Gestire i connettori di reporting di Chrome Enterprise

Si applica ai browser Chrome e ai dispositivi Chrome OS gestiti.

In qualità di amministratore, puoi utilizzare la Console di amministrazione Google per fare in modo che Chrome segnali eventi a fornitori di servizi di terze parti. Ad esempio, puoi configurare Chrome in modo che segnali eventi di sicurezza quali trasferimento di malware, visite a siti non sicuri e riutilizzo della password. Puoi consentire a Chrome di segnalare gli eventi utilizzando contemporaneamente più fornitori e configurazioni di servizi.

Passaggio 1: aggiungi configurazioni di nuovi fornitori

Per aggiungere configurazioni di nuovi fornitori, devi essere un super amministratore. Per maggiori dettagli sul ruolo di super amministratore, consulta Ruoli amministrativi predefiniti.

1. Accedi a Console di amministrazione Google con un account di super amministratore.

   Se non utilizzi un account super amministratore, non puoi portare a termine questi passaggi.

2. Vai a  Menu  Dispositivi > Chrome > Dispositivi.

   È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

3. (Facoltativo) Se è la prima volta che configuri Chrome Enterprise Connectors Enterprise, segui le istruzioni per attivare Chrome Enterprise Connectors.
4. In alto, fai clic su + Configurazione nuovo provider.
5. Nel riquadro visualizzato a destra, trova il fornitore che ti interessa.
6. Fai clic su Configura.
7. Inserisci i dettagli di configurazione. Per saperne di più, vedi Dettagli di configurazione del provider di seguito.
8. Fai clic su Prova connessione per convalidare i dettagli della configurazione.
   Se la convalida non riesce, esamina i dettagli della configurazione e riprova. Se il problema persiste, contatta l'amministratore per ricevere assistenza.
9. Se la convalida riesce, fai clic su Aggiungi configurazione.

Le configurazioni vengono aggiunte per l'intera organizzazione, in modo da poter essere utilizzate in qualsiasi unità organizzativa o gruppo, in base alle esigenze.

Una volta aggiunta, la nuova configurazione sarà indicata nella pagina Connettori. Puoi vedere le configurazioni che hai aggiunto per ciascun provider e il numero di unità organizzative o gruppi a cui è connesso.

Passaggio 2: configura i report

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Impostazioni. Per impostazione predefinita si apre la pagina Impostazioni browser e utente.

   È necessario disporre del privilegio amministrativo Gestione dei dispositivi mobili.

   Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu  Browser Chrome > Impostazioni.

3. Per applicare l'impostazione a tutti gli utenti e ai browser registrati, lascia selezionata l'unità organizzativa principale. Altrimenti, seleziona un'unità organizzativa secondaria.
4. Vai a Reporting sul browser.
5. Fai clic su Reporting sugli eventi.
6. Seleziona Attiva il reporting sugli eventi.
7. (Facoltativo) Configura altre impostazioni. Scegli i tipi di eventi segnalati che ti servono, in base al tipo di contenuti che vuoi inviare per l'analisi. Per maggiori dettagli, vedi Log di controllo di Chrome.
   • Tipi di eventi predefiniti: gli eventi di protezione dei dati e dalle minacce per Chrome includono il trasferimento di malware, il riutilizzo della password e le visite a siti non sicuri.
8. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

   Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.

Passaggio 3: scegli la configurazione da utilizzare

1. Sempre nella pagina Impostazioni browser e utenti della Console di amministrazione, fai clic su Reporting sugli eventi e poi sul link Configurazioni del fornitore del connettore di reporting.
   In alternativa, dalla home page della Console di amministrazione, vai a DispositiviChromeConnettori.
2. Seleziona un'unità organizzativa secondaria o un gruppo.
3. In Connettori di reporting, seleziona la casella accanto alle configurazioni che vuoi utilizzare.
4. Fai clic su Salva.

Nota: anche se non utilizzi una configurazione, gli eventi vengono comunque segnalati e resi disponibili negli eventi del log di Chrome.

Gestire le configurazioni

Aggiungere una configurazione a un provider esistente

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Dispositivi.

   È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

3. Assicurati che l'opzione Tutti i browser e i dispositivi sia selezionata a sinistra.
4. Trova il fornitore del connettore a cui vuoi aggiungere una configurazione.
5. All'estrema destra, fai clic su Aggiungi un'altra configurazione.
6. Inserisci i dettagli di configurazione. Per informazioni, vedi Dettagli di configurazione del provider.
7. Fai clic su Prova connessione per convalidare i dettagli della configurazione.
   Se la convalida non riesce, esamina i dettagli della configurazione e riprova. Se il problema persiste, contatta l'amministratore per ricevere assistenza.
8. Se la convalida riesce, fai clic su Aggiungi configurazione.

Visualizzare o modificare una configurazione

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Dispositivi.

   È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

3. Fai clic su Dettagli in corrispondenza della configurazione da modificare.
4. Nella sezione Configurazione del provider, fai clic su Modifica.
5. Apporta le modifiche.
6. (Facoltativo) Fai clic su Prova connessione, se necessario. Alcune modifiche non devono essere testate.
7. Fai clic su Save configuration (Salva configurazione).

Rimuovere configurazioni

Rimuovere tutte le configurazioni per un fornitore di servizi

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Dispositivi.

   È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

3. Trova il fornitore del connettore per cui vuoi rimuovere tutte le configurazioni.
4. All'estrema destra, fai clic su Elimina tutte le configurazioni.
5. Fai clic su Elimina per confermare.

Rimuovere una configurazione specifica

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Dispositivi.

   È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

3. Individua la configurazione da rimuovere.
4. All'estrema destra, fai clic su Elimina.
5. Fai clic su Elimina per confermare.

Dettagli di configurazione del provider

CrowdStrike Falcon LogScale

Campo	Descrizione
ID configurazione	Il nome visualizzato nella pagina Impostazioni browser e utente e nella pagina Connettori.
Importa token	Token di importazione ottenuto da https://cloud.us.humio.com
Nome host	Il nome host dell'istanza di CrowdStrike. Molto probabilmente cloud.us.humio.com, sa-cluster.humio-support.com o la tua istanza on-prem.

Il documento Introduzione all'integrazione di CrowdStrike Falcon LogScale in Chrome Enterprise Core ti guiderà nel processo di configurazione dell'integrazione tra Chrome Enterprise Core e CrowdStrike.

SCARICA LA GUIDA (PDF)

CrowdStrike Falcon Next-Gen

Campo	Descrizione
ID configurazione	Il nome visualizzato nella pagina Impostazioni browser e utente e nella pagina Connettori.
Importa token	Chiave API ottenuta da https://falcon.crowdstrike.com
Nome host	Il nome host dell'URL dell'API ottenuto da https://falcon.crowdstrike.com

Il documento Introduzione all'integrazione di CrowdStrike Falcon Next-Gen SIEM in Chrome Enterprise Core ti guiderà nella procedura di configurazione dell'integrazione dei report tra Chrome Enterprise Core e CrowdStrike Falcon Next-Gen SIEM.

SCARICA LA GUIDA (PDF)

Google Cloud Pub/Sub

Campo	Descrizione
ID configurazione	L'ID visualizzato nella pagina Impostazioni browser e utente e nella pagina Connettori.
Percorso completo argomento	Identificatore univoco della risorsa Pub/Sub, ad esempio projects/sampleproject/topics/sampletopic. Nota: per gli argomenti è necessario impostare le autorizzazioni di pubblicazione per l'account [e-mail]

Il documento Integrare Google Cloud Pub/Sub con il browser Chrome in Chrome Enterprise Core ti guiderà nella procedura di configurazione dell'integrazione tra Chrome Enterprise Core e Google Cloud Pub/Sub.

SCARICA LA GUIDA (PDF)

Google Security Operations

Campo	Descrizione
ID configurazione	L'ID visualizzato nella pagina Impostazioni browser e utente e nella pagina Connettori.
Nome host	Il nome host da specificare quando si chiama l'API Google Security Operations Ingestion per identificare l'endpoint dati.

Il documento Integra Google Security Operations con il browser Chrome in Chrome Enterprise Core ti guiderà nella procedura di configurazione dell'integrazione tra Chrome Enterprise Core e Google Security Operations.

SCARICA LA GUIDA (PDF)

Google Security Operations (integrazione senza chiave)

Campo	Descrizione
ID configurazione	L'ID visualizzato nella pagina Impostazioni browser e utente e nella pagina Connettori.
Link all'istanza SecOps	Il link per accedere all'istanza di Google Security Operations.
Regione SecOps	La regione di dati in cui si trova l'istanza Google Security Operations e a cui verranno inviati i dati.

Il documento Integra Google Security Operations con il browser Chrome in Chrome Enterprise Core ti guiderà nella procedura di configurazione dell'integrazione tra Chrome Enterprise Core e Google Security Operations.

SCARICA LA GUIDA (PDF)

Palo Alto Networks

Campo	Descrizione
ID configurazione	L'ID visualizzato nella pagina Impostazioni browser e utente e nella pagina Connettori.
Chiave API	La chiave API da specificare quando si chiama l'API Palo Alto Networks injection per identificare il cliente.
Nome host	Il nome host dell'istanza di Palo Alto Networks. Molto probabilmente cortex-gateway.paloaltonetworks.com o la tua istanza on-prem.

Il documento Introduzione all'integrazione di Palo Alto Networks in Chrome Enterprise Core ti guiderà nel processo di configurazione dell'integrazione tra Chrome Enterprise Core e Palo Alto Networks.

SCARICA LA GUIDA (PDF)

Splunk

Campo	Descrizione
ID configurazione	Il nome visualizzato nella pagina Impostazioni browser e utente e nella pagina Connettori.
Raccolta eventi HTTP	Protocollo, dominio e porta utilizzati per la ricezione degli eventi per la raccolta eventi HTTP.
Token	Il token di autorizzazione della raccolta eventi HTTP.
Override nome origine	Lascia vuoto per utilizzare il nome sorgente predefinito del raccoglitore eventi HTTP. In alternativa, specificane un altro da utilizzare con questa configurazione.

Il documento Introduzione all'integrazione di Splunk in Chrome Enterprise Core ti guiderà nella procedura di configurazione dell'integrazione tra Chrome Enterprise Core e Splunk.

SCARICA LA GUIDA (PDF)

Tipi di evento segnalati

Gli eventi Chrome Data Protection sono disponibili solo per i clienti che hanno acquistato Chrome Enterprise Premium. Per saperne di più su Chrome Enterprise Premium e su come configurarlo, vai a Proteggere gli utenti di Chrome con Chrome Enterprise Premium.

Per informazioni dettagliate sui vari eventi visualizzati dal log di controllo di Chrome, vedi Eventi del log di Chrome.

Argomenti correlati

• Configurare Chrome Enterprise Core

Google e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.