Gegevensmaskering gebruiken om DLP in Chrome te versterken

Als gebruikers gegevens willen maskeren met URL-navigatieregels in Chrome, moeten ze de extensie Secure Enterprise Browser installeren op hun eindgebruikersapparaat of -profiel.

Deze extensie installeren:

1. Ga in de Beheerdersconsole naar Chrome-browser Apps en extensies en selecteer het tabblad Gebruikers en browsers.
2. Selecteer in het gedeelte Apps en extensies de organisatie-eenheid, groep, gebruiker of browser.
3. Klik op Toevoegen Chrome-app of -extensie toevoegen met de ID .
4. Voer in het deelvenster dat wordt geopend bij Extensie-ID de volgende ID in: ekajlcmdfcigmdbphhifahdfjbkciflj en selecteer Via de Chrome Web Store.
5. Klik op Opslaan.

   Op het tabblad Gebruikers en browsers zou de app Secure Enterprise Browser moeten staan.

6. (Optioneel) Klik in de lijst met apps op de app om deze te configureren.
   • Selecteer een van de volgende opties voor het Installatiebeleid:
     • Afgedwongen installeren
     • Afgedwongen installeren en vastzetten op de browserwerkbalk

   Als er geen beleid voor afgedwongen installeren is geselecteerd, moeten gebruikers de extensie Secure Enterprise Browser handmatig installeren.

U kunt regels voor gegevensmaskering op dezelfde manier definiëren als andere DLP-navigatieregels voor URL's (ga naar Chrome Enterprise Premium gebruiken om DLP te integreren met Chrome voor andere voorbeelden).

Dit voorbeeld toont hoe u een regel voor gegevensmaskering maakt die navigaties naar generatieve AI-websites meldt en nationale identificatienummers verbergt (inclusief invoer en uitvoer van en naar de tool voor generatieve AI).

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Toegangs- en gegevensbeheer Gegevensbescherming.

   Naar Gegevensbescherming

   Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

2. Klik in het gedeelte Regels en detectoren voor gegevensbescherming op Regels beheren Regel toevoegen Nieuwe regel.
3. Voer een naam en (optioneel) een beschrijving voor de regel in.
4. Vink in het gedeelte Apps, voor Chrome, het vakje URL bezocht aan.
5. Klik op Doorgaan.
6. Selecteer in het gedeelte Actiesbij Chrome de optie Alleen controle. De gebruiker kan naar de URL navigeren, maar de actie wordt vastgelegd in het Chrome-logboek.
7. Selecteer Gevoelige tekst op de pagina maskeren.
8. Selecteer in het gedeelte Maskeermethode de optie Tekst vervangen door verborgen.
9. Klik op Reguliere expressie selecteren en selecteer Vooraf gedefinieerde reguliere expressies/nationaal identificatienummer.
10. Klik op Doorgaan.
11. Kies een optie bij Bereik:
    • Als u wilt dat de regel voor uw hele organisatie geldt, selecteert u Iedereen in domain.name.
    • Als u de regel wilt toepassen op specifieke organisatie-eenheden of groepen, selecteert u Organisatie-eenheden en/of groepen en voegt u organisatie-eenheden en groepen toe of sluit u deze uit.

    Als er een conflict ontstaat tussen organisatie-eenheden en groepen op het gebied van in- of uitsluiten, krijgt de groep voorrang.

12. Klik in het gedeelte Contentvoorwaarden op Voorwaarde toevoegen.
13. Selecteer URL-categorie bij Contenttype dat moet worden gescand.
14. Selecteer bij Selecteer een categorie de optie Internet en technologie/generatieve AI.
15. Klik op Doorgaan.
16. Kies op de pagina Regelgegevens een status voor de regel:
    • Actief: De regel wordt meteen actief.
    • Inactief: De regel bestaat, maar wordt niet meteen uitgevoerd. Zo kunt u de regel controleren en delen met uw gebruikers voordat deze wordt geïmplementeerd. U kunt de regel later activeren door naar de pagina Regels voor gegevensbescherming te gaan en de status te wijzigen in Actief.
17. Klik op Maken.

Opmerking: Regels voor gegevensmaskering van DLP ondersteunen geen iframes. U kunt iframes targeten door een beleid op te geven als u maskeert met de extensie Secure Enterprise Browser, zoals in het volgende voorbeeld.

U kunt maskering ook instellen met de beveiligde zakelijke browser met json-syntaxis. In dit voorbeeld maakt u een regel voor gegevensmaskering die navigaties naar generatieve AI-websites rapporteert en burgerservicenummers verbergt (inclusief invoer en uitvoer van en naar de tool voor generatieve AI).

1. Ga in de Beheerdersconsole naar Chrome-browser Apps en extensies en selecteer het tabblad Gebruikers en browsers.
2. Selecteer in het gedeelte Apps en extensies de organisatie-eenheid.
3. Selecteer Beveiligde zakelijke browser in de lijst met apps.
4. Geef voor Beleid voor extensies een configuratie op in de volgende indeling:
   • U heeft een oorsprong-URL (bijvoorbeeld https://originUrl.com/*) nodig om alle iframes vast te leggen.
   • Maak vooraf gedefinieerde detectoren met een van de volgende waarden: email, ssn, date, time, common-currency-amount, common-currency-amount-suffix, ip-address, cc-number, 4-digit-cc-number, payment-statement-link, intl-phone-number
   • Maak aangepaste reguliere expressies door een unieke naam te gebruiken (niet een van de vooraf gedefinieerde detectornamen hierboven) en het patroon op te geven.

   Zie de voorbeeldtemplate met uitvouwbare items hieronder.

Voorbeeldtemplate met uitvouwbare items

{
  "dataMasking": {
    "Value": {
      "rules": [
        {
          "name": "DLP Test Light-Obfuscation",
          "urls": [
            "https://dlptest.com/sample-data/namessndob/",
            "https://dlptest.com/*"
          ],
          "detectors": [
            {
              "name": "ssn",
              "maskType": "LIGHT_OBFUSCATION"
            },
            {
              "name": "date",
              "maskType": "HARD_OBFUSCATION"
            },
            {
              "name": "Custom regex to redact ip address",
              "maskType": "REDACT",
              "regex": {
                "pattern": "(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})"
              }
            }
          ]
        }
      ]
    }
  }
}

U kunt vooraf gedefinieerde reguliere expressies gebruiken in regels voor gegevensmaskering. U kunt ook uw eigen reguliere expressiedetectoren maken en gebruiken om content te maskeren die overeenkomt met uw reguliere expressie.

Zo maakt u een detector voor reguliere uitdrukkingen:

Opmerking: Alleen de RE2-syntaxis wordt ondersteund. Reguliere expressies zijn standaard hoofdlettergevoelig.

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Toegangs- en gegevensbeheer Gegevensbescherming.

   Naar Gegevensbescherming

   Hiervoor zijn de beheerdersrechten DLP-regels bekijken en DLP-regels beheren vereist.

2. Klik in het gedeelte Regels en detectoren voor gegevensbescherming op Detectoren beheren.
3. Klik op Detector toevoegen Reguliere expressie.
4. Voer in het vak Reguliere expressie toevoegen een naam en eventueel een beschrijving voor de detector in.
5. Voer uw reguliere expressie in met de RE2-syntaxis. Ga naar Voorbeelden van reguliere expressies voor meer informatie.
   • Reguliere expressies zijn standaard hoofdlettergevoelig.
   • U kunt meerdere reguliere expressiepatronen combineren met de operator | (OR). Hiermee kunt u één regel maken die verschillende typen gevoelige informatie kan detecteren en maskeren. De algemene indeling om reguliere expressies te combineren is bijvoorbeeld: (regex1)|(regex2)|(regex3)|.
6. Klik op Expressie testen om de reguliere expressie te verifiëren.
7. Klik op Maken.

U kunt de aangepaste detector gebruiken als u de voorwaarde voor gegevensmaskering selecteert.