Wytyczne dotyczące konfigurowania CASB innej firmy z Google Workspace

Broker zabezpieczeń dostępu do chmury (CASB) to oprogramowanie lokalne lub oparte na chmurze, które znajduje się między użytkownikami a aplikacjami internetowymi. CASB egzekwuje zasady bezpieczeństwa, zmniejsza zagrożenie ze strony złośliwego oprogramowania i monitoruje aktywność użytkowników, która może mieć wpływ na bezpieczeństwo domeny.

Ważne: konfigurowanie CASB innej firmy nie jest wymagane w przypadku Google Workspace. Jeśli jednak zdecydujesz się na to, zapoznaj się z poniższymi wytycznymi i instrukcjami rozwiązywania problemów.

Wskazówki dotyczące CASB

W odpowiednich przypadkach używaj CASB offline

Jeśli to możliwe, nie używaj wbudowanego/aktywnego CASB w ruchu w sieci między użytkownikami a Google (nie używaj serwera proxy ani filtra sieciowego). Rozważ inne sposoby osiągnięcia celów, np. interfejsy API lub dodatki do Gmaila, takie jak offline CASB. Zespół pomocy Google nie może zapewnić wsparcia w rozwiązywaniu potencjalnych problemów z Google Workspace związanych z wbudowanymi/aktywnymi rozwiązaniami CASB.

Zamiast tego zalecamy następujące opcje oferowane przez Google Workspace:

Upewnij się, że możesz wyłączyć CASB na potrzeby testów.

Jeśli musisz użyć CASB, upewnij się, że możesz przetestować konfigurację, omijając lub wyłączając CASB dla określonego urządzenia lub użytkownika. Jest to ważne, ponieważ dostawcy/konfiguracje CASB często powodują problemy z połączeniem z usługami Google (a nie Google).

Oto kilka typowych sposobów testowania, czy problem z Google Workspace jest spowodowany przez CASB:

  • (Zalecane) Użyj do połączenia innego urządzenia, na którym ruch sieciowy nie jest kierowany przez CASB i które nie jest objęte żadną polityką firmy wymagającą instalacji lokalnych filtrów sieciowych lub rozszerzeń przeglądarki. Na przykład otwórz usługę Google na urządzeniu osobistym lub podłącz urządzenie, którego dotyczy problem, do sieci komórkowej (tethering) zamiast do sieci firmowej.
  • Skonfiguruj brokera CASB tak, aby przekazywał ruch z urządzenia, którego dotyczy problem. Ta opcja jest często trudniejsza do skonfigurowania.
  • Jeśli zasady Twojej organizacji nie pozwalają na bezpośrednie połączenie z kontem Google Workspace, użyj osobnego środowiska testowego Google Workspace.

Jeśli musisz zablokować ruch Google, nie zalecamy modyfikowania ładunku / treści odpowiedzi – na przykład przez wprowadzenie własnego kodu JavaScript. Zamiast tego upewnij się, że Twój broker CASB / proxy zastępuje tę odpowiedź odpowiedzią 500. W idealnym przypadku odpowiedź 500 powinna mieć unikalny nagłówek wskazujący na to, że pochodzi z CASB. Jeśli zmodyfikujesz treść odpowiedzi, Google nie będzie w stanie zagwarantować pomocy w przypadku potencjalnych problemów.

Pamiętaj, że Google nie może pomóc w konfigurowaniu CASB.

Google nie może zagwarantować pomocy w przypadku problemów związanych z blokowaniem lub modyfikowaniem ruchu sieciowego między przeglądarką (lub klientem interfejsu API) a Google ani problemów będących efektem ubocznym wprowadzonych zmian. Google zapewnia interfejsy API do integracji, ale nie może obsługiwać interakcji utworzonych w inny sposób (na przykład przez wprowadzenie kodu CSS lub innego). Dzieje się tak, ponieważ Google nie ma wglądu w konfigurację ani kod systemów innych firm i nie może udzielać żadnych gwarancji dotyczących interfejsów niepublicznych.

Zespół pomocy Google Workspace nie może też zapewnić pomocy w debugowaniu kodu innej firmy, zwłaszcza jeśli kod nie korzysta z oficjalnych interfejsów API lub innych interfejsów Google. Na przykład możesz użyć dodatku w Gmailu, aby dodać przycisk do interfejsu Gmaila – w przypadku takiego działania Google może zapewnić pomoc. Jednak dodanie przycisku do interfejsu Gmaila przez wstawienie własnego kodu JavaScript – zarówno za pomocą rozszerzenia do Chrome jak i proxy typu „man in the middle” – nie jest wspierane.

Rozwiązywanie problemów

Poniżej znajduje się lista niektórych skutków ubocznych i objawów problemów sieciowych związanych z CASB / filtrami sieciowymi. To nie jest pełna lista problemów, więc mogą wystąpić także inne objawy.

  • Interfejs użytkownika nie wczytuje się lub jest pusty.
  • Użytkownicy są przekierowywani na stronę pomocy Google z instrukcjami, jak wyczyścić pamięć podręczną. Przekierowanie utrzymuje się nawet po wyczyszczeniu pamięci podręcznej.
  • Aplikacja się ładuje, ale niektóre funkcje są wyłączone – na przykład użytkownicy nie mogą tworzyć wiadomości e-mail lub opcje edytora Dokumentów/Arkuszy/Prezentacji są wyłączone bądź wyszarzone.
  • Błędy występują w wielu niepowiązanych usługach Google Workspace (na przykład w Gmailu i na Dysku) pomimo braku zgłoszenia przerwy w działaniu usługi w panelu stanu Google Workspace.

Sprawdź, czy ruch w sieci lub sesja przeglądania są modyfikowane przez CASB lub serwer proxy.

  • Porównaj odciski cyfrowe certyfikatów HTTPS z prawdziwymi certyfikatami Google. Możesz na przykład użyć testu serwera SSL, aby porównać odcisk cyfrowy certyfikatu widoczny w przeglądarce z odciskiem cyfrowym wyświetlanym dla tej samej nazwy hosta (np. docs.google.com).
  • Jeśli certyfikaty są różne, wskazuje to na wbudowany/aktywny broker CASB. Spróbuj odtworzyć problem przy bezpośrednim połączeniu z Google – na przykład na oddzielnym urządzeniu połączonym przez sieć komórkową, jak opisano powyżej – i upewnij się, że nie ma żadnych działających lokalnie agentów przechwytujących ruch sieciowy.
  • Jeśli certyfikaty są takie same, może to oznaczać, że nie ma wbudowanego brokera CASB. Spróbuj odtworzyć problem w trybie incognito w Chrome, upewniając się, że w tym trybie nie działają żadne rozszerzenia do Chrome. Wyeliminuje to problemy związane z lokalnie działającymi agentami zainstalowanymi jako rozszerzenia do Chrome.

Dalsze kroki

Jeśli występują problemy z CASB lub siecią i potwierdzisz, że ruch w sieci jest modyfikowany przez CASB lub serwer proxy zgodnie z opisem w sekcjach powyżej, wykonaj te czynności:

  • Skontaktuj się z administratorem sieci.
  • Sprawdź, czy problem występuje na innym urządzeniu lub na innych kontach (patrz sekcja powyżej: Upewnij się, że możesz wyłączyć CASB na potrzeby testów). Google nie może zagwarantować, że połączenia przerwane lub zmodyfikowane ani strony zmodyfikowane przez rozszerzenie będą działać zgodnie z oczekiwaniami. Skontaktuj się z dostawcą CASB.
  • Jeśli nadal uważasz, że problem leży po stronie Google, zbierz te informacje i przekaż je zespołowi pomocy Google: