Datenabfluss verhindern
Für sensible Inhalte legen Sie fest, ob Hochladen, Herunterladen, Einfügen und Drucken gesperrt, mit Warnhinweis erlaubt oder nur protokolliert werden. Das gilt unter Windows, macOS, Linux und ChromeOS.
Worum es geht
Was Chrome Enterprise im Unternehmen leistet
Chrome Enterprise ist das Angebot von Google, den Browser Chrome zentral zu verwalten und abzusichern. Chrome Enterprise Core übernimmt die Verwaltung. Chrome Enterprise Premium ergänzt den Schutz vor Datenabfluss, den Zugriff nach Kontext und die Kontrolle über KI-Dienste. Weil die Vorgaben am Unternehmenskonto hängen, gelten sie auch auf Geräten, die Ihr Haus nicht selbst verwaltet.
Wo Chrome bereits im Einsatz ist, kommt kein weiterer Browser hinzu. Die Vorgaben Ihres Hauses wirken dort, wo heute gearbeitet wird.
Warum der Browser
Netzwerk und Endgerät reichen allein nicht mehr aus
Sicherheitsvorgaben setzen klassisch am Netzwerk oder am Endgerät an. Im Homeoffice, bei Dienstleistern und auf den Rechnern externer Partner greift beides nur eingeschränkt. Daten werden trotzdem kopiert, hochgeladen und gedruckt, und das geschieht fast immer im Browser.
Bis 2028 soll jede vierte Organisation einen Secure Enterprise Browser einsetzen, um Fernzugriff und Endgeräte besser abzusichern.
01
Netzwerk
Wirkt, solange der Datenverkehr über das Unternehmensnetz läuft.
02
Endgerät
Wirkt auf verwalteten Geräten. Externe Partner arbeiten häufig mit eigener Hardware.
03
Browser
Wirkt überall dort, wo sich Beschäftigte mit ihrem Unternehmenskonto anmelden.
Compliance
Welche Anforderungen Chrome Enterprise abdeckt
Fünf Aufgaben, die sich einzeln einführen lassen und gemeinsam ein durchgängiges Bild ergeben.
Dienstleister und BYOD einbinden
Die Vorgaben gelten für das Unternehmenskonto, unabhängig davon, ob Gerät oder Browser verwaltet werden. Meldet sich ein Dienstleister auf seinem eigenen Rechner mit dem Konto Ihres Hauses an, ist dieses Profil geschützt. Private Profile auf demselben Gerät bleiben unberührt.
KI-Nutzung steuern
Nur knapp ein Drittel der Unternehmen in Deutschland kann ausschließen, dass Beschäftigte private KI-Zugänge beruflich nutzen. Chrome Enterprise macht sichtbar, welche KI-Dienste im Einsatz sind, sperrt nicht freigegebene Dienste als Kategorie und verdeckt sensible Inhalte in Eingaben und Antworten.
Zugriff nach Kontext
Der Zugriff auf Anwendungen hängt an Identität, Gerätezustand, IP-Adresse und Herkunftsland. Die Prüfung läuft fortlaufend: Entfällt eine Bedingung, endet der Zugriff.
Protokolle für Audit und Revision
Sicherheitsereignisse aus dem Browser fließen in Ihr bestehendes SIEM, etwa Google Security Operations, Splunk oder CrowdStrike Falcon. Sie sehen, welche Vorgabe wann gegriffen hat, und können das gegenüber Prüfern belegen.
Zuständigkeiten
Google liefert das Produkt, ISEC7 setzt es um
Google ist Hersteller von Chrome und Chrome Enterprise und leistet den Herstellersupport. Die ISEC7 Group übernimmt Bestandsaufnahme, Konfiguration in der Google Admin-Konsole, den Rollout sowie Betrieb und Support. Welche Daten in Ihrem Haus als sensibel gelten und welche Vorgaben greifen, entscheiden Sie.
Der Einstieg in drei Schritten
01Bestandsaufnahme. Chrome Enterprise Core aktivieren und den Bericht über KI- und SaaS-Nutzung einschalten. Für die Beschäftigten ändert sich dabei nichts.
02Beobachten. Erste Vorgaben laufen im Protokollmodus. Sie verhindern noch nichts, zeigen aber, wo heute Daten abfließen.
03Durchsetzen. Auf dieser Grundlage wird gesperrt, was gesperrt werden soll. Danach folgt der Zugriff nach Kontext für kritische Anwendungen.
Häufige Fragen
Häufige Fragen zu Chrome Enterprise
Müssen wir einen neuen Browser ausrollen?
Nein. Chrome Enterprise verwaltet und schützt den Browser Chrome. Wo Chrome bereits im Einsatz ist, bleibt er der Arbeitsbrowser. Ein zusätzlicher Sicherheitsagent ist nicht nötig, die Schutzfunktionen sind in Chrome integriert.
Gilt Chrome Enterprise Premium auch auf iPhone und Android?
Verwalten lässt sich Chrome dort vollständig. Der Schutz vor Datenabfluss greift unter Windows, macOS, Linux und ChromeOS. Unter iOS und Android lassen sich ausgewählte Seiten gegen Screenshots und Bildschirmfreigabe schützen.
Ist Chrome Enterprise dasselbe wie ChromeOS?
Nein. Chrome Enterprise betrifft den Browser auf jedem Betriebssystem, ChromeOS ist das Betriebssystem von Google für Endgeräte. Beide werden in derselben Google Admin-Konsole verwaltet.
Erfüllen wir mit Chrome Enterprise NIS2 oder die DSGVO?
Chrome Enterprise allein stellt keine Konformität her. Es setzt die Vorgaben Ihres Hauses im Browser technisch um und liefert die Protokolle, die Sie für den Nachweis brauchen. Welche Maßnahmen Ihre Organisation insgesamt benötigt, bewerten Sie mit Ihrer Compliance-Abteilung.
Kontakt
Sprechen Sie mit uns über Chrome Enterprise
Schildern Sie uns kurz Ihre Ausgangslage. Das ISEC7-Team meldet sich bei Ihnen.