Använda anpassade webbadresslistor för DLP i Chrome

Webbadresslistor är tillgängliga för kunder som har köpt Chrome Enterprise Premium. Mer information om DLP-integrering med Chrome Enterprise Premium finns i Använda Chrome Enterprise Premium för att integrera DLP med Chrome.

Skapa en anpassad webbadresslista om du vill stärka dina regler för förebyggande av dataförlust (DLP) i webbläsaren Chrome. Med anpassade webbadresslistor kan du använda regelinställningar för att blockera användares åtkomst till vissa länkar, varna användare om riskabla länkar innan de fortsätter eller registrera en granskningsspårning av besök på specifika länkar.

Vad är en webbadresslista?

En webbadresslista är en samling webbadresser som du kan använda i DLP-regler för Chrome. Du kan använda dem tillsammans med andra matchare och anpassade DLP-regler.

Format som stöds för webbadresslistor

Det grundläggande formatet för en post i webbadresslistan är <värd>/<sökväg>. Portnummer, IPv4-literaler och IPv6-literaler stöds. Här är några exempel på giltiga webbadresser i webbadresslistan:

  • example.com
  • example.com:3000
  • subdomain.example.com
  • example.com/a/long/path
  • 192.168.0.1
  • [2001:db8:85a3:0:0:8a2e:370:7334]/Path

Värden är inte skiftlägeskänslig, men sökvägen är det. En post i webbadresslistan som slutar med /path skiljer sig därför från en post i webbadresslistan som slutar med /Path.

Format och parametrar för webbadresslistor som inte stöds

Följande webbadressformat och parametrar stöds inte i anpassade webbadresslistor. Om de används ignoreras de och sparas inte som en del av inlägget:

  • Ett webbadresschema (https://example.com sparas i webbadresslistan som example.com)
  • Frågeparametrar (example.com?user=1 sparas i webbadresslistan som example.com)
  • Ankare (exempel.com#avsnitt1 sparas i webbadresslistan som exempel.com)
  • Ett avslutande snedstreck i slutet av en webbadress (exempel.com/ sparas i webbadresslistan som exempel.com)
  • Jokertecken (*.example.com är ett ogiltigt format och kan inte sparas)

Obs! Webbadresslistor använder matchning av delsträngar. En post för example.com matchar automatiskt alla underdomäner (till exempel sub.example.com) och sökvägar. Du kan använda reguljära uttryck för avancerad mönstermatchning. Mer information finns i Exempel på reguljära uttryck.

Exempel på en anpassad webbadresslista

Anta att du har en anpassad webbadresslista som innehåller följande sex poster:

  1. example.com/path/1
  2. example.com/Path
  3. subdomain.example3.com
  4. 192.168.0.1
  5. [1:2:3:4:5:6:7:8]:3000
  6. 192.168.0.2/path

När du skapar en regel som är inställd på Aktiv och använder den här listan som villkor kontrolleras varje webbadress som en användare anger i adressfältet mot listan och eventuella matchningar utlöser regeln.

Obs! Tänk på att en IP-adress och dess DNS-mappade domännamn representerar två olika webbadresser som kan kontrolleras mot en webbadresslista.

I följande tabell finns exempel på webbadresser som en användare kan besöka och en förklaring till varför webbadressen utlöser eller inte utlöser regeln.

Webbadress som har angetts i adressfältet Utlöser det regeln?
http://example.com/path/1?param1=1#heading Ja. Eftersom schemat, frågeparametern och ankaret ignoreras matchar webbadressens formatering den första webbadressen i listan.
https://subdomain.examPLE.com/path/1/2/3 Ja. Eftersom schemat ignoreras och värdnamnet inte är skiftlägeskänsligt för webbadresslistor matchar webbadressens formatering den första webbadressen i listan.
http://example.com/path Nej. Sökvägen är skiftlägeskänslig för webbadresslistor och ingen sökväg från din lista är en delsträng av den här sökvägen. Därför matchar inte webbadressens formatering någon webbadress i din lista.
https://example3.com/Path Nej. Eftersom webbadresslistan för example3.com innehåller en underdomän som inte ingår i den här webbadressen är det ingen matchning.
http://192.168.0.1:8080/1/2/3 Ja. Den fjärde webbadressen i listan är en delsträng av den här webbadressen, så det finns en matchning.
https://[01:02:03:04:05:06:07:08]:3000 Ja. Webbadressen är en IPv6-literal, så den jämförs med webbadresslistan i förkortad form och matchar den femte webbadressen i listan.
http://192.168.0.2/path1234/2#heading Ja. Den sjätte webbadressen i listan är en delsträng av den här webbadressen, så det finns en matchning.
https://[1.2.3.4.5.6.7.8]/Path Nej. Webbadressen har samma värd som den femte webbadressen i listan, men den innehåller inte webbadressens port. Därför finns det ingen matchning.

Storleksbegränsningar för webbadresslistor

  • Varje webbadress i listan får vara högst 150 tecken lång.
  • Det maximala antalet poster i webbadresslistan är 20 000 eller en total storlek på 1 MB, beroende på vilket som uppnås först.
  • Det högsta tillåtna antalet webbadresser för en enskild domän är 800 eller 60 KB, beroende på vilket som uppnås först. Domänen exempel.com får till exempel inte ha fler än 800 webbadresser i en och samma webbadresslista.

Använda en webbadresslista för DLP i Chrome

Om du vill använda en webbadresslista för DLP i Chrome måste du skapa en detektor för webbadresslista och en regel som innehåller webbadresslistan som ett av villkoren.

Steg 1: Skapa en detektor för webbadresslista

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera identifierare i avsnittet Regler och identifierare för dataskydd.
  3. Klicka på Lägg till detektor följt av Webbadresslista.
  4. Ange ett namn och eventuellt en beskrivning i avsnittet Namn.
  5. Välj ett av följande alternativ:
    • Om webbadresslistan är kort eller om du vill göra några tillägg till en befintlig lista väljer du Lägg till webbadress. Ange webbadresserna i textfältet och avgränsa dem med kommatecken.
    • Om du vill ladda upp en CSV-fil med webbadresser eller redigera en befintlig lista väljer du Massuppdatera webbadresser.
      • Klicka på Exportera detektorer om du vill exportera detektorer som innehåller webbadresslistor.
  6. Klicka på Skapa.

Steg 2: Skapa en DLP-regel med ett villkor för webbadresslista

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera regler följt av Lägg till regel följt av Ny regel i avsnittet Regler och identifierare för dataskydd.
  3. Ange ett namn och eventuellt en beskrivning för regeln.
  4. Välj Google Chrome i avsnittet Appar och välj sedan alternativet som utlöser regeln (till exempel Besökt webbadress).
  5. Klicka på Fortsätt.
  6. Välj en åtgärd i avsnittet Åtgärder under Chrome (till exempel Blockera).
  7. Klicka på Fortsätt.
  8. Klicka på Alla i din-organisation i avsnittet Omfattning.
    • (Valfritt) Klicka på lämpligt alternativ om du vill inkludera eller utesluta organisationsenheter eller grupper som regeln ska tillämpas på. Obs! Organisationsenheter kan innehålla en kombination av enheter och användare. Om det finns en konflikt mellan organisationsenheter och grupper har gruppen företräde.
  9. Klicka på Lägg till villkor i avsnittet Innehållsvillkor och konfigurera villkoret enligt följande:
    • Välj Webbadress för Innehållstyp att skanna.
    • Välj Matchar webbadress från webbadresslista för Det här ska du skanna efter.
    • Välj namnet på webbadresslistan som du skapade i steg 1 för Webbadresslista.
  10. Klicka på Fortsätt.
  11. Välj en status på sidan Regelinformation:
    • Aktiv – regeln körs omedelbart.
    • Inaktiv – regeln körs inte direkt, vilket ger dig tid att testa regeln och dela den med intressenter. Om du vill aktivera en inaktiv regel följer du stegen i Aktivera en inaktiv regel på den här sidan.
  12. Klicka på Skapa.

Aktivera en inaktiv regel

Om du har en inaktiv regel kan du aktivera den på följande sätt:

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Dataskydd.

    Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

  2. Klicka på Hantera regler i avsnittet Regler och identifierare för dataskydd.
  3. Klicka på Inaktiv för regeln som du vill aktivera i kolumnen Status och välj sedan Aktiv.
  4. Klicka på Bekräfta i rutan Inaktivera regel.