Fitur BeyondCorp Threat and Data Protection hanya tersedia bagi pelanggan yang telah membeli BeyondCorp Enterprise.
Anda dapat menggunakan BeyondCorp Threat and Data Protection untuk mengintegrasikan Chrome dengan berbagai fitur keamanan, guna menyempurnakan perlindungan keamanan Chrome yang ada atau menggunakan fitur baru dengan Chrome. Hal ini meliputi perlindungan tambahan terhadap ancaman berbasis web, seperti malware dan manipulasi psikologis, dan menggunakan aturan Pencegahan Kebocoran Data (DLP), notifikasi keamanan, serta alat pelaporan.
Berikut adalah langkah-langkah untuk menerapkan perlindungan tersebut, serta opsi pelaporan dan investigasi untuk dijelajahi setelah perlindungan dikonfigurasi dan digunakan.
Mengonfigurasi Chrome, membuat aturan DLP, dan menyiapkan notifikasi
Langkah 1: Siapkan Pengelolaan Chrome
Siapkan Pengelolaan Cloud untuk browser Chrome, Profil Terkelola Chrome, atau Pengelolaan Perangkat Chrome, bergantung pada sistem operasi yang didukung.
Untuk mengetahui detailnya:
- Pengelolaan Cloud Browser Chrome - untuk Microsoft Windows, Apple Mac OS, dan Linux
- Profil Terkelola Chrome - untuk Microsoft Windows, Apple Mac OS, dan Linux
- Tentang Pengelolaan Perangkat Chrome - untuk Chrome OS
Langkah 2: Siapkan kebijakan Browser Chrome
Untuk mengaktifkan perlindungan tambahan terhadap kebocoran data dan malware di Chrome, Anda perlu mengaktifkan Chrome Enterprise Connectors sehingga konten yang dikumpulkan di Chrome diupload ke Google Cloud untuk dianalisis. Chrome Enterprise Connectors harus diaktifkan agar aturan DLP dapat diintegrasikan dengan Chrome.
Setelan ini merupakan tambahan untuk setelan umum yang dikonfigurasi sebagai bagian dari seluruh Pengelolaan Cloud Browser Chrome atau Pengelolaan Perangkat Chrome.
Untuk mengetahui detailnya: Menetapkan kebijakan Chrome Enterprise Connectors untuk Google BeyondCorp Enterprise
Catatan:
- Di Windows atau Mac (dengan Pengelolaan Cloud Browser Chrome yang dikonfigurasi): BeyondCorp diaktifkan melalui kebijakan cloud tingkat perangkat atau komputer (buka Memahami Pengelolaan Kebijakan Chrome untuk mengetahui detailnya). Ini berarti BeyondCorp akan diterapkan pada Browser Chrome apa pun yang terdaftar di Pengelolaan Cloud Browser Chrome pada perangkat tersebut.
- Di Chrome OS: BeyondCorp diaktifkan melalui kebijakan khusus pengguna pada perangkat yang dikelola. Kebijakan Chrome Enterprise Connectors berlaku untuk pengguna tertentu dan hanya jika perangkat terkelola berada di domain pengguna.
Langkah 3: Pastikan layanan BeyondCorp Enterprise diaktifkan
-
Di konsol Admin, buka Menu
Aplikasi
Layanan Google tambahan.
- Jika layanan BeyondCorp Enterprise saat ini tidak AKTIF, klik layanan untuk membuka halaman setelannya.
- Klik Status layanan.
-
Klik Aktif untuk semua orang, lalu klik Simpan.
Guna mengetahui informasi tentang cara mengaktifkan layanan untuk unit organisasi atau grup tertentu, lihat Mengaktifkan atau menonaktifkan layanan untuk pengguna Google Workspace.
Langkah 4: Siapkan aturan perlindungan data
Setelah Anda mengaktifkan Chrome Enterprise Connectors, buat aturan DLP. Aturan ini khusus untuk Chrome dan memberi peringatan terkait atau memblokir aktivitas berbagi data sensitif, atau memblokir akses ke URL yang tidak aman atau tidak mematuhi kebijakan organisasi. Aturan tersebut memicu notifikasi dan pesan di browser Chrome, yang memberi tahu pengguna bahwa download atau upload file diblokir, atau memberi peringatan bahwa data sensitif mungkin dibagikan atau bahwa mereka mengunjungi situs yang tidak aman atau tidak mematuhi kebijakan.
Untuk mengetahui detailnya: Menggunakan BeyondCorp Threat and Data Protection untuk mengintegrasikan perlindungan kebocoran data dengan Chrome.
Langkah 5: Siapkan aturan notifikasi aktivitas
Siapkan aturan pusat notifikasi agar analis diberi tahu jika ada peristiwa keamanan tertentu.
Untuk mengetahui detailnya: Melihat detail notifikasi
Melihat log audit dan laporan keamanan, serta melakukan investigasi
Setelah mengonfigurasi BeyondCorp dan terjadinya peristiwa, Anda dapat menggunakan log audit Aturan dan laporan keamanan dasbor keamanan untuk memantau peristiwa keamanan. Selain itu, Anda dapat menggunakan alat investigasi untuk mempelajari notifikasi peringatan lebih lanjut.
Melihat peristiwa log Aturan
Gunakan log audit Aturan untuk melacak upaya pengguna membagikan data sensitif. Log audit Aturan melacak jenis data audit ID Perangkat dan Jenis Perangkat untuk peristiwa terkait BeyondCorp.
Untuk mengetahui detail tentang jenis data audit terkait aturan DLP: Peristiwa log Aturan.
Melihat laporan dasbor keamanan
Lihat laporan di dasbor keamanan. Laporan keamanan yang terkait dengan BeyondCorp meliputi:
- Ringkasan ancaman Chrome
- Ringkasan perlindungan data Chrome
- Pengguna berisiko tinggi Chrome
- Domain berisiko tinggi Chrome
Menggunakan alat investigasi untuk memeriksa masalah keamanan
Anda dapat menyelidiki lebih lanjut sumber notifikasi di alat investigasi keamanan, yang memungkinkan Anda mengidentifikasi, melakukan triase, serta mengambil tindakan terhadap masalah keamanan dan privasi di domain Anda.
Untuk mengetahui detailnya: Tentang alat investigasi keamanan
URL BeyondCorp Threat and Data Protection
URL ini digunakan oleh Chrome untuk memeriksa update saat menjalankan BeyondCorp Threat and Data Protection. Chrome harus mengakses URL berikut saat BeyondCorp Threat and Data Protection diterapkan.
Untuk mengetahui detailnya: Mengelola update Chrome (Windows); URL yang tercantum pada Pertanyaan: URL apa yang digunakan untuk update browser Chrome?
