Als beheerder kun je inkomende e-mails beschermen tegen phishing en schadelijke software (malware). U kunt ook kiezen welke actie u wilt ondernemen op basis van het type dreiging dat is gedetecteerd. Je kunt er bijvoorbeeld voor kiezen verdachte content naar de spammap te verplaatsen of deze met een waarschuwing in je inbox te laten staan. Alle beveiligingsinstellingen kunnen worden aangepast voor verschillende gebruikers en teams door organisatie-eenheden te maken.
Standaard geeft Gmail een waarschuwing weer en worden onbetrouwbare e-mails in de map Spam geplaatst. Met de instellingen in dit artikel kunt u aanvullende ongewenste of schadelijke e-mails identificeren.
Opmerking: Als u deze geavanceerde instellingen voor phishing en malware en dynamische e-mail gebruikt voor uw organisatie, vindt u hier meer informatie over hoe complianceregels worden toegepast op dynamische berichten.
Geavanceerde beveiligingsinstellingen
- Bijlagen: Bescherming tegen verdachte bijlagen en scripts van niet-vertrouwde afzenders. Bevat bescherming tegen bijlagetypen die ongebruikelijk zijn voor je domein. Deze kunnen worden gebruikt om malware te verspreiden.
- Links en externe afbeeldingen: Links achter korte URL's identificeren, gelinkte afbeeldingen scannen op schadelijke content en een waarschuwing tonen als je op links naar niet-vertrouwde domeinen klikt.
- Spoofing en verificatie: Bescherming tegen spoofing van een domeinnaam, werknemersnamen, e-mails die doen alsof ze van uw domein komen en niet-geverifieerde e-mails van een domein. Bij niet-geverifieerde e-mails staat een vraagteken naast de naam van de afzender. Je kunt spoofingbeveiliging aanzetten voor privé-groepen of voor alle groepen.
Met geavanceerde instellingen kunt u:
- Automatisch toekomstige aanbevolen instellingen inschakelen en toepassen. Zo zorg je voor maximale bescherming van e-mails en bijlagen voor je domein.
- Bied het hoogste beschermingsniveau voor een domein of organisatie-eenheid door alle beveiligingsopties aan te zetten.
- Pas de beveiligingsinstellingen aan door alleen de opties aan te vinken die je wilt aanzetten. Als u alle opties uitzet, worden alle geavanceerde beveiligingsinstellingen uitgezet voor het domein of de organisatie-eenheid.
- Geef een actie op voor elke beveiligingsoptie die u aanzet. Als u geen actie selecteert, wordt de standaardactie toegepast op de beveiligingsoptie.
Houd rekening met het volgende:
- Andere spaminstellingen: Deze geavanceerde beveiligingsfuncties werken over het algemeen onafhankelijk van andere spaminstellingen die u misschien eerder heeft aangezet. Zelfs als u bijvoorbeeld een domein als veilige afzender heeft geregistreerd in de spaminstellingen, worden de geavanceerde beveiligingsfuncties nog steeds toegepast.
- Waarschuwingsbanners: Bepaalde opties voor spaminstellingen voorkomen dat er waarschuwingsbanners worden getoond bij mogelijk schadelijke berichten. Als u een van deze spaminstellingen selecteert, toont Gmail nooit waarschuwingsbanners: Spamfilters overslaan en waarschuwingen verbergen voor berichten van afzenders of domeinen in de geselecteerde lijsten en Spamfilters overslaan en waarschuwingen verbergen voor alle berichten van interne en externe afzenders. Waarschuwingsbanners (geel vak) worden alleen getoond in Gmail op het web. In apps van derden wordt geen waarschuwingsbanner getoond.
- De actie Quarantaine: Als u de optie Quarantaine selecteert voor een geavanceerde beveiligingsinstelling, wordt de quarantaine die u selecteert alleen toegepast op inkomende berichten. Dit geldt ook als de quarantaine die u selecteert acties specificeert voor uitgaande berichten. Instellingen voor de toelatingslijst overschrijven niet de optie Quarantaine.
De gevolgen van geselecteerde acties voor gebruikers
Deze tabel toont acties die u als beheerder kunt selecteren voor elke geavanceerde beveiligingsinstelling en de impact van elke actie op gebruikers.
| Actie | Gevolgen voor de gebruiker |
|---|---|
| Waarschuwing |
Berichten worden bezorgd in de inbox van de gebruiker. De gebruiker ziet een waarschuwingsbanner over het bericht. Met deze optie kunnen gebruikers het bericht openen en lezen. Zie: |
| E-mail verplaatsen naar spam | Berichten worden bezorgd in de map Spam van de gebruiker. Gebruikers kunnen naar de map Spam gaan en spamberichten openen en bekijken. Gebruikers kunnen berichten markeren als Geen spam, indien van toepassing. Gebruikers zien geen banner als u deze actie selecteert. |
| Quarantaine |
Als u deze actie selecteert, zien gebruikers niets. Berichten worden naar de beheerdersquarantaine gestuurd. De beheerder beoordeelt of ze veilig zijn en staat dan toe dat het bericht in de inbox van de gebruikers wordt bezorgd. Gebruikers zien geen banner als u deze actie selecteert. |
Geavanceerde beveiligingsinstellingen toepassen
Bijlagebeveiliging aanzetten
Google scant alle berichten als bescherming tegen malware, ongeacht of de instellingen voor bijlagebeveiliging zijn ingeschakeld. Dwing extra, specifieke acties af voor bepaalde typen bestanden met de instellingen in dit gedeelte. Deze instellingen beschermen tegen afzenders zonder eerdere Gmail-geschiedenis of met een lage afzenderreputatie.
-
Ga in de Google Beheerdersconsole naar Menu
Apps
Google Workspace
Gmail
Veiligheid.Hiervoor is het beheerdersrecht Gmail-instellingen vereist.
- Scroll in het gedeelte Veiligheid naar Bijlagen.
- Selecteer de instelling en actie die u wilt toepassen op binnenkomende e-mails. (Meer informatie staat hieronder.)
| Instellingen voor bijlagen | Acties |
|---|---|
|
Bescherming tegen versleutelde bijlagen van niet-vertrouwde afzenders Bescherming tegen hackers die versleutelde bijlagen gebruiken. Deze kunnen niet worden gescand op malware. |
|
|
Bescherming tegen bijlagen met scripts van niet-vertrouwde afzenders Bescherming tegen documenten met schadelijke scripts die uw apparaten kunnen beschadigen. |
|
|
Bescherming tegen afwijkende bijlagetypen in e-mails Bescherming tegen bestandstypen van bijlagen die ongebruikelijk zijn voor uw domein. Ongewone en verouderde bestandstypen kunnen worden gebruikt om malware te verspreiden. U kunt ongebruikelijke bestandstypen die u goedkeurt en die regelmatig naar uw domein worden gestuurd op een toelatingslijst zetten. Berichten met bestandsbijlagen die op de toelatingslijst staan, worden bezorgd in de inbox van de ontvanger. Voer bestandsextensies in het veld De volgende ongebruikelijke bestandstypen op een toelatingslijst zetten in zonder punt ervoor en scheid deze door komma's. Bijvoorbeeld: arj, iqy, par |
|
|
Toekomstige aanbevolen instellingen automatisch inschakelen Als er nieuwe aanbevolen beveiligingsinstellingen voor bijlagen worden toegevoegd, worden deze standaard aangezet. |
|
Bescherming tegen verdachte links in e-mails aanzetten voor IMAP-gebruikers
Als gebruikers in uw organisatie e-mails sturen en ontvangen met ondersteunde externe IMAP-mailclients, raden we u aan linkbescherming aan te zetten voor IMAP-clients.
Als linkbescherming aanstaat voor IMAP-clients en een gebruiker op een link in een recent bericht klikt, wordt er gecontroleerd of de link schadelijk is. Als er geen schadelijke links worden gedetecteerd, wordt de ontvanger naar de bestemming geleid. In oudere berichten kan er een venster worden weergegeven en kunt u tikken of klikken om de link te openen.
Bescherming voor externe afbeeldingen en links aanzetten
-
Ga in de Google Beheerdersconsole naar Menu
Apps
Google Workspace
Gmail
Veiligheid.Hiervoor is het beheerdersrecht Gmail-instellingen vereist.
- Scroll in het gedeelte Veiligheid naar Links en externe afbeeldingen.
- Selecteer de gewenste beveiligingsinstellingen. (Meer informatie staat hieronder.)
| Instellingen voor links en externe afbeeldingen | |
|---|---|
| Links achter ingekorte URL's identificeren | Toestaan dat schadelijke links achter ingekorte URL's kunnen worden achterhaald. |
|
Gelinkte afbeeldingen scannen |
Toestaan dat gelinkte afbeeldingen worden gescand om verborgen schadelijke content te vinden. |
|
Waarschuwingsprompt tonen als wordt geklikt op links naar niet-vertrouwde domeinen |
Gmail toont een waarschuwing als je in een e-mailbericht op een link naar niet-vertrouwde domeinen klikt. Als deze instelling niet is ingeschakeld, verschijnt er alleen een waarschuwing wanneer gebruikers in een verdachte e-mail klikken op een link naar een niet-vertrouwd domein. |
| Toekomstige aanbevolen instellingen automatisch inschakelen | Wanneer er nieuwe aanbevolen beveiligingsinstellingen voor links en externe afbeeldingen worden toegevoegd, worden deze standaard ingeschakeld. |
Spoofing- en verificatiebeveiliging aanzetten
-
Ga in de Google Beheerdersconsole naar Menu
Apps
Google Workspace
Gmail
Veiligheid.Hiervoor is het beheerdersrecht Gmail-instellingen vereist.
- Scroll in het gedeelte Veiligheid naar Spoofing en verificatie.
- Selecteer de instellingen en acties die u wilt toepassen op binnenkomende e-mails. Meer informatie vind je hieronder.
| Instellingen voor spoofing en verificatie | Acties |
|---|---|
|
Bescherming tegen domeinspoofing op basis van vergelijkbare domeinnamen Bescherming tegen binnenkomende berichten vanuit domeinen die lijken op de domeinen of domeinaliassen van uw bedrijf. |
|
|
Bescherming tegen spoofing van namen van medewerkers Bescherming tegen berichten waarbij de naam van de afzender een naam in uw Google Workspace-directory is, maar de e-mail niet afkomstig is uit uw bedrijfsdomein of domeinaliassen. |
|
|
Bescherming tegen inkomende e-mails die uw domein spoofen Bescherming tegen mogelijke Business Email Compromise-berichten (BEC) die niet zijn geverifieerd met SPF of DKIM, waarvan het lijkt alsof deze zijn verzonden vanuit uw domein. |
|
|
Bescherming tegen niet-geverifieerde e-mails Bescherming tegen niet-geverifieerde berichten. Berichten moeten (door een domein) worden geverifieerd met SPF of DKIM (of beide). |
|
|
Groepen beschermen tegen inkomende e-mails die uw domein spoofen Bescherm uw Google Groepen tegen binnenkomende e-mails die uw domein spoofen. U kunt deze instelling toepassen op alle groepen of alleen op privégroepen. |
|
|
Toekomstige aanbevolen instellingen automatisch inschakelen Wanneer er nieuwe aanbevolen beveiligingsinstellingen voor spoofing en verificatie worden toegevoegd, worden deze standaard aangezet. |
|