Google Workspace'e üçüncü taraf CASB kurma yönergeleri

Bulut erişimi güvenlik aracısı (CASB), kullanıcılar ile internet uygulamaları arasında yer alan şirket içi veya bulut tabanlı bir yazılımdır. CASB, güvenlik politikalarını uygular, kötü amaçlı yazılım tehdidini azaltır ve alanınızın güvenliğini etkileyebilecek kullanıcı etkinliğini izler.

Önemli: Google Workspace'te üçüncü taraf CASB kurmak zorunlu değildir. Ancak bunu yapmaya karar verirseniz aşağıdaki yönergeleri ve sorun giderme talimatlarını okumanızı öneririz.

CASB yönergeleri

Uygun durumlarda çevrimdışı CASB kullanın.

Mümkünse kullanıcılar ile Google arasındaki ağ trafiğinde satır içi/etkin bir CASB kullanmayın (proxy veya ağ filtresi kullanmayın). Hedeflerinize ulaşmak için başka yöntemler (ör. API'ler veya çevrimdışı CASB gibi Gmail eklentileri) kullanmayı düşünün. Google Destek ekibi, aynı hatta yer alan/aktif CASB çözümleriyle ilişkili olası Google Workspace sorunlarının tespiti ve düzeltilmesi için yardımcı olamamaktadır.

Söz konusu çözümler yerine Google Workspace tarafından sunulan şu seçeneklerin kullanılmasını öneririz:

Test için CASB'yi devre dışı bırakabildiğinizden emin olun.

Bir CASB kullanmak zorundaysanız, belirli bir makine ya da kullanıcı için CASB'yi atlayarak veya devre dışı bırakarak yapılandırmanızı test edebildiğinizden emin olun. CASB sağlayıcıları/yapılandırmaları genellikle Google hizmetleriyle bağlantı sorunlarına neden olduğundan (Google'da sorun olmasından ziyade) bu önemlidir.

Google Workspace'teki bir sorunun CASB kaynaklı olup olmadığını test etmek için sıklıkla kullanılan birkaç seçeneği aşağıda bulabilirsiniz:

  • (Önerilir) Ağ trafiğinin CASB üzerinden yönlendirilmediği ve yerel ağ filtreleri ya da tarayıcı uzantılarının yüklenmesini zorunlu kılan herhangi bir şirket politikası kapsamında olmayan, farklı bir makine kullanarak bağlanın. Örneğin, Google hizmetine kişisel bir cihazdan erişin veya sorundan etkilenen makineyi şirket ağı yerine mobil ağa (tethering) bağlayın.
  • CASB'nizi, trafiği sorundan etkilenen makineden geçirecek şekilde ayarlayın. Bu seçeneğin ayarlanması nispeten zordur.
  • Kuruluş politikalarınız, Google Workspace hesabınıza doğrudan bağlanmaya izin vermiyorsa ayrı bir Google Workspace test ortamı kullanın.

Google trafiğini engellemek zorundaysanız yük/yanıt gövdesini değiştirmemeniz gerekir (ör. kendi JavaScript kodunuzu ekleyerek). Bunun yerine, CASB'nizin/proxy'nizin ilgili yanıtı bir 500 yanıtıyla değiştirmesini sağlayın. 500 yanıtında, yanıtın CASB'den geldiğini belirten benzersiz bir üstbilgi bulunması önerilir. Yanıt gövdelerini değiştirmeniz halinde Google, ortaya çıkabilecek sorunlarla ilgili olarak destek sağlama garantisi verememektedir.

Google'ın CASB yapılandırmaları konusunda yardımcı olamayacağını unutmayın.

Google, tarayıcı (veya API istemcisi) ile Google arasındaki ağ trafiğinin engellenmesi veya değiştirilmesiyle ilişkili sorunlar ya da bu tür değişikliklerin yan etkisi olarak ortaya çıkan sorunların çözümüne yönelik herhangi bir destek sağlamayı garanti edememektedir. Google, entegrasyon amaçlı API'ler sunmaktadır, ancak başka yöntemlerle (ör. kod/CSS ekleme) oluşturulan entegrasyonlar için destek veremiyoruz. Bunun nedeni, Google'ın üçüncü taraf sistemlerdeki yapılandırmayı veya kodu görememesi ve herkese açık olmayan arayüzler hakkında herhangi bir garanti verememesidir.

Google Workspace Destek ekibi, üçüncü taraflara ait kod konusunda da yardımcı olamamaktadır (özellikle de kod, resmi Google API'lerini veya arayüzlerini kullanmıyorsa). Örneğin, Gmail kullanıcı arayüzüne bir düğme eklemek için Gmail eklentisini kullanabilirsiniz. Bu, desteklenen bir işlemdir. Ancak, Gmail kullanıcı arayüzüne düğme eklemek için kendi JavaScript'inizin kullanılması [ister bir Chrome uzantısı isterse bir ortadaki adam (MTM) proxy ile olsun] desteklenmemektedir.

Sorun giderme

CASB/ağ filtreleriyle ilgili ağ sorunlarının bazı olası etkileri ve belirtileri aşağıda listelenmiştir. Bu liste, tüm sorunları içermemektedir. Başka belirtiler de görülebilir:

  • Kullanıcı arayüzü yüklenmiyor veya boş görünüyor.
  • Kullanıcılar, önbelleğin nasıl temizleneceğini anlatan talimatların bulunduğu bir Google destek sayfasına yönlendiriliyor ve önbellek temizlense bile yönlendirme devam ediyor.
  • Uygulama yükleniyor ancak bazı işlevler devre dışı bırakılıyor. Örneğin, kullanıcılar e-posta yazamıyor veya Dokümanlar/E-Tablolar/Slaytlar'daki düzenleyici seçenekleri devre dışı ya da gri gösteriliyor.
  • Google Workspace Durum Kontrol Paneli'nde herhangi bir hizmet kesintisi bildirilmemesine rağmen birbiriyle alakasız birden fazla Google Workspace ürününde (ör. Gmail ve Drive) hatalar oluşuyor.

Ağ trafiğinizin veya tarama oturumunuzun CASB/proxy tarafından değiştirilip değiştirilmediğini doğrulama

  • HTTPS sertifikası parmak izlerini gerçek Google sertifikalarıyla karşılaştırın. Örneğin, tarayıcıda gördüğünüz sertifikanın parmak izini aynı ana makine adı (ör. docs.google.com) için gösterilen parmak iziyle karşılaştırmak üzere SSL Sunucu Testi'ni kullanın.
  • Sertifikaların birbirinden farklı olması, aynı hat üzerinde/aktif bir CASB kullanıldığı anlamına gelir. Sorunu Google'a doğrudan bağlantı üzerinde yeniden oluşturmaya çalışın (örneğin, yukarıda anlatıldığı şekilde, mobil ağ üzerinden bağlı ayrı bir makinede) ve ağ trafiğine müdahale eden, yerel olarak çalışan aracılar olmadığından emin olun.
  • Sertifikaların birbiriyle aynı olması, büyük ihtimalle aynı hat üzerinde bir CASB bulunmadığı anlamına gelir. Sorunu Chrome'da, gizli modda yeniden oluşturmaya çalışın. Bu sırada, Gizli modda herhangi bir Chrome uzantısına izin verilmediğinden emin olun. Bu, Chrome uzantıları olarak yüklenmiş, yerel olarak çalışan aracılardan kaynaklanan sorunları ortadan kaldırır.

Sonraki adımlar

CASB/ağ sorunları yaşıyorsanız ve ağ trafiğinizin yukarıdaki bölümlerde açıklandığı gibi bir CASB/proxy tarafından değiştirildiğini doğruluyorsanız aşağıdakileri yapın: