Рекомендации по настройке стороннего решения CASB для Google Workspace

Брокер безопасного доступа в облако (CASB) – это локальное или облачное ПО, которое находится между пользователями и интернет-приложениями. CASB обеспечивает соблюдение правил безопасности, снижает риск заражения вредоносным ПО и отслеживает действия пользователей, которые могут повлиять на безопасность домена.

Важно! Настраивать стороннее решение CASB для Google Workspace не обязательно. Однако если вы решите это сделать, рекомендуем ознакомиться с приведенными ниже рекомендациями и инструкциями по устранению неполадок.

Рекомендации по использованию CASB

Используйте офлайн-CASB, если это необходимо

Если возможно, не используйте встроенный/активный CASB для сетевого трафика между пользователями и Google (не используйте прокси-сервер или сетевой фильтр). Попробуйте другие способы достижения целей, например API или дополнения Gmail, такие как офлайн CASB. Служба поддержки Google не сможет помочь вам устранить неполадки или проблемы в работе Google Workspace, связанные с использованием активного CASB.

Мы рекомендуем воспользоваться следующими инструментами, поддерживаемыми Google Workspace:

Убедитесь, что вы можете отключить CASB для тестирования.

Если вам необходимо использовать CASB, убедитесь, что брокер можно отключить для определенного компьютера или пользователя, чтобы проверить конфигурацию. Это важно, поскольку поставщики и конфигурации CASB часто вызывают проблемы с подключением к сервисам Google (а не наоборот).

Ниже перечислены несколько способов проверки того, вызвана ли проблема с Google Workspace работой CASB.

  • Рекомендуемый способ. Подключитесь к Google Workspace на компьютере, трафик которого не направляется через CASB и для которого не действуют корпоративные правила, предусматривающие установку локальных сетевых фильтров или расширений браузера. Например, можно войти в сервис Google с личного устройства или подключить проблемный компьютер к мобильной сети (через точку доступа) вместо корпоративной.
  • Отключите в CASB фильтрацию трафика для компьютера, на котором возникают проблемы с подключением. Этот способ часто сложно реализовать.
  • Если правила вашей организации запрещают напрямую подключаться к аккаунту Google Workspace, используйте изолированную тестовую среду.

Если вам нужно блокировать трафик Google, вам не следует менять полезную нагрузку или тело ответа (например, внедряя свой код JavaScript). Вместо этого CASB или прокси-сервер должен заменять ответ ответом с кодом 500. Оптимально, если ответ с кодом 500 будет иметь уникальный заголовок, подтверждающий, что ответ поступил от CASB. Если вы все же изменили тела ответов, Google не может гарантировать помощь с решением проблем, связанных с такой настройкой.

Обратите внимание, что Google не может помочь с настройкой CASB.

Google не гарантирует помощь в устранении проблем с блокировкой или изменением сетевого трафика между браузером (или клиентом API) и сервисами Google или неполадок, связанных с такими модификациями. Google предоставляет API для интеграции, но мы не поддерживаем интеграцию, обеспечиваемую другими средствами (например, путем внедрения кода или CSS). Это связано с тем, что Google не имеет доступа к конфигурации или коду сторонних систем и не может гарантировать работу закрытых интерфейсов.

Служба поддержки Google Workspace также не оказывает помощь с отладкой стороннего кода, в частности если код не использует официальные API или интерфейсы Google. Например, в интерфейс Gmail можно добавить кнопку с помощью дополнения Gmail. но только не в том случае, если вы сделали это путем внедрения своего кода JavaScript с помощью расширение Chrome или прокси-сервера с перехватом трафика.

Устранение неполадок

Ниже перечислены возможные побочные эффекты и симптомы проблем с подключением, вызванные работой CASB или сетевых фильтров. Этот список не является исчерпывающим, поэтому возможны и другие симптомы:

  • Пользовательский интерфейс не загружается или пуст.
  • Пользователи перенаправляются на справочную страницу Google с инструкциями о том, как очистить кеш, и это продолжается даже после того, как кеш очищен.
  • Приложение загружается, но некоторые функции отключены, например пользователи не могут написать письмо, а параметры редактора Документов, Таблиц или Презентаций отключены или окрашены серым.
  • Возникают ошибки при работе с разными несвязанными сервисами Google Workspace (например, с Gmail и Диском), тогда как на странице Доступность сервисов Google Workspace о сбоях не сообщается.

Проверьте, не изменяет ли CASB/прокси-сервер ваш сетевой трафик или сеанс просмотра.

  • Сравните цифровые отпечатки сертификатов HTTPS с оригиналами сертификатов Google. Например, с помощью теста SSL-сервера можно сравнить отпечаток сертификата, который вы видите в браузере, с отпечатком, показанным для того же имени хоста (например, docs.google.com).
  • Если отпечатки отличаются, значит используется активный CASB. Попробуйте воспроизвести проблему на компьютере, напрямую подключенном к Google (например, по мобильной сети, как описано выше), убедившись, что локальные агенты не перехватывают сетевой трафик.
  • Если цифровые отпечатки сертификата совпадают, значит активный CASB не используется. Попробуйте воспроизвести проблему в Chrome в режиме инкогнито, убедившись, что при этом отключены все расширения Chrome. Это позволит исключить причины, связанные с локально выполняющимися агентами в виде расширений Chrome.

Дальнейшие действия

Если у вас возникли проблемы с CASB или сетью и вы убедились, что сетевой трафик изменяется CASB или прокси-сервером, как описано в разделах выше, выполните следующие действия:

  • Обратитесь к администратору сети.
  • Проверьте, возникает ли проблема на другом устройстве или в другом аккаунте (см. раздел выше Убедитесь, что вы можете отключить CASB для тестирования). Google не может гарантировать, что соединения, которые были прерваны или изменены, или страницы, которые были изменены расширением, будут работать должным образом. Обратитесь к своему поставщику решения CASB.
  • Если вы считаете, что проблема возникла на стороне Google, соберите указанную ниже информацию и предоставьте ее команде поддержки Google: