מעקב אחר תקינות ההגדרות של Gmail

דף תקינות האבטחה

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus‏; Enterprise Essentials Plus. השוואה בין המהדורות

בדף "תקינות האבטחה" אפשר לעקוב אחרי ההגדרות המתקדמות של Gmail במסוף Google Admin.

לפני שמתחילים

כדי להגיע לדף תקינות האבטחה במסוף Admin, פועלים לפי השלבים שמפורטים במאמר תחילת העבודה עם דף תקינות האבטחה.

חשוב: יכול להיות שיעברו עד 48 שעות לפני שהעדכונים של רשומות ה-DNS במארח הדומיינים יופיעו בדף "תקינות האבטחה", בהתאם לספק הדומיין.

ניתוב אימייל

העברה אוטומטית של אימייל

הגדרה העברת אימיילים אוטומטית – מאפשרת למשתמשים להעביר הודעות נכנסות באופן אוטומטי לכתובת אחרת.
סטטוס מציין את מספר היחידות הארגוניות שבהן ההגדרה הזו מופעלת.
המלצה

כדי להפחית את הסיכון לזליגת נתונים כתוצאה מהעברת אימיילים – שיטה נפוצה בקרב תוקפים – כדאי להשבית את האפשרות להעברת אימיילים אוטומטית. פרטים נוספים זמינים במאמר בנושא השבתה של העברה אוטומטית.
ההשפעה על המשתמשים

אם תשביתו את ההגדרה הזו, המשתמשים לא יראו את אפשרות ההעברה בהגדרות של Gmail. כללי העברה או מסננים שהם יצרו לא יפעלו יותר. עם זאת, כל כללי ההעברה שאתם או אדמינים אחרים יצרתם עדיין יחולו.

הוספה של הגדרות לכותרות שיסווגו כספאם לכל כללי הניתוב שמוגדרים כברירת מחדל

הגדרה הוספה של הגדרות לכותרות שיסווגו כספאם לכל כללי הניתוב שמוגדרים כברירת מחדל – הוספת כותרת להודעות כדי לציין את סטטוס הספאם והפישינג של ההודעה.
סטטוס ההגדרה קובעת אם כותרת הספאם נכללת בכללי הניתוב שמוגדרים כברירת מחדל.
המלצה

כוללים את כותרת הספאם בכל כללי הניתוב שמוגדרים כברירת מחדל (אם יש כאלה). כך גם פוחת הסיכון לזיופים ולפישינג או מתקפת Whaling. שרתים אחרים שמקבלים הודעות מהארגון שלכם יכולים להשתמש במידע הזה כדי לקבוע איך לטפל בהודעות האלה: לדחות, להעביר להסגר בניהול האדמין, לשלוח לספאם וכו'.

פרטים נוספים והוראות מופיעים במאמר הגדרה של ניתוב ברירת המחדל בארגון.

טיפ: אם אתם מוסיפים או מעדכנים הגדרות ניתוב בארגון גדול, מומלץ לנסות את הכללים החדשים על קבוצה קטנה של משתמשים. מידע נוסף זמין במאמר בנושא השיטות המומלצות לבדיקת כללים מהירה יותר.
ההשפעה על המשתמשים כשמסמנים את התיבה הוספת כותרות מסוג X-Gm-Spam ו-X-Gm-Phishy, הסיכון לזיופים ולפישינג או למתקפת Whaling פוחת.

סינון תוכן והגנה על נתונים

אחסון כל האימיילים (CRL)

הגדרה

אחסון כל האימיילים – מבטיח שעותק של כל ההודעות שנשלחו או התקבלו בדומיין שלכם יאוחסן בתיבות הדואר ב-Gmail של המשתמשים המשויכים. ההגדרה הזו מצמצמת את הסיכון למחיקת נתונים.
סטטוס מציין את מספר היחידות הארגוניות שבהן ההגדרה הזו מושבתת.

המלצה

כדי להפעיל את ההגדרה הזו:

  • אם יש לכם מערכת שהיא לא Gmail, שמשתמשת בשירות ממסר SMTP כדי לנתב הודעות בשם המשתמשים שלכם, ואתם רוצים להציג את ההודעות בתיבות הדואר של המשתמשים ב-Gmail.
    דוגמאות: מערכות למעקב אחרי פניות, מסדי נתונים של באגים או מערכות התראות אוטומטיות
  • אם אתם מאחסנים הודעות ב-Google Vault למשתמשים שמפעילים שרת ממסר SMTP.
  • אם אתם שולחים אימיילים באמצעות שירותי Google Workspace אחרים, ולא באמצעות Gmail.

מידע נוסף זמין במאמר הגדרת אחסון כל האימיילים (CRL).
ההשפעה על המשתמשים אם מפעילים את ההגדרה הזו, המשתמשים יכולים לראות את כל האימיילים שנשלחים ממערכות שהן לא Gmail דרך שירותי ממסר SMTP של Google. אדמינים ייעודיים יכולים גם לגשת לאימיילים האלה ב-Vault. ההגדרה הזו גם מאפשרת למשתמשים לראות התראות שנוצרו על ידי המוצר בתיבות הדואר הנכנס שלהם.

הגדרה אישית של MTA-STS

הגדרה הגדרת MTA-STS – דורשת בדיקות אימות והצפנה באימיילים שנשלחים לדומיין שלכם, ומספקת מידע על החיבורים של שרת חיצוני לדומיין.
סטטוס מציינת אם בדומיין חסרות רשומות או שיש בו רשומות שהוגדרו באופן שגוי עבור

‫Mail Transfer Agent-Strict Transport Security ‏ (MTA-STS).
המלצה כדי להוסיף שכבת אבטחה לתקשורת היוצאת, אתם יכולים להגדיר את הדומיין כך שיתמוך ב-MTA-STS על ידי אכיפת הצפנת אימיילים. פרטים והוראות זמינים במאמר מידע על MTA-STS ודיווח TLS.
ההשפעה על המשתמשים הגדרת מדיניות MTA-STS מפחיתה את הסיכון שמישהו יירט את האימיילים של המשתמשים שלכם.

מניעת זיוף, פישינג וספאם

DKIM

הגדרה ‫DKIM – מוסיף חתימה דיגיטלית לכותרות של הודעות יוצאות.
סטטוס מציין אם DomainKeys Identified Mail ‏ (DKIM) מוגדר בדומיין, או אם הוא חסר או מוגדר באופן שגוי.

הערה: הכלי לבדיקת תקינות האבטחה מבצע חיפושים רק על סמך הסלקטור של Google DKIM שמוגדר כברירת מחדל (google._domainkey).
המלצה

כדי להגדיר DKIM לדומיין, צריך להוסיף חתימה דיגיטלית לכותרות של הודעות יוצאות באמצעות תקן DKIM. כך גם פוחת הסיכון לזיופים ולפישינג או מתקפת Whaling. שרתי אימייל שמקבלים אימייל מהדומיין שלכם יכולים לאמת שהדומיין שלכם שלח את האימייל הזה.

פרטים והוראות זמינים במאמר איך מגדירים DKIM.
ההשפעה על המשתמשים הגדרת DKIM מקטינה את הסיכוי שמשתמשים יזייפו את הזהות שלכם, כי האימיילים שנשלחים מהדומיין שלכם חתומים באופן קריפטוגרפי באמצעות DKIM.

רשומת SPF

הגדרה רשומת SPF – מזהה אילו שרתי אימייל מורשים לשלוח אימיילים בשם הדומיין שלכם.

סטטוס

מציין אם רשומת Sender Policy Framework ‏ (SPF) מוגדרת בדומיין, או אם היא חסרה או מוגדרת באופן שגוי.

המלצה

כדי לאשר אימיילים שנשלחים דרך הדומיין שלכם, אתם יכולים להגדיר רשומת SPF לדומיין. כך גם פוחת הסיכון לזיופים ולפישינג או מתקפת Whaling.

כדי לשפר את ההגנה, כדאי להשתמש ב-SPF וב-DKIM כדי לאמת את הדומיין שממנו נשלח האימייל.

פרטים והוראות זמינים במאמר הגדרת SPF.
ההשפעה על המשתמשים אם תגדירו את רשומת ה-SPF, הסיכוי שהמשתמשים שלכם יחוו זיוף זהות יהיה נמוך יותר, כי רק שרתי אימייל ייעודיים מורשים לשלוח אימיילים בשמם.

DMARC

הגדרה ‫DMARC – משמש יחד עם SPF ו-DKIM כדי לזהות ולמנוע זיוף כתובת אימייל.

סטטוס

מציין אם רשומת DMARC (פרוטוקול מבוסס-דומיין לאימות, דיווח והתאמה של הודעות) מוגדרת בדומיין, או אם היא חסרה או לא מוגדרת נכון.
המלצה

אחרי שמגדירים SPF ו-DKIM, מגדירים רשומת DMARC לדומיין. כך גם פוחת הסיכון לזיופים ולפישינג או מתקפת Whaling.

פרטים והוראות זמינים במאמר בנושא הגדרת DMARC.
ההשפעה על המשתמשים

אם תוסיפו רשומת DMARC, הסיכוי שהמשתמשים שלכם יחוו זיוף זהות יהיה נמוך יותר. במקרים מסוימים, המשתמשים שלכם עלולים להיתקל בבעיות ברשימות תפוצה אם הן לא מוגדרות לפעול עם DMARC. גרסאות עדכניות של LISTSERV או MailMan יכולות לפעול בשילוב עם שולחים שמשתמשים ב-DMARC. מידע נוסף זמין במאמר בנושא הגדרת DMARC.

עקיפה של מסנני ספאם בהודעות שהתקבלו משולחים פנימיים

הגדרה

עקיפה של מסנני ספאם בהודעות שהתקבלו משולחים פנימיים
סטטוס מציינת את מספר היחידות הארגוניות שבהן מופעלת עקיפה של מסנני ספאם כשהשולח הוא משתמש פנימי.
המלצה משביתים את האפשרות עקיפה של מסנני ספאם כשהשולח הוא משתמש פנימי בכל היחידות הארגוניות. השבתת ההגדרה הזו מבטיחה שכל האימיילים של המשתמשים יסוננו לצורך זיהוי ספאם, כולל אימייל משולחים בתוך הארגון. כך גם פוחת הסיכון לזיופים ולפישינג או מתקפת Whaling.

איך משביתים את ההגדרה הזו

מגדירים הגדרת ספאם חדשה או עורכים הגדרת ספאם קיימת.

פרטים והוראות זמינים בקטע הוספת מסנן ספאם בהתאמה אישית במאמר הוספת מסנני ספאם בהתאמה אישית ל-Gmail.
ההשפעה על המשתמשים כדי להגן על המשתמשים שלכם בצורה טובה יותר, כדאי לסנן את האימיילים שלהם כדי לזהות ספאם. כך גם פוחת הסיכון לזיופים ולפישינג או מתקפת Whaling.

שימוש בהגנה מתקדמת מפני פישינג ותוכנות זדוניות

מידת האבטחה של קובץ מצורף

הגדרה בטיחות של קבצים מצורפים – הגדרות נוספות שמפחיתות את הסיכון להדבקה בתוכנות זדוניות מקבצים מצורפים מוצפנים, מקבצים מצורפים עם סקריפטים משולחים לא מהימנים ומסוגי קבצים חריגים באימיילים.
סטטוס המדיניות הזו קובעת אם כל הגדרות המשנה של בטיחות הקבצים המצורפים מופעלות בדומיין.
המלצה

כדי להפחית את הסיכון להידבקות בתוכנות זדוניות, כדאי להפעיל הגדרות בטיחות נוספות לקבצים מצורפים ב-Gmail. פרטים והוראות זמינים במאמר הפעלת הגנה על קבצים מצורפים.

חשוב: Google סורקת את כל ההודעות כדי להגן מפני תוכנות זדוניות, גם אם הגדרות ההגנה הנוספות מפני קבצים מצורפים זדוניים לא מופעלות. ההגדרות האלה עוזרות לכם לזהות הודעות אימייל נוספות שלא זוהו קודם לכן כזדוניות.
ההשפעה על המשתמשים לכל הגדרת אבטחה של קבצים מצורפים, אתם יכולים לבחור את הפעולות שאתם רוצים להחיל על אימיילים נכנסים:
  • השארת ההודעה בתיבת הדואר הנכנס והצגת אזהרה (ברירת מחדל)
  • העברת ההודעה לספאם
הגדרה אבטחה מפני קישורים ותמונות חיצוניות – הגדרות נוספות שמזהות קישורים לתוכן זדוני מוסתר ולתמונות חיצוניות, ומזהירות את המשתמשים מפני דומיינים לא מהימנים.
סטטוס מציינת אם כל הגדרות המשנה של בטיחות הקישורים והתמונות החיצוניות מופעלות בדומיין או בדומיינים שלכם.
המלצה

כדי להפחית את הסיכון לפישינג באימייל באמצעות קישורים ותמונות חיצוניות, אתם יכולים להפעיל הגדרות בטיחות נוספות ב-Gmail. פרטים והוראות מופיעים במאמר הפעלה של הגנה על תמונות וקישורים חיצוניים.

חשוב: Google סורקת את כל ההודעות כדי להגן מפני פישינג, גם אם הגדרות הבטיחות הנוספות האלה של קישורים ותמונות חיצוניות לא מופעלות. ההגדרות האלה עוזרות ל-Gmail לזהות הודעות אימייל נוספות שלא זוהו קודם כפישינג.
ההשפעה על המשתמשים
  • אם מפעילים את ההגדרות זיהוי קישורים מאחורי כתובות URL מקוצרות וסריקת תמונות מקושרות, אפשר לשפר את האיכות של זיהוי הפישינג. כתוצאה מכך, יכול להיות שיוצגו אזהרות לגבי יותר אימיילים שעלולים להיות זדוניים, או שהם יועברו לתיקיות הספאם.
  • אם מפעילים את ההגדרה הצגת אזהרה בכל לחיצה על קישורים לדומיינים לא מהימנים, המשתמשים מקבלים אזהרה כשהם לוחצים על קישור לדומיינים לא מהימנים בהודעות ב-Gmail. הם יכולים לבחור אם להמשיך לפתוח את הקישור או לבטל.

מניעת זיוף ואבטחת אימות

הגדרה בטיחות בנושא זיופים ואימות – הגדרות נוספות בנושא זיופים ואימות, כולל הגנה מפני שמות דומים של דומיינים ועובדים, והודעות שלא אומתו באמצעות SPF או DKIM.
סטטוס מציינת אם הגדרות נוספות מופעלות בדומיין.
המלצה

כדי להפחית את הסיכון לזיוף, אתם יכולים להפעיל הגדרות בטיחות נוספות. פרטים והוראות זמינים במאמר הפעלת הגנה מפני זיוף והפעלת אימות.

חשוב: Google סורקת את כל ההודעות כדי להגן מפני זיוף, גם אם הגדרות ההגנה הנוספות האלה מפני זיוף לא מופעלות.
ההשפעה על המשתמשים לכל הגדרת בטיחות נוספת, אפשר לבחור אפשרות לאימיילים הנכנסים של המשתמשים:
  • השארת ההודעה בתיבת הדואר הנכנס והצגת אזהרה (ברירת מחדל)
  • העברת ההודעה לספאם
  • הסגר

ניהול ספאם ורשימות היתרים

שולחים שאושרו לא לבצע אימות

הגדרה שולחים שאושרו לא לבצע אימות – אתם יכולים להתאים אישית את הגדרת מסנן הספאם עם אפשרות שמאפשרת לכם לקבל הודעות לא מאומתות משולחים שאתם מציינים (שולחים מהימנים).
סטטוס מציין אם הפעלתם את ההגדרה בדומיין שלכם.
המלצה

כדי להפחית את הסיכון לזיופים ולפישינג או למתקפת Whaling, כדאי לדרוש אימות של השולח לכל השולחים שאושרו. אנחנו לא ממליצים להשתמש באפשרות הזו כי היא עוקפת את תיקיית הספאם לשולחים מאושרים שלא מוגדר להם אימות, כמו SPF או DKIM.

פרטים נוספים זמינים במאמר הוספת מסנני ספאם בהתאמה אישית ל-Gmail.
ההשפעה על המשתמשים אימיילים משולחים לא מאומתים לא מסוננים כספאם. כתוצאה מכך, המשתמשים שלכם עלולים להיות חשופים למתקפות זיוף, פישינג או פישינג ממוקד, וגם לחשבונות שנפרצו.

שולחים שאושרו בדומיין

הגדרה שולחים שאושרו בדומיין – מאפשר לכלול דומיינים ברשימת השולחים שאושרו.
סטטוס מציינת אם דומיין כלשהו נכלל ברשימת השולחים שאושרו.
המלצה אל תכללו דומיינים ברשימת השולחים שאושרו. אימיילים שנשלחים מכתובות הדומיין האלה לא מסוננים כספאם, מה שמגביר את הסיכון לזיוף. פרטים נוספים זמינים במאמר הוספת מסנני ספאם בהתאמה אישית ל-Gmail.
ההשפעה על המשתמשים אם לא תכללו דומיינים ברשימת השולחים המורשים, המשתמשים שלכם יהיו בסיכון נמוך יותר לזיופים ולפישינג או למתקפת Whaling.

כתובות IP ברשימת היתרים לאימייל

הגדרה כתובות IP ברשימת ההיתרים של כתובות אימייל – רשימה של כתובות IP שהמשתמשים שלכם מצפים לקבל מהן אימיילים לגיטימיים. בדרך כלל, אימיילים שנשלחים מכתובות ה-IP האלה לא מסומנים כספאם.
סטטוס מציין את מספר היחידות הארגוניות שבהן הגדרתם כתובות IP ברשימת ההיתרים של האימייל.

המלצה

כדי להפחית את הסיכון לזיופים ולפישינג או למתקפת Whaling, אל תגדירו כתובות IP ברשימת ההיתרים של האימייל.

אם יש לכם שרתי דואר שמעבירים אימיילים ל-Gmail: כדי להפיק את המרב משירות סינון הספאם של Gmail וכדי לקבל את התוצאות הטובות ביותר של סיווג הספאם, צריך להגדיר את כתובות ה-IP שלהם כשערים לדואר נכנס, ולא להוסיף אותם לרשימת ההיתרים של כתובות ה-IP. פרטים נוספים זמינים במאמר הגדרת שער דואר נכנס.

איך מסירים כתובות IP מרשימת ההיתרים לאימייל

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואז Google Workspace ואז Gmail ואז ספאם, פישינג ותוכנות זדוניות.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

  2. מעבירים את העכבר מעל רשימת היתרים של כתובות אימייל ולוחצים על סמל העריכה .
  3. מסירים את כתובות ה-IP ולוחצים על שמירה.

פרטים נוספים והוראות זמינים במאמר הוספה של כתובות IP לרשימות היתרים ב-Gmail.
ההשפעה על המשתמשים אם תסירו כתובות IP מרשימת היתרים של אימייל, המשתמשים שלכם יהיו מוגנים יותר מפני הסיכון של זיוף ופישינג או מתקפת Whaling.

המערכת מגדירה את Gmail

הגדרה אישית של רשומת MX

הגדרה הגדרת רשומות MX – עוזרת ל-Google לסנן את האימיילים שלכם כדי לזהות ספאם ותוכנות זדוניות, ומפחיתה את הסיכון לאובדן אימיילים.
סטטוס מציין אם הגדרתם את רשומות ה-MX של הדומיין כך שיצביעו על שרתי הדואר של Google כרשומה בעדיפות העליונה
המלצה

צריך לקבוע שרשומות ה-MX יצביעו על שרתי הדואר של Google כרשומה בעדיפות העליונה, שתבטיח זרימה תקינה של דואר למשתמשים בדומיין שלכם ב-Google Workspace. הפעולה הזו מפחיתה את הסיכון למחיקת נתונים (בגלל אימיילים שאבדו) ולאיומים של תוכנות זדוניות.

פרטים והוראות מופיעים במאמר הפעלת Gmail ב-Google Workspace.
ההשפעה על המשתמשים רשומות MX שמוגדרות בצורה נכונה מגינות על המשתמשים שלכם מפני תוכנות זדוניות וספאם, ומפני הסיכון לאובדן אימיילים.

שימוש בתוכנות אימייל של צד שלישי

גישה ל-POP ול-IMAP

הגדרה גישה ל-POP ול-IMAP – מאפשרת למשתמשים לגשת לאימייל שלהם באמצעות תוכנות של צד שלישי, כמו Mozilla Thunderbird או Microsoft Outlook.
סטטוס מציין את מספר היחידות הארגוניות שבהן הגישה ל-POP ול-IMAP מופעלת.
המלצה משביתים את הגישה ל-POP ול-IMAP בכל היחידות הארגוניות. כך מפחיתים את הסיכון לדליפת נתונים, למחיקת נתונים ולזליגת נתונים. פרטים נוספים זמינים במאמר הפעלה או השבתה של POP ו-IMAP למשתמשים.
ההשפעה על המשתמשים השבתת POP ו-IMAP מונעת מהמשתמשים להשתמש בתוכנות אימייל של צד שלישי שעלולות לסכן את נתוני הארגון.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.