিত অ্যাকশনের জন্য, সংশ্লিষ্ট পৃষ্ঠাগুলিতে স্ক্রিনশট এবং স্ক্রিন শেয়ারিং ব্লক করে। স্ক্রিনশটগুলিতে (Windows) কন্টেন্ট কালো হয়ে যায় অথবা অদৃশ্য হয়ে যায় (Mac)।

গুরুত্বপূর্ণ: আপলোড করা ফাইল এবং পেস্ট করা কন্টেন্ট ব্যবহারকারীর ইভেন্টের জন্য, ব্লকিং আচরণ আপনার Chrome এন্টারপ্রাইজ সংযোগকারী নীতির ' ডিলে ফাইল আপলোড ' এবং 'ডিলে টেক্সট এন্ট্রি' সেটিংসের উপর নির্ভর করে। বিস্তারিত জানার জন্য, আপলোড কন্টেন্ট বিশ্লেষণ এবং বাল্ক টেক্সট কন্টেন্ট বিশ্লেষণে যান।

আপনার ডেটার জন্য একটি অঞ্চল বেছে নিন

আপনি আপনার DLP এবং ম্যালওয়্যার স্ক্যানগুলি একটি নির্দিষ্ট অঞ্চলে সংরক্ষণ করতে পারেন, উদাহরণস্বরূপ, মার্কিন যুক্তরাষ্ট্র বা ইউরোপ। আপনি ডেটা রেসিডেন্সি অর্জনের জন্য একটি অঞ্চল বেছে নিতে পারেন, যা অনেক সম্মতি চুক্তির জন্য একটি প্রয়োজনীয়তা। বিস্তারিত জানার জন্য, আপনার ডেটার জন্য একটি ভৌগোলিক অঞ্চল চয়ন করুন বিভাগে যান।

ওসিআর চালু করুন

ফাইল এবং PDF-এর ছবিগুলিতে সংবেদনশীল কন্টেন্ট স্ক্যান করার জন্য Chrome-কে অপটিক্যাল ক্যারেক্টার রিকগনিশন (OCR) চালু করতে হবে। OCR আপলোড, ডাউনলোড এবং প্রিন্ট করা BMP, GIF, JPEG, PNG এবং TIF ফাইল স্ক্যান করে। OCR চালু করলে সমস্ত DLP নিয়ম প্রযোজ্য হবে। আপনি নির্দিষ্ট নিয়মে বেছে বেছে OCR প্রয়োগ করতে পারবেন না।

OCR চালু করতে:

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর নিরাপত্তা এবং তারপর অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ এবং তারপর তথ্য সুরক্ষা ।

    এর জন্য View DLP নিয়ম এবং Manage DLP নিয়ম প্রশাসকের সুবিধা থাকা আবশ্যক।

  2. ডেটা সুরক্ষা সেটিংসে যান এবং অপটিক্যাল ক্যারেক্টার রিকগনিশন (OCR) এ ক্লিক করুন।
  3. গুগল ক্রোমের জন্য চালু করুন।
  4. সংরক্ষণ করুন ক্লিক করুন।

একটি DLP নিয়ম তৈরি করুন

OCR চালু করার পর এবং আপনার নিয়মের শর্ত এবং ক্রিয়া নির্ধারণ করার পর, আপনি DLP নিয়ম তৈরি করেন। বিস্তারিত জানার জন্য, একটি DLP নিয়ম তৈরি করুন বিভাগে যান।

সাধারণ ব্যবহারের ক্ষেত্রে

আপনার DLP নীতি সংজ্ঞায়িত করার জন্য একটি ব্যবহারকারীর ইভেন্ট (ট্রিগার), শর্তাবলী (যা পরীক্ষা করা হচ্ছে) এবং একটি নির্দিষ্ট পদক্ষেপ (প্রয়োগকারী) কীভাবে একত্রিত করবেন তার উদাহরণ নিম্নলিখিত টেবিলে দেওয়া হয়েছে। এই টেবিলটি ব্যবহার করার জন্য, আপনাকে অবশ্যই:

  1. একটি ব্যবহারকারী ইভেন্ট নির্বাচন করুন।
  2. সংশ্লিষ্ট বিকল্পগুলিতে অবস্থার মানগুলি ম্যাপ করুন।
  3. একটি ক্রিয়া নির্বাচন করুন।
ব্যবহারের ধরণ ব্যবহারকারীর ইভেন্ট শর্তাবলী অ্যাকশন
গুগল ড্রাইভ থেকে ফাইল ডাউনলোড করা থেকে বিরত রাখুন ফাইল ডাউনলোড করা হয়েছে

কন্টেন্টের ধরণ: URL*

মিল: টেক্সট স্ট্রিং রয়েছে

মান: drive.google.com		 ব্লক করুন
যদি কোনও ডাউনলোড করা ফাইলে ৩০টির বেশি ইমেল ঠিকানা থাকে তবে ব্যবহারকারীকে সতর্ক করুন। ফাইল ডাউনলোড করা হয়েছে

কন্টেন্টের ধরণ: সমস্ত কন্টেন্ট

মিল: পূর্বনির্ধারিত ডেটা টাইপের সাথে মিল করে

সেটিংস: ডেটা টাইপ: গ্লোবাল - ইমেল ঠিকানা, মাঝারি সম্ভাবনা, ন্যূনতম অনন্য মিল 30		 সতর্কতা সহ অনুমতি দিন
সোশ্যাল মিডিয়া সাইটগুলিতে ফাইল আপলোড ব্লক করুন ফাইল আপলোড

কন্টেন্টের ধরণ: URL বিভাগ

মিল: বিভাগ নির্বাচন করুন

মূল্য: সামাজিক নেটওয়ার্ক		 ব্লক করুন
১০ কিলোবাইটের চেয়ে বড় ইমেজ ফাইল ডাউনলোড ব্লক করুন ফাইল ডাউনলোড করা হয়েছে

শর্ত ১: ফাইলের আকার

মিল : এর চেয়ে বড়

মান : ১০,০০০ বাইট

এবং

শর্ত ২: ফাইলের ধরণ

মিল : সিস্টেম ফাইল বিভাগের সাথে মিলছে

মান : ছবি

 ব্লক করুন
ChromeOS-এ ফাইলগুলিতে মার্কিন সামাজিক নিরাপত্তা নম্বর স্থানান্তরিত হওয়ার উদাহরণগুলি লগ করুন ফাইল ট্রান্সফার

কন্টেন্টের ধরণ: সমস্ত কন্টেন্ট

মিল: পূর্বনির্ধারিত ডেটা টাইপের সাথে মিল করে

সেটিংস: ডেটা টাইপ: মার্কিন যুক্তরাষ্ট্র - সামাজিক নিরাপত্তা নম্বর, সম্ভাবনা মাধ্যম, ন্যূনতম অনন্য মিল ১, ন্যূনতম মিল সংখ্যা ১		 শুধুমাত্র নিরীক্ষা
Gmail (mail.google.com) থেকে কপি করা কন্টেন্ট পেস্ট করা থেকে ব্যবহারকারীদের ব্লক করুন। কন্টেন্ট পেস্ট করা হয়েছে

কন্টেন্টের ধরণ: উৎস URL*

মিল: টেক্সট স্ট্রিং রয়েছে

মান: mail.google.com		 ব্লক করুন
ব্যবহারকারীরা যখন নির্দিষ্ট সংবেদনশীল ওয়েবসাইটে যান তখন একটি ওয়াটারমার্ক প্রয়োগ করুন অথবা স্ক্রিনশট সীমাবদ্ধ করুন দেখা URL

কন্টেন্টের ধরণ: URL* অথবা URL বিভাগ

মিল: উপযুক্ত মিল নির্বাচন করুন

মান: নির্দিষ্ট সংবেদনশীল URL বা বিভাগ		 শুধুমাত্র সতর্কতা / অডিট সহ অনুমতি দিন (ওয়াটারমার্ক যোগ করুন এবং/অথবা স্ক্রিনশট সীমাবদ্ধ করুন নির্বাচিত)
ব্যক্তিগত Google ড্রাইভ অ্যাকাউন্টে ফাইল আপলোড ব্লক করুন ফাইল আপলোড করা হয়েছে

শর্ত ১:
কন্টেন্টের ধরণ: URL

মিল: টেক্সট স্ট্রিং রয়েছে

মান: drive.google.com

এবং

শর্ত ২:
কন্টেন্টের ধরণ: ওয়েব অ্যাপে সাইন-ইন করা অ্যাকাউন্ট

মিল: ডোমেন নামের সাথে মিলছে না

মান: your-organization-domain-name.com		 ব্লক করুন

*আপনার ফিল্টার করা কোনও URL যদি সম্প্রতি পরিদর্শন করা হয়, তাহলে এটি কয়েক মিনিটের জন্য ক্যাশে থাকে এবং ক্যাশে সাফ না হওয়া পর্যন্ত কোনও নতুন (অথবা পরিবর্তিত) নিয়ম দ্বারা সফলভাবে ফিল্টার নাও হতে পারে। একটি নতুন বা পরিবর্তিত নিয়ম পরীক্ষা করার আগে প্রায় 5 মিনিট অপেক্ষা করুন।

সতর্কতা পর্যালোচনা, পর্যবেক্ষণ এবং তদন্ত করুন

DLP নিয়ম তৈরি করার পরে, আপনি ব্যবহারকারীর ক্রিয়াকলাপ পর্যালোচনা করতে পারেন, যেমন Chrome ব্রাউজারে ডেটা আপলোড এবং ডাউনলোড করা অথবা কপি এবং পেস্ট করা। এরপর আপনি: