لا تتوفَّر ميزات "الحماية من التهديدات وحماية البيانات" من BeyondCorp إلا للعملاء الذين اشتروا BeyondCorp Enterprise.
يمكنك استخدام ميزات "الحماية من التهديدات وحماية البيانات" من BeyondCorp لدمج مجموعة متنوعة من ميزات الأمان في "متصفِّح Chrome"، أو لتحسين ميزات حماية الأمان الحالية عليه، أو لاستخدام ميزات جديدة معه. ويتضمن ذلك إجراءات حماية إضافية من التهديدات المستندة إلى الويب، مثل البرامج الضارة والهندسة الاجتماعية، واستخدام قواعد "منع فقدان البيانات" وتنبيهات الأمان وأدوات إعداد التقارير.
في ما يلي خطوات تنفيذ إجراءات الحماية هذه وخيارات إعداد التقارير والتحقيق لأغراض الاستكشاف بعد ضبط ميزات الحماية واستخدامها.
ضبط "متصفِّح Chrome" وإنشاء قواعد "منع فقدان البيانات" وإعداد التنبيهات
الخطوة 1: إعداد إدارة متصفِّح Chrome
يمكنك إعداد "إدارة السحابة الإلكترونية في متصفِّح Chrome" أو "الملفات الشخصية المُدارة في Chrome" أو "إدارة جهاز Chrome"، اعتمادً على أنظمة التشغيل المدعومة مع هذه الميزة.
للتعرُّف على التفاصيل، يُرجى الاطِّلاع على:
- إدارة السحابة الإلكترونية في متصفِّح Chrome - لأنظمة تشغيلMicrosoft Windows, Apple Mac OS, and Linux
- الملفات الشخصية المُدارة على Chrome: لأنظمة تشغيل Microsoft Windows, Apple Mac OS, and Linux
- معلومات عن إدارة جهاز Chrome: لنظام التشغيل Chrome
الخطوة 2: إعداد سياسات "متصفِّح Chrome"
لتفعيل ميزات حماية إضافية من فقدان البيانات والبرامج الضارة في "متصفِّح Chrome"، عليك تفعيل "وصلات Chrome Enterprise" حتى يتم تحميل المحتوى المجمَّع في "متصفِّح Chrome" إلى Google Cloud بهدف تحليله. يجب تفعيل "وصلات Chrome Enterprise" لدمج قواعد "منع فقدان البيانات" مع "متصفِّح Chrome".
وتُضاف هذه الإعدادات إلى أي إعدادات عامة ضبطها كجزء من "إدارة السحابة الإلكترونية في المتصفِّح Chrome" أو "إدارة جهاز Chrome".
للتعرُّف على التفاصيل، يُرجى الاطِّلاع على إعداد سياسات "وصلات Chrome Enterprise" في Google BeyondCorp Enterprise
ملاحظة:
- في حال ضبط "إدارة السحابة الإلكترونية في المتصفِّح Chrome" على جهاز يعمل بنظام التشغيل Windows أو Mac، يتم تفعيل BeyondCorp من خلال سياسات السحابة الإلكترونية على مستوى الجهاز. للتعرُّف على التفاصيل، يُرجى الانتقال إلى فهم إدارة سياسة Chrome. وهذا يعني أنه سيتم تطبيق BeyondCorp على أي "متصفِّحات Chrome" مسجَّلة في "إدارة السحابة الإلكترونية في المتصفِّح Chrome" على هذا الجهاز.
- ويتم تفعيل BeyondCorp على نظام التشغيل Chrome من خلال السياسات الخاصة بالمستخدم على جهاز مُدَار. تُطبَّق سياسات "وصلات Chrome Enterprise" على مستخدم مُحددَّ إذا كان الجهاز المُدَار على نطاق هذا المستخدم فقط.
الخطوة 3: التحقّق من تفعيل خدمة BeyondCorp Enterprise
-
في وحدة تحكّم المشرف، انتقِل إلى رمز القائمة
التطبيقات
الخدمات الإضافية من Google.
- في حال لم تكن خدمة BeyondCorp Enterprise مفعَّلة في الوقت الحالي، فانقر على الخدمة لفتح صفحة إعداداتها.
- انقر على حالة الخدمة.
-
انقر على تفعيل للجميع، ثم انقر على حفظ.
للحصول على معلومات عن كيفية تفعيل خدمة لوحدات تنظيمية أو مجموعات معيَّنة، يُرجى الاطِّلاع على تفعيل خدمة أو إيقافها لمستخدمي Google Workspace.
الخطوة 4: إعداد قواعد حماية البيانات
بعد تفعيل "وصلات Chrome Enterprise"، يمكنك إنشاء قواعد "منع فقدان البيانات". وهذه القواعد مخصَّصة لمتصفِّح Chrome والتحذيرمن أو حظر مشاركة البيانات الحسّاسة، أو حظر الوصول إلى عناوين URL غير الآمنة أو غير المتوافقة مع السياسات التنظيمية. تؤدي القواعد إلى تشغيل التنبيهات والرسائل في متصفح Chrome، ما يُعلِم المستخدمين بأنه تم حظر عمليات تحميل الملفات أو تنزيلها، أو التحذير من مشاركة البيانات الحسّاسة أو زيارة مواقع إلكترونية غير آمنة أو غير متوافقة.
للتعرُّف على التفاصيل، يُرجى الاطِّلاع على استخدام ميزات "الحماية من التهديدات وحماية البيانات" من BeyondCorp لدمج ميزات الحماية من فقدان البيانات في "متصفِّح Chrome"
الخطوة 5: إعداد قواعد تنبيه النشاط
يمكنك إعداد قواعد مركز التنبيه بحيث يتلقى المحللين إشعارات بأحداث أمنية معينة.
للتعرُّف على التفاصيل، يُرجى الانتقال إلى عرض تفاصيل التنبيه
الاطِّلاع على سجلّ التدقيق وتقارير الأمان، وإجراء التحقيقات
بعد ضبط BeyondCorp ووقوع الأحداث، يمكنك استخدام سجلّ تدقيق "القواعد" وتقارير لوحة بيانات الأمان لمراقبة الأحداث الأمنية. ويمكنك أيضًا استخدام "أداة التحقيق" للتعرُّف على مزيد من المعلومات عن إشعارات التنبيهات.
عرض أحداث سجلّات القواعد
يمكنك استخدام "سجلّ تدقيق القواعد" لتتبُّع محاولات المستخدمين لمشاركة البيانات الحسَّاسة. يتتبع سجلّ تدقيق "القواعد" أنواع بيانات تدقيق رقم تعريف الجهاز ونوع الجهاز للأحداث ذات الصلة بنموذج الأمان BeyondCorp.
للتعرُّف على تفاصيل عن أنواع بيانات تدقيق قواعد "منع فقدان البيانات"، يُرجى الاطِّلاع على أحداث سجلّات القواعد.
عرض تقارير لوحة بيانات الأمان
يمكنك الاطِّلاع على التقارير في لوحة بيانات الأمان. تشمل تقارير أمان BeyondCorp:
- ملخص التهديدات التي يتعرض لها مستخدمو Chrome
- ملخص حماية بيانات Chrome
- مستخدمو Chrome الأكثر تعرضًا للتهديدات
- نطاقات Chrome الأكثر تعرضًا للتهديدات
استخدام "أداة التحقيق" لفحص مشاكل الأمان
يمكنك إجراء المزيد من التحقيق عن مصدر التنبيه في "أداة التحقيق الأمني"، مما يسمح لك بتحديد مشاكل الأمان والخصوصية في نطاقك وتصنيفها واتخاذ إجراءات بشأنها.
للتعرُّف على التفاصيل، يُرجى الاطِّلاع على لمحة عن "أداة التحقيق الأمني"
عناوين URL لميزات "الحماية من التهديدات وحماية البيانات" في BeyondCorp
يستخدم "متصفِّح Chrome" عناوين URL هذه للبحث عن التحديثات عند تشغيل ميزات "الحماية من التهديدات وحماية البيانات" في BeyondCorp. يجب أن يصل "متصفِّح Chrome" إلى عناوين URL التالية عند تشغيل ميزات "الحماية من التهديدات وحماية البيانات" في BeyondCorp.
للحصول على التفاصيل: يرجى الإطلاع على إدارة تحديثات Chrome (نظام تشغيل Windows)، ادرجت عناوين الـ URL ضمن سؤال: ما هي عناوين URL التي يتم استخدامها لتحديثات "متصفِّح Chrome"؟
