Menggunakan penyamaran data untuk memperkuat DLP di Chrome

Untuk menyamarkan data menggunakan aturan navigasi URL di Chrome, pengguna harus menginstal ekstensi Secure Enterprise Browser di perangkat atau profil pengguna akhir mereka.

Untuk menginstal ekstensi ini:

1. Di Konsol Admin, buka Browser ChromeAplikasi & ekstensi, lalu pilih tab Pengguna & browser.
2. Di bagian Aplikasi & Ekstensi, pilih unit organisasi, grup, pengguna, atau browser.
3. Klik Tambahkan Tambahkan aplikasi atau ekstensi Chrome berdasarkan ID .
4. Di panel yang terbuka, untuk ID Ekstensi, masukkan ekajlcmdfcigmdbphhifahdfjbkciflj, lalu pilih Dari Chrome Web Store.
5. Klik Simpan.

   Di tab Pengguna & browser, aplikasi Secure Enterprise Browser akan muncul.

6. (Opsional) Di daftar Aplikasi, klik aplikasi untuk mengonfigurasinya.
   • Untuk Kebijakan penginstalan, pilih salah satu opsi berikut:
     • Instal otomatis
     • Instal otomatis + sematkan ke toolbar browser

   Jika tidak ada kebijakan instal otomatis yang dipilih, pengguna harus menginstal ekstensi Secure Enterprise Browser secara manual.

Anda dapat menentukan aturan penyamaran data dengan cara yang sama seperti aturan navigasi URL DLP lainnya (buka Menggunakan Chrome Enterprise Premium untuk mengintegrasikan DLP dengan Chrome untuk mengetahui contoh lainnya).

Contoh ini menunjukkan cara membuat aturan penyamaran data yang melaporkan navigasi ke situs AI generatif dan menyamarkan nomor Jaminan Sosial (termasuk input dan output ke dan dari alat AI generatif).

1. Di konsol Google Admin, buka Menu KeamananKontrol data dan aksesPerlindungan data.

   Buka Perlindungan data

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

2. Di bagian Pendeteksi dan aturan perlindungan data, klik Kelola AturanTambahkan aturan Aturan baru.
3. Masukkan nama dan deskripsi (opsional) untuk aturan.
4. Di bagian Aplikasi, centang kotak URL yang dikunjungi untuk Chrome.
5. Klik Lanjutkan.
6. Di bagian Tindakan, untuk Chrome, pilih Khusus Audit. Pengguna dapat membuka URL, tetapi tindakan tersebut dicatat dalam log Chrome.
7. Pilih Samarkan teks sensitif di halaman.
8. Di bagian Metode Penyamaran, pilih Ganti teks dengan disamarkan.
9. Klik Pilih ekspresi reguler, lalu pilih Ekspresi reguler yang telah ditentukan sebelumnya/Nomor jaminan sosial.
10. Klik Lanjutkan.
11. Untuk Cakupan, pilih salah satu opsi:
    • Untuk menerapkan aturan ke seluruh organisasi, pilih Semua di domain.name.
    • Untuk menerapkan aturan ke unit organisasi atau grup tertentu, pilih Unit organisasi dan/atau grup, lalu sertakan atau kecualikan unit organisasi dan grup.

    Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan.

12. Di bagian Kondisi konten, klik Tambahkan Kondisi.
13. Untuk Jenis konten yang akan dipindai, pilih Kategori URL.
14. Untuk Pilih kategori, pilih Internet & Teknologi/AI Generatif.
15. Klik Lanjutkan.
16. Di halaman Detail aturan, pilih status untuk aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda sudah ada, tetapi tidak langsung dijalankan. Status ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada pengguna sebelum diterapkan. Anda dapat mengaktifkan aturan di lain waktu dengan membuka halaman Aturan perlindungan data dan mengubah status menjadi Aktif.
17. Klik Buat.

Catatan: Aturan penyamaran data DLP tidak mendukung iframe. Anda dapat menargetkan iframe dengan menentukan kebijakan saat melakukan penyamaran menggunakan ekstensi Secure Enterprise Browser seperti dalam contoh berikut.

Penyamaran juga dapat dikonfigurasi menggunakan Secure Enterprise Browser dengan sintaksis JSON. Dalam contoh ini, Anda akan membuat aturan penyamaran data yang melaporkan navigasi ke situs AI generatif dan menyamarkan nomor Jaminan Sosial (termasuk input & output ke dan dari alat AI generatif).

1. Di Konsol Admin, buka Browser ChromeAplikasi & ekstensi, lalu pilih tab Pengguna & browser.
2. Di bagian Aplikasi & Ekstensi, pilih unit organisasi.
3. Dalam daftar aplikasi, pilih Secure Enterprise Browser.
4. Untuk Kebijakan untuk ekstensi, tentukan konfigurasi menggunakan format berikut:
   • URL origin (misalnya, https://originUrl.com/*") diperlukan untuk mengambil semua iframe.
   • Buat pendeteksi bawaan menggunakan salah satu nilai berikut: email, ssn, date, time, common-currency-amount, common-currency-amount-suffix, ip-address, cc-number, 4-digit-cc-number, payment-statement-link, intl-phone-number
   • Buat ekspresi reguler kustom dengan menggunakan nama unik (bukan salah satu nama pendeteksi bawaan yang tercantum di atas) dan tentukan pola.

   Lihat Template Contoh yang Dapat Diluaskan di bawah.

Template Contoh yang Dapat Diluaskan

{
  "dataMasking": {
    "Value": {
      "rules": [
        {
          "name": "DLP Test Light-Obfuscation",
          "urls": [
            "https://dlptest.com/sample-data/namessndob/",
            "https://dlptest.com/*"
          ],
          "detectors": [
            {
              "name": "ssn",
              "maskType": "LIGHT_OBFUSCATION"
            },
            {
              "name": "date",
              "maskType": "HARD_OBFUSCATION"
            },
            {
              "name": "Custom regex to redact ip address",
              "maskType": "REDACT",
              "regex": {
                "pattern": "(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})"
              }
            }
          ]
        }
      ]
    }
  }
}

Anda dapat menggunakan ekspresi regional bawaan dalam aturan penyamaran data, atau Anda dapat membuat dan menggunakan pendeteksi ekspresi regional miliki sendiri untuk menyamarkan konten apa pun yang cocok dengan ekspresi regional Anda.

Untuk membuat pendeteksi ekspresi regional:

Catatan: Sintaksis RE2 didukung secara eksklusif. Ekspresi reguler peka huruf besar/kecil secara default.

1. Di konsol Google Admin, buka Menu KeamananKontrol data dan aksesPerlindungan data.

   Buka Perlindungan data

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

2. Di bagian Pendeteksi dan aturan perlindungan data, klik Kelola Pendeteksi.
3. Klik Tambahkan pendeteksiEkspresi reguler.
4. Di kotak Tambahkan ekspresi reguler, masukkan nama dan, jika perlu, deskripsi untuk pendeteksi Anda.
5. Masukkan ekspresi reguler Anda menggunakan sintaksis RE2. Untuk mengetahui detailnya, buka Contoh ekspresi reguler.
   • Ekspresi reguler peka huruf besar/kecil secara default.
   • Anda dapat menggabungkan beberapa pola ekspresi regional menggunakan operator | (OR). Dengan begitu, Anda dapat membuat satu aturan yang dapat mendeteksi dan menyamarkan berbagai jenis informasi sensitif. Misalnya, format umum untuk menggabungkan ekspresi reguler adalah: (regex1)|(regex2)|(regex3)|..
6. Untuk memverifikasi ekspresi reguler, klik Uji Ekspresi.
7. Klik Buat.

Anda dapat menggunakan pendeteksi kustom saat memilih kondisi penyamaran data.