Teilen über

Informationen zur Microsoft Purview-Erweiterung für Chrome.

  • Artikel

Die Verhinderung von Datenverlust durch Endpunkte (Endpunkt-DLP) erweitert die Aktivitätsüberwachungs- und Schutzfunktionen von Microsoft Purview Data Loss Prevention (DLP) auf vertrauliche Elemente auf Windows 10/11-Geräten. Nachdem Sie Geräte in die Microsoft Purview-Lösungen integriert haben, werden Informationen darüber, was Benutzer mit vertraulichen Elementen tun, im Aktivitäts-Explorer sichtbar gemacht. Anschließend können Sie Schutzaktionen für diese Elemente erzwingen, indem Sie Richtlinien zur Verhinderung von Datenverlust verwenden.

Nachdem Sie die Microsoft Purview-Erweiterung für Chrome auf einem Windows 10/11-Gerät installiert haben, kann Ihr organization Versuche überwachen, auf ein vertrauliches Element zuzugreifen oder in einen Clouddienst in Google Chrome zuzugreifen, und Schutzmaßnahmen über DLP erzwingen.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Aktivitäten, die Sie überwachen und für die Sie Maßnahmen festlegen können

Mit der Erweiterung können Sie die folgenden Arten von Aktivitäten überwachen und verwalten, die Benutzer auf Geräten mit Windows 10/11 mit vertraulichen Elementen ausführen.

Aktivität Beschreibung Unterstützte Richtlinienaktionen
Datei in die Cloud kopiert Erkennt, wenn ein Benutzer versucht, ein vertrauliches Element in eine eingeschränkte Dienstdomäne hochzuladen oder über den Chrome-Browser überwachen, blockieren mit Außerkraftsetzung, blockieren
Datei gedruckt Erkennt, wenn ein Benutzer versucht, ein vertrauliches Element aus dem Chrome-Browser auf einem lokalen Drucker oder Netzwerkdrucker zu drucken. überwachen, blockieren mit Außerkraftsetzung, blockieren
Datei in die Zwischenablage kopiert Erkennt, wenn ein Benutzer versucht, Informationen aus einem vertraulichen Element im Chrome-Browser in eine andere App, einen anderen Prozess oder ein anderes Element zu kopieren & einzufügen. überwachen, blockieren mit Außerkraftsetzung, blockieren
Datei auf Wechselmedium kopiert Erkennt, wenn ein Benutzer versucht, ein vertrauliches Element oder Informationen aus dem Chrome-Browser auf Wechselmedien oder USB-Geräte zu kopieren. überwachen, blockieren mit Außerkraftsetzung, blockieren
Datei auf die Netzwerkfreigabe kopiert Erkennt, wenn ein Benutzer versucht, ein vertrauliches Element oder informationen aus dem Chrome-Browser auf eine Netzwerkfreigabe oder ein zugeordnetes Netzlaufwerk zu kopieren. überwachen, blockieren mit Außerkraftsetzung, blockieren

Verhalten der Purview Chrome-Erweiterung

Die DLPEngine speichert alle Dateien standardmäßig etwa 15 Minuten zwischen, um wiederholte Uploadversuche zu verhindern. Während des Cachezeitraums wird das Hochladen der Datei in eine beliebige Domäne blockiert. Wenn Sie also in eine nicht zulässige Domäne und dann sofort in eine zulässige Domäne hochladen, kann die zwischengespeicherte Antwort den Upload blockieren.

Tipp

Microsoft empfiehlt die Verwendung von Microsoft Edge, wenn Sie Dateien in kurzer Folge hochladen müssen.

Bereitstellungsprozess

  1. Endpunkt-DLP – Erste Schritte
  2. Onboardingtools und -methoden für Windows 10/11-Geräte
  3. Installieren der Erweiterung für Chrome auf Ihren Windows 10/11-Geräten

    Hinweis

    Der Befehlszugriff für den Benutzer ist eine Voraussetzung dafür, dass die Microsoft Purview-Erweiterungserweiterung für Chrome funktioniert.

  4. Erstellen und Bereitstellen von Richtlinien zur Verhinderung von Datenverlust, die das Hochladen in den Clouddienst oder den Zugriff durch nicht zugelassene Browser einschränken, und wenden Sie sie auf Ihre Windows 10/11-Geräte an.

Nächste Schritte

Vollständige Bereitstellungsverfahren und -szenarien finden Sie unter Erste Schritte mit der Microsoft Purview-Erweiterung für Chrome .

Siehe auch