Monitoring von Insiderrisiken und Datenverlust

Unterstützte Versionen für diese Funktion: Chrome Enterprise Premium; Enterprise Standard und Enterprise Plus mit Chrome Enterprise Core.  G Suite-Versionen vergleichen

Durch das Monitoring von Insiderrisiken wird das Sicherheitsdashboard um vier Berichte erweitert, in denen Aktivitäten zu Inhaltsübertragungen zusammengefasst werden:

• Nutzer mit den meisten Inhaltsübertragungen in Chrome
• Domains mit den meisten Inhaltsübertragungen in Chrome
• Domaintypen mit den meisten Inhaltsübertragungen in Chrome
• Übertragungen sensibler Inhalte in Chrome

Mit diesen Berichten können Sie ungewöhnliche Aktivitäten und riskante Verhaltensweisen erkennen. Sie umfassen nur Aktivitäten aus dem Chrome-Browser unter Windows, Mac, Linux und dem Chrome-Betriebssystem. Andere Plattformen werden derzeit nicht unterstützt.

Hinweis: Aktivitäten aus Inkognitofenstern werden in den Berichten zum Monitoring von Insiderrisiken nicht erfasst. Wie Sie verhindern, dass Nutzer neue Inkognitofenster öffnen, erfahren Sie im Hilfeartikel zum Inkognitomodus.

Monitoring von Insiderrisiken und Datenverlust konfigurieren

Wenn Sie das Monitoring von Insiderrisiken und Datenverlust aktivieren möchten, klicken Sie auf der Startseite der Admin-Konsole im Feld Datenlecks und Insiderrisiken im Blick behalten auf den Link Details ansehen und aktivieren. Sehen Sie sich genau an, welche Sicherheitsvorkehrungen mit dem Monitoring von Insiderrisiken und Datenverlust verbunden sind, und klicken Sie dann auf die Schaltfläche Aktivieren.

Wenn Sie das Monitoring von Insiderrisiken und Datenverlust aktivieren, werden diese erweiterten Chrome-Sicherheitsmechanismen für die Nutzer automatisch aktiviert:

• Bei der Protokollierung von Chrome-Sicherheitsereignissen werden Nutzeraktivitäten in Chrome, die aus Sicherheitsgründen relevant sein könnten, erfasst. Dazu gehören zum Beispiel nicht gescannte Inhalte, das Aufrufen einer unsicheren Website oder die Wiederverwendung von Passwörtern.
• Mit dem Scans und Berichterstellung für Chrome-Datenstatistiken werden hochgeladene, heruntergeladene und gedruckte Inhalte auf sensible Daten geprüft.
• Mit Chrome Enterprise Connectors kann eine Datenprüfung von bis zu 50 MB an Inhalten durchgeführt werden.
  • Bei der Inhaltsanalyse für Uploads werden hochgeladene Dateien auf sensible Daten und Malware geprüft.
  • Bei der Inhaltsanalyse für Downloads werden heruntergeladene Dateien auf sensible Daten und Malware geprüft.
  • Bei der Inhaltsanalyse für Bulk-Text werden große Mengen an eingefügtem Text auf sensible Daten geprüft, wenn eine Regel zum Schutz vor Datenverlust definiert ist
  • Bei der Analyse von Druckinhalten wird gedruckter Text auf sensible Daten geprüft.
  • Bei der URL-Prüfung in Echtzeit werden URLs, auf die zugegriffen wird, in Echtzeit geprüft, um Nutzer vor gefährlichen Websites zu schützen. Dabei wird die Einstellung Schutzniveaus für Safe Browsing verwendet.
  • Die Analyse sensibler Daten kann durch Erstellen von Regeln zum Schutz vor Datenverlust erweitert werden

Diese Schutzmaßnahmen sind für die gesamte Organisation, d. h. auf der Stammorganisationsebene, aktiviert.

Sie können das Monitoring von Insiderrisiken und Datenverlust anpassen, indem Sie die betreffenden Organisationseinheiten ändern, oder die Einstellungen anpassen. Beispielsweise können Sie festlegen, welche Sicherheitsereignisse protokolliert werden, oder verhindern, dass bestimmte Dateien zur Analyse gesendet oder heruntergeladen werden.

Protokollierung von Chrome-Sicherheitsereignissen

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü    Geräte  Chrome  Einstellungen. Die Seite Nutzer‑ und Browsereinstellungen wird standardmäßig angezeigt.

   Wenn Sie sich für die Chrome-Verwaltung über die Cloud registriert haben, klicken Sie auf das Dreistrich-Menü    Chrome-Browser  Einstellungen.

3. Optional: Wenn Sie die Einstellung auf eine Abteilung oder ein Team anwenden möchten, wählen Sie an der Seite eine Organisationseinheit aus. Anleitung zeigen.
4. Rufen Sie die Browserberichte auf.
5. Wählen Sie neben Ereignisberichte die Option Ereignisberichte aktivieren aus.
6. Optional: Konfigurieren Sie weitere Einstellungen. Wählen Sie je nach Art der Inhalte, die Sie analysieren lassen möchten, die benötigten Ereignistypen aus. Weitere Informationen finden Sie im Hilfeartikel Audit-Log für Google Chrome.
   • Standardereignistypen: Ereignisse zu Bedrohungen in Chrome und zum Datenschutz, darunter die Übertragung von Malware, die Wiederverwendung von Passwörtern und der Aufruf unsicherer Websites.
7. Klicken Sie auf Speichern.

Scans und Berichte für Chrome-Datenstatistiken

1. Melden Sie sich in der Google Admin-Konsole an.

   Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.

2. Gehen Sie in der Admin-Konsole zu „Menü“ SicherheitZugriffs- und DatenkontrolleDatenschutz.
3. Rufen Sie die Einstellung für Statistiken zum Datenschutz auf und prüfen Sie, ob die Option Scans und Berichte zu „Statistiken zum Datenschutz“ aktiviert ist.

Wenn Sie die Option Scans und Berichte zu „Statistiken zum Datenschutz“ deaktivieren, werden vorerst keine Berichte zum Monitoring von Insiderrisiken erstellt. Die Funktion wird pausiert. Wenn Sie die Einstellung wieder aktivieren, sind die Berichte nach ein bis zwei Tagen wieder verfügbar.

Chrome Enterprise-Connectors

Weitere Informationen finden Sie im Hilfeartikel Chrome Enterprise Connectors-Richtlinien für Chrome Enterprise Premium festlegen.

Weitere Informationen

• Chrome-Nutzer mit Chrome Enterprise Premium schützen
• Mit Chrome Enterprise Premium threat and data protection zur Einbindung von DLP in Chrome