URL-lijsten zijn beschikbaar voor klanten die Chrome Enterprise Premium hebben gekocht. Ga naar Chrome Enterprise Premium gebruiken om DLP te integreren met Chrome voor meer informatie over DLP-integratie met Chrome Enterprise Premium.
Maak een aangepaste URL-lijst om uw regels voor gegevensverlies voorkomen (Data Loss Prevention, DLP) in de Chrome-browser te versterken. Met gepersonaliseerde URL-lijsten kunt u regelinstellingen gebruiken om de toegang van gebruikers tot bepaalde links te blokkeren, gebruikers te waarschuwen voor riskante links voordat ze doorgaan of een audittrail van bezoeken aan bepaalde links vast te leggen.
Wat is een URL-lijst?
Een URL-lijst is een verzameling URL's die u kunt gebruiken in Chrome DLP-regels. U kunt ze gebruiken naast andere overeenkomsten en aangepaste DLP-regels.
Ondersteunde indelingen voor URL-lijsten
De basisindeling van een item in uw URL-lijst is <host>/<pad>. Poortnummers, letterlijke IPv4-waarden en letterlijke IPv6-waarden worden ondersteund. Dit zijn enkele voorbeelden van geldige URL's voor URL-lijsten:
- example.com
- example.com:3000
- subdomain.example.com
- example.com/a/long/path
- 192.168.0.1
- [2001:db8:85a3:0:0:8a2e:370:7334]/Path
De host is niet hoofdlettergevoelig, maar het pad wel. Een item in de URL-lijst dat eindigt op /pad is dus anders dan een item in de URL-lijst dat eindigt op /Pad.
Niet-ondersteunde indelingen en parameters voor URL-lijsten
De volgende URL-indelingen en parameters worden niet ondersteund in aangepaste URL-lijsten. Als ze worden gebruikt, worden ze genegeerd en niet opgeslagen als onderdeel van het item:
- Een URL-schema (https://example.com wordt in de URL-lijst opgeslagen als example.com)
- Queryparameters (example.com?user=1 wordt opgeslagen in de URL-lijst als example.com)
- Ankers (example.com#section1 wordt in de URL-lijst opgeslagen als example.com)
- Een slash aan het einde van een URL (example.com/ wordt in de URL-lijst opgeslagen als example.com)
- Jokertekens (*.example.com is een ongeldige indeling en kan niet worden opgeslagen)
Opmerking: URL-lijsten gebruiken overeenkomsten met subtekenreeksen. Een item voor example.com komt automatisch overeen met alle subdomeinen (zoals sub.example.com) en paden. Voor geavanceerd patroonmatching kunt u reguliere expressies gebruiken. Ga naar Voorbeelden van reguliere expressies voor meer informatie.
Voorbeeld van een lijst met aangepaste URL's
Stel dat u een gepersonaliseerde URL-lijst heeft met de volgende 6 items:
- example.com/path/1
- example.com/Path
- subdomain.example3.com
- 192.168.0.1
- [1:2:3:4:5:6:7:8]:3000
- 192.168.0.2/path
Als u een regel maakt die is ingesteld op Actief en deze lijst als voorwaarde gebruikt, wordt elke URL die een gebruiker in de adresbalk invoert, vergeleken met de lijst. Als er overeenkomsten zijn, wordt de regel getriggerd.
Opmerking: Een IP-adres en de bijbehorende domeinnaam zijn 2 afzonderlijke URL's die kunnen worden gecheckt aan de hand van een URL-lijst.
De volgende tabel bevat voorbeelden van URL's die een gebruiker kan bezoeken en legt uit waarom de URL de regel wel of niet activeert.
| URL ingevoerd in de adresbalk | Triggert dit de regel? |
|---|---|
| http://example.com/path/1?param1=1#heading | Ja. Omdat het schema, de queryparameter en het anker worden genegeerd, komt de notatie van deze URL overeen met de eerste URL in uw lijst. |
| https://subdomain.examPLE.com/path/1/2/3 | Ja. Omdat het schema wordt genegeerd en de hostnaam niet hoofdlettergevoelig is voor URL-lijsten, komt de notatie van deze URL overeen met de eerste URL in uw lijst. |
| http://example.com/path | Nee. Omdat het pad hoofdlettergevoelig is voor URL-lijsten en geen enkel pad uit uw lijst een deelstring van dit pad is, komt de notatie van deze URL niet overeen met een URL in uw lijst. |
| https://example3.com/Path | Nee. Omdat het item in uw URL-lijst voor example3.com een subdomein bevat dat niet in deze URL is opgenomen, is het geen overeenkomst. |
| http://192.168.0.1:8080/1/2/3 | Ja. De 4e URL in uw lijst is een deel van deze URL, dus er is een overeenkomst. |
| https://[01:02:03:04:05:06:07:08]:3000 | Ja. Het adres van deze URL is een letterlijke IPv6-waarde. Daarom wordt het in de verkorte vorm vergeleken met uw URL-lijst en komt het overeen met de 5e URL in uw lijst. |
| http://192.168.0.2/path1234/2#heading | Ja. De 6e URL in uw lijst is een deel van deze URL, dus er is een overeenkomst. |
| https://[1.2.3.4.5.6.7.8]/Path | Nee. Deze URL heeft dezelfde host als de 5e URL in uw lijst, maar bevat niet de poort van die URL. Er is dus geen overeenkomst. |
Groottelimieten voor URL-lijsten
- De maximale lengte van elke URL-lijstvermelding is 150 tekens.
- Het maximale aantal items in de URL-lijst is 20.000 of een totale grootte van 1 MB, afhankelijk van wat het eerst wordt bereikt.
- Het maximale aantal URL's dat is toegestaan voor een afzonderlijk domein is 800 of 60 KB, afhankelijk van wat het eerst wordt bereikt. Het domein example.com mag bijvoorbeeld niet meer dan 800 URL's in één URL-lijst hebben.
Een URL-lijst gebruiken voor DLP in Chrome
Als u een URL-lijst wilt gebruiken voor DLP in Chrome, moet u een detector voor URL-lijsten maken en een regel die de URL-lijst als een van de voorwaarden bevat.
Stap 1: Maak een detector voor URL-lijsten
Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
- Klik in het gedeelte Regels en detectoren voor gegevensbescherming op Detectoren beheren.
- Klik op Detector toevoegen URL-lijst.
- Voer in het gedeelte Naam een naam en eventueel een beschrijving in.
- Selecteer een van de volgende opties:
- Als uw URL-lijst kort is of als u een paar toevoegingen wilt maken aan een bestaande lijst, selecteert u URL toevoegen. Voer je URL's in het tekstveld in en scheid elke URL met een komma.
- Als u een csv-bestand met URL's wilt uploaden of een bestaande lijst wilt bewerken, selecteert u URL's in bulk updaten.
- Als u detectoren met URL-lijsten wilt exporteren, klikt u op Detectoren exporteren.
- Klik op Maken.
Stap 2: Maak een DLP-regel met een voorwaarde voor een URL-lijst.
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
- Klik in het gedeelte Regels en detectoren voor gegevensbescherming op Regels beheren Regel toevoegen Nieuwe regel.
- Voer een naam en eventueel een beschrijving voor de regel in.
- Selecteer in het gedeelte Apps de optie Google Chrome en selecteer daarna de optie die de regel activeert (bijvoorbeeld URL bezocht).
- Klik op Doorgaan.
- Selecteer in het gedeelte Acties onder Chrome een actie (bijvoorbeeld Blokkeren).
- Klik op Doorgaan.
- Klik in het gedeelte Bereik op Alles in uw-organisatie.
- (Optioneel) Als u organisatie-eenheden of groepen wilt toevoegen of uitsluiten waarop de regel van toepassing is, klikt u op de juiste optie. Opmerking: Organisatie-eenheden kunnen elke combinatie van apparaten en gebruikers bevatten. Als er een conflict is tussen organisatie-eenheden en groepen, krijgt de groep voorrang.
- Klik in het gedeelte Contentvoorwaarden op Voorwaarde toevoegen en stel de voorwaarde zo in:
- Selecteer URL bij Contenttype dat moet worden gescand.
- Selecteer Waarop moet worden gescand: Komt overeen met URL op URL-lijst.
- Selecteer bij URL-lijst de naam van de URL-lijst die u in stap 1 heeft gemaakt.
- Klik op Doorgaan.
- Selecteer een status op de pagina Regelgegevens:
- Actief: De regel wordt meteen actief.
- Inactief: De regel wordt niet meteen uitgevoerd. Zo heeft u tijd om de regel te testen en te delen met belanghebbenden. Als u een inactieve regel wilt activeren, volgt u de stappen in Een inactieve regel activeren op deze pagina.
- Klik op Maken.
Een inactieve regel activeren
Als u een inactieve regel hebt, kunt u deze zo activeren:
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Gegevensbescherming.Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.
- Klik in het gedeelte Regels en detectoren voor gegevensbescherming op Regels beheren.
- Klik in de kolom Status voor de regel die u wilt activeren op Inactief en selecteer Actief.
- Klik in het vak Regel deactiveren op Bevestigen.