Controleer de status van uw Gmail-instellingen.

Schakel de optie voor automatisch doorsturen van e-mails uit om het risico op datalekken via doorsturen te verkleinen. Dit is een veelgebruikte techniek van aanvallers. Ga naar Automatisch doorsturen uitschakelen voor meer informatie.

Als u deze instelling uitschakelt, zien gebruikers de doorstuuroptie niet meer in hun Gmail-instellingen. Eventuele bestaande doorstuurregels of filters die ze hebben aangemaakt, werken dan niet meer. Doorstuurregels die door u of andere beheerders zijn aangemaakt, blijven echter wel van kracht.

Voeg de spamheader toe aan alle standaard routeringsregels die u hebt gedefinieerd (indien van toepassing). Deze actie verkleint het risico op spoofing, phishing of whaling. Andere servers die berichten van uw organisatie ontvangen, kunnen deze informatie gebruiken om te bepalen hoe ze met die berichten moeten omgaan: weigeren, in quarantaine plaatsen, naar de spammap sturen, enzovoort.

Zie Standaardroutering instellen voor uw organisatie voor meer details en instructies.

Tip: Als u routeringsinstellingen toevoegt of bijwerkt voor een grote organisatie, raden we u aan de nieuwe regels eerst te testen met een kleine groep gebruikers. Ga voor meer informatie naar 'Best practices voor snellere regels testen' .

Uitgebreide e-mailopslag: zorgt ervoor dat een kopie van alle verzonden en ontvangen berichten binnen uw domein wordt opgeslagen in de Gmail-mailboxen van de bijbehorende gebruikers. Deze instelling verkleint het risico op gegevensverlies.

Aanbeveling

Schakel deze instelling in:

• Als u een ander systeem dan Gmail gebruikt dat de SMTP-relayservice inzet om berichten namens uw gebruikers door te sturen en u deze berichten in de Gmail-mailboxen van uw gebruikers wilt weergeven.
  Voorbeelden: ticketvolgsystemen, bugdatabases of geautomatiseerde notificatiesystemen.
• Als u berichten opslaat in Google Vault voor gebruikers die SMTP-relay hebben ingeschakeld.
• Als u e-mails verzendt met andere Google Workspace-services dan Gmail.

Ga voor meer informatie naar Uitgebreide e-mailopslag instellen .

Mail Transfer Agent-Strict Transport Security (MTA-STS).

Configureer DKIM voor uw domein door een digitale handtekening toe te voegen aan de headers van uitgaande berichten met behulp van de DKIM-standaard. Deze actie vermindert het risico op spoofing, phishing en whaling. Mailservers die e-mail van uw domein ontvangen, kunnen verifiëren dat uw domein deze e-mail daadwerkelijk heeft verzonden.

Voor meer informatie en instructies ga naar DKIM instellen .

Status

Geeft aan of er een Sender Policy Framework (SPF)-record is geconfigureerd voor uw domein, of dat deze ontbreekt of onjuist is geconfigureerd.

Aanbeveling

Configureer een SPF-record voor uw domein om e-mails die via uw domein worden verzonden te autoriseren. Deze maatregel verkleint het risico op spoofing, phishing en whaling.

Voor betere bescherming kunt u SPF en DKIM gebruiken om het domein van de afzender van de e-mail te verifiëren.

Voor meer informatie en instructies, ga naar SPF instellen .

Status

Geeft aan of er een DMARC-record (Domain-based Message Authentication, Reporting, and Conformance) is geconfigureerd voor uw domein, of dat deze ontbreekt of onjuist is geconfigureerd.

Nadat u SPF en DKIM hebt geconfigureerd, configureert u een DMARC-record voor uw domein. Deze actie verkleint het risico op spoofing, phishing en datawhaling.

Voor meer informatie en instructies, ga naar DMARC instellen .

Als u een DMARC-record toevoegt, is de kans kleiner dat uw gebruikers worden misleid. In sommige gevallen kunnen uw gebruikers problemen ondervinden met mailinglijsten als deze niet correct zijn geconfigureerd voor gebruik met DMARC. De huidige versies van LISTSERV of MailMan kunnen samenwerken met DMARC-afzenders. Ga voor meer informatie naar DMARC instellen .

Omzeil spamfilters voor berichten die afkomstig zijn van interne afzenders.

Hoe schakel ik deze instelling uit?

Een nieuwe spaminstelling configureren of een bestaande spaminstelling bewerken.

Zie voor meer informatie en instructies ' Een aangepast spamfilter toevoegen' in 'Aangepaste spamfilters toevoegen aan Gmail' .

Schakel extra beveiligingsinstellingen voor Gmail-bijlagen in om het risico op malware-infecties te verkleinen. Ga naar Bijlagebeveiliging inschakelen voor meer informatie en instructies.

Belangrijk: Google scant alle berichten om te beschermen tegen malware, zelfs als de extra instellingen voor bescherming tegen schadelijke bijlagen niet zijn ingeschakeld. Door deze instellingen te gebruiken, kunt u e-mails opsporen die voorheen niet als schadelijk werden herkend.

• E-mail in de inbox bewaren en waarschuwing weergeven (standaard)
• Verplaats e-mail naar spam

Schakel extra beveiligingsinstellingen voor Gmail in om het risico op phishing via e-mails met links en externe afbeeldingen te verkleinen. Ga naar Bescherming tegen externe afbeeldingen en links inschakelen voor meer informatie en instructies.

Belangrijk: Google scant alle berichten om te beschermen tegen phishing, zelfs als deze extra beveiligingsinstellingen voor links en externe afbeeldingen niet zijn ingeschakeld. Deze instellingen helpen Gmail om extra e-mails te onderscheppen die voorheen niet als phishing werden herkend.

• Als u de instellingen ' Links achter verkorte URL's identificeren' en 'Gekoppelde afbeeldingen scannen' inschakelt, kunt u de kwaliteit van de phishingdetectie verbeteren. Hierdoor worden potentieel schadelijke e-mails voorzien van waarschuwingen of verplaatst naar de spammap.
• Als je de instelling 'Waarschuwing weergeven bij klikken op links naar onbetrouwbare domeinen' inschakelt, krijgen je gebruikers een waarschuwing wanneer ze in Gmail-berichten op een link naar een onbetrouwbaar domein klikken. Ze kunnen er dan voor kiezen om de link te openen of te annuleren.

Schakel extra beveiligingsinstellingen in om het risico op spoofing te verkleinen. Ga naar 'Spoofing- en authenticatiebeveiliging inschakelen' voor meer informatie en instructies.

Belangrijk: Google scant alle berichten om te beschermen tegen spoofing, zelfs als deze extra instellingen voor spoofingbescherming niet zijn ingeschakeld.

• E-mail in de inbox bewaren en waarschuwing weergeven (standaard)
• Verplaats e-mail naar spam
• Quarantaine

Vereis authenticatie van de afzender voor alle goedgekeurde afzenders om het risico op spoofing, phishing of whaling te verminderen. We raden het gebruik van deze optie af, omdat hiermee de spammap wordt omzeild voor goedgekeurde afzenders die geen authenticatie, zoals SPF of DKIM, hebben geconfigureerd.

Ga voor meer informatie naar Aangepaste spamfilters toevoegen aan Gmail .

Aanbeveling

Om het risico op spoofing, phishing of whaling te verkleinen, moet u geen IP-adressen toevoegen aan de e-mailwhitelist.

Als u mailservers hebt die e-mail doorsturen naar Gmail: om optimaal gebruik te maken van de spamfilterservice van Gmail en de beste spamclassificatie te behalen, stelt u hun IP-adressen in als inkomende mailgateways en voegt u ze niet toe aan een IP-whitelist. Zie Inkomende mailgateway instellen voor meer informatie.

Hoe verwijder ik IP-adressen van een e-mailwhitelist?

1. Ga in de Google Admin-console naar Menu. Apps Google Werkruimte Gmail Spam, phishing en malware .

   Ga naar Spam, phishing en malware

   Hiervoor is beheerdersrechten voor de Gmail-instellingen vereist.

2. Wijs naar de lijst met toegestane e-mails en klik op Bewerken. .
3. Verwijder alle IP-adressen en klik op Opslaan .

Ga voor meer details en instructies naar IP-adressen toevoegen aan de whitelist in Gmail .

Configureer de MX-records zodanig dat ze verwijzen naar de mailservers van Google als record met de hoogste prioriteit. Dit zorgt voor een correcte e-mailstroom naar de gebruikers van uw Google Workspace-domein. Deze actie verkleint het risico op gegevensverlies (door verloren e-mails) en malware-aanvallen.

Ga voor meer informatie en instructies naar Gmail activeren voor Google Workspace .