Как использовать BeyondCorp Threat and Data Protection для защиты от потери данных в Chrome

Функции BeyondCorp Threat and Data Protection доступны только пользователям с лицензией BeyondCorp Enterprise.

С помощью инструмента BeyondCorp Threat and Data Protection можно интегрировать в Chrome функцию "Защита от потери данных" (DLP), которая помогает обнаруживать конфиденциальные данные в загружаемых и скачиваемых файлах, а также в контенте, который пользователи вставляют или перетаскивают в браузере.

Это позволит вам выбирать, какими данными пользователи Chrome могут делиться, например номерами социального страхования или кредитных карт. Такая возможность доступна только в браузере Chrome на устройствах под управлением Windows, macOS, Linux и Chrome OS. Другие платформы в настоящее время не поддерживаются.

BeyondCorp и функция DLP

Интеграция DLP в Chrome доступна в подписке на набор функций BeyondCorp, который является частью системы безопасности Google Cloud Platform. Настройка интеграции DLP выполняется с помощью функций Google Workspace.

Возможности, предоставляемые BeyondCorp:

• доступ к функциям управления Chrome;
• настройка коннекторов Chrome;
• настройка правил DLP в разделе "Безопасность" в Google Workspace (описана далее в этой статье);
• оповещения о событиях безопасности, отправляемые Chrome (например, об обнаружении вредоносного ПО, конфиденциальных данных, фишинга, социальной инженерии или повторного использования пароля), и возможность их анализа.

Подробнее о том, как включить BeyondCorp Threat and Data Protection для пользователей Chrome…

Как включить функции DLP для BeyondCorp

Чтобы обеспечить защиту от потери данных с помощью BeyondCorp, вам нужно выполнить перечисленные ниже шаги.

• Шаг 1. Настройте правила Chrome Enterprise Connectors. Подробная информация приведена в статье Как настроить правила Chrome Enterprise Connectors для Google BeyondCorp Enterprise.
• Шаг 2. Настройте правила защиты данных в консоли администратора Google Workspace (описано далее в этой статье).
• Шаг 3. Настройте оповещения о событиях. Описание типов оповещений приводится в статье Как просматривать сведения об оповещениях Справочного центра для администраторов Google Workspace.

После настройки правил DLP такие действия пользователя, как загрузка, скачивание или копирование и вставка данных в браузере, смогут активировать события. Вы можете:

• На панели управления безопасностью просматривать следующие отчеты о безопасности, связанные с BeyondCorp:
  • Сводный отчет о защите от угроз в Chrome
  • Сводный отчет о защите данных Chrome
  • Отчет о пользователях Chrome с высокой степенью риска
  • Отчет о доменах Chrome с высокой степенью риска
• С помощью инструмента "Анализ безопасности" анализировать оповещения о событиях предоставления доступа к данным. Подробнее об инструменте "Анализ безопасности"…
• Просматривать дополнительную информацию в разделе События журнала правил.
• Определять, действительно ли были нарушены правила DLP или произошло ложное срабатывание. Подробнее о том, как посмотреть контент, который активировал правила DLP (бета)…

Примеры правил DLP, поддерживающих интеграцию BeyondCorp в Chrome

• Перед созданием правил DLP с помощью настроек Chrome вам нужно обновить правила Chrome Enterprise Connectors, чтобы обеспечить поддержку функций BeyondCorp и интеграции с DLP. Подробнее о том, как настроить правила Chrome Enterprise Connectors для Google BeyondCorp Enterprise…
• Подробнее о том, как создавать правила и настраиваемые детекторы содержания в DLP для Диска…

Интеграция DLP и BeyondCorp – примеры правил передачи данных

Ниже приведены примеры блокировки скачивания файлов на основе URL, предупреждения о скачивании с несколькими адресами электронной почты, блокировки загрузок по категории URL и блокировки скачивания на основе размера файла.

Пример 1. Блокирование скачивания файла на странице drive.google.com

В этом примере показано, как с помощью правила заблокировать скачивание файла на странице drive.google.com.

Сначала войдите в аккаунт суперадминистратора или в аккаунт уполномоченного администратора со следующими правами:

• Права администратора организационного подразделения.
• Права администратора групп.
• Права на просмотр правил DLP и управление ими. Учтите, что у вас должны быть разрешения на просмотр и управление, чтобы вы могли создавать и изменять правила. Мы рекомендуем создать специальную роль с обоими правами.
• Права на просмотр метаданных и атрибутов (обязательно только при использовании инструмента "Анализ безопасности"): Центр безопасностиИнструмент "Анализ безопасности"ПравилоПросмотр метаданных и атрибутов.

Подробнее о правах администратора и о создании персонализированных ролей администратора…

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьУправление доступом и даннымиЗащита данных.
3. Нажмите Управление правилами. Затем нажмите Добавить правилоСоздать правило.
4. Введите название и описание правила.
5. В разделе Область действия выберите Применить ко всем <доменное.имя> или укажите отдельные организационные подразделения или группы, к которым нужно применять правило. Если при включении организационных подразделений и групп в область действия или их исключении из нее возникает конфликт, группы имеют приоритет.

   Обратите внимание, что в организационных подразделениях могут числиться устройства, пользователи или их комбинация. Это важный момент, поскольку правила применяются только к пользователям браузера Chrome и только к устройствам с Chrome OS. Помните об этом, создавая правила DLP для BeyondCorp.

6. Нажмите Продолжить.
7. В разделе Приложения для Chrome выберите Файл скачан.
8. Нажмите Продолжить.
9. В разделе Условия нажмите Добавить условие и выберите следующие значения:
   1. Тип контента, который нужно сканировать – "URL".
   2. Что искать – "Содержит текст".
   3. Введите контент, соответствие которому нужно найти – "googleusercontent.com".
   Важное примечание. При скачивании контента с Google Диска сторонние файлы cookie помогают повысить безопасность браузера и гарантировать, что скачивать ваши данные можете только вы. Для этих целей в Google Диске используется домен googleusercontent.com, который является доменом Google, но для Диска считается сторонним.
    
10. Нажмите Продолжить. В разделе Действия для Chrome выберите Заблокировать.
11. Необязательно: в разделе Оповещения сделайте следующее:
    • Выберите уровень серьезности (низкий, средний или высокий) для отображения событий, активированных этим правилом, на панели управления безопасностью.
    • Укажите, должно ли при событии, активированном этим правилом, также отправляться оповещение в Центр оповещений. Также выберите, следует ли отправлять уведомления по электронной почте всем суперадминистраторам или другим получателям.
12. Нажмите Продолжить, чтобы посмотреть сведения о правиле.
13. Выберите статус для правила:
    • Активно – правило выполняется немедленно.
    • Неактивно – правило создается, но не выполняется немедленно, благодаря чему вы можете проверить его и поделиться им с другими участниками команды перед внедрением. Чтобы активировать правило позже, выберите БезопасностьУправление доступом и даннымиЗащита данныхУправление правилами. Нажмите на статус правила "Неактивно" и выберите Активно. После активации правило будет запущено и функция DLP проверит наличие конфиденциальных данных.
14. Нажмите Создать.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Пример 2. Предупреждение о скачивании в Chrome файла, содержащего более 30 адресов электронной почты

В этом примере показано, как с помощью правила предупредить пользователя о том, что файл, который он пытается скачать, содержит более 30 почтовых адресов.

Сначала войдите в аккаунт суперадминистратора или в аккаунт уполномоченного администратора со следующими правами:

• Права администратора организационного подразделения.
• Права администратора групп.
• Права на просмотр правил DLP и управление ими. Учтите, что у вас должны быть разрешения на просмотр и управление, чтобы вы могли создавать и изменять правила. Мы рекомендуем создать специальную роль со всеми необходимыми правами. 
• Права на просмотр метаданных и атрибутов (обязательно только при использовании инструмента "Анализ безопасности"): Центр безопасностиИнструмент "Анализ безопасности"ПравилоПросмотр метаданных и атрибутов.

Подробнее о правах администратора и о создании персонализированных ролей администратора…

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьУправление доступом и даннымиЗащита данных.
3. Нажмите Управление правилами. Затем нажмите Добавить правилоСоздать правило.
4. Введите название и описание правила.
5. В разделе "Область действия" выберите Применить ко всем <доменное.имя> или укажите отдельные организационные подразделения или группы, к которым нужно применять правило. Если при включении организационных подразделений и групп в область действия или их исключении из нее возникает конфликт, группы имеют приоритет.

   Обратите внимание, что в организационных подразделениях могут числиться устройства, пользователи или их комбинация. Это важный момент, поскольку правила применяются только к устройствам с браузером Chrome и только к пользователям Chrome OS. Помните об этом, создавая правила DLP для BeyondCorp.

6. Нажмите Продолжить.
7. В разделе Приложения для Chrome выберите Файл скачан.
8. Нажмите Продолжить.
9. В разделе Условия нажмите Добавить условие и выберите следующие значения:
   1. Тип контента, который нужно сканировать – "Весь контент".
   2. Что искать – "Соответствует стандартному типу данных".
   3. Тип данных – "Универсальный – адрес электронной почты".
   4. Порог вероятности – "Средний".
   5. Мин. количество уникальных совпадений – 30.
   6. Наименьшее количество совпадений – 30.
10. Нажмите Продолжить. В разделе Действия для Chrome выберите Разрешить с предупреждением. Пользователь получит предупреждение, но сможет выполнить действие, даже если правило нарушается. В этом случае такое действие регистрируется в журнале аудита правил.
11. Необязательно: в разделе Оповещения сделайте следующее:
    • Выберите уровень серьезности (низкий, средний или высокий) для отображения событий, активированных этим правилом, на панели управления безопасностью.
    • Укажите, должно ли при событии, активированном этим правилом, также отправляться оповещение в Центр оповещений. Также выберите, следует ли отправлять уведомления по электронной почте всем суперадминистраторам или другим получателям.
12. Нажмите Продолжить, чтобы посмотреть сведения о правиле.
13. Выберите статус для правила:
    • Активно – правило выполняется немедленно.
    • Неактивно – правило создается, но не выполняется немедленно, благодаря чему вы можете проверить его и поделиться им с другими участниками команды перед внедрением. Чтобы активировать правило позже, выберите БезопасностьУправление доступом и даннымиЗащита данныхУправление правилами. Нажмите на статус правила "Неактивно" и выберите Активно. После активации правило будет запущено и функция DLP проверит наличие конфиденциальных данных.
14. Нажмите Создать.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Пример 3. Блокирование загрузки файлов на сайты социальных сетей

В этом примере показано, как с помощью правила блокировать загрузку файлов на сайты определенных типов. Загрузка блокируется, если пользователь пытается загрузить файлы на сайты социальных сетей, таких как Facebook.

Сначала войдите в аккаунт суперадминистратора или в аккаунт уполномоченного администратора со следующими правами:

• Права администратора организационного подразделения.
• Права администратора групп.
• Права на просмотр правил DLP и управление ими. Учтите, что у вас должны быть разрешения на просмотр и управление, чтобы вы могли создавать и изменять правила. Мы рекомендуем создать специальную роль со всеми необходимыми правами. 
• Права на просмотр метаданных и атрибутов (обязательно только при использовании инструмента "Анализ безопасности"): Центр безопасностиИнструмент "Анализ безопасности"ПравилоПросмотр метаданных и атрибутов.

Подробнее о правах администратора и о создании персонализированных ролей администратора…

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьУправление доступом и даннымиЗащита данных.
3. Нажмите Управление правилами. Затем нажмите Добавить правилоСоздать правило.
4. Введите название и описание правила.
5. В разделе Область действия выберите Применить ко всем <доменное.имя> или укажите отдельные организационные подразделения или группы, к которым нужно применять правило. Если при включении организационных подразделений и групп в область действия или их исключении из нее возникает конфликт, группы имеют приоритет.

   Обратите внимание, что в организационных подразделениях могут числиться устройства, пользователи или их комбинация. Это важный момент, поскольку правила применяются только к устройствам с браузером Chrome и только к пользователям Chrome OS. Помните об этом, создавая правила DLP для BeyondCorp.

6. Нажмите Продолжить.
7. В разделе Приложения для Chrome выберите Файл загружен.

   Примечание. Работа триггеров Файл загружен и Данные вставлены зависит от настройки Отложить загрузку файла. Подробная информация приведена в статье Как настроить правила Chrome Enterprise Connectors для Google BeyondCorp Enterprise. Если для настройки Отложить загрузку файла задано значение Разрешить немедленную загрузку, файл будет отправлен во время сканирования. Чтобы этого не произошло, выберите значение Отложить загрузку до завершения проверки.

8. Нажмите Продолжить.
9. В разделе Условия нажмите Добавить условие и выберите следующие значения:
   1. Тип контента, который нужно сканировать – "Категория URL".
   2. Выберите категорию – Интернет-сообществаСоциальные сети.
10. Нажмите Продолжить. В разделе "Действия" для Chrome выберите Заблокировать.
11. Необязательно: в разделе Оповещения сделайте следующее:
    • Выберите уровень серьезности (низкий, средний или высокий) для отображения событий, активированных этим правилом, на панели управления безопасностью.
    • Укажите, должно ли при событии, активированном этим правилом, также отправляться оповещение в Центр оповещений. Также выберите, следует ли отправлять уведомления по электронной почте всем суперадминистраторам или другим получателям.
12. Нажмите Продолжить, чтобы посмотреть сведения о правиле.
13. Выберите статус для правила:
    • Активно – правило выполняется немедленно.
    • Неактивно – правило создается, но не выполняется немедленно, благодаря чему вы можете проверить его и поделиться им с другими участниками команды перед внедрением. Чтобы активировать правило позже, выберите БезопасностьУправление доступом и даннымиЗащита данныхУправление правилами. Нажмите на статус правила "Неактивно" и выберите Активно. После активации правило будет запущено и функция DLP проверит наличие конфиденциальных данных.
14. Нажмите Создать.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Пример 4. Блокировка скачивания файлов изображений, размер которых превышает 10 килобайт

В этом примере показано, как с помощью правила заблокировать скачивание файлов на основе их типа и размера. Скачивание блокируется, если пользователь пытается скачать файлы изображений, размер которых превышает 10 КБ.

Сначала войдите в аккаунт суперадминистратора или в аккаунт уполномоченного администратора со следующими правами:

• Права администратора организационного подразделения.
• Права администратора групп.
• Права на просмотр правил DLP и управление ими. Учтите, что у вас должны быть разрешения на просмотр и управление, чтобы вы могли создавать и изменять правила. Мы рекомендуем создать специальную роль со всеми необходимыми правами. 
• Права на просмотр метаданных и атрибутов (обязательно только при использовании инструмента "Анализ безопасности"): Центр безопасностиИнструмент "Анализ безопасности"ПравилоПросмотр метаданных и атрибутов.

Подробнее о правах администратора и о создании персонализированных ролей администратора…

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьУправление доступом и даннымиЗащита данных.
3. Нажмите Управление правилами. Затем нажмите Добавить правилоСоздать правило.
4. Введите название и описание правила.
5. В разделе Область действия выберите Применить ко всем <доменное.имя> или укажите отдельные организационные подразделения или группы, к которым нужно применять правило. Если при включении организационных подразделений и групп в область действия или их исключении из нее возникает конфликт, группы имеют приоритет.

   Обратите внимание, что в организационных подразделениях могут числиться устройства, пользователи или их комбинация. Это важный момент, поскольку правила применяются только к устройствам с браузером Chrome и только к пользователям Chrome OS. Помните об этом, создавая правила DLP для BeyondCorp.

6. Нажмите Продолжить.
7. В разделе Приложения для Chrome выберите Файл скачан.
8. Нажмите Продолжить.
9. В разделе Условия нажмите Добавить условие и выберите следующие значения:
   1. Тип контента, который нужно сканировать – "Размер файла".
   2. Что искать – "больше чем".
   3. Введите размер файла (в байтах) – 10000.
10. Нажмите Добавить условие и выберите следующие значения:
    1. Тип контента, который нужно сканировать – "Тип файла".
    2. Что искать – "Соответствует категории системного файла".
    3. Категория системного файла – "Изображение".

    Сведения о MIME-типах, входящих в каждую категорию системных файлов, приведены в статье MIME-типы по категории файла.

11. Нажмите Продолжить. В разделе "Действия" для Chrome выберите Заблокировать.
12. Необязательно: в разделе Оповещения сделайте следующее:
    • Выберите уровень серьезности (низкий, средний или высокий) для отображения событий, активированных этим правилом, на панели управления безопасностью.
    • Укажите, должно ли при событии, активированном этим правилом, также отправляться оповещение в Центр оповещений. Также выберите, следует ли отправлять уведомления по электронной почте всем суперадминистраторам или другим получателям.
13. Нажмите Продолжить, чтобы посмотреть сведения о правиле.
14. Выберите статус для правила:
    • Активно – правило выполняется немедленно.
    • Неактивно – правило создается, но не выполняется немедленно, благодаря чему вы можете проверить его и поделиться им с другими участниками команды перед внедрением. Чтобы активировать правило позже, выберите БезопасностьУправление доступом и даннымиЗащита данныхУправление правилами. Нажмите на статус правила "Неактивно" и выберите Активно. После активации правило будет запущено и функция DLP проверит наличие конфиденциальных данных.
15. Нажмите Создать.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Интеграция DLP и BeyondCorp – примеры правил для перехода по URL

В этих примерах блокируется переход на сайт, если его URL относится к определенной категории или составленному вами списку URL.

Пример 1. Предупреждение о переходе на сайт, URL которого относится к категории “Игры/азартные игры”, в браузере Chrome

В этом примере показано, как с помощью правила предупредить пользователя о том, что он пытается перейти на сайт, контент которого связан с азартными играми.

Сначала войдите в аккаунт суперадминистратора или в аккаунт уполномоченного администратора со следующими правами:

• Права администратора организационного подразделения.
• Права администратора групп.
• Права на просмотр правил DLP и управление ими. Учтите, что у вас должны быть разрешения на просмотр и управление, чтобы вы могли создавать и изменять правила. Мы рекомендуем создать специальную роль с обоими правами.
• Права на просмотр метаданных и атрибутов (обязательно только при использовании инструмента "Анализ безопасности"): Центр безопасностиИнструмент "Анализ безопасности"ПравилоПросмотр метаданных и атрибутов.

Подробнее о правах администратора и о создании персонализированных ролей администратора…

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьУправление доступом и даннымиЗащита данных.
3. Нажмите Управление правилами. Затем нажмите Добавить правилоСоздать правило.
4. Введите название и описание правила.
5. В разделе Область действия выберите Применить ко всем <доменное.имя> или укажите отдельные организационные подразделения или группы, к которым нужно применять правило. Если при включении организационных подразделений и групп в область действия или их исключении из нее возникает конфликт, группы имеют приоритет.

   Обратите внимание, что в организационных подразделениях могут числиться устройства, пользователи или их комбинация. Это важный момент, поскольку правила применяются только к пользователям браузера Chrome и только к устройствам с Chrome OS. Помните об этом, создавая правила DLP для BeyondCorp.

6. Нажмите Продолжить.
7. В разделе Приложения для Chrome выберите Посещенный URL.
8. Нажмите Продолжить.
9. В разделе Условия нажмите Добавить условие и выберите следующие значения:
   1. Тип контента, который нужно сканировать – "Категория URL".
   2. Выберите категорию – "Игры/азартные игры".
10. Нажмите Продолжить. В разделе Действия для Chrome выберите Разрешить с предупреждением. Пользователь получит предупреждение, но сможет выполнить действие, нарушающее правило. Если пользователь решит его выполнить, действие будет зарегистрировано в журнале аудита правил.
11. Необязательно: в разделе Оповещения сделайте следующее:
    • Выберите уровень серьезности (низкий, средний или высокий) для отображения событий, активированных этим правилом, на панели управления безопасностью.
    • Укажите, должно ли при событии, активированном этим правилом, также отправляться оповещение в Центр оповещений. Также выберите, следует ли отправлять уведомления по электронной почте всем суперадминистраторам или другим получателям.
12. Нажмите Продолжить, чтобы посмотреть сведения о правиле.
13. Выберите статус для правила:
    • Активно – правило выполняется немедленно.
    • Неактивно – правило создается, но не выполняется немедленно, благодаря чему вы можете проверить его и поделиться им с другими участниками команды перед внедрением. Чтобы активировать правило позже, выберите БезопасностьУправление доступом и даннымиЗащита данныхУправление правилами. Нажмите на статус правила "Неактивно" и выберите Активно. После активации правило будет запущено и функция DLP проверит наличие конфиденциальных данных.
14. Нажмите Создать.

Примечание. Если фильтруемый вами URL недавно посещался, он на несколько минут кешируется и может не фильтроваться новым (или измененным) правилом, пока кешированные данные для этого URL не будут удалены. Поэтому подождите около 5 минут, прежде чем тестировать новое или измененное правило.

Пример 2. Блокирование перехода по URL из собственного списка в браузере Chrome

В этом примере показано, как с помощью правила заблокировать попытку пользователя перейти по URL, который входит в составленный вами список.

Сначала войдите в аккаунт суперадминистратора или в аккаунт уполномоченного администратора со следующими правами:

• Права администратора организационного подразделения.
• Права администратора групп.
• Права на просмотр правил DLP и управление ими. Учтите, что у вас должны быть разрешения на просмотр и управление, чтобы вы могли создавать и изменять правила. Мы рекомендуем создать специальную роль с обоими правами.
• Права на просмотр метаданных и атрибутов (обязательно только при использовании инструмента "Анализ безопасности"): Центр безопасностиИнструмент "Анализ безопасности"ПравилоПросмотр метаданных и атрибутов.

Подробнее о правах администратора и о создании персонализированных ролей администратора…

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьУправление доступом и даннымиЗащита данных.
3. Создайте настраиваемый детектор со списком слов, содержащим разделенные запятыми URL, которые нужно заблокировать. Например: “example.com,example2.com”. Подробные инструкции приведены в разделе Как создать настраиваемый детектор.
4. Нажмите Управление правилами. Затем нажмите Добавить правилоСоздать правило.
5. Введите название и описание правила.
6. В разделе Область действия выберите Применить ко всем <доменное.имя> или укажите отдельные организационные подразделения или группы, к которым нужно применять правило. Если при включении организационных подразделений и групп в область действия или их исключении из нее возникает конфликт, группы имеют приоритет.

   Обратите внимание, что в организационных подразделениях могут числиться устройства, пользователи или их комбинация. Это важный момент, поскольку правила применяются только к пользователям браузера Chrome и только к устройствам с Chrome OS. Помните об этом, создавая правила DLP для BeyondCorp.

7. Нажмите Продолжить.
8. В разделе Приложения для Chrome выберите Посещенный URL.
9. Нажмите Продолжить.
10. В разделе Условия нажмите Добавить условие и выберите следующие значения:
    1. Тип контента, который нужно сканировать – "URL".
    2. Что искать – "Есть в списке слов".
    3. Название списка слов – название списка слов, созданного вами на шаге 3.
    4. Режим определения совпадений – "Совпадение с любым словом".
    5. Минимальное общее количество найденных экземпляров любого слова – 1.
11. Нажмите Продолжить. В разделе Действия для Chrome выберите Заблокировать.
12. Необязательно: в разделе Оповещения сделайте следующее:
    • Выберите уровень серьезности (низкий, средний или высокий) для отображения событий, активированных этим правилом, на панели управления безопасностью.
    • Укажите, должно ли при событии, активированном этим правилом, также отправляться оповещение в Центр оповещений. Также выберите, следует ли отправлять уведомления по электронной почте всем суперадминистраторам или другим получателям.
13. Нажмите Продолжить, чтобы посмотреть сведения о правиле.
14. Выберите статус для правила:
    • Активно – правило выполняется немедленно.
    • Неактивно – правило создается, но не выполняется немедленно, благодаря чему вы можете проверить его и поделиться им с другими участниками команды перед внедрением. Чтобы активировать правило позже, выберите БезопасностьУправление доступом и даннымиЗащита данныхУправление правилами. Нажмите на статус правила "Неактивно" и выберите Активно. После активации правило будет запущено и функция DLP проверит наличие конфиденциальных данных.
15. Нажмите Создать.

Примечание. Если фильтруемый вами URL недавно посещался, он на несколько минут кешируется и может не фильтроваться новым (или измененным) правилом, пока кешированные данные для этого URL не будут удалены. Поэтому подождите около 5 минут, прежде чем тестировать новое или измененное правило.

Статьи по теме

• Как настроить правила Chrome Enterprise Connectors для Google BeyondCorp Enterprise
• Сводный отчет о защите от угроз в Chrome
• Сводный отчет о защите данных Chrome
• Отчет о пользователях Chrome с высокой степенью риска
• Отчет о доменах Chrome с высокой степенью риска
• События журнала правил