Las funciones de Chrome Enterprise Premium están disponibles solo para los clientes que hayan comprado Chrome Enterprise Premium .
Puedes usar Chrome Enterprise Premium threat and data protection para integrar Chrome con distintas funciones de seguridad, mejorar las protecciones de seguridad de Chrome o usar nuevas funciones con Chrome. Entre ellas se incluyen protecciones adicionales contra amenazas provenientes de la Web, como software malicioso e ingeniería social, y el uso de reglas de Prevención de la pérdida de datos (DLP), alertas de seguridad y herramientas de creación de informes.
A continuación se indican los pasos que se deben seguir para implementar estas protecciones, así como las opciones de informes e investigación que hay que analizar una vez que las protecciones están configuradas y en uso.
Configurar Chrome, crear reglas de DLP y configurar alertas
Paso 1: Configura la gestión de Chrome
Configura Gestión en la nube del navegador Chrome, los perfiles gestionados de Chrome o la gestión de dispositivos Chrome en función de la compatibilidad con los sistemas operativos que uses.
Para conocer los detalles, consulta estos enlaces:
- Gestión en la nube del navegador Chrome: para Microsoft Windows, Apple Mac OS y Linux
- Perfiles gestionados de Chrome: para Microsoft Windows, Apple Mac OS y Linux
- Acerca de la gestión de dispositivos Chrome (para Chrome OS)
Paso 2: Configura las políticas del navegador Chrome
Para habilitar otras protecciones contra la pérdida de datos y el software malicioso en Chrome, debes habilitar Chrome Enterprise Connectors para que el contenido recogido en Chrome se suba a Google Cloud para su análisis. Debes habilitar Chrome Enterprise Connectors para que las reglas de DLP se integren en Chrome.
Estos ajustes se añaden a los ajustes generales que hayas configurado como parte de la Gestión en la nube del navegador Chrome o de la gestión de dispositivos Chrome.
Consulta más información en el artículo Definir políticas de Chrome Enterprise Connectors en Chrome Enterprise Premium
Nota:
- En Windows o Mac (con la Gestión en la nube del navegador Chrome configurada): Chrome Enterprise Premium se habilita a través de políticas en la nube de dispositivos o de equipos. Consulta el artículo Comprender la gestión de políticas de Chrome para obtener más información. Esto significa que Chrome Enterprise Premium se aplicará a todos los navegadores Chrome registrados en la Gestión en la nube del navegador Chrome en ese dispositivo.
- En Chrome OS, Chrome Enterprise Premium se habilita a través de políticas específicas del usuario en un dispositivo gestionado. Las políticas del conector de Chrome Enterprise se aplican a un usuario específico y solo si el dispositivo gestionado está en el dominio del usuario.
Paso 3: Verifica que el servicio Chrome Enterprise Premium esté habilitado
-
En la consola de administración, ve a Menú
Aplicaciones
Servicios adicionales de Google.
- Si el servicio Chrome Enterprise Premium no está activado, haz clic en él para abrir su página de configuración.
- Haz clic en Estado del servicio.
-
Haz clic en Activado para todos y, a continuación, en Guardar.
Para obtener información sobre cómo activar un servicio para determinadas unidades organizativas o grupos, consulta el artículo Activar o desactivar un servicio para los usuarios de Google Workspace.
Paso 4: Configura reglas de protección de datos
Una vez que hayas habilitado Chrome Enterprise Connectors, crea reglas de DLP para controlar cómo se comparten los datos sensibles. Puedes crear reglas específicas para Chrome y definir qué acción (bloquear, advertir o auditar) se debe realizar cuando se produzcan determinados eventos en el navegador, como subir o descargar un archivo, pegar o imprimir contenido, o acceder a un sitio web.
También puedes crear reglas de DLP específicas de ChromeOS para analizar los archivos transferidos entre ChromeOS y otros sistemas de archivos, como un USB externo o Google Drive. Puedes bloquear las transferencias de archivos, advertir a los usuarios sobre el hecho de compartir datos sensibles al transferir archivos o registrar el evento para una auditoría futura y evaluar el impacto de las nuevas reglas.
Consulta más información en este artículo: Usar Chrome Enterprise Premium para integrar DLP con Chrome.
Paso 5: Configura reglas de alertas de actividad
Configura reglas en el Centro de alertas para que se notifiquen a los analistas determinados eventos de seguridad.
Para obtener más información, consulta el artículo Ver información de las alertas.
Ver el registro de auditoría y los informes de seguridad, y realizar investigaciones
Una vez que hayas configurado Chrome Enterprise Premium y se produzcan eventos, podrás supervisar las actividades relacionadas con la seguridad mediante el registro de auditoría de reglas y los informes de seguridad del panel de seguridad. También puedes utilizar la herramienta de investigación para obtener más información sobre las notificaciones de las alertas.
Ver los eventos de registro de reglas
Utiliza el registro de auditoría de reglas para ver las ocasiones en que los usuarios han intentado compartir datos sensibles. El registro de auditoría de reglas hace un seguimiento de los tipos de datos de auditoría ID de dispositivo y Tipo de dispositivo de los eventos relacionados con Chrome Enterprise Premium.
Para obtener más información sobre los tipos de datos de auditoría relacionados con las reglas de DLP, consulta el artículo Eventos de registro de reglas.
Ver informes del panel de seguridad
Consultar informes en el panel de seguridad. Los informes de seguridad relacionados con Chrome Enterprise Premium son:
- Resumen de protección contra amenazas de Chrome
- Resumen de incidentes relacionados con la protección de datos de Chrome
- Usuarios de Chrome de alto riesgo
- Dominios de Chrome de alto riesgo
Utilizar la herramienta de investigación para examinar problemas de seguridad
Puedes investigar más a fondo el origen de la alerta en la herramienta de investigación de seguridad, que permite identificar y clasificar problemas de seguridad y privacidad de tu dominio, así como tomar medidas al respecto.
Para obtener más información, consulta el artículo Acerca de la herramienta de investigación de seguridad.
URLs de Chrome Enterprise Premium threat and data protection
Chrome utiliza estas URLs para comprobar si hay actualizaciones al ejecutar Chrome Enterprise Premium threat and data protection. Chrome debe acceder a las siguientes URLs cuando se implemente Chrome Enterprise Premium threat and data protection.
Para obtener más información: consulta el artículo Gestionar las actualizaciones de Chrome (Windows); las URL aparecen en la pregunta ¿Qué URLs se utilizan en las actualizaciones del navegador Chrome?