De status van uw Gmail-instellingen controleren

Pagina Beveiligingsstatus

Ondersteunde versies voor deze functie: Frontline Plus, Enterprise Plus, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

Op de pagina Beveiligingsstatus kunt u de configuratie van geavanceerde Gmail-instellingen controleren in de Google Beheerdersconsole.

Voordat u begint

Ga naar Aan de slag met de pagina Beveiligingsstatus voor de stappen om naar de pagina Beveiligingsstatus in de Beheerdersconsole te gaan.

Belangrijk: Het kan 48 uur duren voordat updates aan DNS-records bij uw domeinhost worden getoond op de pagina Beveiligingsstatus, afhankelijk van uw domeinprovider.

E-mailrouting

Automatisch doorsturen van e-mails

Instelling Met automatisch doorsturen van e-mails kunnen gebruikers binnenkomende berichten automatisch laten doorsturen naar een ander adres.
Status Hier staat het aantal organisatie-eenheden waarvoor deze instelling is ingeschakeld.
Aanbeveling

Zet de optie voor automatisch doorsturen van e-mails uit om minder risico te lopen dat uw gegevens worden onderschept via doorgestuurde e-mails, een veelgebruikte techniek van hackers. Zie Automatisch doorsturen uitzetten voor meer informatie.
Gevolgen voor uw gebruikers

Als u deze instelling uitzet, zien gebruikers de doorstuuroptie niet in hun Gmail-instellingen. Bestaande doorstuurregels of -filters die ze hebben gemaakt, werken niet meer. Alle doorstuurregels die door u of andere beheerders zijn gemaakt, blijven wel van toepassing.

De instelling 'Koptekst Spam' toevoegen aan alle standaardroutingregels

Instelling De instelling Koptekst Spam toevoegen aan alle standaardroutingregels: Hiermee worden kopteksten toegevoegd aan berichten om aan te geven dat het bericht een spam- of phishingstatus heeft gekregen.
Status Hiermee wordt bepaald of de regel Koptekst Spam wordt opgenomen in de standaardroutingregels.
Aanbeveling

Voeg de regel voor 'Koptekst Spam' toe aan alle standaardroutingregels die u heeft gemaakt (indien van toepassing). Zo loopt u minder risico op spoofing en phishing of whaling. Andere servers die berichten van uw organisatie krijgen, kunnen deze informatie gebruiken om te bepalen wat er met deze berichten moet gebeuren: weigeren, beheerdersquarantaine, verzenden naar spam, enzovoort.

Zie Standaardrouting instellen voor uw organisatie voor meer informatie en instructies.

Tip: Als u routingsinstellingen toevoegt of updatet voor een grote organisatie, raden we u aan de nieuwe regels uit te proberen met een kleine groep gebruikers. Zie Praktische tips om regels sneller te testen voor meer informatie.
Gevolgen voor uw gebruikers Als u het vakje voor Koptekst X-Gm-Spam en X-Gm-Phishy toevoegen aanvinkt, loopt u minder risico op spoofing en phishing of whaling.

Content filteren en gegevens beschermen

Uitgebreide e-mailopslag

Instelling

Uitgebreide e-mailopslag: Zorgt dat een kopie van alle verzonden of ontvangen berichten in uw domein wordt opgeslagen in de Gmail-mailboxen van de betreffende gebruikers. Met deze instelling verklein je het risico op gegevensverwijdering.
Status Hier staat het aantal organisatie-eenheden waarvoor deze instelling is uitgeschakeld.

Aanbeveling

Zet deze instelling aan:

  • Als u een niet-Gmail-systeem heeft dat de SMTP-relayservice gebruikt om berichten door te sturen namens uw gebruikers, en u de berichten wilt tonen in de Gmail-mailboxen van uw gebruikers.
    Voorbeelden: Systemen voor tickettracking, bugdatabases of geautomatiseerde meldingssystemen
  • Als u berichten opslaat in Google Vault voor gebruikers die SMTP-relay aanzetten.
  • Als u e-mails stuurt met andere Google Workspace-services dan Gmail.

Zie Uitgebreide e-mailopslag instellen voor meer informatie.
Gevolgen voor uw gebruikers Als u deze instelling aanzet, kunnen uw gebruikers alle e-mails zien die door niet-Gmail-systemen worden verstuurd via SMTP-relayservices. Aangewezen beheerders hebben ook toegang tot deze e-mails in Vault. Met deze instelling kunnen gebruikers ook door producten gegenereerde meldingen zien in hun inbox.

MTA-STS-configuratie

Instelling MTA-STS-configuratie: Vereist verificatiecontroles en versleuteling voor e-mails die worden verstuurd naar uw domein, en geeft informatie over externe serververbindingen met uw domein.
Status Hiermee bepaal je of records voor een domein ontbreken of verkeerd zijn ingesteld voor

Mail Transfer Agent-Strict Transport Security (MTA-STS).
Aanbeveling Stel uw domein zo in dat MTA-STS wordt ondersteund als extra beveiligingslaag voor uw uitgaande communicaties door versleuteling van e-mails af te dwingen. Ga naar Over MTA-STS en TLS-rapportage voor meer informatie en instructies.
Gevolgen voor uw gebruikers Door MTA-STS-beleid te configureren, verkleint u het risico dat iemand de e-mail van uw gebruikers onderschept.

Spoofing, phishing en spam voorkomen

DKIM

Instelling DKIM: Hiermee wordt een digitale handtekening toegevoegd aan de berichtkoppen van uitgaande berichten.
Status Hier staat of DomainKeys Identified Mail (DKIM) is ingesteld voor uw domein, of dat het ontbreekt of verkeerd is ingesteld.

Opmerking: De tool voor de beveiligingsstatus voert zoekacties uit die specifiek zijn gebaseerd op de DKIM-selector Google.
Aanbeveling

Stel DKIM in voor je domein door een digitale handtekening toe te voegen aan de kopteksten van uitgaande berichten met de DKIM-standaard. Zo vermindert u de risico's van spoofing en phishing of whaling. E-mailservers die e-mails ontvangen uit uw domein, kunnen verifiëren dat uw domein deze e-mail heeft gestuurd.

Ga naar DKIM instellen voor meer informatie en instructies.
Gevolgen voor uw gebruikers Als u DKIM instelt, is de kans kleiner dat uw gebruikers worden gespooft omdat e-mails die vanuit uw domein worden gestuurd cryptografisch worden ondertekend met DKIM.

SPF-record

Instelling Met een SPF-record wordt geïdentificeerd welke e-mailservers toestemming hebben e-mails te verzenden namens uw domein.

Status

Hier staat of een Sender Policy Framework-record (SPF) is ingesteld voor uw domein, of dat die ontbreekt of verkeerd is ingesteld.

Aanbeveling

Stel een SPF-record voor uw domein in om e-mails te autoriseren die via uw domein worden gestuurd. Zo loopt u minder risico op spoofing en phishing of whaling.

Gebruik SPF en DKIM voor betere beveiliging om het domein te valideren dat de e-mails stuurt.

Ga naar SPF instellen voor meer informatie en instructies.
Gevolgen voor uw gebruikers Als u de instelling van de SPF-record configureert, is de kans kleiner dat uw gebruikers worden gespooft omdat alleen aangewezen e-mailservers e-mails mogen sturen namens hen.

DMARC

Instelling DMARC: wordt gebruikt met SPF en DKIM om e-mailspoofing te detecteren en te voorkomen.

Status

Hier staat of een Domain-based Message Authentication, Reporting, and Conformance-record (DMARC) is ingesteld voor uw domein, of dat deze ontbreekt of verkeerd is ingesteld.
Aanbeveling

Nadat u SPF en DKIM heeft ingesteld, moet u een DMARC-record instellen voor uw domein. Zo loopt u minder risico op spoofing en phishing of whaling.

Ga naar DMARC instellen voor meer informatie en instructies.
Gevolgen voor uw gebruikers

Als u een DMARC-record toevoegt, worden uw gebruikers minder snel gespooft. In sommige gevallen kunnen uw gebruikers problemen ondervinden met mailinglijsten als deze niet juist zijn geconfigureerd om met DMARC te werken. Huidige versies van LISTSERV en MailMan kunnen werken met DMARC-afzenders. Ga naar DMARC instellen voor meer informatie.

Spamfilters overslaan voor berichten ontvangen van interne afzenders

Instelling

Spamfilters overslaan voor berichten ontvangen van interne afzenders
Status Hier staat het aantal organisatie-eenheden waarvoor het overslaan van de spamfilters voor interne afzenders is ingeschakeld.
Aanbeveling Schakel Spamfilters overslaan voor berichten ontvangen van interne afzenders uit voor alle organisatie-eenheden. Als u deze instelling uitzet, wordt alle e-mail van uw gebruikers gefilterd op spam, inclusief e-mail van interne afzenders. Zo loopt u minder risico op spoofing en phishing of whaling.

Deze instelling uitzetten

Stel een nieuwe spaminstelling in of bewerk een bestaande spaminstelling.

Ga naar Een aangepast spamfilter toevoegen in Aangepaste spamfilters toevoegen aan Gmail voor meer informatie en instructies.
Gevolgen voor uw gebruikers Uw gebruikers worden beter beschermd als u hun e-mails filtert op spam. Zo loopt u minder risico op spoofing- en phishing- of whaling-aanvallen.

Geavanceerde beveiliging tegen phishing en malware gebruiken

Beveiliging van bijlagen

Instelling Bijlagebeveiliging: aanvullende instellingen die het risico op malware-infecties verminderen van versleutelde bijlagen en bijlagen met scripts van niet-vertrouwde afzenders en ongebruikelijke bestandstypen in e-mails.
Status Hier staat of alle subinstellingen voor bijlageveiligheid zijn aangezet in uw domein.
Aanbeveling

Zet aanvullende beveiligingsinstellingen voor bijlagen aan in Gmail om minder risico te lopen op malware. Zie Bijlagebeveiliging aanzetten voor meer informatie en instructies.

Belangrijk: Google scant alle berichten als bescherming tegen malware, zelfs als de aanvullende instellingen onder Beveiliging van bijlagen zijn uitgezet. Met deze instellingen kun je extra e-mails onderscheppen die eerder niet zijn geïdentificeerd als schadelijk.
Gevolgen voor uw gebruikers Voor elke instelling onder Beveiliging van bijlagen kunt u selecteren welke actie moet worden uitgevoerd op binnenkomende e-mails:
  • E-mail in de inbox laten staan en een waarschuwing weergeven (standaard)
  • E-mail verplaatsen naar spam
Instelling Veiligheid van links en externe afbeeldingen: Aanvullende instellingen die links naar verborgen schadelijke content en externe afbeeldingen detecteren en die gebruikers waarschuwen over niet-vertrouwde domeinen.
Status Hier staat of de subinstellingen onder 'Beveiliging voor links en externe afbeeldingen' zijn ingeschakeld voor uw domein(en).
Aanbeveling

Schakel aanvullende instellingen voor beveiliging in Gmail in om e-mailphishing via links en externe afbeeldingen te voorkomen. Zie Bescherming voor externe afbeeldingen en links aanzetten voor meer informatie en instructies.

Belangrijk: Google scant alle berichten als bescherming tegen phishing, zelfs als deze aanvullende instellingen onder Beveiliging voor links en externe afbeeldingen zijn uitgezet. Met deze instellingen kan Gmail extra e-mails opsporen die eerder niet zijn geïdentificeerd als phishing.
Gevolgen voor uw gebruikers
  • Als u de instellingen Links achter ingekorte URL's identificeren en Gelinkte afbeeldingen scannen inschakelt, worden phishingmails beter geïdentificeerd. Meer schadelijke e-mails bevatten dan een waarschuwing of worden in de map Spam geplaatst.
  • Als u de instelling Waarschuwingsmelding weergeven wanneer wordt geklikt op links naar niet-vertrouwde domeinen aanzet, krijgen uw gebruikers een waarschuwing als ze in Gmail-berichten op een link naar niet-vertrouwde domeinen klikken. Daarna kan de gebruiker doorgaan met het openen van de link of annuleren.

Spoofing- en verificatiebeveiliging

Instelling Spoofing- en verificatiebeveiliging: aanvullende instellingen voor spoofing en verificatie, zoals bescherming tegen vergelijkbare domein- en werknemersnamen en berichten die niet zijn geverifieerd met SPF of DKIM.
Status Hier staat of aanvullende instellingen zijn aangezet voor uw domein.
Aanbeveling

Zet aanvullende beveiligingsinstellingen aan om minder risico te lopen op spoofing. Zie Spoofing- en verificatiebeveiliging aanzetten voor meer informatie en instructies.

Belangrijk: Google scant alle berichten als bescherming tegen spoofing, zelfs als deze aanvullende instellingen voor spoofingbeveiliging zijn uitgezet.
Gevolgen voor uw gebruikers Voor elke aanvullende beveiligingsinstelling kunt u een optie selecteren voor de binnenkomende e-mails van gebruikers:
  • E-mail in de inbox laten staan en een waarschuwing weergeven (standaard)
  • E-mail verplaatsen naar spam
  • Quarantaine

Spam en toelatingslijsten beheren

Goedgekeurde afzenders zonder verificatie

Instelling Goedgekeurde afzenders zonder verificatie: U kunt de instelling van het spamfilter aanpassen met een optie waarmee u niet-geverifieerde berichten kunt accepteren van afzenders die u opgeeft (vertrouwde afzenders).
Status Hier staat of u de instelling heeft aangezet voor uw domein.
Aanbeveling

Vereis afzenderverificatie voor alle goedgekeurde afzenders om het risico op spoofing en phishing of whaling te verkleinen. We raden deze optie af omdat de spammap wordt overgeslagen voor goedgekeurde afzenders die geen verificatie zoals SPF of DKIM hebben geconfigureerd.

Ga naar Aangepaste spamfilters toevoegen aan Gmail voor meer informatie.
Gevolgen voor uw gebruikers E-mails van niet-geverifieerde afzenders worden niet gefilterd op spam. Uw gebruikers kunnen dan ook te maken krijgen met spoofing- en phishing- of whaling-aanvallen en gehackte accounts.

Afzenders van goedgekeurde domeinen

Instelling Goedgekeurde domeinafzenders: Hiermee kunt u domeinen opnemen in de lijst met goedgekeurde afzenders.
Status Geeft aan of een domein is opgenomen in de lijst met goedgekeurde afzenders.
Aanbeveling Voeg geen domeinen toe aan de lijst met goedgekeurde afzenders. E-mails afkomstig van deze domeinadressen worden niet gefilterd op spam. Zo loopt u meer risico op spoofing. Ga naar Aangepaste spamfilters toevoegen aan Gmail voor meer informatie.
Gevolgen voor uw gebruikers Doordat u geen domeinen toevoegt aan de lijst met goedgekeurde afzenders, lopen uw gebruikers minder risico op spoofing en phishing of whaling.

IP-adressen op de toelatingslijst voor e-mails

Instelling IP-adressen op de toelatingslijst voor e-mail: Een lijst met IP-adressen waarvan uw gebruikers verwachten altijd legitieme berichten te ontvangen. E-mails afkomstig van deze IP-adressen worden over het algemeen niet gemarkeerd als spam.
Status Hier staat het aantal organisatie-eenheden waarvoor u IP-adressen op de toelatingslijst voor e-mails heeft geconfigureerd.

Aanbeveling

Configureer geen IP-adressen voor de toelatingslijst voor e-mails. Zo loopt u minder risico op spoofing en phishing of whaling.

Als u e-mailservers heeft die e-mails doorsturen naar Gmail: Als u optimaal gebruik wilt maken van de spamfilterservice van Gmail en optimale resultaten voor spamclassificatie wilt, stelt u de IP-adressen in als binnenkomende e-mailgateways en voegt u deze niet toe aan een IP-toelatingslijst. Zie Een e-mailgateway voor binnenkomend verkeer instellen voor meer informatie.

IP-adressen uit de toelatingslijst voor e-mails verwijderen

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Spam, phishing en malware.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. Plaats de muisaanwijzer op Toelatingslijst voor e-mail en klik op Bewerken .
  3. Verwijder alle IP-adressen en klik op Opslaan.

Ga naar IP-adressen op de toelatingslijst zetten in Gmail voor meer informatie en instructies.
Gevolgen voor uw gebruikers Als u IP-adressen verwijdert van de toelatingslijst voor e-mails, zijn uw gebruikers beter beschermd tegen het risico van spoofing en phishing of whaling.

Gmail instellen

De configuratie van MX-records

Instelling MX-recordconfiguratie: Hiermee kan Google uw e-mail filteren op spam en malware en loopt u minder risico om e-mails kwijt te raken.
Status Hier staat of u de MX-records voor uw domein zo heeft geconfigureerd dat deze naar de e-mailservers van Google wijzen en de hoogste prioriteit hebben.
Aanbeveling

Stel de MX-records zo in dat deze naar de e-mailservers van Google wijzen en dat deze de hoogste prioriteit hebben, zodat e-mails juist worden doorgestuurd naar de domeingebruikers in uw Google Workspace-domein. Zo loopt u minder risico op gegevensverwijdering (door kwijtgeraakte e-mails) en malware.

Ga naar Gmail voor Google Workspace activeren voor meer informatie en instructies.
Gevolgen voor uw gebruikers Met goed geconfigureerde MX-records zijn uw gebruikers beschermd tegen malware en spam, en loopt u geen risico dat u e-mails kwijtraakt.

E-mailclients van derden gebruiken

POP- en IMAP-toegang

Instelling POP- en IMAP-toegang: Hiermee krijgen gebruikers toegang tot hun e-mail via clients van derden, zoals Mozilla Thunderbird of Microsoft Outlook.
Status Hier staat het aantal organisatie-eenheden waarvoor POP- en IMAP-toegang is ingeschakeld.
Aanbeveling Schakel POP- en IMAP-toegang uit voor alle organisatie-eenheden. Zo loopt u minder risico op datalekken, gegevensverwijdering en gegevensonderschepping. Ga naar POP en IMAP aan- of uitzetten voor gebruikers voor meer informatie.
Gevolgen voor uw gebruikers Als u POP en IMAP uitzet, kunnen uw gebruikers geen externe e-mailclients gebruiken. Dit kan leiden tot risico's voor de gegevens van uw organisatie.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.