উন্নত ফিশিং এবং ম্যালওয়্যার সুরক্ষা

প্রশাসক হিসেবে, আপনি ফিশিং এবং ক্ষতিকারক সফটওয়্যার (ম্যালওয়্যার) থেকে ইনকামিং মেইল ​​সুরক্ষিত করতে পারেন। শনাক্ত হওয়া হুমকির ধরনের ওপর ভিত্তি করে কী ব্যবস্থা নেবেন, তাও আপনি বেছে নিতে পারেন। উদাহরণস্বরূপ, আপনি সন্দেহজনক কন্টেন্ট আপনার স্প্যাম ফোল্ডারে সরিয়ে নিতে পারেন, অথবা একটি সতর্কবার্তা সহ সেটিকে আপনার ইনবক্সে রেখে দিতে পারেন। সাংগঠনিক ইউনিট ব্যবহার করে সমস্ত নিরাপত্তা সেটিংস বিভিন্ন ব্যবহারকারী এবং দলের জন্য প্রয়োজন অনুযায়ী সাজিয়ে নেওয়া যেতে পারে।

ডিফল্টরূপে, জিমেইল সতর্কবার্তা প্রদর্শন করে এবং অবিশ্বস্ত ইমেলগুলিকে স্প্যাম ফোল্ডারে পাঠিয়ে দেয়। এই নিবন্ধে উল্লিখিত সেটিংস ব্যবহার করে আপনি অতিরিক্ত অবাঞ্ছিত বা ক্ষতিকর ইমেল শনাক্ত করতে পারবেন।

দ্রষ্টব্য: আপনি যদি আপনার প্রতিষ্ঠানের জন্য এই উন্নত ফিশিং ও ম্যালওয়্যার সেটিংস এবং ডাইনামিক ইমেল ব্যবহার করেন, তাহলে জেনে নিন ডাইনামিক মেসেজের ক্ষেত্রে কমপ্লায়েন্স নিয়মগুলো কীভাবে প্রয়োগ করা হয়

উন্নত নিরাপত্তা সেটিংস

  • অ্যাটাচমেন্ট —অবিশ্বস্ত প্রেরকদের থেকে আসা সন্দেহজনক অ্যাটাচমেন্ট এবং স্ক্রিপ্ট থেকে সুরক্ষা। এতে আপনার ডোমেইনের জন্য অস্বাভাবিক অ্যাটাচমেন্টের ধরনগুলোর বিরুদ্ধেও সুরক্ষা অন্তর্ভুক্ত—এগুলো ম্যালওয়্যার ছড়ানোর জন্য ব্যবহার করা যেতে পারে।
  • লিঙ্ক এবং বাহ্যিক ছবি — সংক্ষিপ্ত ইউআরএল-এর পেছনের লিঙ্কগুলো শনাক্ত করুন, লিঙ্ক করা ছবিগুলোতে ক্ষতিকর বিষয়বস্তুর জন্য স্ক্যান করুন এবং অবিশ্বস্ত ডোমেইনের লিঙ্কে ক্লিক করলে একটি সতর্কবার্তা প্রদর্শন করুন।
  • স্পুফিং এবং অথেন্টিকেশন — ডোমেইন নেম ও কর্মচারীদের নাম স্পুফিং, আপনার ডোমেইন থেকে পাঠানো হয়েছে বলে ভান করা ইমেল এবং যেকোনো ডোমেইন থেকে আসা অপ্রমাণিত ইমেলের বিরুদ্ধে সুরক্ষা। অপ্রমাণিত ইমেলগুলিতে প্রেরকের নামের পাশে একটি প্রশ্নবোধক চিহ্ন দেখানো হয়। স্পুফিং সুরক্ষা ব্যক্তিগত গ্রুপ বা সমস্ত গ্রুপের জন্য চালু করা যেতে পারে।

উন্নত সেটিংসের মাধ্যমে আপনি যা করতে পারেন:

  • ভবিষ্যতের জন্য প্রস্তাবিত সেটিংস স্বয়ংক্রিয়ভাবে চালু ও প্রয়োগ করুন। এটি আপনার ডোমেইনের ইমেল এবং অ্যাটাচমেন্টের সর্বোচ্চ সুরক্ষা নিশ্চিত করে।
  • সমস্ত নিরাপত্তা বিকল্প চালু করে একটি ডোমেইন বা সাংগঠনিক ইউনিটের জন্য সর্বোচ্চ স্তরের সুরক্ষা প্রদান করুন।
  • শুধুমাত্র যে অপশনগুলো চালু করতে চান, সেগুলোতে টিক চিহ্ন দিয়ে নিরাপত্তা সেটিংস কাস্টমাইজ করুন। সব অপশন থেকে টিক চিহ্ন তুলে দিলে ডোমেইন বা অর্গানাইজেশনাল ইউনিটের সমস্ত অ্যাডভান্সড নিরাপত্তা সেটিংস বন্ধ হয়ে যাবে।
  • আপনার চালু করা প্রতিটি নিরাপত্তা বিকল্পের জন্য একটি পদক্ষেপ নির্দিষ্ট করুন। আপনি যদি কোনো পদক্ষেপ নির্বাচন না করেন, তাহলে নিরাপত্তা বিকল্পটির ক্ষেত্রে পূর্বনির্ধারিত পদক্ষেপটি প্রয়োগ করা হবে।

মনে রাখবেন:

  • অন্যান্য স্প্যাম সেটিংস — সাধারণত, এই উন্নত নিরাপত্তা বৈশিষ্ট্যগুলি আপনার পূর্বে চালু করা অন্যান্য স্প্যাম সেটিংস থেকে স্বাধীনভাবে কাজ করে। উদাহরণস্বরূপ, আপনি স্প্যাম সেটিংসে কোনো ডোমেইনকে নিরাপদ প্রেরক হিসেবে তালিকাভুক্ত করলেও, উন্নত নিরাপত্তা বৈশিষ্ট্যগুলি তখনও প্রয়োগ করা হয়।
  • সতর্কীকরণ ব্যানার — কিছু স্প্যাম সেটিং অপশন সম্ভাব্য ক্ষতিকারক মেসেজের জন্য সতর্কীকরণ ব্যানার দেখানো বন্ধ করে দেয়। যখন আপনি এই স্প্যাম সেটিং অপশনগুলোর যেকোনো একটি নির্বাচন করেন, তখন Gmail কখনোই সতর্কীকরণ ব্যানার প্রদর্শন করে না: নির্বাচিত তালিকার প্রেরক বা ডোমেইন থেকে আসা মেসেজের জন্য স্প্যাম ফিল্টার বাইপাস করুন এবং সতর্কীকরণ লুকান এবং অভ্যন্তরীণ ও বাহ্যিক সকল প্রেরকের মেসেজের জন্য স্প্যাম ফিল্টার বাইপাস করুন এবং সতর্কীকরণ লুকান । সতর্কীকরণ ব্যানার (হলুদ বক্স) শুধুমাত্র Gmail ওয়েবে দেখা যায়। থার্ড-পার্টি অ্যাপগুলো কোনো সতর্কীকরণ ব্যানার প্রদর্শন করে না।
  • কোয়ারেন্টাইন ব্যবস্থা — যখন আপনি কোনো উন্নত নিরাপত্তা সেটিংসের জন্য কোয়ারেন্টাইন নির্বাচন করেন, তখন আপনার নির্বাচিত কোয়ারেন্টাইনটি শুধুমাত্র আগত বার্তার ক্ষেত্রেই প্রযোজ্য হয়। এমনকি আপনার নির্বাচিত কোয়ারেন্টাইনে বহির্গামী বার্তার জন্য কোনো ব্যবস্থা নির্দিষ্ট করা থাকলেও এটি সত্য। অনুমতি তালিকার (Allowlist) সেটিংস কোয়ারেন্টাইন বিকল্পটিকে বাতিল করে না।

নির্বাচিত পদক্ষেপগুলি ব্যবহারকারীদের উপর কীভাবে প্রভাব ফেলে

এই সারণিতে প্রতিটি উন্নত নিরাপত্তা সেটিংয়ের জন্য প্রশাসক হিসেবে আপনার নির্বাচনযোগ্য পদক্ষেপসমূহ এবং প্রতিটি পদক্ষেপের ফলে ব্যবহারকারীদের উপর কী প্রভাব পড়বে, তা দেখানো হয়েছে।

পদক্ষেপ ব্যবহারকারীর উপর প্রভাব
সতর্কতা

বার্তাগুলো ব্যবহারকারীর ইনবক্সে পৌঁছে যায়। ব্যবহারকারী বার্তাটি সম্পর্কে একটি সতর্কীকরণ ব্যানার দেখতে পান। ব্যবহারকারীরা এই বিকল্পটি ব্যবহার করে বার্তাটি খুলতে ও পড়তে পারেন।

দেখুন:

ইমেলটি স্প্যামে সরান বার্তাগুলো ব্যবহারকারীর স্প্যাম ফোল্ডারে পৌঁছে যায়। ব্যবহারকারীরা স্প্যাম ফোল্ডারে গিয়ে স্প্যাম বার্তাগুলো খুলতে এবং পর্যালোচনা করতে পারেন। প্রযোজ্য হলে, ব্যবহারকারীরা বার্তাগুলোকে "স্প্যাম নয়" হিসেবে চিহ্নিত করতে পারেন। এই কাজটি করলে ব্যবহারকারীরা কোনো ব্যানার দেখতে পান না।
পৃথকীকরণ

এই অ্যাকশনটি নির্বাচন করা হলে, ব্যবহারকারীরা কিছুই দেখতে পান না। মেসেজগুলো অ্যাডমিন কোয়ারেন্টাইনে পাঠানো হয় এবং অ্যাডমিন সেগুলো নিরাপদ কিনা তা নির্ধারণ করতে পর্যালোচনা করেন, এবং তারপর ব্যবহারকারীদের ইনবক্সে মেসেজটি পাঠানোর জন্য "অনুমতি" দেন। এই অ্যাকশনটির সাথে ব্যবহারকারীরা কোনো ব্যানার দেখতে পান না।

দেখুন: ইমেল কোয়ারেন্টাইন সেট আপ এবং পরিচালনা করুন

উন্নত নিরাপত্তা সেটিংস প্রয়োগ করুন

সংযুক্তি সুরক্ষা চালু করুন

ম্যালওয়্যার থেকে সুরক্ষার জন্য গুগল সমস্ত মেসেজ স্ক্যান করে, অ্যাটাচমেন্ট সিকিউরিটি সেটিংস চালু থাকুক বা না থাকুক। এই বিভাগের সেটিংস ব্যবহার করে নির্দিষ্ট ধরণের ফাইলের জন্য অতিরিক্ত ও বিশেষ ব্যবস্থা প্রয়োগ করুন। এই সেটিংসগুলো এমন প্রেরকদের থেকে সুরক্ষা দেয় যাদের আগে কোনো জিমেইল ব্যবহারের ইতিহাস নেই অথবা যাদের প্রেরক হিসেবে সুনাম কম।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর গুগল ওয়ার্কস্পেস এবং তারপর জিমেইল এবং তারপর নিরাপত্তা

    এর জন্য জিমেইল সেটিংসের অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

  2. সেফটি সেকশনে, অ্যাটাচমেন্টস পর্যন্ত স্ক্রল করুন।
  3. ইনকামিং ইমেইলের জন্য আপনি যে সেটিং এবং অ্যাকশন প্রয়োগ করতে চান তা নির্বাচন করুন। (বিস্তারিত নিচে)
সংযুক্তি সেটিংস কর্ম

অবিশ্বস্ত প্রেরকদের কাছ থেকে আসা এনক্রিপ্টেড সংযুক্তি থেকে সুরক্ষা দিন

যেসব আক্রমণকারী এনক্রিপ্টেড অ্যাটাচমেন্ট ব্যবহার করে, যেগুলো ম্যালওয়্যারের জন্য স্ক্যান করা যায় না, তাদের থেকে সুরক্ষা নিন।

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

অবিশ্বস্ত প্রেরকদের কাছ থেকে স্ক্রিপ্ট সংযুক্তি থেকে সুরক্ষা দিন।

এমন সব ডকুমেন্ট থেকে সুরক্ষা নিন যেগুলিতে ক্ষতিকারক স্ক্রিপ্ট রয়েছে, যা আপনার ডিভাইসের ক্ষতি করতে পারে।

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

ইমেইলে অস্বাভাবিক সংযুক্তি প্রকার থেকে সুরক্ষা দিন

আপনার ডোমেইনের জন্য অপ্রচলিত অ্যাটাচমেন্ট ফাইলের ধরন থেকে সুরক্ষা নিন। অপ্রচলিত এবং সেকেলে ফাইলের ধরন ম্যালওয়্যার ছড়ানোর জন্য ব্যবহার করা যেতে পারে।

আপনি আপনার অনুমোদিত এবং আপনার ডোমেইনে নিয়মিত পাঠানো হয় এমন অপ্রচলিত ফাইলের ধরনগুলোকে অনুমোদিত তালিকায় অন্তর্ভুক্ত করতে পারেন। অনুমোদিত তালিকায় থাকা ফাইল সংযুক্তি সহ বার্তাগুলো প্রাপকের ইনবক্সে পৌঁছে দেওয়া হয়।

'Allowlist the following uncommon filetypes' ফিল্ডে ফাইল এক্সটেনশনগুলো প্রথমে কোনো ডট (ডট) ছাড়া এবং কমা দিয়ে আলাদা করে লিখুন। উদাহরণস্বরূপ: arj, iqy, par

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

ভবিষ্যতের জন্য প্রস্তাবিত সেটিংস স্বয়ংক্রিয়ভাবে প্রয়োগ করুন

যখন আমরা অ্যাটাচমেন্টের জন্য নতুন ও প্রস্তাবিত নিরাপত্তা সেটিংস যোগ করি, তখন সেই সেটিংসগুলো ডিফল্টরূপে চালু হয়ে যায়।

আপনার প্রতিষ্ঠানের ব্যবহারকারীরা যদি সমর্থিত, তৃতীয় পক্ষের IMAP ইমেল ক্লায়েন্ট ব্যবহার করে ইমেল পাঠান ও গ্রহণ করেন, তাহলে আমরা আপনাকে IMAP ক্লায়েন্টদের জন্য লিঙ্ক সুরক্ষা চালু করার পরামর্শ দিই।

যখন IMAP ক্লায়েন্টদের জন্য লিঙ্ক সুরক্ষা চালু থাকে, তখন সাম্প্রতিক কোনো বার্তার লিঙ্কে ক্লিক করলে একটি ক্ষতিকারক লিঙ্ক যাচাই প্রক্রিয়া শুরু হয়। যদি কোনো ক্ষতিকারক লিঙ্ক শনাক্ত না হয়, তবে প্রাপককে গন্তব্যে নিয়ে যাওয়া হয়। পুরোনো বার্তাগুলোর ক্ষেত্রে, একটি উইন্ডো প্রদর্শিত হতে পারে এবং আপনি লিঙ্কটি খোলার জন্য ট্যাপ বা ক্লিক করতে পারেন।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর গুগল ওয়ার্কস্পেস এবং তারপর জিমেইল এবং তারপর নিরাপত্তা

    এর জন্য জিমেইল সেটিংসের অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

  2. নিরাপত্তা বিভাগে, লিঙ্ক এবং বাহ্যিক ছবি পর্যন্ত স্ক্রোল করুন।
  3. পছন্দসই নিরাপত্তা সেটিংস নির্বাচন করুন। (বিস্তারিত নিচে)
লিঙ্ক এবং বাহ্যিক ছবির সেটিংস
সংক্ষিপ্ত URL-এর পেছনের লিঙ্কগুলি শনাক্ত করুন সংক্ষিপ্ত ইউআরএল-এর আড়ালে লুকিয়ে থাকা ক্ষতিকর লিঙ্ক শনাক্ত করার সুযোগ দিন।

সংযুক্ত ছবিগুলো স্ক্যান করুন

লিঙ্কের সাথে যুক্ত ছবিগুলো স্ক্যান করে লুকানো ক্ষতিকর বিষয়বস্তু খুঁজে বের করার অনুমতি দিন।

অবিশ্বস্ত ডোমেইনের লিঙ্কে ক্লিক করলে সতর্কতামূলক বার্তা দেখান।
IMAP/POP ইমেল ক্লায়েন্টের জন্য উপলব্ধ নয়

যেকোনো ইমেল বার্তায় থাকা অবিশ্বস্ত ডোমেইনের লিঙ্কে ক্লিক করলে Gmail একটি সতর্কবার্তা প্রদর্শন করে। যদি এই ফিচারটি চালু না থাকে, তবে শুধুমাত্র সন্দেহজনক ইমেল থেকে আসা অবিশ্বস্ত ডোমেইনের লিঙ্কে ক্লিক করলেই সতর্কবার্তা দেখা যায়।
ভবিষ্যতের জন্য প্রস্তাবিত সেটিংস স্বয়ংক্রিয়ভাবে প্রয়োগ করুন যখন আমরা লিঙ্ক এবং বাহ্যিক ছবির জন্য নতুন, প্রস্তাবিত নিরাপত্তা সেটিংস যোগ করি, তখন সেই সেটিংসগুলো ডিফল্টরূপে চালু হয়ে যায়।

স্পুফিং এবং প্রমাণীকরণ সুরক্ষা চালু করুন

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর অ্যাপস এবং তারপর গুগল ওয়ার্কস্পেস এবং তারপর জিমেইল এবং তারপর নিরাপত্তা

    এর জন্য জিমেইল সেটিংসের অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

  2. সেফটি সেকশনে, স্পুফিং এবং অথেন্টিকেশন পর্যন্ত স্ক্রল করুন।
  3. আগত ইমেইলের জন্য আপনি যে সেটিংস ও পদক্ষেপগুলো প্রয়োগ করতে চান, তা নির্বাচন করুন। বিস্তারিত নিচে দেখুন।
স্পুফিং এবং প্রমাণীকরণ সেটিংস কর্ম

সদৃশ ডোমেইন নামের উপর ভিত্তি করে ডোমেইন স্পুফিং থেকে সুরক্ষা দিন।

যেসব ডোমেইন দেখতে আপনার কোম্পানির ডোমেইন বা ডোমেইন অ্যালিয়াসের মতো, সেগুলো থেকে আসা মেসেজের বিরুদ্ধে সুরক্ষা প্রদান করুন।

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

কর্মচারীদের নাম জালিয়াতি থেকে সুরক্ষা প্রদান করুন।

এমন বার্তা থেকে সুরক্ষা দিন, যেখানে প্রেরকের নাম আপনার গুগল ওয়ার্কস্পেস ডিরেক্টরিতে থাকা কোনো নাম, কিন্তু ইমেলটি আপনার কোম্পানির ডোমেইন বা ডোমেইন অ্যালিয়াস থেকে পাঠানো হয়নি।

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

আপনার ডোমেইন স্পুফিং করে আসা ইনবাউন্ড ইমেল থেকে সুরক্ষা নিন।

SPF বা DKIM দ্বারা প্রমাণীকৃত নয় এমন সম্ভাব্য বিজনেস ইমেল কম্প্রোমাইজ (BEC) বার্তা থেকে সুরক্ষা নিন, যা আপনার ডোমেইন থেকে এসেছে বলে ভান করে।

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

যেকোনো অননুমোদিত ইমেল থেকে সুরক্ষা দিন

অপ্রমাণিত বার্তা থেকে সুরক্ষা প্রদান করে। বার্তা অবশ্যই SPF অথবা DKIM (বা উভয়ই) দ্বারা (যেকোনো ডোমেইনের মাধ্যমে) প্রমাণীকৃত হতে হবে।

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

আপনার ডোমেইন স্পুফিং করা ইনবাউন্ড ইমেল থেকে গ্রুপগুলিকে সুরক্ষিত রাখুন

আপনার ডোমেইন নকল করে আসা ইমেল থেকে আপনার গুগল গ্রুপগুলিকে সুরক্ষিত রাখুন। আপনি এই সেটিংটি সমস্ত গ্রুপে অথবা শুধুমাত্র ব্যক্তিগত গ্রুপে প্রয়োগ করতে পারেন।

  • ইমেল ইনবক্সে রাখুন এবং সতর্কবার্তা দেখান (ডিফল্ট)

  • ইমেলটি স্প্যামে সরান

  • পৃথকীকরণ

ভবিষ্যতের জন্য প্রস্তাবিত সেটিংস স্বয়ংক্রিয়ভাবে প্রয়োগ করুন

যখন আমরা স্পুফিং এবং অথেনটিকেশনের জন্য নতুন, প্রস্তাবিত নিরাপত্তা সেটিংস যোগ করি, তখন সেই সেটিংসগুলো ডিফল্টরূপে চালু হয়ে যায়।