Condividi tramite

Informazioni sull'estensione per Chrome di Microsoft Purview

  • Articolo

La prevenzione della perdita dei dati degli endpoint estende le funzionalità di monitoraggio e protezione delle attività di Prevenzione della perdita dei dati Microsoft Purview (DLP) agli elementi sensibili nei dispositivi Windows 10/11. Dopo aver eseguito l'onboarding dei dispositivi nelle soluzioni Microsoft Purview, le informazioni sulle operazioni eseguite dagli utenti con gli elementi sensibili vengono rese visibili in Esplora attività. È quindi possibile applicare azioni di protezione a tali elementi usando i criteri di prevenzione della perdita dei dati.

Dopo aver installato l'estensione Microsoft Purview per Chrome in un dispositivo Windows 10/11, l'organizzazione può monitorare i tentativi di accesso o caricamento di un elemento sensibile in un servizio cloud in Google Chrome e applicare azioni protettive tramite DLP.

Consiglio

Introduzione a Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'IA. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Attività che è possibile monitorare e su cui è possibile intervenire

L'estensione consente di controllare e gestire i tipi di attività seguenti che gli utenti accettano su elementi sensibili nei dispositivi che eseguono Windows 10/11.

attività descrizione azioni dei criteri supportate
file copiato nel cloud Rileva quando un utente tenta di caricare un elemento sensibile in un dominio di servizio con restrizioni tramite il browser Chrome audit, blocco con override, blocco
file stampato Rileva quando un utente tenta di stampare un elemento sensibile dal browser Chrome a una stampante locale o di rete audit, blocco con override, blocco
file copiato negli Appunti Rileva quando un utente tenta di copiare & incollare informazioni da un elemento sensibile nel browser Chrome in un'altra app, processo o elemento. audit, blocco con override, blocco
file copiato su archivio rimovibile Rileva quando un utente tenta di copiare un elemento o informazioni sensibili dal browser Chrome a supporti rimovibili o a un dispositivo USB audit, blocco con override, blocco
file copiato in una condivisione di rete Rileva quando un utente tenta di copiare un elemento o informazioni sensibili dal browser Chrome a una condivisione di rete o a un'unità di rete mappata. audit, blocco con override, blocco

Comportamento dell'estensione Purview Chrome

DLPEngine memorizza nella cache tutti i file per circa 15 minuti per impostazione predefinita per evitare tentativi di caricamento ripetuti. Durante il periodo di cache, al file viene impedito di essere caricato in qualsiasi dominio, quindi se si carica in un dominio non consentito e quindi immediatamente in un dominio consentito, la risposta memorizzata nella cache potrebbe bloccare il caricamento.

Consiglio

Microsoft consiglia di usare Microsoft Edge se è necessario caricare i file in rapida successione.

Processo di distribuzione

  1. Introduzione alla prevenzione della perdita di dati degli endpoint
  2. Strumenti e metodi di onboarding per dispositivi Windows 10/11
  3. Installare l'estensione per Chrome nei dispositivi Windows 10/11

    Nota

    L'accesso ai comandi per l'utente è un prerequisito per il funzionamento dell'estensione Microsoft Purview per Chrome.

  4. Creare e distribuire criteri di prevenzione della perdita dei dati che limitano il caricamento nel servizio cloud o l'accesso tramite azioni browser non consentite e li applicano ai dispositivi Windows 10/11

Passaggi successivi

Per procedure e scenari di distribuzione completi, vedere Introduzione all'estensione Microsoft Purview per Chrome .

Vedere anche