Chrome Enterprise Premium 기능은 Chrome Enterprise Premium 제품을 구매한 고객에게만 제공됩니다.
Chrome Enterprise Premium threat and data protection을 사용하면 Chrome을 다양한 보안 기능과 통합하여 기존 Chrome 보안 기능을 강화하거나 Chrome에서 새로운 기능을 사용할 수 있습니다. 여기에는 멀웨어 및 소셜 엔지니어링과 같은 웹 기반 위협에 대한 추가적인 보호 조치가 포함되며 데이터 손실 방지(DLP) 규칙, 보안 알림, 신고 도구가 사용됩니다.
이러한 보호 기능을 구현하기 위한 단계, 그리고 보호 기능을 구성하고 사용한 후에 살펴볼 수 있는 보고 및 조사 옵션은 다음과 같습니다
Chrome 구성, DLP 규칙 만들기, 알림 설정
1단계: Chrome 관리 설정하기
지원되는 운영체제에 따라 Chrome 브라우저용 클라우드 관리, Chrome 관리 프로필 또는 Chrome 기기 관리 중 하나를 설정하세요.
자세한 내용은 다음을 참고하세요.
- Chrome 브라우저 클라우드 관리: Microsoft Windows, Apple Mac OS, Linux
- Chrome 관리 프로필: Microsoft Windows, Apple Mac OS, Linux
- Chrome 기기 관리 정보: Chrome OS용
2단계: Chrome 브라우저 정책 설정하기
Chrome에서 데이터 손실 및 멀웨어에 대한 추가적인 보호 기능을 사용 설정하려면 Chrome에서 수집된 콘텐츠가 분석을 위해 Google Cloud에 업로드될 수 있도록 Chrome Enterprise 커넥터를 사용 설정해야 합니다. DLP 규칙을 Chrome과 통합하려면 Chrome Enterprise 커넥터를 사용 설정해야 합니다.
이러한 설정은 전체 Chrome 브라우저 클라우드 관리 또는 Chrome 기기 관리의 일부로 구성한 모든 일반 설정에 추가로 적용됩니다.
자세한 내용은 Chrome Enterprise Premium 용 Chrome Enterprise 커넥터 정책 설정하기를 참고하세요.
참고:
- Chrome 브라우저 클라우드 관리가 구성된 Windows 또는 Mac의 경우: Chrome Enterprise Premium은 기기 또는 시스템 수준의 클라우드 정책을 통해 사용 설정됩니다(자세한 내용은 Chrome 정책 관리 이해하기 참고). 즉, Chrome Enterprise Premium은 기기의 Chrome 브라우저 클라우드 관리에 등록된 모든 Chrome 브라우저에 적용됩니다.
- Chrome OS의 경우: Chrome Enterprise Premium은 관리 기기의 사용자별 정책을 통해 사용 설정됩니다. Chrome Enterprise 커넥터 정책은 관리 기기가 사용자 도메인에 있는 경우에만 특정 사용자에게 적용됩니다.
3단계: Chrome Enterprise Premium 서비스가 사용 설정되어 있는지 확인하기
-
관리 콘솔에서 메뉴
앱
추가 Google 서비스로 이동합니다.
- Chrome Enterprise Premium 서비스가 현재 사용 설정되어 있지 않은 경우 서비스를 클릭하여 설정 페이지를 엽니다.
- 서비스 상태를 클릭합니다.
-
모든 사용자에 대해 사용을 클릭한 다음 저장을 클릭합니다.
특정 조직 단위 또는 그룹에 대해 서비스를 사용 설정하는 방법에 대한 자세한 내용은 Google Workspace 사용자에 대해 서비스 사용/사용 중지하기를 참고하세요.
4단계: 데이터 보호 규칙 설정하기
Chrome Enterprise 커넥터를 사용 설정한 후 DLP 규칙을 만들어 민감한 정보의 공유를 관리합니다. Chrome 전용 규칙을 만들고 브라우저에서 특정 이벤트(예: 파일 업로드 또는 다운로드, 콘텐츠 붙여넣기 또는 인쇄, 웹사이트 액세스)가 발생할 때 취할 조치(차단, 경고, 감사)를 정의할 수 있습니다.
ChromeOS 전용 DLP 규칙을 만들어 ChromeOS와 다른 파일 시스템(예: 외부 USB 또는 Google Drive) 간에 전송된 파일을 검사하도록 할 수도 있습니다. 파일 전송을 차단하거나, 파일 전송 시 민감한 정보 공유에 대해 사용자에게 경고하거나, 향후 감사를 위해 이벤트를 기록하여 새 규칙의 영향을 평가할 수 있습니다.
자세한 내용은 Chrome Enterprise Premium을 사용하여 DLP와 Chrome 통합하기를 참고하세요.
5단계: 활동 알림 규칙 설정하기
알림 센터 규칙을 설정하여 분석가가 특정 보안 관련 활동에 대한 알림을 받도록 합니다.
자세한 내용은 알림 세부정보 보기를 참고하세요.
감사 로그 및 보안 보고서 확인 및 조사 수행
Chrome Enterprise Premium을 구성한 후 이벤트가 발생하면 규칙 감사 로그와 보안 대시보드 보안 보고서를 사용하여 보안 관련 활동을 모니터링할 수 있습니다. 또한 조사 도구를 사용하여 알림에 관해 자세히 알아볼 수 있습니다.
규칙 로그 이벤트 보기
규칙 감사 로그를 사용하여 사용자의 민감한 정보 공유 시도를 추적할 수 있습니다. 규칙 감사 로그에서는 Chrome Enterprise Premium 관련 이벤트의 기기 ID 및 기기 유형 감사 데이터 유형을 추적합니다.
DLP 규칙 관련 감사 데이터 유형에 대한 자세한 내용은 규칙 로그 이벤트를 참고하세요.
보안 대시보드 보고서 확인하기
보안 대시보드에서 보고서를 확인합니다. Chrome Enterprise Premium 관련 보안 보고서는 다음과 같습니다.
조사 도구를 사용하여 보안 문제 검사
보안 조사 도구에서 알림의 출처를 조사할 수 있으며 이를 통해 도메인의 보안 및 개인정보 보호 관련 문제를 식별하고 선별하여 조치를 취할 수 있습니다.
자세한 내용은 보안 조사 도구 정보를 참고하세요.
Chrome Enterprise Premium threat and data protection URL
Chrome은 Chrome Enterprise Premium threat and data protection을 실행할 때 이 URL을 사용하여 업데이트를 확인합니다. Chrome Enterprise Premium threat and data protection이 구현되면 Chrome에서 다음 URL에 액세스해야 합니다.
자세한 내용은 Chrome 업데이트 관리하기(Windows)를 참고하세요. URL은 질문(Chrome 브라우저 업데이트에 어떤 URL이 사용되나요?) 아래에 표시됩니다.