Använda datamaskering för att stärka DLP i Chrome

Om du vill maskera data med hjälp av regler för webbadressnavigering i Chrome måste användarna installera tillägget Secure Enterprise Browser på slutanvändarens enhet eller profil.

Så här installerar du tillägget:

1. Öppna Webbläsaren Chrome Appar och tillägg i administratörskonsolen och välj fliken Användare och webbläsare.
2. Välj organisationsenhet, grupp, användare eller webbläsare i avsnittet Appar och tillägg.
3. Klicka på Lägg till Lägg till app eller tillägg för Chrome efter id .
4. Ange ekajlcmdfcigmdbphhifahdfjbkciflj för Tilläggs-id i panelen som öppnas och välj Från Chrome Web Store.
5. Klicka på Spara.

   Appen Secure Enterprise Browser ska visas på fliken Användare och webbläsare.

6. (Valfritt) Klicka på appen i applistan för att konfigurera den.
   • Välj ett av följande alternativ för Installationspolicy:
     • Tvångsinstallera
     • Tvångsinstallera + fäst i webbläsarens verktygsfält

   Om ingen princip för tvångsinstallation har valts måste användarna installera Secure Enterprise Browser-tillägget manuellt.

Du kan definiera regler för datamaskering på samma sätt som andra DLP-regler för webbadressnavigering (gå till Använda Chrome Enterprise Premium för att integrera DLP med Chrome för fler exempel).

I det här exemplet visas hur du skapar en regel för datamaskering som rapporterar navigering till webbplatser med generativ AI och anonymiserar personnummer (inklusive indata och utdata till och från verktyget med generativ AI).

1. I Googles administratörskonsol går du till Meny Säkerhet Åtkomst- och datakontroll Dataskydd.

   Gå till Dataskydd

   Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

2. Klicka på Hantera regler Lägg till regel Ny regel i avsnittet Regler och identifierare för dataskydd.
3. Ange ett namn och (valfritt) en beskrivning för regeln.
4. Markera rutan Besökt webbadress i avsnittet Appar för Chrome.
5. Klicka på Fortsätt.
6. Välj Granska enbart i avsnittet Åtgärder under Chrome. Användaren kan navigera till webbadressen, men åtgärden registreras i Chrome-loggen.
7. Välj Dölj känslig text på sidan.
8. Välj Ersätt text med anonymisering i avsnittet Maskeringsmetod.
9. Klicka på Välj reguljärt uttryck och välj sedan Fördefinierade reguljära uttryck/personnummer.
10. Klicka på Fortsätt.
11. Välj ett alternativ för Omfattning:
    • Om du vill tillämpa regeln på hela organisationen väljer du Alla på domain.name.
    • Om du vill tillämpa regeln på specifika organisationsenheter eller grupper väljer du Organisationsenheter och/eller grupper och inkluderar eller utesluter organisationsenheterna och grupperna.

    Om det finns en konflikt mellan organisationsenheter och grupper när det gäller inkludering eller uteslutning har gruppen företräde.

12. Klicka på Lägg till villkor i avsnittet Innehållsvillkor.
13. Välj Webbadresskategori för Innehållstyp att skanna.
14. Välj Internet och teknik/Generativ AI för Välj kategori.
15. Klicka på Fortsätt.
16. Välj en status för regeln på sidan Regelinformation:
    • Aktiv – regeln körs omedelbart.
    • Inaktiv – din regel finns men körs inte direkt. Det ger dig tid att granska regeln och dela den med användarna innan den implementeras. Du kan aktivera regeln senare genom att öppna sidan Dataskyddsregler och ändra statusen till Aktiv.
17. Klicka på Skapa.

Obs! DLP-regler för datamaskering har inte stöd för iframes. Du kan rikta in dig på iframe-element genom att ange en policy när du maskerar med Secure Enterprise Browser-tillägget, som i följande exempel.

Maskering kan även konfigureras med Secure Enterprise Browser med JSON-syntax. I det här exemplet skapar du en regel för datamaskering som rapporterar navigeringar till webbplatser med generativ AI och döljer personnummer (inklusive indata och utdata till och från det generativa AI-verktyget).

1. Öppna Webbläsaren Chrome Appar och tillägg i administratörskonsolen och välj fliken Användare och webbläsare.
2. Välj organisationsenheten i avsnittet Appar och tillägg.
3. Välj Secure Enterprise Browser i listan med appar.
4. För Policy för tillägg anger du en konfiguration med följande format:
   • En ursprunglig webbadress (till exempel https://originUrl.com/*") krävs för att registrera alla iframes.
   • Skapa fördefinierade identifierare med något av följande värden: email, ssn, date, time, common-currency-amount, common-currency-amount-suffix, ip-address, cc-number, 4-digit-cc-number, payment-statement-link, intl-phone-number
   • Skapa anpassade reguljära uttryck genom att använda ett unikt namn (inte ett av de fördefinierade identifiernamnen ovan) och ange mönstret.

   Se Exempelmall för expanderbara annonser nedan.

Exempelmall för expanderbar annons

{
  "dataMasking": {
    "Value": {
      "rules": [
        {
          "name": "DLP Test Light-Obfuscation",
          "urls": [
            "https://dlptest.com/sample-data/namessndob/",
            "https://dlptest.com/*"
          ],
          "detectors": [
            {
              "name": "ssn",
              "maskType": "LIGHT_OBFUSCATION"
            },
            {
              "name": "date",
              "maskType": "HARD_OBFUSCATION"
            },
            {
              "name": "Custom regex to redact ip address",
              "maskType": "REDACT",
              "regex": {
                "pattern": "(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})"
              }
            }
          ]
        }
      ]
    }
  }
}

Du kan använda fördefinierade regionala uttryck i regler för datamaskering eller skapa och använda egna identifierare för regionala uttryck för att maskera innehåll som matchar ditt regionala uttryck.

Så här skapar du en regional uttrycksidentifierare:

Obs! Endast RE2-syntax stöds. Reguljära uttryck är skiftlägeskänsliga som standard.

1. I Googles administratörskonsol går du till Meny Säkerhet Åtkomst- och datakontroll Dataskydd.

   Gå till Dataskydd

   Kräver att administratörsbehörigheterna Visa DLP-regel och Hantera DLP-regel.

2. Klicka på Hantera identifierare i avsnittet Regler och identifierare för dataskydd.
3. Klicka på Lägg till identifierare Reguljärt uttryck.
4. Ange ett namn och eventuellt en beskrivning för identifieraren i rutan Lägg till reguljärt uttryck.
5. Ange det reguljära uttrycket med RE2-syntax. Mer information finns i Exempel på reguljära uttryck.
   • Reguljära uttryck är skiftlägeskänsliga som standard.
   • Du kan kombinera flera regionala uttrycksmönster med operatorn | (ELLER). På så sätt kan du skapa en enda regel som kan identifiera och maskera olika typer av känsliga uppgifter. Det allmänna formatet för att kombinera reguljära uttryck är till exempel: (regex1)|(regex2)|(regex3)|..
6. Verifiera det reguljära uttrycket genom att klicka på Testa uttryck.
7. Klicka på Skapa.

Du kan använda den anpassade identifieraren när du väljer villkor för datamaskning.