Hassas içerikleri aktarabilecek kullanıcılar ve cihazlar üzerinde daha fazla kontrol sahibi olmak için Veri Kaybını Önleme kurallarını kullanıcı konumu, cihaz güvenlik durumu (yönetilen, şifrelenmiş) ve IP adresi gibi bağlama duyarlı erişim koşullarıyla birleştirebilirsiniz. Bir Veri Kaybını Önleme kuralına bağlama duyarlı erişim politikası eklediğinizde kural yalnızca bağlam koşulları karşılanırsa uygulanır.
Örneğin, yalnızca kullanıcılar için aşağıdaki durumlar geçerli olduğunda hassas içeriğin indirilmesini engelleyen bir Veri Kaybını Önleme kuralı oluşturabilirsiniz:
- Kurumsal ağın dışındayken
- Belirli riskli ülkelerden giriş yaptığında
- Yönetici onaylı olmayan cihazlar kullandığında
Aşağıdaki işlemleri kontrol etmek için Veri Kaybını Önleme kurallarını bağlam koşullarıyla birleştirebilirsiniz:
Chrome: Dosya yükleme (örneğin, dosya ekleme), web içeriği yükleme (yapıştırılmış içerik), indirme ve sayfa yazdırma.
Drive (beta): Yorum yapma veya görüntüleme erişimi olan kullanıcılar tarafından Drive dosyalarının kopyalanması, indirilmesi ve yazdırılması.
Şartlar
| Workspace sürümü |
Chrome Enterprise Premium
(Chrome Veri Kaybını Önleme için gerekli, Drive Veri Kaybını Önleme için gerekli değil) |
|---|---|
| Chrome sürümü |
Chrome 105 veya sonraki sürümler (Chrome Veri Kaybını Önleme için gerekli, Drive Veri Kaybını Önleme için gerekli değil) |
| Uç nokta doğrulaması | Masaüstü cihazlarda cihaz tabanlı bağlam koşulları uygulamak için uç nokta doğrulamasının etkinleştirilmesi gerekir. (IP adresi ve bölge gibi cihaz tabanlı olmayan özellikler için gerekli değildir.) |
| Mobil cihaz yönetimi | Mobil cihazlarda temel veya gelişmiş yönetim zorunlu kılınmalıdır. |
| Yönetici ayrıcalıkları | Erişim düzeyleri oluşturmak için: Hizmetler > Veri Güvenliği > Erişim Düzeyi Yönetimi |
| Veri Kaybını Önleme kurallarında erişim düzeylerini kullanmak için: Hizmetler > Veri Güvenliği > Erişim Düzeyi Yönetimi veya Hizmetler > Veri Güvenliği > Kural Yönetimi |
Kuralların uygulamaya konması için Chrome'u kurma
Veri Kaybını Önleme özelliklerini Chrome'la entegre etmek için Chrome Enterprise bağlayıcı politikaları oluşturmanız gerekir.
Erişim düzeyleri oluşturma
- Mevcut erişim düzeylerinizi görüntülemek için Güvenlik > Erişim ve veri kontrolü > Bağlama Duyarlı Erişim > Erişim düzeyleri'ne gidin.
- Bir Veri Kaybını Önleme kuralı oluşturmadan önce veya kural oluşturma işlemi sırasında bir erişim düzeyi oluşturabilirsiniz. Veri Kaybını Önleme kuralından önce oluşturuyorsanız ilgili talimatlar için erişim düzeyleri oluşturma bölümüne bakın. Aşağıdaki örneklerde, Veri Kaybını Önleme kuralı oluşturulurken erişim düzeyini oluşturursunuz.
- Bir Veri Kaybını Önleme kuralına tek bir erişim düzeyi atayabilirsiniz. Birden çok erişim düzeyine sahip karmaşık koşullar oluşturmak için Gelişmiş modu kullanın.
Veri Kaybını Önleme ve Bağlama Duyarlı Erişim kuralı örnekleri
Aşağıdaki örneklerde IP adresine, konuma veya cihaz durumuna bağlı olarak kuralı uygulamak için Veri Kaybını Önleme kurallarını bağlama duyarlı erişim düzeyleriyle nasıl birleştirebileceğiniz gösterilmektedir.
Bu örneklerin, Veri Kaybını Önleme kural oluşturma işlemi sırasında erişim düzeyleri oluşturmak için gereken adımları içerdiğini unutmayın. Erişim düzeylerini zaten oluşturduysanız kuralı oluştururken bu adımları atlayabilirsiniz.
1. örnek: Kurumsal ağın dışındaki bir cihazda hassas içeriğin indirilmesini engelleme (Chrome)-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
- Kurallar
Kural oluştur
- Kural için bir ad ve açıklama yazın.
- Kapsam bölümünde, <alan.adı> alanının tamamı'nı seçin veya kuralın geçerli olduğu kuruluş birimlerini ya da grupları aramayı veya hariç tutmayı seçin. Kuruluş birimleri ile gruplar arasında dahil etme veya hariç tutmayla ilgili bir çakışma varsa grup önceliklidir.
- Devam'ı tıklayın.
- Uygulamalar'da, Chrome bölümünde Dosya indirildi'yi işaretleyin.
- Devam'ı tıklayın.
- Koşullar bölümünde, Koşul Ekle'yi tıklayın.
- Taranacak içerik türü bölümünde Tüm içerik'i seçin.
- Taranacak veriler bölümünde bir Veri Kaybını Önleme tarama türü ve özellikleri seçin. Kullanılabilir özellikler hakkında daha fazla bilgi edinmek için Veri Kaybını Önleme kuralı oluşturma başlıklı makaleye bakın.
- Mevcut erişim düzeylerinizi görüntülemek için Bağlam koşulları bölümünde Erişim düzeyi seç'i tıklayın.
- Yeni erişim düzeyi oluştur'u tıklayın.
- Yeni erişim düzeyi için bir ad ve açıklama girin.
- Bağlam koşullarında Koşul ekle'yi tıklayın.
- 1 veya daha fazla özelliği karşılamıyor'u seçin.
- Özellik seç
- Özel IP adresleri (kullanıcının ev ağları dahil) desteklenmez.
- Statik IP adresleri desteklenir.
- Dinamik IP adresi kullanmak istiyorsanız erişim düzeyi için statik bir IP alt ağı tanımlamanız gerekir. Dinamik IP adresinin aralığını biliyorsanız ve erişim düzeyinde tanımlı statik IP adresi bu aralığı kapsıyorsa bağlam koşulu karşılanmıştır. Dinamik IP adresi, tanımlı statik IP alt ağında değilse bağlam koşulu karşılanmaz.
- Oluştur'u tıklayın. Kural Oluştur sayfasına dönersiniz. Yeni erişim düzeyiniz listeye eklenir ve ilgili özellikler sağda gösterilir.
- Devam'ı tıklayın.
- İşlemler sayfasında, Chrome işlemi için Engelle'yi seçin.
Not: İşlem yalnızca hem içerik koşulları hem de bağlam koşulları karşılandığında uygulanır.
- (İsteğe bağlı) Uyarının önem düzeyini (Düşük, Orta veya Yüksek) ve uyarı veya e-posta uyarısı bildirimlerinin gönderilip gönderilmeyeceğini seçin.
- Kural ayrıntılarını incelemek için Devam'ı tıklayın.
- Kural için bir durum seçin:
- Etkin: Kuralınız hemen çalışır.
- Etkin değil: Kuralınız mevcuttur ancak etkin değildir. Bu, uygulamadan kuralı incelemeniz ve önce ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra Güvenlik, Erişim ve veri denetimi, ardından Veri Koruma ve ardından Kuralları Yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
- Oluştur'u tıklayın.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi edinin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
- Kurallar
- Kural için bir ad ve açıklama yazın.
- Kapsam bölümünde, <alan.adı> alanının tamamı'nı seçin veya kuralın geçerli olduğu kuruluş birimlerini ya da grupları aramayı veya hariç tutmayı seçin. Kuruluş birimleri ile gruplar arasında dahil etme veya hariç tutmayla ilgili bir çakışma varsa grup önceliklidir.
- Devam'ı tıklayın.
- Uygulamalar'da, Chrome bölümünde Dosya indirildi'yi işaretleyin.
- Devam'ı tıklayın.
- Koşullar bölümünde, Koşul Ekle'yi tıklayın.
- Taranacak içerik türü bölümünde Tüm içerik'i seçin.
- Taranacak veriler bölümünde bir Veri Kaybını Önleme tarama türü ve özellikleri seçin. Kullanılabilir özellikler hakkında daha fazla bilgi edinmek için Veri Kaybını Önleme kuralı oluşturma başlıklı makaleye bakın.
- Mevcut erişim düzeylerinizi görüntülemek için Bağlam koşulları bölümünde Erişim düzeyi seç'i tıklayın.
- Yeni erişim düzeyi oluştur'u tıklayın.
- Yeni erişim düzeyi için bir ad ve açıklama girin.
- Bağlam koşullarında Koşul ekle'yi tıklayın.
- Tüm özellikleri karşılıyor'u seçin.
- Özellik seç
- (İsteğe bağlı) Daha fazla ülke eklemek için Koşul ekle'yi tıklayın ve 16. adımı tekrarlayın.
- (İsteğe bağlı) Birden fazla ülke seçtiyseniz Birden çok koşulu birleştir anahtarını (Koşullar'ın üzerindedir) VEYA olarak ayarlayın. Bu, kullanıcıların seçili ülkelerden herhangi birinde giriş yapması durumunda Veri Kaybını Önleme kuralının uygulanacağı anlamına gelir.
- Oluştur'u tıklayın. Kural Oluştur sayfasına dönersiniz. Yeni erişim düzeyiniz listeye eklenir ve ilgili özellikler sağda gösterilir.
- Devam'ı tıklayın.
- İşlemler sayfasında, Chrome işlemi için Engelle'yi seçin.
Not: İşlem yalnızca hem içerik koşulları hem de bağlam koşulları karşılandığında uygulanır.
- (İsteğe bağlı) Uyarının önem düzeyini (Düşük, Orta veya Yüksek) ve uyarı veya e-posta uyarısı bildirimlerinin gönderilip gönderilmeyeceğini seçin.
- Kural ayrıntılarını incelemek için Devam'ı tıklayın.
- Kural için bir durum seçin:
- Etkin: Kuralınız hemen çalışır.
- Etkin değil: Kuralınız mevcuttur ancak etkin değildir. Bu, uygulamadan kuralı incelemeniz ve önce ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra Güvenlik, Erişim ve veri denetimi, ardından Veri Koruma ve ardından Kuralları Yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
- Oluştur'u tıklayın.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi edinin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
- Kurallar
- Kural için bir ad ve açıklama yazın.
- Kapsam bölümünde, <alan.adı> alanının tamamı'nı seçin veya kuralın geçerli olduğu kuruluş birimlerini ya da grupları aramayı veya hariç tutmayı seçin. Kuruluş birimleri ile gruplar arasında dahil etme veya hariç tutmayla ilgili bir çakışma varsa grup önceliklidir.
- Devam'ı tıklayın.
- Uygulamalar'da, Google Drive altında Drive dosyaları'nı işaretleyin.
- Devam'ı tıklayın.
- Koşullar bölümünde, Koşul Ekle'yi tıklayın.
- Taranacak içerik türü bölümünde Tüm içerik'i seçin.
- Taranacak veriler bölümünde bir Veri Kaybını Önleme tarama türü ve özellikleri seçin. Kullanılabilir özellikler hakkında daha fazla bilgi edinmek için Veri Kaybını Önleme kuralı oluşturma başlıklı makaleye bakın.
- Mevcut erişim düzeylerinizi görüntülemek için Bağlam koşulları bölümünde Erişim düzeyi seç'i tıklayın.
- Yeni erişim düzeyi oluştur'u tıklayın.
- Yeni erişim düzeyi için bir ad ve açıklama girin.
- Bağlam koşullarında Koşul ekle'yi tıklayın.
- 1 veya daha fazla özelliği karşılamıyor'u seçin.
- Özellik seç
- Oluştur'u tıklayın. Kural Oluştur sayfasına dönersiniz. Yeni erişim düzeyiniz listeye eklenir ve ilgili özellikler sağda gösterilir.
- Devam'ı tıklayın.
- İşlemler sayfasında, Google Drive işlemi için Yorum yapanlar ve görüntüleyenler için indirme, yazdırma ve kopyalamayı devre dışı bırak'ı seçin.
Not: İşlem yalnızca hem içerik koşulları hem de bağlam koşulları karşılandığında uygulanır.
- (İsteğe bağlı) Uyarının önem düzeyini (Düşük, Orta veya Yüksek) ve uyarı veya e-posta uyarısı bildirimlerinin gönderilip gönderilmeyeceğini seçin.
- Kural ayrıntılarını incelemek için Devam'ı tıklayın.
- Kural için bir durum seçin:
- Etkin: Kuralınız hemen çalışır.
- Etkin değil: Kuralınız mevcuttur ancak etkin değildir. Bu, uygulamadan kuralı incelemeniz ve önce ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra Güvenlik, Erişim ve veri denetimi, ardından Veri Koruma ve ardından Kuralları Yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
- Oluştur'u tıklayın.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi edinin.
Bu örnekte, yönetilmeyen bir cihazla Salesforce yönetici konsoluna (salesforce.com/admin) gitmeyi deneyen kullanıcılar engellenir. Kullanıcılar Salesforce uygulamasının diğer bölümlerine erişmeye devam edebilir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
- Kurallar
- Kural için bir ad ve açıklama yazın.
- Kapsam bölümünde, <alan.adı> alanının tamamı'nı seçin veya kuralın geçerli olduğu kuruluş birimlerini ya da grupları aramayı veya hariç tutmayı seçin. Kuruluş birimleri ile gruplar arasında dahil etme veya hariç tutmayla ilgili bir çakışma varsa grup önceliklidir.
- Devam'ı tıklayın.
- Uygulamalar'da, Chrome'un altından URL ziyaret edildi'yi işaretleyin.
- Devam'ı tıklayın.
- Koşullar bölümünde, Koşul Ekle'yi tıklayın ve şu değerleri seçin:
- Taranacak içerik türü: URL
- Taranacak veriler: Metin dizesi içeren veriler
- Eşleştirilecek içerik: salesforce.com/admin
- Mevcut erişim düzeylerinizi görüntülemek için Bağlam koşulları bölümünde Erişim düzeyi seç'i tıklayın.
- Yeni erişim düzeyi oluştur'u tıklayın.
- Yeni erişim düzeyi için bir ad ve açıklama girin.
- Bağlam koşulları'nda Gelişmiş sekmesini tıklayın.
- Metin kutusuna şunu girin:
device.chrome.management_state != ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED - Oluştur'u tıklayın. Kural Oluştur sayfasına dönersiniz. Yeni erişim düzeyiniz listeye eklenir ve ilgili özellikler sağda gösterilir.
- Devam'ı tıklayın.
- İşlemler sayfasında, Chrome işlemi için Engelle'yi seçin.
Not: İşlem yalnızca hem içerik koşulları hem de bağlam koşulları karşılandığında uygulanır.
- (İsteğe bağlı) Uyarının önem düzeyini (Düşük, Orta veya Yüksek) ve uyarı veya e-posta uyarısı bildirimlerinin gönderilip gönderilmeyeceğini seçin.
- Kural ayrıntılarını incelemek için Devam'ı tıklayın.
- Kural için bir durum seçin:
- Etkin: Kuralınız hemen çalışır.
- Etkin değil: Kuralınız mevcuttur ancak etkin değildir. Bu, uygulamadan kuralı incelemeniz ve önce ekip üyeleriyle paylaşmanız için zaman sağlar. Daha sonra Güvenlik, Erişim ve veri denetimi, ardından Veri Koruma ve ardından Kuralları Yönet'e giderek kuralı etkinleştirin. Kural için Etkin değil durumunu tıklayın ve Etkin'i seçin. Kural siz etkinleştirdikten sonra çalışmaya başlar ve Veri Kaybını Önleme, hassas içerik için tarama yapar.
- Oluştur'u tıklayın.
Not: Filtrelediğiniz bir URL yakın zamanda ziyaret edildiyse birkaç dakika önbelleğe alınır ve önbellek bu URL'den temizlenene kadar yeni (veya değiştirilmiş) bir kural tarafından başarılı bir şekilde filtrelenemeyebilir. Yeni veya değiştirilmiş bir kuralı test etmeden önce yaklaşık 5 dakika beklemenizi öneririz.
SSS
Bağlama Duyarlı Erişim+Veri Kaybını Önleme kuralları önceki Chrome sürümlerinde nasıl davranır?Önceki Chrome sürümlerinde, bağlam koşulları dikkate alınmaz. Kurallar, yalnızca içerik koşulları ayarlanmış gibi davranır.
Hayır. Gizli modda kurallar geçerli değildir.Yöneticiler, giriş sırasında bağlama duyarlı erişimi zorunlu kılarak Chrome gizli modunda Workspace veya SaaS uygulamalarına giriş yapılmasını engelleyebilir.
Hem yönetilen tarayıcı hem de yönetilen profil kullanıcısı aynı kuruluşa aitse hem tarayıcı düzeyinde Veri Kaybını Önleme kuralları hem de kullanıcı düzeyinde Veri Kaybını Önleme kuralları uygulanır.
Yönetilen tarayıcı ve yönetilen profil kullanıcısı farklı kuruluşlara aitse yalnızca tarayıcı düzeyinde Veri Kaybını Önleme kuralları uygulanır. Bağlam koşulu her zaman bir eşleşme olarak kabul edilir ve en katı sonuç uygulanır.IP veya bölge tabanlı koşullar bundan etkilenmez.
Yönetici Konsolu'ndaki Bağlama Duyarlı Erişim, GCP Console tarafından desteklenen tüm özellikleri desteklemez. Bu nedenle, GCP konsolunda oluşturulan ve bu özellikleri içeren tüm temel erişim düzeyleri Yönetici Konsolu'nda atanabilir ancak buradan düzenlenemez.
Yönetici Konsolu'ndaki Kurallar sayfasında GCP tarafından oluşturulan erişim düzeylerini atayabilirsiniz ancak desteklenmeyen özelliklere sahip erişim düzeyleri için koşul ayrıntılarını görüntüleyemezsiniz.
- Veri Kaybını Önleme kural oluşturma işlemi sırasında bağlam koşullarını görüntülemek için gerekli olan Hizmetler > Veri Güvenliği > Erişim Düzeyi Yönetimi yönetici ayrıcalığına sahip olduğunuzdan emin olun.
- Bağlam koşulları kartı yalnızca kural oluşturulurken Chrome tetikleyicileri seçtiğinizde görüntülenir.
Atanmış bir erişim düzeyi silinirse bağlam koşulları varsayılan olarak "true" (doğru) değerine ayarlanır ve kural, yalnızca içerik kuralı gibi davranır. Bu durumda kuralın, başlangıçta amaçladığınızdan daha fazla cihaz/kullanım alanı için geçerli olacağını unutmayın.
Hayır. Kurallardaki erişim düzeyi değerlendirmesi CAA ayarlarından bağımsızdır. CAA etkinleştirme ve ataması kuralları etkilemez.
Boş koşullar, varsayılan olarak doğru değerine ayarlanır. Bu, yalnızca CAA'ya yönelik kurallar için içerik koşullarının boş bırakılabileceği anlamına gelir. Hem içerik hem de bağlam koşulları boş bırakılırsa kuralın her zaman tetikleneceğini unutmayın.
Hayır. Kural, yalnızca içerik ve bağlam koşullarının ikisi de karşılandığında tetiklenir.
Veri Kaybını Önleme ve CAA, düzenli olarak kesintiye uğrayabilecek arka plan hizmetlerini kullanır. Kural uygulaması sırasında bir hizmet kesintisi oluşursa kural uygulanmaz. Bu durumda hem Kural günlüğü hem de Chrome günlüğü için etkinlik kaydedilir.
Cihaz tabanlı özellikler için bağlam koşulları eşleşme olarak kabul edilir ve en katı yaptırım uygulanır. Cihaz tabanlı olmayan özellikler (ör. IP adresi ve bölge) için herhangi bir değişiklik yoktur.
Evet. Erişim düzeyi bilgilerini, arama sonuçlarının Erişim düzeyi sütununda Kural günlüğü etkinlikleri veya Chrome günlüğü etkinlikleri için arama yaparak görüntüleyebilirsiniz.
Hayır. Son kullanıcı düzeltmesi henüz bu akışlarda kullanılamıyor.
İlgili konular
Veri kaybını önlemek için Workspace Veri Kaybını Önleme özelliğini kullanma
