Chrome Enterprise Premium 기능은 Chrome Enterprise Premium 제품을 구매한 고객에게만 제공됩니다.
Chrome Enterprise Premium threat and data protection을 사용하면 Chrome을 다양한 보안 기능과 통합하거나 기존 Chrome 보안 보호 기능을 강화하거나 또는 Chrome에서 새로운 기능을 사용할 수 있습니다. 이러한 기능에는 추가 멀웨어 보호, 데이터 손실 방지(DLP) 규칙, 보안 알림, 신고 도구가 포함됩니다.
이러한 보호 기능을 구현하기 위한 단계, 그리고 보호 기능을 구성하고 사용한 후에 살펴볼 수 있는 보고 및 조사 옵션은 다음과 같습니다
Chrome 구성하기, DLP 규칙 만들기, 알림 설정하기
1단계: Chrome 관리 설정하기
지원되는 운영체제에 따라 Chrome 브라우저, Chrome 프로필 또는 ChromeOS 기기용 클라우드 관리를 설정합니다.
자세한 내용은 다음을 참고하세요.
- Chrome Enterprise Core: Windows, Mac, Linux
- Chrome 관리 프로필: Windows, Mac, Linux
- ChromeOS 기기 관리: ChromeOS
2단계: Chrome Enterprise 커넥터 정책 설정하기
데이터 손실 및 멀웨어에 대한 추가 보호 기능을 사용 설정하려면 Chrome에서 수집된 콘텐츠가 분석을 위해 Google Cloud에 업로드될 수 있도록 Chrome Enterprise 커넥터를 사용 설정해야 합니다. DLP 규칙을 Chrome과 통합하려면 Chrome Enterprise 커넥터를 사용 설정해야 합니다.
이러한 설정은 Chrome Enterprise Core 또는 ChromeOS 기기 관리의 일부로 구성한 모든 일반 설정에 추가로 적용됩니다.
Chrome Enterprise 커넥터 정책을 설정하는 방법을 알아보려면 Chrome Enterprise Premium 용 Chrome Enterprise 커넥터 정책 설정하기를 참고하세요.
- ChromeOS 및 Chrome Enterprise Core가 구성되지 않은 Windows 및 Mac의 경우: Chrome Enterprise Premium은 사용자 수준 클라우드 정책을 통해 사용 설정됩니다. 따라서 기기 또는 브라우저가 관리되는지 여부와 관계없이 관리 사용자에게 Chrome Enterprise Premium이 적용됩니다.
- Chrome Enterprise Core가 구성된 Windows 또는 Mac의 경우: Chrome Enterprise Premium은 기기 수준 클라우드 정책을 통해 사용 설정됩니다. Chrome Enterprise Premium은 기기의 Chrome Enterprise Core에 등록된 모든 Chrome 브라우저에 적용됩니다.
- ChromeOS 관리 게스트 세션의 경우: 관리 기기의 관리 게스트 세션 정책을 통해 Chrome Enterprise Premium이 사용 설정됩니다.
자세한 내용은 Chrome 정책 관리 이해하기를 참고하세요.
3단계: Chrome Enterprise Premium 서비스가 사용 설정되어 있는지 확인하기
특정 조직 단위 또는 그룹에 대해 서비스를 사용 설정하는 방법에 대한 자세한 내용은 Google Workspace 사용자에 대해 서비스 사용/사용 중지하기를 참고하세요.
4단계: 데이터 보호 규칙 설정하기
Chrome Enterprise 커넥터를 사용 설정한 후 DLP 규칙을 만들어 민감한 정보의 공유를 관리합니다. Chrome 전용 규칙을 만들고 브라우저에서 특정 이벤트(예: 파일 업로드 또는 다운로드, 콘텐츠 붙여넣기 또는 인쇄, 웹사이트 액세스)가 발생할 때 취할 조치(차단, 경고, 감사)를 정의할 수 있습니다.
ChromeOS 전용 DLP 규칙을 만들어 ChromeOS와 다른 파일 시스템(예: 외부 USB 또는 Google Drive) 간에 전송된 파일을 검사하도록 할 수도 있습니다. 파일 전송을 차단하거나, 파일 전송 시 민감한 정보 공유에 대해 사용자에게 경고하거나, 향후 감사를 위해 이벤트를 기록하여 새 규칙의 영향을 평가할 수 있습니다.
자세한 내용은 Chrome Enterprise Premium을 사용하여 DLP와 Chrome 통합하기를 참고하세요.
5단계: 활동 알림 규칙 설정하기
알림 센터 규칙을 설정하여 분석가가 특정 보안 관련 활동에 대한 알림을 받도록 합니다.
자세한 내용은 알림 세부정보 보기를 참고하세요.
로그 이벤트와 보안 보고서 보기 및 조사 수행하기
Chrome Enterprise Premium을 구성한 후 이벤트가 발생하면 규칙 로그 이벤트와 보안 대시보드 보안 보고서를 사용하여 보안 관련 활동을 모니터링할 수 있습니다. 또한 보안 조사 도구를 사용하여 알림에 관해 자세히 알아볼 수 있습니다.
규칙 로그 이벤트 보기
규칙 로그 이벤트를 사용하여 사용자의 민감한 정보 공유 시도를 추적할 수 있습니다. Chrome Enterprise Premium 관련 이벤트의 기기 유형과 ID를 추적할 수 있습니다.
DLP 규칙 관련 감사 데이터 유형에 대한 자세한 내용은 규칙 로그 이벤트를 참고하세요.
보안 대시보드 보고서 확인하기
보안 대시보드에서 보고서를 확인합니다. Chrome Enterprise Premium 관련 보안 보고서는 다음과 같습니다.
보안 조사 도구를 사용하여 보안 문제 검사하기
보안 조사 도구에서 알림의 출처를 조사할 수 있으며 이를 통해 도메인의 보안 및 개인정보 보호 관련 문제를 식별하고 선별하여 조치를 취할 수 있습니다.
자세한 내용은 보안 조사 도구 정보를 참고하세요.
Chrome Enterprise Premium threat and data protection URL
Chrome Enterprise Premium threat and data protection을 실행할 때 여러 URL을 사용하여 업데이트를 확인합니다. Chrome Enterprise Premium 위협 및 데이터 보호가 구현되면 Chrome 브라우저에서 다음 URL에 액세스해야 합니다.
자세한 내용은 Chrome 브라우저 업데이트에 사용되는 URL은 어떤 것인가요?를 참고하세요.
