強化安全　企業版Chrome新增DLP與擴充套件風險評估

記者／竹二

Google為了強化企業版Chrome的安全性，近日新增了3種資料丟失防護（DLP）的功能，避免使用者意外洩漏從瀏覽器存取的機密資料，同時加入CRXcavator和Spin.AI兩平台擴充套件風險評估工具，賦予管理者更多的安全可見性，完整掌握員工的網路使用安全。

Chrome一直以來都是透過整合DLP功能，讓企業端能夠監控和保護，透過瀏覽器存取的機密資訊與智慧財產，避免使用者因為疏忽，導致未經授權的內容洩漏出去。

Chrome擁有多種DLP新功能，情境感知的DLP提供管理者根據裝置安全狀態自定義規則，像是當使用公司安裝端點防護軟體的裝置，便允許存取敏感檔案，但是當使用私人的裝置，Chrome就會阻擋這些存在風險的裝置進行存取。

此外，企業端的管理者還可以使用Chrome新的URL過濾器，在使用者存取違反政策的網站時，進行阻擋並且發出警告，同時還可以限制使用者只能用自家的檔案共享網站，封鎖熱門的檔案共享服務。

企業端的管理者在新的Chrome中，還有更多擴充套件安全控制功能。根據Google的說明，因為瀏覽器擴充套件可能存在風險，或是不符合企業的政策準則，因此Chrome不只讓IT和安全團隊能夠查看使用者已經安裝的擴充套件列表，現在還透過進一步和CRXcavator和Spin.AI合作，在Chrome提供兩平台的風險評估工具，來快速了解擴充套件的風險分數。

新的安全分析功能會在新擴充套件安裝時發出通知，企業端的管理者就能掌握擴充套件的使用情況，若是當Chrome發生崩潰事件時，瀏覽器也會通知管理團隊協助事件調查。

瀏覽 628 次