Microsoft Edge для бизнеса: защищенный буфер обмена (в предварительной версии)

Введение

Защищенный буфер обмена в Microsoft Edge для бизнеса предназначен для того, чтобы помочь организациям защитить конфиденциальные данные путем управления действиями копирования и вставки между управляемыми и неуправляемными веб-приложениями. Используя конфигурации в политиках защиты от потери данных Purview, предназначенных для управляемых облачных приложений, защищенный буфер обмена помогает гарантировать, что данные остаются в пределах определенных администратором доверенных границ, уменьшая риск случайной или преднамеренной утечки данных, особенно при взаимодействии пользователей с современными инструментами SaaS и GenAI.

Защищенный буфер обмена в Edge для бизнеса позволяет организациям защищать конфиденциальные данные на уровне буфера обмена, обеспечивая балансировку безопасности и производительности. Благодаря принудительному применению на основе политик, автоматическому взаимодействию с пользователем и гибким элементам управления администрирования это современное решение для современных рабочих процессов на основе браузера.

Сведения о защите от захвата экрана

Для более надежной и унифицированной истории о защите буфера обмена Edge для бизнеса также включает защиту от захвата экрана. Эта функция ограничивает снимки экрана и записи во время защищенных сеансов браузера, чтобы обеспечить безопасность конфиденциальных корпоративных данных. Если этот параметр включен, снимок экрана автоматически блокируется только на страницах или сайтах, где активна политика Copy:Block. Снимки экрана рассматриваются как расширение защиты от копирования, помогая предотвратить несанкционированный кражу данных с помощью захвата экрана наряду с элементами управления буфером обмена.

Если переключатель Защищенного буфера обмена настроен на портале службы управления Edge, политика защиты от захвата экрана также будет включена по умолчанию. Это гарантирует, что элементы управления буфером обмена и захватом экрана работают вместе, чтобы предотвратить утечку данных. Снимки экрана можно использовать для обхода ограничений буфера обмена, поэтому включение обеих политик по умолчанию обеспечивает более комплексный уровень защиты конфиденциальных корпоративных данных.

Для организаций, которым требуется более широкие ограничения на снимки экрана за пределами политик защиты от потери данных от потери данных Purview, предназначенных для применения управляемых облачных приложений, Microsoft Edge также поддерживает глобальные элементы управления, такие как DisableScreenshots Policy:

• Администраторы могут блокировать снимки экрана на всех сайтах в Edge для бизнеса с помощью документации по политике браузера Microsoft Edge DisableScreenshots | Microsoft Learn

• Эта политика отключает встроенные функции снимка экрана Edge и веб-захвата для всех сайтов, но не блокирует средства на уровне ОС (например, Средство ножницы Windows).

Требования

Чтобы использовать защищенный буфер обмена и защиту от захвата экрана, убедитесь, что ваша среда соответствует следующим предварительным требованиям:

Определение доверенных границ для E5

Защищенный буфер обмена в Microsoft Edge для бизнеса позволяет организациям определять, как и где конфиденциальные данные могут перемещаться с помощью копирования и вставки. Настроив политики защиты от потери данных Purview, администраторы могут установить свою доверенную границу. Доверенная граница означает, что данные внутри границы не могут оставить и не могут быть вставлены снаружи. В то же время данные из-за границы могут вводиться, что позволяет при необходимости вставить их внутрь.

Мы описываем доверенную границу как набор управляемых веб-приложений и сайтов, где данные буфера обмена могут безопасно проходить. Попытки переместить данные за эту границу (например, в неуправляемые приложения, личные вкладки браузера или средства GenAI) автоматически блокируются, что снижает риск утечки данных без ущерба для производительности пользователей.

Границы доверия устанавливаются с помощью конфигураций, выполненных в политиках защиты от потери данных Purview, предназначенных для управляемых облачных приложений. Администраторы могут выполнять следующие действия.

• Указание управляемых облачных приложений для включения в границу политики
• Назначение политик определенным пользователям или группам
• Настройка границ по мере развития потребностей организации

Когда политика защиты от потери данных Purview, ориентированная на управляемые облака с правилом, применяемым к действию копирования, активна, Edge автоматически применяет элементы управления буфером обмена на основе этих границ, что помогает предотвратить вставку конфиденциальных данных за пределы доверенной границы.

Доверенная граница для E3

Защищенный буфер обмена также доступен для организаций, использующих Microsoft 365 E3 с Intune управление мобильными приложениями (MAM). В этом сценарии доверенной границей является рабочий профиль Edge. Все действия копирования и вставки ограничены в пределах управляемого рабочего профиля. То есть данные не могут быть вставлены за пределы профиля, обеспечивая защиту конфиденциальной информации даже на BYOD или неуправляемых устройствах. Дополнительные сведения о настройке этого сценария см. в разделе Защищенный буфер обмена в профилях MAM.

• Доверяемая граница: Рабочий профиль edge (идентификатор Entra)
• Принудительное применение политики: Администраторы настраивают политики Intune MAM, чтобы ограничить копирование и вставку в рабочем профиле.
• Взаимодействие с пользователем: Копирование и вставка разрешены только между сайтами и приложениями в управляемом профиле. Попытки вставки за пределы профиля блокируются с сообщением "Данные вашей организации не могут быть вставлены сюда".

Почему режимы имеют значение

Для разных организаций и сценариев требуются различные уровни управления буфером обмена. Защищенный буфер обмена предлагает несколько режимов принудительного применения, каждый из которых формирует доверенную границу уникальным образом. Эти режимы позволяют сбалансировать безопасность и производительность, помогая защитить общий доступ к данным, в то время как пользователи могут эффективно работать в утвержденных средах. Администраторы могут изменять эти границы по мере развития потребностей организации.

Описание режимов защищенного буфера обмена

Для всех режимов требуется правило с помощью политики копирования конфигурацииPurview DLP, настроенной с помощью Microsoft Purview.

Выбор режима

• Начните с целей защиты данных: хотите ли вы хранить данные в одном приложении, группах приложений или разрешить более широкий общий доступ в доверенных приложениях?
• Рассмотрите рабочие процессы пользователей. Если пользователям нужно копировать между несколькими управляемыми приложениями, лучше всего использовать общую границу или гибридную среду. Для строгой изоляции идеально подходит Tab-Only.
• Мониторинг и настройка. Используйте отчеты, чтобы увидеть, как работают политики, и уточнить доверенные границы по мере необходимости.

Начало работы

Защищенный буфер обмена предназначен для простоты и простой интеграции с существующими рабочими процессами безопасности. См . раздел Справка по запрету доступа пользователей к конфиденциальной информации с помощью облачных приложений в Edge для бизнеса | Microsoft Learn для начала работы.

Настройка защищенного буфера обмена с DLP Purview требует настройки на четырех порталах в следующем порядке:

Шаг 1. Entra. Создание политики условного доступа

1. Перейдите в раздел entra.microsoft.com>Условный доступ>Новая политика.
2. В разделе Назначения пользователи> выберите пилотную группу пользователей.
3. В разделе Целевые ресурсы>Облачные приложения выберите Office 365. Это пример конфигурации. С помощью Entra можно выбрать любые приложения, подключенные к клиентам. Подробнее.
4. В разделе Условия>Клиентские приложения выберите Только браузер.
5. В разделе Сеанс выберите Использовать управление условным доступом к приложениям>Использовать настраиваемую политику.
6. Включите и сохраните политику.

Шаг 2. Проверка подлинности для регистрации приложений с помощью управления приложениями ЦС

После работы политики ЦС по крайней мере один целевой пользователь должен войти в одно из область облачных приложений (Outlook в Интернете, OneDrive, SharePoint и т. д.), прежде чем продолжить. Приложения отображаются в списке приложений управления приложениями центра сертификации Defender только после того, как пользователь впервые пройдет проверку подлинности через политику ЦС. Если список пуст, Edge для бизнеса не обнаружит политику ЦС, и политика защиты от потери данных Purview не будет применяться.

Чтобы убедиться, что шаг 2 сработал: в security.microsoft.com>разделе Системные>>параметрыОблачные приложения> дляуправления условным доступом к приложениям убедитесь, что по крайней мере одно приложение отображается со значением Status: Enabled, IdP: Entra id app.

Шаг 3. Defender for Cloud Apps. Включение защиты браузера Edge для бизнеса

1. Перейдите в security.microsoft.com>раздел Параметры>системы>Облачные приложения>Управление условным доступом к приложениям>Edge for Business Protection.
2. Установите параметр Edge for Business Browser Protection = ON(Включено).
3. Установите флажок Принудительное использование = Разрешить доступ только из Edge (обязательно).
4. Установите параметр Принудительно, для каких устройств = только все устройства или только неуправляемые устройства.
5. Установите параметр Уведомлять пользователей в браузерах, отличных = от Edge.
6. "Сохранить".

Шаг 4. Purview. Создание политики защиты от потери данных с помощью правила копирования

1. Перейдите к purview.microsoft.com →Политики>защиты от потери данных>Создать политику.
2. В разделе Расположение выберите Управляемые облачные приложения (расположенные в нижней части списка расположений).
3. Измените расположение и добавьте целевые приложения в те же приложения, что и политика ЦС (например, Exchange Online, SharePoint Online и т. д.).
4. Задать условие = правилаУстройство управляется или Устройство неуправляемо (создайте два правила, если вы нацелены на оба состояния устройства).
5. Задайтеблокпринудительного копирования = >действия = .
6. Включите и сохраните политику.

Если вы видите баннер политики условного доступа, убедитесь, что параметры политики ЦС и защиты Edge для бизнеса на шагах 2 и 3 исправлены.

Шаг 5. Служба управления edge: включение защищенного буфера обмена

1. Перейдите к Центр администрирования Microsoft 365 и выполните вход
2. На главной левой панели навигации перейдите в Параметры > Microsoft Edge.
3. Создайте политику конфигурации (по умолчанию это нормально).
4. Измените параметры> настройки политики > Параметрыбезопасности.
5. Установите параметр Защищенный буфер = обменаON> Выберите режим принудительного применения (обычно общая граница).
6. Сохранение и назначение.

Шаг 6. Дождитесь распространения, а затем протестируйте

• Политики браузера обычно применяются в течение ~1 часа; полное распространение может занять до суток
• Проверка на неуправляемом устройстве (наш главный сценарий) или устройстве, соответствующем условию, заданному в политике, путем входа в целевую учетную запись пользователя, копирования из управляемого приложения и подтверждения блокировки вставки за пределами границы
• Выполните команду edge://policy/ в рабочем профиле, чтобы убедиться, что политики защищенного буфера обмена отображаются как примененные.

Распространенные сбои установки и способы их устранения

Дополнительная настройка (в ближайшее время)

Защищенный буфер обмена и связанные элементы управления политиками в настоящее время находятся в предварительной версии. Для будущих выпусков запланированы дополнительные параметры настройки, разработанные в тесном сотрудничестве с командой Microsoft Purview. Эти улучшения обеспечивают более детализированное применение и гибкость, а также обеспечивают администраторам больший контроль над сценариями защиты данных в соответствии с уникальными бизнес-потребностями, группами пользователей и требованиями к соответствию, обеспечивая более надежную и адаптируемую систему безопасности.

Самые актуальные сведения о доступности компонентов см. в стратегии развития Microsoft 365 для Edge для бизнеса .

Отзывы и поддержка

Этот интерфейс поддерживается служба поддержки Майкрософт. Вы можете связаться с служба поддержки Майкрософт, чтобы сообщить о проблемах или оставить отзыв. Вы также можете оставить отзывы на нашем форуме TechCommunity.

См. также

• Целевая страница Microsoft Edge Enterprise