Renforcer la protection contre la perte de données dans Chrome à l'aide du masquage des données

Pour masquer des données à l'aide de règles de navigation vers des URL dans Chrome, les utilisateurs doivent installer l'extension Secure Enterprise Browser sur leur appareil ou profil d'utilisateur final.

Pour installer cette extension :

1. Dans la console d'administration, accédez à Navigateur Chrome  Applications et extensions, puis sélectionnez l'onglet Utilisateurs et navigateurs.
2. Dans la section Applications et extensions, sélectionnez l'unité organisationnelle, le groupe, l'utilisateur ou le navigateur.
3. Cliquez sur Ajouter Ajouter une application ou une extension Chrome à l'aide de son ID .
4. Dans le champ ID d'extension du panneau qui s'ouvre, saisissez ekajlcmdfcigmdbphhifahdfjbkciflj, puis sélectionnez À partir du Chrome Web Store.
5. Cliquez sur Enregistrer.

   L'application Secure Enterprise Browser doit s'afficher dans l'onglet Utilisateurs et navigateurs.

6. (Facultatif) Dans la liste des applications, cliquez sur l'application à configurer.
   • Dans le champ Règles d'installation,sélectionnez l'une des options suivantes :
     • Installer d'office
     • Forcer l'installation et épingler à la barre d'outils du navigateur

   Si aucune règle d'installation forcée n'est sélectionnée, les utilisateurs devront installer manuellement l'extension Secure Enterprise Browser.

Vous pouvez définir des règles de masquage des données de la même manière que les autres règles de navigation vers des URL de la protection contre la perte de données (consultez Intégrer la protection contre la perte de données dans Chrome grâce à Chrome Enterprise Premium pour obtenir d'autres exemples).

Cet exemple montre comment créer une règle de masquage des données qui signale les navigations vers des sites Web d'IA générative et masque les numéros de sécurité sociale (y compris les entrées et sorties vers et depuis l'outil d'IA générative).

1. Dans la console d'administration Google, accédez à Menu  SécuritéContrôle des accès et des donnéesProtection des données.

   Accéder à la protection des données

   Vous devez disposer des droits d'administrateur Afficher la règle de protection contre la perte de données et Gérer la règle de protection contre la perte de données.

2. Dans la section Règles de protection des données et détecteurs, cliquez sur Gérer les règlesAjouter une règle Nouvelle règle.
3. Ajoutez un nom et, éventuellement, une description pour la règle.
4. Dans la section Applications, pour Chrome, cochez la case URL visitée.
5. Cliquez sur Continuer.
6. Dans la section Actions, pour Chrome, sélectionnez Audit uniquement. L'utilisateur peut accéder à l'URL, mais l'action est enregistrée dans le journal Chrome.
7. Sélectionnez Masquer le texte sensible sur la page.
8. Dans la section Méthode de masquage, sélectionnez Remplacer le texte par "Masqué".
9. Cliquez sur Sélectionner une expression régulière, puis sur Expressions régulières prédéfinies/Numéro de sécurité sociale.
10. Cliquez sur Continuer.
11. Dans Champ d'application, choisissez une option :
    • Pour appliquer la règle à l'ensemble de votre organisation, sélectionnez Tous les utilisateurs de domain.name.
    • Pour appliquer la règle à des unités organisationnelles ou à des groupes spécifiques, sélectionnez Unités organisationnelles et/ou groupes, puis incluez ou excluez les unités organisationnelles et les groupes en question.

    En cas de conflit d'inclusion ou d'exclusion entre des unités organisationnelles et des groupes, le groupe est prioritaire.

12. Dans la section Conditions concernant le contenu, cliquez sur Ajouter une condition.
13. Dans le champ Type de contenu à analyser, sélectionnez Catégorie d'URL.
14. Dans le champ Sélectionner une catégorie, sélectionnez Internet et technologies/IA générative.
15. Cliquez sur Continuer.
16. Sur la page Détails de la règle, sélectionnez l'état de la règle :
    • Actif : la règle s'exécute immédiatement.
    • Inactif : la règle existe, mais ne s'exécute pas immédiatement. Vous avez ainsi le temps d'examiner la règle et de la partager avec vos utilisateurs avant de l'appliquer. Vous pouvez activer la règle ultérieurement en accédant à la page Règles de protection des données et en définissant l'état sur Actif.
17. Cliquez sur Créer.

Remarque : Les règles de masquage des données de la protection contre la perte de données ne sont pas compatibles avec les iFrames. Vous pouvez cibler des iFrames en spécifiant une règle lors du masquage à l'aide de l'extension Secure Enterprise Browser, comme illustré dans l'exemple suivant.

Le masquage peut également être configuré à l'aide de Secure Enterprise Browser avec la syntaxe JSON. Dans cet exemple, vous allez créer une règle de masquage des données qui signale les navigations vers des sites Web d'IA générative et masque les numéros de sécurité sociale (y compris les entrées et sorties vers et depuis l'outil d'IA générative).

1. Dans la console d'administration, accédez à Navigateur Chrome  Applications et extensions, puis sélectionnez l'onglet Utilisateurs et navigateurs.
2. Dans la section Applications et extensions, sélectionnez l'unité organisationnelle.
3. Dans la liste des applications, sélectionnez Secure Enterprise Browser.
4. Dans le champ Règles relatives aux extensions, spécifiez une configuration au format suivant :
   • Une URL d'origine (par exemple, https://originUrl.com/*") est nécessaire pour capturer tous les iFrames.
   • Créez des détecteurs prédéfinis à l'aide de l'une des valeurs suivantes : email, ssn, date, time, common-currency-amount, common-currency-amount-suffix, ip-address, cc-number, 4-digit-cc-number, payment-statement-link, intl-phone-number
   • Créez des expressions régulières personnalisées en utilisant un nom unique (qui ne figure pas dans la liste des noms de détecteurs prédéfinis ci-dessus) et en spécifiant le modèle.

   Consultez l'exemple de modèle développé ci-dessous.

Exemple de modèle développé

{
  "dataMasking": {
    "Value": {
      "rules": [
        {
          "name": "DLP Test Light-Obfuscation",
          "urls": [
            "https://dlptest.com/sample-data/namessndob/",
            "https://dlptest.com/*"
          ],
          "detectors": [
            {
              "name": "ssn",
              "maskType": "LIGHT_OBFUSCATION"
            },
            {
              "name": "date",
              "maskType": "HARD_OBFUSCATION"
            },
            {
              "name": "Custom regex to redact ip address",
              "maskType": "REDACT",
              "regex": {
                "pattern": "(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})"
              }
            }
          ]
        }
      ]
    }
  }
}

Vous pouvez utiliser des expressions régulières prédéfinies dans les règles de masquage des données, ou créer et utiliser vos propres détecteurs d'expressions régulières pour masquer tout contenu correspondant à votre expression régulière.

Pour créer un détecteur d'expressions régulières :

Remarque : Seule la syntaxe RE2 est acceptée. Par défaut, les expressions régulières sont sensibles à la casse.

1. Dans la console d'administration Google, accédez à Menu  SécuritéContrôle des accès et des donnéesProtection des données.

   Accéder à la protection des données

   Vous devez disposer des droits d'administrateur Afficher la règle de protection contre la perte de données et Gérer la règle de protection contre la perte de données.

2. Dans la section Règles de protection des données et détecteurs, cliquez sur Gérer les détecteurs.
3. Cliquez sur Ajouter un détecteurExpression régulière.
4. Dans la zone Ajouter une expression régulière, saisissez un nom et, éventuellement, une description pour votre détecteur.
5. Saisissez votre expression régulière en utilisant la syntaxe RE2. Pour en savoir plus, consultez Exemples d'expressions régulières.
   • Par défaut, les expressions régulières sont sensibles à la casse.
   • Vous pouvez combiner plusieurs modèles d'expressions régulières à l'aide de l'opérateur | (OR). Vous pouvez ainsi créer une règle unique capable de détecter et de masquer différents types d'informations sensibles. Par exemple, le format général pour combiner des expressions régulières est le suivant : (regex1)|(regex2)|(regex3)|..
6. Pour vérifier votre expression régulière, cliquez sur Tester l'expression.
7. Cliquez sur Créer.

Vous pouvez utiliser le détecteur personnalisé lorsque vous sélectionnez votre condition de masquage des données.