אדמינים יכולים להגן על אימיילים נכנסים מפני פישינג ותוכנות מזיקות (תוכנות זדוניות). אתם יכולים גם לבחור איזו פעולה תתבצע בהתאם לסוג האיום שזוהה. לדוגמה, אתם יכולים להעביר תוכן חשוד לתיקיית הספאם או להשאיר אותו בתיבת הדואר הנכנס עם אזהרה. אפשר להתאים את כל הגדרות האבטחה למשתמשים ולצוותים שונים באמצעות יחידות ארגוניות.
כברירת מחדל, ב-Gmail מוצגות אזהרות ואימיילים לא מהימנים מועברים לתיקיית הספאם. ההגדרות במאמר הזה עוזרות לכם לזהות אימיילים לא רצויים או מזיקים נוספים.
הערה: אם הארגון שלכם משתמש בהגדרות המתקדמות האלה נגד פישינג ותוכנות זדוניות ובאימייל דינמי, כדאי ללמוד איך כללי העמידה במדיניות חלים על הודעות דינמיות.
הגדרות אבטחה מתקדמות
- קבצים מצורפים – הגנה מפני קבצים מצורפים ותסריטים חשודים משולחים לא מהימנים. כולל הגנה מפני סוגים של קבצים מצורפים שלא נפוצים בדומיין שלכם – יכולים לשמש להפצת תוכנות זדוניות.
- קישורים ותמונות חיצוניות – זיהוי קישורים מאחורי כתובות URL קצרות, סריקה של תמונות מקושרות כדי לזהות תוכן זדוני והצגת אזהרה כשלוחצים על קישורים לדומיינים לא מהימנים.
- זיוף ואימות – הגנה מפני זיוף של שם דומיין, שמות עובדים, אימייל שמתחזה להיות מהדומיין שלכם ואימייל לא מאומת מכל דומיין. באימיילים שלא אומתו מוצג סימן שאלה ליד השם של השולח. אפשר להפעיל את ההגנה מפני זיוף בקבוצות פרטיות או בכל הקבוצות.
בהגדרות המתקדמות אפשר:
- הפעלה אוטומטית של הגדרות מומלצות עתידיות ויישום שלהן. כך אפשר להבטיח הגנה מקסימלית על האימיילים והקבצים המצורפים בדומיין.
- כדי לספק את רמת ההגנה הגבוהה ביותר לדומיין או ליחידה ארגונית, מפעילים את כל אפשרויות האבטחה.
- כדי להתאים אישית את הגדרות האבטחה, מסמנים רק את האפשרויות שרוצים להפעיל. אם מבטלים את הסימון של כל האפשרויות, כל הגדרות האבטחה המתקדמות מושבתות בדומיין או ביחידה הארגונית.
- מציינים פעולה לכל אפשרות אבטחה שמפעילים. אם לא בוחרים פעולה, פעולת ברירת המחדל מוחלת על אפשרות האבטחה.
חשוב לזכור:
- הגדרות אחרות של ספאם – בדרך כלל, תכונות האבטחה המתקדמות האלה פועלות באופן עצמאי מהגדרות אחרות של ספאם שאולי הפעלתם בעבר. לדוגמה, גם אם הוספתם דומיין לרשימת השולחים הבטוחים בהגדרות הספאם, תכונות האבטחה המשופרות עדיין יחולו.
- באנרים של אזהרה – אפשרויות מסוימות בהגדרות הספאם מונעות את הצגת באנרים של אזהרה לגבי הודעות שעשויות להיות זדוניות. אם בוחרים באחת מהאפשרויות האלה בהגדרות הספאם, Gmail לא יציג אף פעם הודעות אזהרה: עקיפה של מסנני ספאם והסתרה של אזהרות בהודעות משולחים או מדומיינים ברשימות שנבחרו ועקיפה של מסנני ספאם והסתרה של אזהרות בכל ההודעות משולחים פנימיים וחיצוניים. מודעות באנר עם אזהרה (תיבה צהובה) מופיעות רק ב-Gmail באינטרנט. באפליקציות של צד שלישי לא מוצג באנר אזהרה.
- פעולת הסגר – כשבוחרים באפשרות העברה לסגר בכל אחת מההגדרות המתקדמות של האבטחה, הסגר שבוחרים חל רק על הודעות נכנסות. זה נכון גם אם ההסגר שבחרתם מציין פעולות שיש לבצע בהודעות יוצאות. הגדרות הרשימה הלבנה לא מבטלות את האפשרות העברה להסגר.
איך הפעולות שנבחרו משפיעות על המשתמשים
בטבלה הזו מפורטות הפעולות שאתם, כאדמינים, יכולים לבחור לכל הגדרת אבטחה מתקדמת, וההשפעה של כל פעולה על המשתמשים.
| פעולה | ההשפעה על המשתמש |
|---|---|
| אזהרה |
ההודעות נשלחות לתיבת הדואר הנכנס של המשתמש. המשתמש רואה באנר אזהרה לגבי ההודעה. המשתמשים יכולים לפתוח את ההודעה ולקרוא אותה באמצעות האפשרות הזו. מידע נוסף: |
| העברת ההודעה לספאם | ההודעות נשלחות לתיקיית הספאם של המשתמש. המשתמשים יכולים להיכנס לתיקיית הספאם, לפתוח הודעות ספאם ולבדוק אותן. המשתמשים יכולים לסמן הודעות כ'לא ספאם' אם זה רלוונטי. המשתמשים לא רואים באנרים עם הפעולה הזו. |
| הסגר |
כשבוחרים בפעולה הזו, המשתמשים לא רואים כלום. ההודעות נשלחות להסגר בפיקוח אדמין, והאדמין בודק אותן כדי לקבוע אם הן בטוחות או לא. לאחר מכן הוא מאשר את מסירת ההודעה לתיבת הדואר הנכנס של המשתמשים. המשתמשים לא רואים באנרים עם הפעולה הזו. |
החלת הגדרות אבטחה מתקדמות
הפעלת הגנה על קבצים מצורפים
Google סורקת את כל ההודעות כדי להגן מפני תוכנות זדוניות, גם אם הגדרות האבטחה של הקבצים המצורפים מופעלות וגם אם לא. באמצעות ההגדרות שבקטע הזה, אפשר לאכוף פעולות נוספות וספציפיות עבור סוגים מסוימים של קבצים. ההגדרות האלה מספקות הגנה מפני שולחים שאין להם היסטוריה קודמת ב-Gmail או שהמוניטין שלהם כשולחים נמוך.
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
Google Workspace
Gmail
בטיחות.כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.
- בקטע בטיחות, גוללים אל קבצים מצורפים.
- בוחרים את ההגדרה והפעולה שרוצים להחיל על אימיילים נכנסים. (פרטים נוספים בהמשך)
| הגדרות קבצים מצורפים | פעולות |
|---|---|
|
הגנה מפני קבצים מצורפים מוצפנים משולחים לא מהימנים הגנה מפני תוקפים שמשתמשים בקבצים מצורפים מוצפנים, שלא ניתן לסרוק אותם לאיתור תוכנות זדוניות. |
|
|
הגנה מפני קבצים מצורפים עם סקריפטים משולחים לא מהימנים הגנה מפני מסמכים שמכילים סקריפטים זדוניים שעלולים להזיק למכשירים. |
|
|
הגנה מפני סוגים חריגים של קבצים מצורפים באימיילים הגנה מפני סוגים של קבצים מצורפים שלא נפוצים בדומיין שלכם. אפשר להשתמש בסוגי קבצים לא נפוצים וארכאיים כדי להפיץ תוכנות זדוניות. אתם יכולים להוסיף לרשימת ההיתרים סוגי קבצים חריגים שאתם מאשרים ושנשלחים באופן קבוע לדומיין שלכם. הודעות עם קבצים מצורפים שנכללים ברשימת ההיתרים מועברות לתיבת הדואר הנכנס של הנמען. בשדה רשימת ההיתרים כוללת את סוגי הקובץ החריגים האלה, מזינים סיומות של קבצים בלי נקודה בתחילתן ומפרידים ביניהן באמצעות פסיקים. לדוגמה: arj, iqy, par |
|
|
יישום אוטומטי של הגדרות מומלצות עתידיות כשנוסיף הגדרות אבטחה חדשות מומלצות לקבצים מצורפים, ההגדרות האלה יופעלו כברירת מחדל. |
|
הפעלה של הגנה מפני קישורים חשודים באימייל למשתמשי IMAP
אם משתמשים בארגון שלכם שולחים ומקבלים אימיילים באמצעות תוכנות אימייל נתמכות של צד שלישי מסוג IMAP, מומלץ להפעיל את ההגנה בלחיצה על קישורים בתוכנות אימייל מסוג IMAP.
כשההגנה בלחיצה על קישורים מופעלת בתוכנות אימייל מסוג IMAP, לחיצה על קישור בהודעה עדכנית מפעילה בדיקה של קישור זדוני. אם לא זוהו קישורים זדוניים, הנמען מועבר ליעד. בהודעות ישנות יותר, עשוי להופיע חלון שבו צריך ללחוץ או ללחוץ כדי לפתוח את הקישור.
הפעלה של הגנה על תמונות וקישורים חיצוניים
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
Google Workspace
Gmail
בטיחות.כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.
- בקטע אבטחה, גוללים אל קישורים ותמונות חיצוניות.
- בוחרים את הגדרות האבטחה הרצויות. (פרטים נוספים בהמשך)
| הגדרות של קישורים ותמונות חיצוניות | |
|---|---|
| זיהוי קישורים מאחורי כתובות URL מקוצרות | הגדרה שמאפשרת לזהות קישורים מזיקים שמוסתרים מאחורי כתובות URL מקוצרות. |
|
סריקת תמונות מקושרות |
הפעלת סריקה של תמונות שקישורים בהודעות מפנים אליהן, כדי לאתר תכנים זדוניים מוסתרים. |
|
הצגת אזהרה בכל לחיצה על קישורים לדומיינים לא מהימנים |
ב-Gmail מוצגת אזהרה כשלוחצים על קישור לדומיינים לא מהימנים בהודעות אימייל. אם התכונה הזו לא מופעלת, אזהרות מופיעות רק כשלוחצים על קישורים לדומיינים לא מהימנים מתוך אימיילים חשודים. |
| יישום אוטומטי של הגדרות מומלצות עתידיות | כשנוסיף הגדרות אבטחה חדשות ומומלצות לקישורים ולתמונות חיצוניות, ההגדרות האלה יופעלו כברירת מחדל. |
הפעלת הגנה מפני זיוף והפעלת אימות
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
Google Workspace
Gmail
בטיחות.כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.
- בקטע בטיחות, גוללים אל מניעת זיוף ואימות.
- בוחרים את ההגדרות והפעולות שרוצים להחיל על אימיילים נכנסים. פרטים נוספים מופיעים בהמשך.
| הגדרות של זיוף ואימות | פעולות |
|---|---|
|
הגנה מפני זיוף דומיין שמבוסס על שמות דומיין דומים הגנה מפני הודעות נכנסות מדומיינים שנראים דומים לדומיינים או לדומיינים החלופיים של החברה. |
|
|
הגנה מפני זיוף של שמות עובדים הגנה מפני הודעות שבהן שם השולח הוא שם שמופיע בספרייה של Google Workspace, אבל כתובת האימייל לא שייכת לדומיין של החברה או לדומיינים החלופיים שלה. |
|
|
הגנה מפני זיוף של אימיילים נכנסים מהדומיין שלכם הגנה מפני הודעות פוטנציאליות של פריצה לאימייל עסקי (BEC) שלא אומתו באמצעות SPF או DKIM, ומתחזות להודעות מהדומיין שלכם. |
|
|
הגנה מפני אימיילים לא מאומתים הגנה מפני הודעות שלא אומתו. ההודעות צריכות להיות מאומתות (על ידי דומיין כלשהו) באמצעות SPF או DKIM (או שניהם). |
|
|
הגנה על קבוצות מפני זיוף של אימיילים נכנסים מהדומיין שלכם הגנה על קבוצות Google מפני זיוף אימיילים נכנסים מהדומיין שלכם. אפשר להחיל את ההגדרה הזו על כל הקבוצות או רק על קבוצות פרטיות. |
|
|
יישום אוטומטי של הגדרות מומלצות עתידיות כשאנחנו מוסיפים הגדרות אבטחה חדשות מומלצות לזיוף ולאימות, ההגדרות האלה מופעלות כברירת מחדל. |
|