Брокер безопасного доступа в облако (CASB) – это локальное или облачное программное обеспечение, которое находится между пользователями и интернет-приложениями. CASB обеспечивает соблюдение правил безопасности, снижает угрозу вредоносного ПО и отслеживает действия пользователей, которые могут повлиять на безопасность домена.
Важно! Настраивать стороннее решение CASB для Google Workspace необязательно. Если вы все же решите это сделать, рекомендуем ознакомиться с приведенными ниже рекомендациями и инструкциями по устранению неполадок.
Рекомендации по использованию CASB
Используйте офлайн-CASB, где это возможно
По возможности не используйте встроенный/активный CASB для сетевого трафика между пользователями и Google (не используйте прокси-сервер или сетевой фильтр). Подумайте, как ещё можно достичь ваших целей, например с помощью API или дополнений Gmail, таких как офлайн-брокер безопасного доступа в облако. Служба поддержки Google не сможет помочь вам устранить неполадки или проблемы в работе Google Workspace, связанные с использованием активного CASB.
Мы рекомендуем воспользоваться следующими инструментами, поддерживаемыми Google Workspace:
Убедитесь, что вы можете отключить CASB для тестирования.
Если вам необходимо использовать CASB, убедитесь, что брокер можно отключить для определенного компьютера или пользователя, чтобы проверить конфигурацию. Это важно, поскольку поставщики или конфигурации CASB часто вызывают проблемы с подключением к сервисам Google (а не у Google возникают проблемы).
Ниже перечислены несколько способов проверки того, вызвана ли проблема с Google Workspace работой CASB.
- Рекомендуемый способ. Подключитесь к Google Workspace на компьютере, трафик которого не направляется через CASB и для которого не действуют корпоративные правила, предусматривающие установку локальных сетевых фильтров или расширений браузера. Например, попробуйте войти в сервис Google с личного устройства или подключите затронутый компьютер к мобильной сети (в режиме модема) вместо корпоративной.
- Отключите в CASB фильтрацию трафика для компьютера, на котором возникают проблемы с подключением. Этот способ часто сложно реализовать.
- Если правила вашей организации запрещают напрямую подключаться к аккаунту Google Workspace, используйте изолированную тестовую среду.
Если вам нужно блокировать трафик Google, вам не следует менять полезную нагрузку или тело ответа (например, внедряя свой код JavaScript). Вместо этого CASB или прокси-сервер должен заменять ответ ответом с кодом 500. Оптимально, если ответ с кодом 500 будет иметь уникальный заголовок, подтверждающий, что ответ поступил от CASB. Если вы все же изменили тела ответов, Google не может гарантировать помощь с решением проблем, связанных с такой настройкой.
Обратите внимание, что Google не оказывает помощь в настройке CASB.
Google не гарантирует помощь в устранении проблем с блокировкой или изменением сетевого трафика между браузером (или клиентом API) и сервисами Google или неполадок, связанных с такими модификациями. Google предоставляет API для интеграции, но мы не поддерживаем интеграцию, обеспечиваемую другими средствами (например, путем внедрения кода или CSS). Это связано с тем, что у Google нет доступа к конфигурации или коду сторонних систем и мы не можем гарантировать работу закрытых интерфейсов.
Служба поддержки Google Workspace также не оказывает помощь с отладкой стороннего кода, в частности если код не использует официальные API или интерфейсы Google. Например, в интерфейс Gmail можно добавить кнопку с помощью дополнения Gmail. но только не в том случае, если вы сделали это путем внедрения своего кода JavaScript с помощью расширение Chrome или прокси-сервера с перехватом трафика.
Устранение неполадок
Как выявить проблемы, связанные с CASB или сетевыми фильтрами
Ниже перечислены возможные побочные эффекты и симптомы проблем с подключением, вызванные работой CASB или сетевых фильтров. Этот список не является исчерпывающим, поэтому возможны и другие симптомы:
- Пользовательский интерфейс не загружается или пуст.
- Пользователи перенаправляются на справочную страницу Google с инструкциями о том, как очистить кеш, и это продолжается даже после того, как кеш очищен.
- Приложение загружается, но некоторые его функции не работают. Например, пользователь не может создать электронное письмо или отдельные функции в редакторах Google отключены или недоступны.
- Возникают ошибки при работе с разными несвязанными сервисами Google Workspace (например, с Gmail и Диском), тогда как на странице Доступность сервисов Google Workspace о сбоях не сообщается.
Проверьте, не изменяет ли CASB или прокси-сервер сетевой трафик или сеанс просмотра.
- Сравните цифровые отпечатки сертификатов HTTPS с оригиналами сертификатов Google. Например, с помощью SSL Server Test можно сравнить отпечаток сертификата, который вы видите в браузере, с отпечатком, который показывается для того же имени хоста (например, docs.google.com).
- Если отпечатки отличаются, значит используется активный CASB. Попробуйте воспроизвести проблему на компьютере, напрямую подключенном к Google (например, по мобильной сети, как описано выше), убедившись, что локальные агенты не перехватывают сетевой трафик.
- Если цифровые отпечатки сертификата совпадают, значит активный CASB не используется. Попробуйте воспроизвести проблему в Chrome в режиме инкогнито, убедившись, что при этом отключены все расширения Chrome. Это позволит исключить причины, связанные с локально выполняющимися агентами в виде расширений Chrome.
Дальнейшие действия
Если у вас возникли проблемы с CASB или сетью и вы убедились, что сетевой трафик изменяется CASB или прокси-сервером, как описано в разделах выше, выполните следующие действия:
- Обратитесь к администратору сети.
- Проверьте, возникает ли проблема на другом устройстве или в другом аккаунте (см. раздел Убедитесь, что вы можете отключить CASB для тестирования выше). Google не гарантирует, что прерванные или измененные подключения, а также страницы, измененные расширением, будут работать правильно. Обратитесь к своему поставщику решения CASB.
- Если вы по-прежнему считаете, что проблема связана с Google, соберите следующую информацию и предоставьте ее службе поддержки Google:
- Информацию, полученную в результате выполнения инструкций из разделов Неполадки, связанные с работой CASB или сетевых фильтров и Неполадки, связанные с изменением прокси-сервером или CASB сетевого трафика или сеанса работы в браузере.
- Другие симптомы или неожиданные проблемы, наблюдаемые на сайтах Google или сторонних сайтах.
- Другие закономерности, которые вы заметили (например, связанные с определенными пользователями, группами пользователей, географическими регионами, группами топологии сети или определенными страницами).
- HAR-файл, записанный в режиме инкогнито с отключенными расширениями во время воспроизведения проблемы (см. раздел Как получить HAR-файл).
- Скриншоты или видео, на которых видны ошибки.