การตรวจสอบในเรื่องความเสี่ยงที่เกิดจากบุคคลภายในจะใช้ได้เฉพาะลูกค้าที่ซื้อ BeyondCorp Enterprise เท่านั้น
การตรวจสอบความเสี่ยงที่เกิดจากบุคคลภายในจะเพิ่มรายงาน 4 ฉบับที่สรุปกิจกรรมการโอนเนื้อหาลงในแดชบอร์ดความปลอดภัย ดังนี้
- ผู้ใช้ที่มีการโอนเนื้อหาใน Chrome มากที่สุด
- โดเมนที่มีการโอนเนื้อหาใน Chrome มากที่สุด
- ประเภทโดเมนที่มีการโอนเนื้อหาใน Chrome มากที่สุด
- การโอนเนื้อหาที่ละเอียดอ่อนใน Chrome
รายงานดังกล่าวจะช่วยให้คุณระบุกิจกรรมที่ผิดปกติและพฤติกรรมที่มีความเสี่ยงได้ โดยจะรายงานกิจกรรมที่ใช้เบราว์เซอร์ Chrome ใน Windows, Mac, Linux และระบบปฏิบัติการ Chrome ทั้งนี้ระบบยังไม่รองรับแพลตฟอร์มอื่นๆ ในขณะนี้
หมายเหตุ: รายงานการตรวจสอบความเสี่ยงที่เกิดจากบุคคลภายในจะไม่รวมกิจกรรมในหน้าต่างที่ไม่ระบุตัวตน โปรดดูข้อมูลเกี่ยวกับวิธีป้องกันไม่ให้ผู้ใช้เปิดหน้าต่างที่ไม่ระบุตัวตนในหัวข้อเกี่ยวกับการตั้งค่าโหมดไม่ระบุตัวตน
กำหนดค่าการตรวจสอบความเสี่ยงที่เกิดจากบุคคลภายใน
หากต้องการเปิดใช้การตรวจสอบความเสี่ยงที่เกิดจากบุคคลภายใน ให้คลิกลิงก์ดูรายละเอียดและเปิดใช้ในช่องตรวจสอบข้อมูลรั่วไหลและความเสี่ยงที่เกิดจากบุคคลภายในในหน้าแรกของคอนโซลผู้ดูแลระบบ จากนั้นตรวจสอบรายละเอียดเกี่ยวกับการป้องกันความปลอดภัยที่เกี่ยวข้องกับการตรวจสอบความเสี่ยงที่เกิดจากบุคคลภายใน แล้วคลิกปุ่มเปิดใช้
การเปิดใช้การตรวจสอบความเสี่ยงที่เกิดจากบุคคลภายในจะเปิดใช้การป้องกันความปลอดภัยของ Chrome ที่มีประสิทธิภาพมากขึ้นโดยอัตโนมัติ ซึ่งจะทำงานในเบื้องหลังโดยไม่ส่งผลกระทบต่อประสบการณ์ใช้งานของผู้ใช้
- การบันทึกการดำเนินการด้านความปลอดภัยของ Chrome จะบันทึกกิจกรรมใน Chrome ของผู้ใช้ที่อาจเกี่ยวข้องจากมุมมองด้านความปลอดภัย เช่น เนื้อหาที่ไม่ได้สแกน การเข้าชมเว็บไซต์ที่ไม่ปลอดภัย หรือการใช้รหัสผ่านซ้ำ
- การสแกนและรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูลจะเริ่มต้นตรวจสอบเนื้อหาที่อัปโหลด ดาวน์โหลด และพิมพ์เพื่อระบุข้อมูลที่ละเอียดอ่อน
- เครื่องมือเชื่อมต่อ Chrome Enterpriseจะดำเนินการตรวจสอบข้อมูลสำหรับเนื้อหาได้สูงสุด 50 MB
- การวิเคราะห์เนื้อหาที่อัปโหลดจะสแกนไฟล์ที่อัปโหลดเพื่อตรวจหาข้อมูลที่ละเอียดอ่อนและมัลแวร์
- การวิเคราะห์เนื้อหาที่ดาวน์โหลดจะสแกนไฟล์ที่ดาวน์โหลดเพื่อตรวจหาข้อมูลที่ละเอียดอ่อนและมัลแวร์
- การวิเคราะห์เนื้อหาข้อความหลายรายการพร้อมกันจะสแกนข้อความที่วางจำนวนมากเพื่อตรวจหาข้อมูลที่ละเอียดอ่อน
- การวิเคราะห์เนื้อหาที่พิมพ์จะสแกนข้อความที่มีการพิมพ์เพื่อตรวจหาข้อมูลที่ละเอียดอ่อน
- การตรวจสอบ URL แบบเรียลไทม์จะสแกน URL ที่เข้าถึงแบบเรียลไทม์เพื่อปกป้องผู้ใช้จากเว็บไซต์ที่เป็นอันตรายโดยอิงตามการตั้งค่าระดับการป้องกันของ Google Safe Browsing
การป้องกันเหล่านี้จะเปิดใช้สำหรับทั้งองค์กร กล่าวคือมีการเปิดใช้งานในระดับองค์กรระดับรูท
คุณสามารถปรับแต่งการตรวจสอบความเสี่ยงจากบุคคลภายในได้โดยเปลี่ยนหน่วยขององค์กรที่จะนำการตรวจสอบไปใช้หรืออัปเดตการกำหนดค่า เช่น คุณสามารถจำกัดการดำเนินการด้านความปลอดภัยที่ต้องการบันทึก หรือป้องกันไม่ให้ดาวน์โหลดหรือส่งไฟล์บางรายการให้ระบบวิเคราะห์ได้
หมายเหตุ: การปิดใช้การป้องกันเหล่านี้จะปิดใช้การตรวจสอบความเสี่ยงจากบุคคลภายในและการรายงานการตรวจสอบ
การบันทึกการดำเนินการด้านความปลอดภัยของ Chrome-
บัญชีปัจจุบัน อาจไม่มีสิทธิ์ดำเนินการขั้นตอนเหล่านี้ โปรดลงชื่อเข้าใช้บัญชีผู้ดูแลระบบหากต้องการดําเนินการต่อ ดูข้อมูลเพิ่มเติม
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
อุปกรณ์
Chrome
- หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรระดับล่าง
- ไปที่การรายงานเบราว์เซอร์
- เลือกเปิดใช้การรายงานเหตุการณ์ถัดจากการรายงานเหตุการณ์
- (ไม่บังคับ) กำหนดการตั้งค่าเพิ่มเติม เลือกประเภทเหตุการณ์ที่รายงานที่ต้องการ โดยอิงตามประเภทเนื้อหาที่คุณต้องการส่งให้ระบบวิเคราะห์ โปรดดูรายละเอียดที่บันทึกการตรวจสอบของ Chrome
- ประเภทเหตุการณ์เริ่มต้น - เหตุการณ์ภัยคุกคามและการคุ้มครองข้อมูลของ Chrome ประกอบด้วย การโอนมัลแวร์ การใช้รหัสผ่านซ้ำ และการเข้าชมเว็บไซต์ที่ไม่ปลอดภัย
- คลิกบันทึก
-
บัญชีปัจจุบัน อาจไม่มีสิทธิ์ดำเนินการขั้นตอนเหล่านี้ โปรดลงชื่อเข้าใช้บัญชีผู้ดูแลระบบหากต้องการดําเนินการต่อ ดูข้อมูลเพิ่มเติม
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
ความปลอดภัย
- ตรวจสอบว่าการสแกนและรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูลนั้นเปิดอยู่ในส่วนการตั้งค่าข้อมูลเชิงลึกของการคุ้มครองข้อมูล
หากคุณเปลี่ยนการสแกนและรายงานข้อมูลเชิงลึกเกี่ยวกับการคุ้มครองข้อมูลเป็นปิด ระบบจะหยุดการสร้างรายงานการตรวจสอบความเสี่ยงที่เกิดจากบุคคลภายในชั่วคราว และเมื่อเปิดการตั้งค่านี้อีกครั้ง รายงานจะพร้อมใช้งานภายใน 1 หรือ 2 วัน
โปรดดูรายละเอียดเกี่ยวกับการกำหนดค่าวิธีที่เครื่องมือเชื่อมต่อของ Chrome ใช้ตรวจสอบเนื้อหาในหัวข้อตั้งค่านโยบายเครื่องมือเชื่อมต่อ Chrome Enterprise สำหรับ Google BeyondCorp Enterprise
