监控内部人员外泄风险和数据泄露情况

支持此功能的版本:Chrome Enterprise Premium;Chrome Enterprise 核心版的企业标准版和企业 Plus 版。 比较您的版本

内部人员外泄风险监控功能向安全信息中心添加了 4 份总结内容传输活动的报告:

这些报告可帮助您发现异常活动和风险行为,针对的是 Windows、Mac、Linux 和 Chrome 操作系统中使用 Chrome 浏览器进行的活动。其他平台目前不受支持。

注意:内部人员外泄风险监控报告不包含在无痕式窗口中进行的活动。若要了解如何禁止用户打开新的无痕式窗口,请参阅无痕模式设置。

启用内部人员外泄风险和数据泄露监控功能

如要启用内部人员外泄风险和数据泄露监控功能,请在 Google 管理控制台首页的 Monitor data leaks and insider risk(监控数据泄露和内部人员外泄风险)框中点击查看详细信息并启用。查看内部人员外泄风险和数据泄露监控功能所涉及的安全防护功能的相关详细信息,然后点击启用。除非您选择使用复选框来替换所有设置,否则系统不会启用任何手动修改的接口和事件报告设置。

如果您为“Chrome 企业进阶版”或“无”以外的提供方配置了接口,则“替换”复选框不会替换这些接口设置。在这种情况下,您可以通过以下两种方式替换连接设置:

  • 方案 1:前往 Chrome 企业版接口设置,将其更改为。再次尝试在管理控制台首页上启用 Monitor data leaks and insider risk(监控数据泄露和内部人员外泄风险)。
  • 方案 2:前往 Chrome 企业版接口设置,然后为 Chrome 企业进阶版手动设置 Chrome 企业版接口政策

如需启用内部人员外泄风险和数据泄露监控功能,请确保 Chrome 企业版安全服务应用处于开启状态。如果您在该服务应用处于关闭状态时尝试启用该应用,则会在启用按钮下方收到一条错误消息。

点击错误消息中的链接,前往设置。选择开启,查看条款及条件,然后按照说明激活此服务应用。

启用此服务应用后,您可以返回 Monitor data leaks and insider risk(监控数据泄露和内部人员外泄风险),然后重试启用

开启内部人员外泄风险和数据泄露监控功能后,系统会为用户启用以下增强型 Chrome 安全防护功能:

  • Chrome 安全性事件日志记录功能会记录可能与安全性相关的 Chrome 用户活动,例如内容未经扫描、访问不安全的网站或重复使用密码。
  • Chrome 数据洞见扫描和报告功能会审核上传、下载和打印的内容,检查是否存在敏感数据。数据洞见扫描功能只能从每个文件中提取最多 10MB 的文本内容进行扫描并报告发现结果。
  • Chrome 企业版接口可针对多达 50 MB 的内容执行数据审核。
    • 上传内容分析功能会扫描上传的文件,检查其中是否包含敏感数据和恶意软件。
    • 下载内容分析功能会扫描下载的文件,检查其中是否包含敏感数据和恶意软件。
    • 如果您定义了数据泄露防护规则批量分析文字内容功能会扫描粘贴的大段文字,检查其中是否包含敏感数据。
    • 打印内容分析功能会扫描打印的文字,检查其中是否包含敏感数据。
    • 实时网址检查功能会根据安全浏览保护等级设置,实时扫描用户访问的网址,以保护他们免受危险网站的侵害。
    • 您可以创建数据泄露防护规则,扩大敏感数据分析范围。

系统会为整个组织启用这些保护功能,也就是在根级组织启用。

自定义内部人员外泄风险和数据泄露监控功能

您可以自定义内部人员外泄风险和数据泄露监控功能,方法是更改要应用此功能的组织部门或更新 Chrome 接口配置。举例来说,您可以限制要记录哪些安全性事件,或者禁止送交分析或下载特定文件。

Chrome 安全性事件日志记录

准备工作:如果您需要为此设置设定部门或团队,请参阅添加组织部门

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 依次点击“菜单”图标  接着点击  设备 > Chrome >设置。默认情况下,系统会打开用户和浏览器设置页面。

    需要拥有“移动设备管理”管理员权限。

    如果您已注册 Chrome 浏览器云管理,请依次点击“菜单”图标 接着点击  Chrome 浏览器 > 设置

  3. (可选)要将设置应用于某个部门或团队,请在侧边选择一个组织部门显示具体方法
  4. 依次选择浏览器报告功能 接着点击 事件报告
  5. 事件报告旁边,确保已选中启用事件报告功能
  6. (可选)配置其他设置。根据您要送交分析的内容类型,选择所需的报告事件类型。如需了解详情,请参阅 Chrome 审核日志
    • 默认事件类型:Chrome 威胁事件和数据保护事件,包括传输恶意软件、重复使用密码和访问不安全的网站。
  7. 点击保存。或者,您也可以针对 组织部门 点击覆盖

    如果之后要恢复继承的值,请点击继承

Chrome 数据洞见扫描和报告
  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 依次点击“菜单”图标 接着点击 安全性 > 访问权限和数据控件 > 数据保护

    需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

  3. 对于数据保护深入分析设置,请确保 Data protection insight scanning and report(数据保护洞察信息扫描和报告)处于开启状态。

如果您关闭 Data protection insight scanning and report(数据保护洞察信息扫描和报告),系统会暂停生成新的内部人员外泄风险监控报告。如果您开启此设置,则要在 1 天或 2 天后才能看到相关报告。

Chrome 企业版接口

如要详细了解如何配置 Chrome 接口,以指定其审核内容的方式,请参阅为 Chrome Enterprise Premium 设置 Chrome 企业版接口政策

相关主题

该内容对您有帮助吗?

您有什么改进建议?
搜索
清除搜索内容
关闭搜索框
Google 应用
主菜单
14602220456353099745
true
搜索支持中心
false
true
true
true
true
true
73010
false
false
false
false