Definir políticas do Chrome Enterprise Connectors para o Chrome Enterprise Premium

Os recursos de proteção de dados e contra ameaças do Chrome Enterprise Premium estão disponíveis apenas para clientes que compraram o serviço.

Como administrador, você pode usar o Google Admin Console para verificar dados confidenciais ou proteger os usuários do Chrome contra conteúdo com malware. Também é possível impedir que determinados arquivos sejam enviados para análise. Você pode permitir ou bloquear os uploads e downloads de arquivos não verificados.

Como as políticas do Chrome Enterprise Connectors são integradas ao Chrome Enterprise Premium?

Para implementar e usar todas as proteções do Chrome Enterprise Premium, faça o seguinte:

1. Configure as políticas de Chrome Enterprise Connectors. Veja a descrição abaixo.
2. Configure as regras de proteção de dados. Veja mais detalhes em Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome.
3. Configure alertas de atividade. Consulte as descrições dos tipos de alerta em Ver detalhes do alerta.

Antes de começar

• Configure o Chrome Enterprise Core. Saiba mais em Configurar o Chrome Enterprise Core.
• Os recursos de proteção de dados e contra ameaças do Chrome Enterprise Premium não estão disponíveis em janelas anônimas. Para saber como impedir que os usuários abram novas janelas anônimas, leia sobre a configuração Modo de navegação anônima.
• (Recomendado) Ative a Navegação segura para proteger os usuários contra sites que talvez contenham malware ou phishing. Leia sobre a configuração Nível de proteção do recurso Navegação segura.
• Assine o Chrome Enterprise Premium. Acesse o formulário de inscrição.

Definir políticas

1. Faça login com uma conta de admin no Google Admin Console.

   Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

2. Para usuários e navegadores:
   Acesse  Menu  Dispositivos > Chrome > Configurações. A página Configurações do navegador e usuário é aberta por padrão.

   Exige o privilégio de administrador Gerenciamento de dispositivos móveis.

   Se você se inscreveu no Gerenciamento de nuvem do navegador Chrome, acesse Menu  Navegador Chrome > Configurações.

   Para sessões de visitante gerenciadas:
   Acesse Menu  Dispositivos > Chrome > Configurações > Configurações das sessões de visitante gerenciadas.

   Exige o privilégio de administrador Gerenciamento de dispositivos móveis.

3. Selecione a unidade organizacional de nível superior para que todas as organizações filhas herdem a política.
4. Role até Chrome Enterprise Connectors.
5. (Opcional) Se você estiver definindo as configurações do Chrome Enterprise Connectors pela primeira vez, siga as instruções para ativar a proteção de dados e contra ameaças do Chrome Enterprise Premium.
6. Defina as configurações de Chrome Enterprise Connectors. Clique abaixo e veja os detalhes das configurações dependendo do tipo de conteúdo que você quer enviar para análise.
7. Clique em Salvar.

Abrir tudo  |  Fechar tudo

Relatórios de ocorrências de segurança

Especifica as APIs do serviço de nuvem que você quer usar para informar ocorrências de segurança. Para ver esses eventos, é necessário configurar as ocorrências de segurança do Chrome. Veja mais informações em Gerenciar conectores de relatórios do Chrome Enterprise.

Consulte mais detalhes sobre como ver relatórios no painel de segurança em:

• Relatório "Resumo de ameaças do Chrome"
• Relatório "Resumo da proteção de dados do Chrome"
• Relatório "Usuários de alto risco do Chrome"
• Relatório "Domínios de alto risco do Chrome"

Análise de conteúdo enviado por upload

Como administrador, você pode usar prazos de tempo limite configuráveis para controlar a duração das verificações de Prevenção contra perda de dados (DLP) e de malware. Para mais detalhes, consulte Configurar prazos de tempo limite para verificações de DLP e malware.

Especifique as APIs do serviço de nuvem que você quer usar. Selecione Chrome Enterprise Premium e defina as outras configurações.

Configuração	Descrição
Atrasar o upload de arquivos	Escolha uma opção: Permitir o upload imediato: permite que os usuários façam upload do arquivo durante a verificação. Atrasar o upload até que a análise seja concluída: permite que os usuários façam upload de um arquivo somente depois que a verificação é concluída e aprovada. Bloquear o upload de arquivos em caso de falha: se esta opção for selecionada, os usuários não poderão fazer upload do arquivo se a verificação falhar devido a erros de rede, servidor inacessível ou tempo limite da solicitação.
Verificar a existência de dados confidenciais	Verifique uploads de dados confidenciais. Veja mais detalhes sobre como especificar o que você quer verificar em Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome. Escolha uma opção: Ativada por padrão, exceto para os padrões do URL a seguir Desativada por padrão, exceto para os padrões do URL a seguir Padrão do URL Especifique uma lista de padrões de URL em que o Chrome permitirá ou impedirá a verificação de dados confidenciais. Se você incluir vários URLs, separe-os. Coloque um URL por linha. Para informações sobre padrões de URL válidos, consulte Formato do filtro da lista de bloqueio de URLs. Quando dados sensíveis são encontrados, é possível exibir um aviso personalizado e solicitar que o usuário informe uma justificativa para fazer o upload dos dados. Texto de aviso personalizado: digite o texto que o usuário vê ao fazer upload de dados confidenciais. Deixe esse campo em branco para exibir a mensagem de aviso padrão. Se uma mensagem personalizada for definida diretamente em uma regra, ela terá precedência sobre ela. Link de aviso personalizado "Saiba mais": insira o URL que você quer exibir quando o usuário clicar no link saiba mais. Se você deixar esse campo em branco, o link Saiba mais não será exibido. Se uma mensagem personalizada for definida diretamente em uma regra, o link Saiba mais não vai aparecer, apenas a mensagem personalizada da regra. Justificativa do usuário para ignorar avisos: se você selecionar Permitir, o usuário poderá adicionar um motivo para fazer o upload de dados sensíveis. Confira esses motivos na Central de alertas.
Verificar a existência de malware	Verifique uploads de malware. Escolha uma opção: Ativada por padrão, exceto para os padrões do URL a seguir Desativada por padrão, exceto para os padrões do URL a seguir Padrão do URL Especifique uma lista de padrões de URL em que o Chrome permitirá ou impedirá a verificação de malware. Se você incluir vários URLs, separe-os. Coloque um URL por linha. Para informações sobre padrões de URL válidos, consulte Formato do filtro da lista de bloqueio de URLs.
Arquivos que não serão enviados para análise	Alguns tipos de arquivo, como os protegidos por senha e os com mais de 50 MB, não são verificados para identificar dados confidenciais ou malware. Escolha como você quer gerenciar esses arquivos: Permitir o upload Bloquear o upload

Análise de conteúdo transferido por download

Como administrador, você pode usar prazos de tempo limite configuráveis para controlar a duração das verificações de Prevenção contra perda de dados (DLP) e de malware. Para mais detalhes, consulte Configurar prazos de tempo limite para verificações de DLP e malware.

Especifique as APIs do serviço de nuvem que você quer usar. Selecione Chrome Enterprise Premium e defina as outras configurações.

Configuração	Descrição
Atrasar o acesso ao arquivo	Escolha uma opção: Permitir o acesso imediato ao arquivo: permite que os usuários abram o arquivo durante a verificação. Atrasar o acesso ao arquivo até que a análise seja concluída: permite que os usuários abram o arquivo somente depois que a verificação é concluída e aprovada. Bloquear o acesso ao arquivo em caso de falha: se esta opção for selecionada, os usuários não poderão abrir o arquivo se a verificação falhar devido a problemas como erros de rede, servidor inacessível ou tempo limite da solicitação.
Verificar a existência de dados confidenciais	Verifique a presença de dados confidenciais nos downloads. Veja mais detalhes sobre como especificar o que você quer verificar em Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome. Escolha uma opção: Ativada por padrão, exceto para os padrões do URL a seguir Desativada por padrão, exceto para os padrões do URL a seguir Padrão do URL Especifique uma lista de padrões de URL em que o Chrome permitirá ou impedirá a verificação de dados confidenciais. Se você incluir vários URLs, separe-os. Coloque um URL por linha. Para informações sobre padrões de URL válidos, consulte Formato do filtro da lista de bloqueio de URLs. Quando dados sensíveis são encontrados, é possível exibir um aviso personalizado e solicitar que o usuário informe uma justificativa para fazer o download dos dados. Texto de aviso personalizado: digite o texto que o usuário vê ao fazer o download de dados confidenciais. Deixe esse campo em branco para exibir a mensagem de aviso padrão. Se uma mensagem personalizada for definida diretamente em uma regra, ela terá precedência sobre ela. Link de aviso personalizado "Saiba mais": insira o URL que você quer exibir quando o usuário clicar no link saiba mais. Se você deixar esse campo em branco, o link Saiba mais não será exibido. Se uma mensagem personalizada for definida diretamente em uma regra, o link Saiba mais não vai aparecer, apenas a mensagem personalizada da regra. Justificativa do usuário para ignorar avisos: se você selecionar Permitir, o usuário poderá adicionar um motivo para o download de dados sensíveis. Confira esses motivos na Central de alertas.
Verificar a existência de malware	Verifique a presença de malware nos downloads. Escolha uma opção: Ativada por padrão, exceto para os padrões do URL a seguir Desativada por padrão, exceto para os padrões do URL a seguir Padrão do URL Especifique uma lista de padrões de URL em que o Chrome permitirá ou impedirá a verificação de malware. Se você incluir vários URLs, separe-os. Coloque um URL por linha. Para informações sobre padrões de URL válidos, consulte Formato do filtro da lista de bloqueio de URLs.
Arquivos que não serão enviados para análise	Alguns tipos de arquivo, como os protegidos por senha e os com mais de 50 MB, não são verificados para identificar dados confidenciais ou malware. Escolha como você quer gerenciar esses arquivos: Permitir o download Bloquear o download

[Opcional] Aplicar restrições de downloads

Use a política DownloadRestrictions para evitar que os usuários ignorem alertas de segurança ao fazer o download de arquivos perigosos. Também é possível impedir todos os downloads.

Análise de conteúdo da transferência de arquivos do ChromeOS

Como administrador, você pode usar prazos de tempo limite configuráveis para controlar a duração das verificações de Prevenção contra perda de dados (DLP) e de malware. Para mais detalhes, consulte Configurar prazos de tempo limite para verificações de DLP e malware.

Especifique as APIs do serviço de nuvem que você quer usar. Selecione Chrome Enterprise Premium e defina as outras configurações.

Configuração	Descrição
Atrasar a transferência	Escolha uma opção: Permitir a transferência imediata: permite que os usuários transfiram o arquivo enquanto a verificação é realizada. Os usuários não vão notar nenhuma influência nos fluxos de trabalho, mas os administradores vão receber relatórios da atividade do usuário se os relatórios estiverem ativados. Atrasar a transferência até que a análise seja concluída: permite que os usuários transfiram o arquivo somente depois que a verificação é concluída e aprovada.
Verificar a existência de dados confidenciais	Verifique a presença de dados sensíveis nas transferências. Veja mais detalhes sobre como especificar o que você quer verificar em Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome. Escolha uma opção: Ativada por padrão, exceto nos seguintes locais Desativada por padrão, exceto nos seguintes locais Locais Especifique uma lista de sistemas de arquivos e se as transferências para ou desses sistemas de arquivos precisam ser verificadas. Quando dados sensíveis são encontrados, é possível exibir um aviso personalizado e solicitar que o usuário informe uma justificativa para a transparência dos dados. Texto de aviso personalizado: digite o texto que o usuário vê ao transferir dados confidenciais. Deixe esse campo em branco para exibir a mensagem de aviso padrão. Link de aviso personalizado "Saiba mais": insira o URL que você quer exibir quando o usuário clicar no link saiba mais. Se você deixar esse campo em branco, o link Saiba mais não será exibido. Justificativa do usuário para ignorar avisos: se você selecionar Permitir, o usuário terá que adicionar um motivo para transferir dados sensíveis. Confira esses motivos na Central de alertas.
Verificar a existência de malware	Verifique as transferências em busca de malware. Escolha uma opção: Ativada por padrão, exceto nos seguintes locais Desativada por padrão, exceto nos seguintes locais Locais Especifique uma lista de sistemas de arquivos e se as transferências para ou desses sistemas de arquivos precisam ser verificadas.
Arquivos que não serão enviados para análise	Alguns tipos de conteúdo transferido não são verificados em busca de dados confidenciais ou malware, incluindo arquivos maiores que 50 MB. Escolha como você quer gerenciar esses arquivos: Permitir transferência Bloquear transferência

Análise de conteúdo de texto em massa

Como administrador, você pode usar prazos de tempo limite configuráveis para controlar a duração das verificações de Prevenção contra perda de dados (DLP) e de malware. Para mais detalhes, consulte Configurar prazos de tempo limite para verificações de DLP e malware.

Especifique as APIs do serviço de nuvem que você quer usar. Selecione Chrome Enterprise Premium e defina as outras configurações.

Configuração	Descrição
Atrasar a entrada de texto	Escolha uma opção: Permitir a entrada imediata: os usuários podem colar o texto na página enquanto a verificação está sendo executada. Atrasar a entrada de texto até que a análise seja concluída: os usuários só podem colar o texto na página depois que a verificação é concluída e aprovada. Bloquear a entrada de texto em caso de falha: se esta opção for selecionada, os usuários não poderão colar texto na página se a verificação falhar devido a problemas como erros de rede, servidor inacessível ou tempo limite de solicitação.
Verificar a existência de dados confidenciais	Verifique a presença de dados confidenciais em texto em massa. Veja mais detalhes sobre como especificar o que você quer verificar em Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome. Escolha uma opção: Ativada por padrão, exceto para os padrões do URL a seguir Desativada por padrão, exceto para os padrões do URL a seguir Padrão do URL Especifique uma lista de padrões de URL em que o Chrome permitirá ou impedirá a verificação de dados confidenciais. Se você incluir vários URLs, separe-os. Coloque um URL por linha. Para informações sobre padrões de URL válidos, consulte Formato do filtro da lista de bloqueio de URLs. Quando dados sensíveis são encontrados, é possível exibir um aviso personalizado e solicitar que o usuário digite uma justificativa para colar o texto. Texto de aviso personalizado: digite o texto que o usuário vê ao colar dados confidenciais. Deixe esse campo em branco para exibir a mensagem de aviso padrão. Se uma mensagem personalizada for definida diretamente em uma regra, ela terá precedência sobre ela. Link de aviso personalizado "Saiba mais": insira o URL que você quer exibir quando o usuário clicar no link saiba mais. Se você deixar esse campo em branco, o link Saiba mais não será exibido. Se uma mensagem personalizada for definida diretamente em uma regra, o link Saiba mais não vai aparecer, apenas a mensagem personalizada da regra. Justificativa do usuário para ignorar avisos: se você selecionar Permitir, o usuário poderá adicionar um motivo para colar dados sensíveis. Confira esses motivos na Central de alertas.
Número mínimo de caracteres	Número mínimo de caracteres, em bytes, necessário para enviar conteúdo para análise. Em geral, um caractere tem um byte. No entanto, existem algumas exceções, como emojis.

Imprimir análise do conteúdo

Como administrador, você pode usar prazos de tempo limite configuráveis para controlar a duração das verificações de Prevenção contra perda de dados (DLP) e de malware. Para mais detalhes, consulte Configurar prazos de tempo limite para verificações de DLP e malware.

Especifique as APIs do serviço de nuvem que você quer usar. Selecione Chrome Enterprise Premium e defina as outras configurações.

Configuração	Descrição
Adiar a impressão	Escolha uma opção: Permitir impressão imediata: permita que os usuários imprimam a página enquanto a verificação é realizada. Adiar a impressão até a análise ser concluída: permite que os usuários imprimam a página somente depois que a verificação for concluída e aprovada. Bloquear a impressão em caso de falha: se esta opção for selecionada, os usuários não poderão imprimir a página se a verificação falhar devido a erros de rede, servidor inacessível ou tempo limite da solicitação.
Verificar a existência de dados confidenciais	Verifique se há dados confidenciais no conteúdo impresso. Veja mais detalhes sobre como especificar o que você quer verificar em Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome. Escolha uma opção: Ativada por padrão, exceto para os padrões do URL a seguir Desativada por padrão, exceto para os padrões do URL a seguir Padrão do URL Especifique uma lista de padrões de URL em que o Chrome permitirá ou impedirá a verificação de dados confidenciais. Se você incluir vários URLs, separe-os. Coloque um URL por linha. Para informações sobre padrões de URL válidos, consulte Formato do filtro da lista de bloqueio de URLs. Quando dados sensíveis são encontrados, é possível exibir um aviso personalizado e solicitar que o usuário informe uma justificativa para imprimir os dados confidenciais. Texto de aviso personalizado: digite o texto que o usuário vê ao imprimir dados confidenciais. Deixe esse campo em branco para exibir a mensagem de aviso padrão. Se uma mensagem personalizada for definida diretamente em uma regra, ela terá precedência sobre ela. Link de aviso personalizado "Saiba mais": insira o URL que você quer exibir quando o usuário clicar no link saiba mais. Se você deixar esse campo em branco, o link Saiba mais não será exibido. Se uma mensagem personalizada for definida diretamente em uma regra, o link Saiba mais não vai aparecer, apenas a mensagem personalizada da regra. Justificativa do usuário para ignorar avisos: se você selecionar Permitir, o usuário poderá adicionar um motivo para imprimir dados sensíveis. Confira esses motivos na Central de alertas.
Conteúdo impresso que não vai ser enviado para análise	Alguns tipos de conteúdo impresso não são verificados em busca de dados confidenciais ou malware, incluindo arquivos maiores que 50 MB. Escolha como você quer gerenciar esses arquivos: Permitir impressão Bloquear impressão

Verificação de URLs em tempo real

Escolha a API do serviço de nuvem que o Chrome usará para enviar os URLs a serem verificados em tempo real e proteger os usuários contra sites perigosos. Também recomendamos que você ative o recurso Navegação segura. Entenda a configuração "Nível de proteção do recurso Navegação segura" em Definir políticas do Chrome para usuários ou navegadores.

Temas relacionados

• Proteger os usuários do Chrome com o Chrome Enterprise Premium
• Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome
• Definir prazos de tempo limite para verificações de DLP e contra malware