Сведения об обнаружении сигналов в браузере для управления внутренними рисками и их настройка

Статья
08/21/2023

Важно!

Управление внутренними рисками Microsoft Purview сопоставляет различные сигналы для выявления потенциальных вредоносных или непреднамеренных внутренних рисков, таких как кража IP-адресов, утечка данных и нарушения безопасности. Управление внутренними рисками позволяет клиентам создавать политики для управления безопасностью и соответствием требованиям. Созданные с учетом конфиденциальности по умолчанию, пользователи по умолчанию псевдонимизированы, а элементы управления доступом на основе ролей и журналы аудита позволяют обеспечить конфиденциальность на уровне пользователя.

В Управление внутренними рисками Microsoft Purview обнаружение сигналов браузера используется для:

Следующие шаблоны:
Улики

Браузеры и шаблоны

Веб-браузеры часто используются пользователями для доступа к конфиденциальным и не конфиденциальным файлам в организации. Управление внутренними рисками позволяет вашей организации обнаруживать и реагировать на сигналы кражи браузера для всех неисполняемых файлов, просматриваемых в браузерах Microsoft Edge и Google Chrome . С помощью этих сигналов аналитики и следователи могут быстро действовать, когда при использовании этих браузеров пользователи область политики выполняют любые из следующих рискованных действий:

Файлы, скопированные в личное облачное хранилище
Файлы, напечатанные на локальных или сетевых устройствах
Файлы, перенесенные или скопированные в общую сетевую папку
Файлы, скопированные на USB-устройства
Просмотр потенциально рискованных веб-сайтов

Сигналы для этих событий обнаруживаются в Microsoft Edge с помощью встроенных возможностей браузера и надстройки Расширения соответствия требованиям Майкрософт . В Google Chrome клиенты используют расширение соответствия требованиям Майкрософт для обнаружения сигналов.

В следующей таблице перечислены определенные действия по рискам и поддержка расширений для каждого браузера.

Обнаруженные действия	Microsoft Edge	Google Chrome
Файлы, скопированные в личное облачное хранилище	Нативное	Расширение
Файлы, напечатанные на локальных или сетевых устройствах	Нативное	Расширение
Файлы, перенесенные или скопированные в общую сетевую папку	Расширение	Расширение
Файлы, скопированные на USB-устройства	Расширение	Расширение
Просмотр потенциально рискованных веб-сайтов	Расширение	Расширение

В следующей таблице перечислены действия по шаблону:

Обнаруженные действия	Кража данных уходящими пользователями	Утечки данных	Рискованное использование браузера
Файлы, скопированные в личное облачное хранилище	Да	Да	Нет
Файлы, напечатанные на локальных или сетевых устройствах	Да	Да	Нет
Файлы, перенесенные или скопированные в общую сетевую папку	Да	Да	Нет
Файлы, скопированные на USB-устройства	Да	Да	Нет
Просмотр потенциально рискованных веб-сайтов	Нет	Нет	Да

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Улики

Для судебно-медицинских доказательств можно захватить все типы действий браузера; Вы не ограничиваетесь индикаторами просмотра в шаблоне рискованное использование браузера. Вы можете указать классические приложения и веб-сайты, которые нужно включить или исключить. Чтобы зафиксировать действия браузера для судебно-медицинских доказательств, необходимо установить расширения, как описано в этом разделе, а также включить по крайней мере один индикатор рискованного просмотра в параметрах внутренних рисков.

Общие требования

Перед установкой надстройки Microsoft Edge или расширения Google Chrome убедитесь, что устройства для пользователей политики область соответствуют следующим требованиям:

Рекомендуется использовать последнюю сборку Windows 10 x64, минимальная Windows 10 сборка x64 1809 для поддержки обнаружения сигналов. Обнаружение сигналов браузера в настоящее время не поддерживается на устройствах, отличных от Windows.
Текущая подписка Microsoft 365 с поддержкой управления внутренними рисками.
Устройства должны быть подключены к Портал соответствия требованиям Microsoft Purview.

Конкретные требования к конфигурации браузера см. в разделах Microsoft Edge и Google Chrome далее в этой статье.

Дополнительные требования

Если вы используете политики на основе шаблона использования браузера с рисками, вразделеПараметры политикиуправления внутренними рисками>> должен быть выбран хотя бы один индикатор просмотра.

Настройка обнаружения сигналов браузера для Microsoft Edge

Требования к браузеру Microsoft Edge

Соответствие общим требованиям
Последняя версия Microsoft Edge x64, версия (91.0.864.41 или более поздней)
Последняя надстройка расширения соответствия требованиям Майкрософт (1.0.0.44 или более поздней версии)
Edge.exe не настроен в качестве не разрешенного браузера

Вариант 1. Базовая настройка (рекомендуется для тестирования с помощью Edge)

Используйте этот параметр, чтобы настроить отдельный локальный узел компьютера для каждого устройства в организации при тестировании обнаружения сигналов браузера.

Перейдите в раздел Расширение соответствия требованиям Майкрософт.
Установите расширение.

Вариант 2. Настройка Intune для Edge

Используйте этот параметр, чтобы настроить расширение и требования для вашей организации с помощью Intune.

Войдите в Центр администрирования Microsoft Intune.
Перейдите в разделПрофили конфигурацииустройств>.
Выберите Создать профиль.
Выберите Windows 10 и более поздних версий в качестве платформы.
Выберите Каталог параметров в качестве типа профиля.
Выберите Пользовательское в качестве имени шаблона.
Нажмите Создать.
Введите имя и необязательное описание на вкладке Основные сведения , а затем нажмите кнопку Далее.
Выберите Добавить параметры на вкладке Параметры конфигурации .
Выберите Административные шаблоны>РасширенияMicrosoft Edge>.
Выберите Управление расширениями, устанавливаемыми автоматически.
Измените переключатель на Включено.
Введите следующее значение для идентификаторов расширений и приложений и URL-адреса обновления: lcmcgbabdcbngcbcfabdncmoppkajglo*.**
Нажмите кнопку Далее.
При необходимости добавьте или измените теги область на вкладке Теги области, а затем нажмите кнопку Далее.
Добавьте необходимых пользователей, устройств и групп развертывания на вкладку Назначения , а затем нажмите кнопку Далее.
Нажмите Создать.

Вариант 3. Настройка групповая политика для Edge

Используйте этот параметр, чтобы настроить расширение и требования для всей организации с помощью групповая политика.

Шаг 1. Импортируйте последний файл ADMX-файла административного шаблона Microsoft Edge.

Устройства должны управляться с помощью групповых политик, а все административные шаблоны Microsoft Edge должны быть импортированы в групповая политика Центральном магазине. Дополнительные сведения см. в статье Как создать центральное хранилище для административных шаблонов групповой политики в Windows и управлять им.

Шаг 2. Добавьте надстройку Расширения соответствия требованиям Майкрософт в список Принудительной установки .

В редакторе управления групповая политика перейдите к подразделению.
Разверните следующий путь Политики конфигурации> компьютеров ипользователей>Административные шаблоны>Классические административные шаблоны>Расширения Microsoft Edge>. Этот путь может отличаться в зависимости от конфигурации вашей организации.
Выберите Настройка расширений, устанавливаемых автоматически.
Щелкните правой кнопкой мыши и выберите изменить.
Установите переключатель Включено .
Выберите Показать.
В поле Значение добавьте следующую запись: lcmcgbabdcbngcbcfabdncmoppkajglo;https://edge.microsoft.com/extensionwebstorebase/v1/crx
Нажмите кнопку ОК и нажмите кнопку Применить.

Настройка обнаружения сигналов браузера для Google Chrome

Поддержка обнаружения сигналов для управления внутренними рисками в Браузере для Google Chrome включается с помощью расширения соответствия требованиям Майкрософт. Это расширение также поддерживает защиту от потери данных конечных точек в Chrome. Дополнительные сведения о поддержке защиты от потери данных в конечной точке см. в статье Начало работы с расширением соответствия требованиям Майкрософт (предварительная версия).

Требования к браузеру Google Chrome

Соответствие общим требованиям
Последняя версия Google Chrome x64
Последняя версия расширения соответствия требованиям Майкрософт (2.0.0.183 или более поздняя)
Chrome.exe не настроен в качестве не разрешенного браузера

Вариант 1. Базовая настройка (рекомендуется для тестирования с помощью Chrome)

Перейдите в раздел Расширение соответствия требованиям Майкрософт.
Установите расширение.

Вариант 2. Настройка Intune для Chrome