Eventos de registro do Chrome

Acessar eventos do Chrome no Google Admin Console

Dependendo da sua edição do Google Workspace, talvez você tenha acesso à ferramenta de investigação de segurança, que tem recursos mais avançados. Por exemplo, os superadministradores podem identificar, filtrar e resolver problemas de segurança e privacidade. Saiba mais

Como administrador da organização, você pode fazer pesquisas e resolver problemas de segurança relacionados a eventos de registro do Chrome. Nessa página, por exemplo, é possível acessar um registro das ações para monitorar eventos relacionados aos navegadores Chrome e aos dispositivos ChromeOS gerenciados. Além disso, é possível ver quando um site não seguro foi acessado.

Antes de começar

Para ver todos os eventos do Chrome:

O navegador precisa ser gerenciado pelo Gerenciamento de nuvem do navegador Chrome, por um dispositivo ChromeOS registrado na sua organização ou por um perfil de usuário gerenciado no navegador Chrome.
Você precisa configurar relatórios para ocorrências de segurança do Chrome. Confira mais detalhes em Gerenciar conectores de relatórios do Chrome Enterprise.
Para analisar eventos de proteção de dados do Chrome, configure o BeyondCorp Enterprise. Confira mais detalhes em Proteger usuários do Chrome com o BeyondCorp Threat and Data Protection.

Pesquisar eventos de registro do Chrome

A capacidade de realizar uma pesquisa depende da edição do Google Workspace, dos seus privilégios de administrador e da origem dos dados. Você pode fazer uma pesquisa com todos os usuários, seja qual for a edição do Google Workspace deles.

Ferramenta de investigação e auditoria

Para pesquisar eventos de registro, primeiro escolha uma fonte de dados. Em seguida, selecione um ou mais filtros para sua pesquisa.

Faça login com uma conta de admin no Google Admin Console.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
Acesse Menu Relatórios > Auditoria e investigação > Eventos de registro do Chrome.
Exige o privilégio de administrador Auditoria e investigação.
Para filtrar eventos que ocorreram antes ou depois de uma data específica, selecione Antes ou Depois em Data. Por padrão, os eventos dos últimos sete dias são mostrados. Você pode selecionar um período diferente ou clicar em para remover o filtro de data.
Clique na guia Filtro.
Clique em Adicionar um filtro e selecione um atributo.
Na janela pop-up, escolha um operador selecione um valor clique em Aplicar.
(Opcional) Para criar vários filtros para sua pesquisa, repita as etapas 3 a 5.
Clique em Pesquisar.
Observação: na guia Filtrar, você pode incluir pares de valores e parâmetros simples para filtrar os resultados da pesquisa. Também é possível usar a guia Criador de condições, onde os filtros são representados como condições com operadores AND/OR.

Ferramenta de investigação de segurança

Edições que têm o recurso: Frontline Standard e Frontline Plus; Enterprise Standard e Enterprise Plus; Education Standard e Education Plus, Enterprise Essentials Plus; Cloud Identity Premium. Comparar sua edição

Para pesquisar na ferramenta de investigação de segurança, primeiro clique em uma origem de dados. Em seguida, escolha uma ou mais condições para sua pesquisa. Para cada condição, selecione um atributo, um operador e um valor.

Faça login com uma conta de admin no Google Admin Console.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
Acesse Menu Segurança > Central de segurança > Ferramenta de investigação.
Exige o privilégio de administrador Central de segurança.
Clique em Fonte de dados e depois em Eventos de registro do Chrome.
Para filtrar eventos que ocorreram antes ou depois de uma data específica, selecione Antes ou Depois em Data. Por padrão, os eventos dos últimos sete dias são mostrados. Você pode selecionar um período diferente ou clicar em para remover o filtro de data.
Clique em Adicionar condição.
Dica: você pode incluir uma ou mais condições na pesquisa ou usar consultas aninhadas. Veja mais detalhes em Personalizar sua pesquisa com consultas aninhadas.
Clique em Atributoselecione uma opção.
Para ver uma lista com todos os atributos, acesse a seção Descrições de atributos abaixo.
Selecione um operador.
Digite um valor ou selecione uma opção na lista suspensa.
(Opcional) Para adicionar outras condições de pesquisa, repita as etapas 4 a 7.
Clique em Pesquisar.
Os resultados da pesquisa na ferramenta de investigação são exibidos em uma tabela na parte de baixo da página.
(Opcional) Para salvar a investigação, clique em Salvar digite um título e uma descrição clique Salvar.

Observações

Na guia Criador de condições, os filtros são representados como condições com os operadores AND/OR. Também é possível usar a guia Filtrar para incluir pares simples de parâmetros e valores e filtrar os resultados da pesquisa.
Se você tiver renomeado um usuário, não verá os resultados de consultas com o nome antigo. Por exemplo, se você renomear NomeAntigo@example.com para NovoNome@example.com, não verá resultados de eventos relacionados a NomeAntigo@example.com.
Você só pode pesquisar dados em mensagens que ainda não foram excluídas da lixeira.

Descrições de atributos

Para essa origem de dados, você pode usar os seguintes atributos ao pesquisar dados de eventos de registro:

Atributo	Descrição
ID do grupo	O nome do grupo do usuário. Para mais informações, acesse Filtrar resultados por Grupo do Google. Para adicionar um grupo à lista de permissões de grupos de filtragem: Selecione ID do grupo. Clique em Grupos filtrados. A página "Grupos filtrados" é exibida. Clique em Adicionar grupos. Digite os primeiros caracteres do nome ou endereço de e-mail de um grupo para pesquisá-lo. Selecione o grupo quando encontrá-lo. (Opcional) Para adicionar outro grupo, pesquise e selecione o grupo. Quando terminar de selecionar os grupos, clique em Adicionar. Opcional: para remover um grupo, clique em Remover grupo . Clique em Salvar.
Unidade organizacional do usuário	Unidade organizacional do usuário
Nome do app	Nome da extensão na Chrome Web Store.
Versão do navegador	Número atribuído à versão do navegador Chrome, como 123.0.6312.59
Tipo de cliente	Plataforma do Chrome gerenciada em que o evento aconteceu. Desconhecido: o tipo de cliente é desconhecido. Navegador Chrome: o navegador é gerenciado pelo Gerenciamento de nuvem do navegador Chrome. Perfil do Chrome: o perfil é gerenciado pelo gerenciamento no nível do usuário do navegador Chrome. Dispositivo ChromeOS: o dispositivo é gerenciado pelo Gerenciamento de nuvem do navegador Chrome.
Hash de conteúdo	O hash SHA256 do conteúdo
Nome do conteúdo	O nome do conteúdo salvo, como um nome de arquivo.
Nível de risco do conteúdo	O nível de risco geral do conteúdo, com a Navegação segura do Google.
Tamanho do conteúdo*	O tamanho do conteúdo salvo (em bytes)
Tipo de conteúdo	O tipo de mídia (MIME) do conteúdo salvo, como text/html
Data	A data e hora do evento no fuso horário padrão do navegador.
Destino	O sistema de arquivos de destino para eventos de transferência de arquivos. Para eventos de controle de dados, o sistema de arquivos de destino ou o URL de destino para uploads de arquivos ou ações de copiar e colar.
Nome do dispositivo	O nome do dispositivo.
Plataforma do dispositivo	O sistema operacional onde o navegador está sendo executado.
Usuário do dispositivo	O nome do usuário, conforme informado pelo sistema operacional.
Código da API Directory	ID do dispositivo retornado pela API Directory
Domínio*	O domínio onde a ação ocorreu
Tipo de ação da extensão	O tipo de ação da extensão do Chrome que aciona o evento. Pode ser Instalar, Desinstalar ou Atualizar.
Origem da extensão	A fonte onde a extensão do Chrome foi instalada. Pode ser Chrome Web Store, Externo, Componente ou Não especificado.
Versão da extensão	A versão da extensão.
Evento	A ação de evento registrada, como Conteúdo não verificado, Acesso a site não seguro, Reutilização de senha, Transferência de dados sensíveis, Transferência de malware ou Transferência de conteúdo.
Motivo do evento*	Detalhes sobre a ação, como O arquivo é protegido por senha.
Resultado do evento	O resultado do evento com base nas políticas e regras definidas, Pode ser Ignorado, Bloqueado, Avisado, Permitido ou Detectado.
URL do iframe	Os URLs de iframe capturados quando o evento ocorreu. Usado por regras da DLP para corresponder a condições de URL. Observação: como o recurso de DLP para iframe não é compatível com o gatilho URL visitado, as regras de DLP que controlam a navegação no site (por exemplo, bloqueio/permissão de visitas ao site) não usam esse atributo.
Categoria do URL do iframe	As categorias de conteúdo dos URLs de iframe. Pode ter várias categorias que geraram o evento. Usado por regras da DLP para corresponder a condições de categoria de URL. Observação: como o recurso de DLP para iframe não é compatível com o gatilho URL visitado, as regras de DLP que controlam a navegação no site (por exemplo, bloqueio/permissão de visitas ao site) não usam esse atributo.
É criptografado	Se o conteúdo está criptografado.
IP local	O endereço IP do dispositivo.
Pehash Sha256	O hash SHA-256 dos PEdata com base no peHash da Navegação segura do Google.
Usuário do perfil	O nome de usuário do perfil do navegador Chrome
URLs de referência	Uma lista de URLs de referência que levaram ao acionamento do evento.
IP remoto	O endereço IP público do servidor com que o dispositivo está se comunicando.
ID de verificação	O ID da verificação da análise de conteúdo que acionou o evento.
Origem	A origem relacionada ao evento: Eventos de transferência de arquivos: o sistema de arquivos de origem. Eventos de controle de dados: o URL de origem para uploads de arquivos ou ações de copiar e colar. Eventos de envio de conteúdo da Web: a origem de onde os dados foram copiados. Pode ser um URL ou um tipo de origem, como o modo de navegação anônima, um perfil diferente do Chrome ou a área de transferência de um computador.
URL da guia	O URL para o qual a guia redireciona ao fazer o download de um arquivo. Esse URL pode acionar a regra de prevenção contra perda de dados (DLP) Arquivo transferido. Por exemplo, quando um usuário faz o download de um arquivo do Google Drive, o URL da guia (drive.google.com) ou o URL de download (googleusercontent.com) podem acionar a regra. Observação: URL da guia e URL são idênticos, exceto para downloads.
Tipo de acionador	A ação do usuário que acionou o evento, como Desconhecido, Página impressa, Upload de arquivo, Download de arquivo, Upload de conteúdo da Web ou Transferência de arquivo.
Usuário acionador	O nome de usuário relacionado ao evento: Reutilização de senha: o nome de usuário relacionado à senha Redefinição de senha: o nome de usuário para o qual a senha foi redefinida
URL	O URL que gerou o evento
Categoria do URL	A categoria do URL que gerou o evento.
Nível de risco do URL	O nível de risco geral do URL, com a Navegação segura do Google.
User agent	A string de user agent do navegador usado para acessar o conteúdo Por exemplo, Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, como Gecko) Chrome/84.0.4140.0 Safari/537.36.
ID do dispositivo virtual*	O ID do dispositivo (depende da plataforma)

* Não é possível criar regras de relatórios com esses filtros. Saiba mais sobre as diferenças entre regras de relatórios e de atividade.

Filtrar dados por eventos de ameaça ou proteção de dados

Abra os eventos de registro conforme descrito na Ferramenta de investigação e auditoria.
Clique na guia Filtro.
Clique em Adicionar um filtroEvento.
Na janela pop-up, selecione um operador um evento e clique em Aplicar.
(Opcional) Para criar vários filtros, repita as etapas 2 a 4.

Descrições de eventos de ameaças ao Chrome

Valor do evento	Descrição	Compatível com conectores de relatórios
Eventos de falha	Foi detectada uma falha em uma guia ou no navegador.	Funciona nas versões 112 e mais recentes do navegador Chrome
Instalação de extensões	Uma extensão do navegador foi instalada por um usuário ou administrador.	Funciona nas versões 110 e mais recentes do navegador Chrome
Transferência de malware	O conteúdo enviado ou salvo pelo usuário é mal-intencionado, perigoso ou indesejado.	Funciona nas versões 104 e mais recentes do navegador Chrome
Eventos de login	Observação: para relatar este evento, o Gerenciador de Senhas tem que estar ativo. O processo de login do usuário ocorre em um domínio com o URL especificado nas configurações dos conectores de relatórios. O evento pode ser visto na Central de segurança do Google. Logins malsucedidos não são relatados.	Funciona nas versões 105 e mais recentes do navegador Chrome
Violação de senha	Observação: para relatar este evento, o Gerenciador de Senhas tem que estar ativo. Quando um usuário digita o nome de usuário e a senha em um site, o Chrome emite um aviso caso tenha sido comprometido em uma violação de dados em algum site ou app. Para mais detalhes, acesse Mudar senhas não seguras na sua Conta do Google. O Chrome também sugere que o usuário mude a senha em cada site ou app. Se a senha foi salva no Gerenciador de senhas, é possível revisar os URLs no centro de segurança no relatório de resumo da proteção contra ameaças do Chrome. Cada URL é um registro independente.	Funciona nas versões 105 e mais recentes do navegador Chrome
Senha alterada	O usuário redefine a senha no primeiro login na conta.	Funciona nas versões 104 e mais recentes do navegador Chrome
Reutilização de senha	O usuário digitou uma senha em um URL fora da lista de URLs de login corporativos permitidos.	Funciona nas versões 104 e mais recentes do navegador Chrome
Eventos de URL suspeitos	O URL acessado pelo usuário é considerado de risco médio ou maior.	Funciona nas versões 138 e mais recentes do navegador Chrome
Acesso a site não seguro	O URL acessado pelo usuário é considerado enganoso ou mal-intencionado.	Funciona nas versões 104 e mais recentes do navegador Chrome

Descrições de eventos de proteção de dados do Chrome

Os eventos de proteção de dados do Chrome só estão disponíveis para clientes do Chrome Enterprise Premium .

Saiba mais sobre o Chrome Enterprise Premium e como configurá-lo em Proteger usuários do Chrome com o Chrome Enterprise Premium threat and data protection.

Valor do evento	Descrição	Compatível com conectores de relatórios
Transferência de conteúdo	O conteúdo foi enviado por upload, transferido por download ou impresso pelo Chrome e enviado para verificação de malware ou dados sensíveis	Funciona nas versões 104 e mais recentes do navegador Chrome Requer o Chrome Enterprise Premium
Conteúdo não verificado	Um arquivo pode não ser verificado por vários motivos, por exemplo: O arquivo é protegido por senha O arquivo é muito grande Verificação da DLP não concluída Verificação de malware não concluída Tipo de arquivo incompatível com a verificação de malware Serviço indisponível	Funciona nas versões 104 e mais recentes do navegador Chrome Requer o Chrome Enterprise Premium
Transferência de dados sensíveis	O conteúdo enviado, salvo, impresso ou colado pelo usuário contém dados sensíveis, conforme detectado pelas regras de proteção de dados.	Funciona nas versões 104 e mais recentes do navegador Chrome Requer o Chrome Enterprise Premium
Filtragem de URL	O usuário tentou acessar um URL que corresponde a uma regra de proteção de dados definida pelo admin.	Funciona nas versões 113 e mais recentes do navegador Chrome Requer o Chrome Enterprise Premium

Importante: as tentativas de upload de conteúdo, e não os concluídos, são registradas para eventos de proteção de dados do Chrome. Os envios podem falhar devido a erros no servidor ou de rede, cancelamento do usuário pelo upload ou websites que não são compatíveis com uploads de arquivos ou pastas.

Descrições de ocorrências de segurança do ChromeOS

Endereços de e-mail não são coletados nas sessões de visitantes gerenciados, de quiosque ou de usuários não afiliados. Para mais detalhes, acesse Entender a afiliação do usuário.
Para coletar dados desses eventos, você precisa ativar todos os relatórios ou as opções específicas detalhadas mais adiante nesta página. Mais detalhes podem ser visualizados em Definir políticas de dispositivos ChromeOS > Relatar telemetria do dispositivo, Definir políticas de dispositivos ChromeOS > Relatar informações do SO do dispositivo e Definir políticas do Chrome para usuários ou navegadores > Relatórios de controles de dados.

Valor do evento	Descrição	Compatível com conectores de relatórios	Política necessária
Falha de login no ChromeOS	O usuário não fez login no dispositivo ChromeOS.	Compatível	Relatar telemetria do dispositivoStatus do login/logout
Login do usuário no ChromeOS	O usuário conseguiu fazer login no dispositivo ChromeOS.	Compatível
Usuário saiu do Chrome OS	O usuário conseguiu sair do dispositivo ChromeOS.	Compatível
Usuário adicionado ao ChromeOS	Uma conta de usuário foi adicionada a um dispositivo ChromeOS.	Compatível
Usuário removido do ChromeOS	Uma conta de usuário foi removida de um dispositivo ChromeOS.	Compatível
ChromeOS bloqueado com sucesso	A tela de um dispositivo ChromeOS foi bloqueada.	Incompatível
ChromeOS desbloqueado com sucesso	A tela de um dispositivo ChromeOS foi desbloqueada.	Incompatível
Falha ao desbloquear o ChromeOS	Ocorreu uma falha na tentativa de desbloqueio de um dispositivo ChromeOS.	Incompatível
Mudança do estado de inicialização do dispositivo ChromeOS	O estado de inicialização de um dispositivo ChromeOS foi modificado para o modo Desenvolvedor ou Verificado. Os dispositivos precisam ser registrados em um domínio gerenciado antes e depois de mudanças no estado de inicialização para gerar um evento de alteração desse estado.	Incompatível	Relatar informações do SO do dispositivoModo de inicialização do SO
Dispositivo USB adicionado ao ChromeOS	Um dispositivo USB foi adicionado a um dispositivo ChromeOS. Esse evento só é informado para usuários afiliados.	Compatível	Relatar informações do SO do dispositivoStatus do periférico USB
Dispositivo USB removido do ChromeOS	Um dispositivo USB foi removido de um dispositivo ChromeOS. Esse evento só é informado para usuários afiliados.	Compatível
Mudança de status do USB no ChromeOS	Quando um usuário afiliado faz login no dispositivo, todas as conexões USB são relatadas.	Compatível
Host do CRD do ChromeOS iniciado	Um usuário afiliado iniciou uma sessão do Chrome Report Desktop (CRD) em um dispositivo gerenciado.	Compatível	Relatar informações do SO do dispositivoSessões do CRD
Cliente do CRD do ChromeOS conectado	Um usuário se conectou à sessão do Chrome Report Desktop (CRD).	Compatível
Cliente do CRD do ChromeOS desconectado	Um usuário se desconectou da sessão do Chrome Report Desktop (CRD).	Compatível
Host do CRD do ChromeOS interrompido	Um usuário afiliado interrompeu uma sessão de host do Chrome Report Desktop (CRD) em um dispositivo gerenciado.	Compatível
Reversão do ChromeOS concluída	Um dispositivo ChromeOS concluiu uma reversão do SO.	Incompatível	Relatar informações do SO do dispositivoInformar o status de atualização do SO
A versão do ChromeOS foi atualizada	Um usuário atualizou um dispositivo ChromeOS para a versão do ChromeOS de destino.	Incompatível
Falha na atualização da versão do ChromeOS	Ocorreu uma falha ao atualizar um dispositivo ChromeOS para a versão do ChromeOS de destino.	Incompatível
Powerwash do dispositivo ChromeOS iniciado	Um dispositivo ChromeOS iniciou um Powerwash.	Incompatível
Controle de acesso aos dados	Um usuário acionou regras de controle de dados do ChromeOS aplicadas pelo admin.	Compatível	Relatórios de controles de dados

Gerenciar dados de eventos de registro

Gerenciar os dados da coluna de resultados da pesquisa

Você pode controlar quais colunas de dados aparecem nos resultados da pesquisa.

No canto superior direito da tabela de resultados da pesquisa, clique em "Gerenciar colunas" .
(Opcional) Para remover as colunas, clique em "Remover item" .
(Opcional) Para adicionar colunas, ao lado de Adicionar nova coluna, clique na seta para baixo e selecione a coluna de dados.
Repita quantas vezes forem necessárias.
(Opcional) Arraste o nome das colunas se quiser mudar a ordem.
Clique em Salvar.

Exportar dados do resultado da pesquisa

Você pode exportar os resultados da pesquisa para o app Planilhas ou um arquivo CSV.

Na parte de cima da tabela de resultados da pesquisa, clique em Exportar tudo.
Digite um nome clique em Exportar.
A exportação aparece abaixo da tabela de resultados da pesquisa em Exportar resultados da ação.
Para ver os dados, clique no nome da exportação.
A exportação é aberta nas Planilhas Google.

Os limites de exportação variam:

O total de resultados da exportação é limitado a 100.000 linhas.
Edições que têm o recurso: Frontline Standard e Frontline Plus; Enterprise Standard e Enterprise Plus; Education Standard e Education Plus, Enterprise Essentials Plus; Cloud Identity Premium. Comparar sua edição
Se você tiver a ferramenta de investigação de segurança, os resultados da exportação serão limitados a 30 milhões de linhas.

Para mais informações, acesse Exportar resultados da pesquisa.

Quando e por quanto tempo os dados ficam disponíveis?

Acesse Períodos de atraso e retenção de dados.

Realizar ações com base nos resultados da pesquisa

Criar regras de atividade e configurar alertas

É possível configurar alertas com base nos dados de eventos de registro usando as regras de relatórios. Consulte instruções em Criar e gerenciar regras do relatório.
Edições que têm o recurso: Frontline Standard e Frontline Plus; Enterprise Standard e Enterprise Plus; Education Standard e Education Plus, Enterprise Essentials Plus; Cloud Identity Premium. Comparar sua edição
Para prevenir, detectar e corrigir problemas de segurança de maneira eficiente, automatize as ações na ferramenta de investigação de segurança e configure alertas criando regras de atividade. Para configurar uma regra, defina as condições e especifique quais ações vão ser realizadas quando as condições forem atendidas. Veja mais detalhes e instruções em Criar e gerenciar regras de atividade.

Tomar medidas com base nos resultados da pesquisa

Depois de fazer uma pesquisa na ferramenta de investigação de segurança, você pode realizar ações com base nos resultados. Por exemplo, você pode fazer uma pesquisa com base nos eventos de registro do Gmail e usar a ferramenta para excluir ou enviar mensagens para a quarentena ou para a caixa de entrada de outros usuários. Confira mais detalhes em Realizar ações com base nos resultados da pesquisa.

Gerenciar suas investigações

Ver a lista de investigações

Para ver uma lista das suas investigações e das compartilhadas com você, clique em Ver investigações. A lista de investigações inclui os nomes, as descrições e os proprietários das investigações, além da data da última modificação.

Nessa lista, você pode realizar ações em qualquer uma das suas investigações, como excluir uma investigação. Marque a caixa ao lado de uma investigação e clique em Ações.

Observação: logo acima da lista de investigações, em Acesso rápido, você pode ver as investigações salvas recentemente.

Configurar suas investigações

Como superadministrador, clique em Configurações para:

alterar o fuso horário do seu evento (aplicável às condições e aos resultados da pesquisa);
ativar ou desativar a opção Solicitar avaliador (mais detalhes em Solicitar avaliadores para ações em massa);
ativar ou desativar a opção Ver conteúdo (disponível para os administradores com os privilégios apropriados);
ativar ou desativar a opção Ativar justificativa da ação.

Veja mais detalhes e instruções em Configurar suas investigações.

Para salvar seus critérios de pesquisa ou compartilhar essas informações com outras pessoas, crie e salve uma investigação. Em seguida, compartilhe, duplique ou exclua a investigação.

Veja mais detalhes em Salvar, compartilhar, excluir e duplicar investigações.

Dados de telemetria da extensão do Chrome

Disponível apenas para clientes que compraram uma licença do Google Security Operations.

Dados de telemetria da extensão do Chrome podem ser capturados no Google Security Operations. Colete dados de telemetria da extensão do Chrome e envie-os para o Google Security Operations para fornecer análise instantânea e contexto sobre atividades de risco.

Faça login com uma conta de admin no Google Admin Console.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
Acesse Menu Dispositivos > Chrome > Configurações. A página Configurações do navegador e usuário é aberta por padrão.
Exige o privilégio de administrador Gerenciamento de dispositivos móveis.

Se você se inscreveu no Gerenciamento de nuvem do navegador Chrome, acesse Menu Navegador Chrome > Configurações.
Acesse Relatórios de navegadores.
Clique em Relatórios de eventos e depois em Ativar os relatórios de eventos.
Clique em Mais configurações e marque a caixa Relatórios de telemetria de extensões.
Clique em Salvar.
Acesse Menu Navegador Chrome > Conectores.
É necessário ter o privilégio de administrador do Chrome.
Abra uma configuração do Google Security Operations clique em DetalhesEditar.
Acesse Eventos do usuário e do navegador e, em Tipos de evento opcionais, marque a caixa Relatórios de telemetria de extensões. Como alternativa, clique em Configuração de novo provedor para criar uma configuração para receber eventos de telemetria da extensão.
Clique em Salvar.

Para mais informações sobre o Google Security Operations e formas de configurá-lo, entre em contato com o Google Cloud Security.

Dados de telemetria da extensão do navegador Chrome

Para todos os valores de extensão na tabela a seguir:

A chamada de API pode ser usada nas versões 129 e mais recentes do navegador Chrome.
Uma licença do Google Security Operations é necessária para acessar os dados de telemetria.

Valor da extensão do navegador Chrome	Descrição
chrome.cookies.get	Recupera informações sobre um cookie individual. API que permite a manipulação de cookies. O serviço de telemetria monitora chamadas de API e argumentos para expor o roubo de cookies.
chrome.cookies.get(All)	Um sinal de telemetria de extensão do Chrome. Recupera todos os cookies de um repositório que correspondem às informações fornecidas. API que permite a manipulação de cookies. O serviço de telemetria monitora chamadas de API e argumentos para expor o roubo de cookies.
chrome.tabs	Um sinal de telemetria de extensão do Chrome. Essa API oferece controles sobre as guias. O serviço de telemetria rastreia o uso dos métodos de criação, atualização e remoção de APIs para expor a pesquisa ou a invasão do navegador.
Hosts remotos contatados	Um sinal de telemetria de extensão do Chrome. O serviço de telemetria registra uma lista de todos os hosts remotos contatados usando http(s) e websocket(s).
Extensões fora da loja	Um sinal de telemetria de extensão do Chrome. O serviço de telemetria monitora nomes de arquivos e hashes de extensões que não são instaladas pela Chrome Web Store.

Temas relacionados

Isso foi útil?

Como podemos melhorá-lo?