Chrome-Protokollereignisse

Als Administrator Ihrer Organisation können Sie nach Protokollereignissen für Chrome suchen und bei Sicherheitsproblemen entsprechende Maßnahmen ergreifen. Sie finden beispielsweise eine Liste von Aktionen, mit denen Sie Ereignisse im Zusammenhang mit verwalteten Chrome-Browsern und ChromeOS-Geräten verfolgen können. Sie erfahren auch, ob eine unsichere Seite aufgerufen wurde.

Nach Chrome-Protokollereignissen suchen

Ob Sie eine Suche ausführen können, hängt von Ihrer Google-Version, Ihren Administratorberechtigungen und der Datenquelle ab. Sie können eine Suche für alle Nutzer ausführen, unabhängig von ihrer Google Workspace-Version.

Daten nach Bedrohungs- oder Datenschutzereignissen filtern

1. Öffnen Sie die Protokollereignisse wie oben unter Auf Chrome-Protokollereignisdaten zugreifen beschrieben.
2. Klicken Sie auf Filter hinzufügenEreignis.
3. Wählen Sie den Operator aus.
4. Wählen Sie aus der Drop-down-Liste eine Option aus.
5. Klicken Sie auf Anwenden.

Beschreibung der sicherheitsgefährdenden Chrome-Ereignisse

Ereigniswert	Beschreibung	Unterstützung für Berichterstellungs-Connector
Abstürze	Ein Absturz eines Tabs oder des Browsers wird erkannt.	Wird in der Chrome-Version 112 und höher unterstützt
Installation einer Erweiterung	Eine Browsererweiterung wurde entweder durch eine Nutzeraktion oder vom Administrator installiert.	Wird in der Chrome-Version 110 und höher unterstützt
Übertragung von Malware	Vom Nutzer hochgeladene oder heruntergeladene Inhalte werden als schädlich, gefährlich oder unerwünscht eingestuft.	Wird in der Chrome-Version 104 und höher unterstützt
Log-in-Ereignisse	Hinweis: Damit dieses Ereignis erfasst werden kann, muss der Passwortmanager aktiviert sein. Erfolgreiche Anmeldung eines Nutzers bei einer Domain mit der in den Einstellungen des Connectors für die Berichterstellung angegebenen URL. Sie können sich das Ereignis im Google-Sicherheitscenter ansehen. Fehlgeschlagene Anmeldungen werden nicht erfasst.	Wird in der Chrome-Version 105 und höher unterstützt
Datenpanne bei Passwort	Hinweis: Damit dieses Ereignis erfasst werden kann, muss der Passwortmanager aktiviert sein. Wenn ein Nutzer seinen Nutzernamen und sein Passwort auf einer Website eingibt, warnt Chrome ihn, wenn er bei einer Datenpanne auf einer Website oder in einer App gehackt wurde. Weitere Informationen finden Sie unter Unsichere Passwörter in Ihrem Google-Konto ändern. Chrome empfiehlt auch, dass der Nutzer sie überall ändert, wo sie verwendet wurden. Bei den angegebenen URLs in der Admin-Konsole wird die Sicherheitslücke auch im Fenster Google-Sicherheitscenter angezeigt, wenn das Passwort im Passwortmanager gespeichert wurde. Jede URL wird als separater Eintrag angezeigt.	Wird in der Chrome-Version 105 und höher unterstützt
Passwort geändert	Der Nutzer setzt sein Passwort für das zuerst angemeldete Nutzerkonto zurück.	Wird in der Chrome-Version 104 und höher unterstützt
Wiederverwendung von Passwörtern	Der Nutzer hat ein Passwort unter einer URL eingegeben, die nicht auf der Liste der zulässigen URLs für die Unternehmensanmeldung steht.	Wird in der Chrome-Version 104 und höher unterstützt
Unsafe site visit	Die URL, die der Nutzer besucht, wird als betrügerisch oder schädlich eingestuft.	Wird in der Chrome-Version 104 und höher unterstützt

Beschreibungen der Datenschutzereignisse in Chrome

Datenschutzereignisse in Chrome sind nur für Kunden verfügbar, die Chrome Enterprise Premium gekauft haben.

Weitere Informationen zu Chrome Enterprise Premium und dessen Einrichtung finden Sie im Hilfeartikel Chrome-Nutzer mit Chrome Enterprise Premium threat and data protection schützen.

Ereigniswert	Beschreibung	Unterstützung für Berichterstellungs-Connector
Inhaltsübertragung	Die Inhalte wurden von Chrome hochgeladen, heruntergeladen oder gedruckt und werden auf Malware oder sensible Daten gescannt	Wird in der Chrome-Version 104 und höher unterstützt Erfordert Chrome Enterprise Premium
Inhalte wurden nicht gescannt	Es gibt mehrere Gründe, warum eine Datei nicht gescannt wird: Sie ist passwortgeschützt Sie ist zu groß DLP-Scan war nicht erfolgreich Malwarescan war nicht erfolgreich Malwarescan – nicht unterstützter Dateityp Dienst nicht verfügbar	Wird in der Chrome-Version 104 und höher unterstützt Erfordert Chrome Enterprise Premium
Übertragung sensibler Daten	Die von Nutzern hochgeladenen, heruntergeladenen, ausgedruckten oder eingefügten Inhalte werden gemäß den Datenschutzregeln als sensible Daten eingestuft.	Wird in der Chrome-Version 104 und höher unterstützt Erfordert Chrome Enterprise Premium
URL-Filter	Der Nutzer hat versucht, auf eine URL zuzugreifen, die den Anforderungen einer vom Administrator festgelegten Datenschutzregel entspricht	Wird in der Chrome-Version 123 und höher unterstützt Erfordert Chrome Enterprise Premium

Wichtig: Versuche, Inhalte hochzuladen, nicht jedoch abgeschlossene Ereignisse werden für Chrome-Datenschutzereignisse protokolliert. Uploads sind möglicherweise aufgrund von Serverfehlern, Netzwerkfehlern, Abbruch von Uploads durch Nutzer oder Websites, die Datei- oder Ordneruploads nicht unterstützen, nicht erfolgreich.

Beschreibung der ChromeOS-Sicherheitsereignisse  

• Bei verwalteten Gast- und Kiosk-Sitzungen oder Sitzungen nicht zugehöriger Nutzer werden die E-Mail-Adressen der Nutzer nicht erfasst. Weitere Informationen zur Nutzerzugehörigkeit.
• Um Daten für diese Ereignisse zu erfassen, müssen Sie alle Berichtsoptionen oder nur die unten aufgeführten Optionen aktivieren. Weitere Informationen finden Sie unter ChromeOS-Geräterichtlinien festlegen > Berichte mit Telemetriedaten der Geräte erstellen, ChromeOS-Geräterichtlinien festlegen > Berichte mit Informationen zum Gerätebetriebssystem erstellen und Chrome-Richtlinien für Nutzer oder Browser festlegen > Berichterstellung zur Datenkontrolle.

Ereigniswert	Beschreibung	Unterstützung für Berichterstellungs-Connector	Erforderliche Richtlinie
Chrome OS-Anmeldefehler	Der Nutzer konnte sich nicht auf seinem ChromeOS-Gerät anmelden.	Unterstützt	Berichte mit Telemetriedaten der Geräte erstellenAnmelde-/Abmeldestatus
Erfolgreiche Chrome OS-Anmeldung	Der Nutzer hat sich erfolgreich auf seinem ChromeOS-Gerät angemeldet.	Unterstützt
Chrome OS-Abmeldung	Der Nutzer hat sich erfolgreich von seinem ChromeOS-Gerät abgemeldet.	Unterstützt
Chrome OS – Nutzer hinzugefügt	Einem ChromeOS-Gerät wurde ein Nutzerkonto hinzugefügt.	Unterstützt
Chrome OS – Nutzer entfernt	Ein Nutzerkonto wurde von einem ChromeOS-Gerät entfernt.	Unterstützt
ChromeOS-Sperre erfolgreich	Der Bildschirm eines ChromeOS-Geräts wurde gesperrt.	Nicht unterstützt
ChromeOS-Entsperrung erfolgreich	Der Bildschirm eines ChromeOS-Geräts wurde entsperrt.	Nicht unterstützt
ChromeOS-Entsperrung fehlgeschlagen	Der Versuch, ein ChromeOS-Gerät zu entsperren, ist fehlgeschlagen.	Nicht unterstützt
Bootstatus des Chrome OS-Geräts geändert	Der Bootstatus eines ChromeOS-Geräts wurde entweder auf den Modus „Entwickler“ oder „Bestätigt“ umgestellt. Geräte müssen vor und nach dem Wechsel des Bootstatus in einer verwalteten Domain registriert sein, damit ein Ereignis hinsichtlich der Änderung des Bootstatus generiert wird.	Nicht unterstützt	Berichte mit Informationen zum Gerätebetriebssystem erstellenBootmodus
Chrome OS-USB-Gerät hinzugefügt	Ein USB-Gerät wurde einem ChromeOS-Gerät hinzugefügt. Dieses Ereignis wird nur für zugehörige Nutzer erfasst.	Unterstützt	Berichte mit Informationen zum Betriebssystem des Geräts erstellenStatus von USB-Peripheriegeräten
Chrome OS-USB-Gerät entfernt	Ein USB-Gerät wurde von einem ChromeOS-Gerät entfernt. Dieses Ereignis wird nur für zugehörige Nutzer erfasst.	Unterstützt
Änderung des USB-Status von ChromeOS	Ein zugehörige Nutzer meldet sich dann auf dem Gerät an und alle bestehenden USB-Verbindungen werden erfasst.	Unterstützt
Chrome OS-CRD-Host gestartet	Ein zugehöriger Nutzer hat auf einem verwalteten Gerät eine CRD-Hostsitzung (Chrome Report Desktop) gestartet.	Unterstützt	Betriebssysteminformationen zum Gerät erfassenCRD-Sitzungen
Chrome OS-CRD-Client verbunden	Ein Nutzer ist mit der CRD-Sitzung (Chrome Report Desktop) verbunden.	Unterstützt
Verbindung zum Chrome OS-CRD-Client getrennt	Ein Nutzer hat die Verbindung zur CRD-Sitzung (Chrome Report Desktop) getrennt.	Unterstützt
Chrome OS-CRD-Host gestoppt	Ein zugehöriger Nutzer hat auf einem verwalteten Gerät eine CRD-Hostsitzung (Chrome Report Desktop) beendet.	Unterstützt
ChromeOS-Rollback erfolgreich	Auf einem ChromeOS-Gerät wurde ein Betriebssystem-Rollback durchgeführt.	Nicht unterstützt	Berichte mit Informationen zum Gerätebetriebssystem erstellenUpdate-Status des Betriebssystems melden
ChromeOS-Versionsupdate erfolgreich	Ein Nutzer hat ein ChromeOS-Gerät erfolgreich auf die ChromeOS-Zielversion aktualisiert.	Nicht unterstützt
Fehler beim Update der ChromeOS-Version	Ein ChromeOS-Gerät konnte nicht auf die Zielversion von ChromeOS aktualisiert werden.	Nicht unterstützt
Powerwash für ChromeOS-Gerät gestartet	Ein ChromeOS-Gerät wurde per Powerwash auf die Werkseinstellungen zurückgesetzt.	Nicht unterstützt
Datenzugriffskontrolle	Ein Nutzer hat die vom Administrator angewendeten ChromeOS-Datenkontrollregeln ausgelöst.	Unterstützt	Berichterstellung zur Datenkontrolle

Protokollereignisdaten verwalten

Auf Grundlage von Suchergebnissen Aktionen ausführen

Prüfungen verwalten

Telemetriedaten von Chrome-Erweiterungen

Nur für Kunden verfügbar, die eine Google Security Operations-Lizenz erworben haben.

Sie können Telemetriedaten zu Chrome-Erweiterungen in Google Security Operations erfassen. Sie können Telemetriedaten zu Erweiterungen in Chrome erfassen und an Google Security Operations senden, um sofortige Analysen und Kontext zu riskanten Aktivitäten bereitzustellen.

1. Melden Sie sich mit einem Administratorkonto in Google Admin-Konsole an.

   Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

2. Öffnen Sie das Dreistrich-Menü    Geräte > Chrome > Einstellungen. Die Seite Nutzer‑ und Browsereinstellungen wird standardmäßig angezeigt.

   Hierfür ist die Administratorberechtigung Mobilgeräteverwaltung erforderlich.

   Wenn Sie sich für die Chrome-Verwaltung über die Cloud registriert haben, klicken Sie auf das Dreistrich-Menü    Chrome-Browser > Einstellungen.

3. Rufen Sie die Browserberichte auf.
4. Klicken Sie auf Ereignisberichte und wählen Sie Ereignisberichte aktivieren aus.
5. Klicken Sie auf Weitere Einstellungen und setzen Sie ein Häkchen in das Kästchen Telemetrieberichte zu Erweiterungen.
6. Klicken Sie auf Speichern.
7. Öffnen Sie das Dreistrich-Menü    Chrome-Browser > Connectors.

   Hierfür ist die Chrome-Administratorberechtigung erforderlich.

8. Öffnen Sie eine Google Security Operations-Konfiguration  klicken Sie auf DetailsBearbeiten.
9. Gehen Sie zu Nutzerereignisse und Browserereignisse und setzen Sie bei Optionale Ereignistypen ein Häkchen in das Kästchen Telemetrieberichte zu Erweiterungen. Alternativ können Sie auf Neue Anbieterkonfiguration klicken, um eine neue Konfiguration zu erstellen, in der Sie Telemetrieereignisse für die Erweiterung erhalten möchten.
10. Klicken Sie auf Speichern.

Weitere Informationen zu Google Security Operations und zur Einrichtung erhalten Sie von Google Cloud Security.

Telemetriedaten von Chrome-Erweiterungen

Wert der Chrome-Erweiterung	Beschreibung	Unterstützung für Berichterstellungs-Connector
chrome.cookies.get	Ruft Informationen zu einem einzelnen Cookie ab. API, mit der Cookies manipuliert werden können. Der Telemetrie-Dienst erfasst API-Aufrufe und ‑Argumente, um Cookie-Diebstahl aufzudecken.	Wird in der Chrome-Version 129 und höher unterstützt. Zum Ansehen der Telemetriedaten ist eine Google Security Operations-Lizenz erforderlich.
chrome.cookies.get(All)	Ein Telemetriesignal einer Chrome-Erweiterung. Ruft alle Cookies aus einem einzelnen Cookie-Speicher ab, die mit den angegebenen Informationen übereinstimmen. API, mit der Cookies manipuliert werden können. Der Telemetrie-Dienst erfasst API-Aufrufe und ‑Argumente, um Cookie-Diebstahl aufzudecken.	Wird in der Chrome-Version 129 und höher unterstützt. Zum Ansehen der Telemetriedaten ist eine Google Security Operations-Lizenz erforderlich.
chrome.tabs	Ein Telemetriesignal einer Chrome-Erweiterung. Diese API bietet Einstellungen für Tabs. Der Telemetrie-Dienst erfasst die Nutzung der API-Methoden „create“, „update“ und „remove“, um Such- oder Browser-Hijacking aufzudecken.	Wird in der Chrome-Version 129 und höher unterstützt. Zum Ansehen der Telemetriedaten ist eine Google Security Operations-Lizenz erforderlich.
Kontaktierte Remote-Hosts	Ein Telemetriesignal einer Chrome-Erweiterung. Der Telemetrie-Dienst zeichnet eine Liste aller Remote-Hosts auf, die über http(s) und WebSocket(s) kontaktiert werden.	Wird in der Chrome-Version 129 und höher unterstützt. Zum Ansehen der Telemetriedaten ist eine Google Security Operations-Lizenz erforderlich.
Erweiterungen, die nicht über den Play Store installiert wurden	Ein Telemetriesignal einer Chrome-Erweiterung. Der Telemetrie-Dienst erfasst Dateinamen und Hash-Werte von Erweiterungen, die nicht über den Chrome Web Store installiert wurden.	Wird in der Chrome-Version 129 und höher unterstützt. Zum Ansehen der Telemetriedaten ist eine Google Security Operations-Lizenz erforderlich.