การปกป้องขั้นสูงช่วยปกป้องผู้ใช้ที่มีความเสี่ยงที่จะตกเป็นเป้าโจมตีแบบกำหนดเป้าหมาย เช่น
- ผู้ดูแลระบบขั้นสูงของ Google Workspace และ Cloud Identity หรือผู้ดูแลระบบที่ได้รับมอบสิทธิ์
- การรณรงค์ทางการเมือง
- กลุ่มนักเคลื่อนไหว
- คนดัง
- ผู้สื่อข่าว
- ผู้นำธุรกิจ
- บริษัทที่เกี่ยวข้องกับคริปโตเคอเรนซี
- บริษัทกฎหมาย
การโจมตีแบบกำหนดเป้าหมายอาจพบได้ไม่บ่อย โดยจะมีการเตรียมการอย่างดี เป็นการโจมตีแบบฟิชชิง มักจะได้รับการปรับเปลี่ยนให้เข้ากับแต่ละบุคคล และแยกแยะจากกิจกรรมที่เป็นของจริงได้ยาก ซึ่งลักษณะดังกล่าวทำให้การโจมตีแบบกำหนดเป้าหมายเป็นการโจมตีที่ป้องกันได้ยากที่สุด โปรแกรมการปกป้องขั้นสูงออกแบบมาโดยเฉพาะเพื่อป้องกันการโจมตีทางออนไลน์แบบกำหนดเป้าหมายในบัญชี Google
โปรแกรมการปกป้องขั้นสูงคืออะไร
โปรแกรมการปกป้องขั้นสูงออกแบบมาเพื่อปกป้องบัญชี Google ไม่ให้ตกเป็นเป้าของการโจมตีออนไลน์ โดยจะให้บริการกับผู้ใช้ทั่วไปและบัญชี Google Enterprise โปรแกรมการปกป้องขั้นสูงประกอบด้วยกลุ่มนโยบายที่มีการรักษาความปลอดภัยสูงซึ่งได้รับการคัดสรรมาเพื่อใช้กับบัญชีที่ลงทะเบียน โดยอาจมีนโยบายเพิ่มเติมเข้ามาในโปรแกรมการปกป้องขั้นสูงเพื่อให้มั่นใจว่าฟีเจอร์นี้จะเป็นรุ่นล่าสุดเสมอ
การปกป้องขั้นสูงจะช่วยให้คุณนำการปกป้องทั้งหมดไปใช้ในคราวเดียวได้ รวมทั้งจะลบล้างการตั้งค่าที่คล้ายกันซึ่งอาจเคยกำหนดไว้ด้วยตนเอง นโยบายเหล่านี้ ได้แก่
- การตรวจสอบสิทธิ์ที่รัดกุมโดยใช้คีย์ความปลอดภัยหรือพาสคีย์
- การใช้รหัสความปลอดภัยร่วมกับคีย์ความปลอดภัยหรือพาสคีย์ (หากจำเป็น)
- ข้อจำกัดเกี่ยวกับสิทธิ์ของบุคคลที่สามในการเข้าถึงข้อมูลบัญชี
- การสแกน Gmail แบบละเอียด
- การปกป้องของ Google Safe Browsing ใน Chrome (เมื่อผู้ใช้ลงชื่อเข้าใช้ Chrome โดยใช้ข้อมูลประจำตัวเดียวกันกับที่ใช้ในโปรแกรมการปกป้องขั้นสูง)
- การกู้คืนบัญชีผ่านผู้ดูแลระบบ
นโยบายด้านความปลอดภัยของโปรแกรมการปกป้องขั้นสูง
ผู้ใช้ที่ลงทะเบียนในโปรแกรมการปกป้องขั้นสูงจะได้รับการปกป้องโดยนโยบายด้านความปลอดภัยดังนี้
- การตรวจสอบสิทธิ์ที่รัดกุมโดยใช้คีย์ความปลอดภัยหรือพาสคีย์ โปรแกรมการปกป้องขั้นสูงกำหนดให้ใช้คีย์ความปลอดภัยหรือพาสคีย์ในการ ลงชื่อเข้าใช้ โดยจะใช้นโยบายการยืนยันแบบ 2 ขั้นตอน (2SV) คุณไม่จำเป็นต้อง กำหนดค่านโยบาย 2SV แยกต่างหาก และการตั้งค่าโปรแกรมการปกป้องขั้นสูง จะมีความสำคัญเหนือกว่าการตั้งค่านโยบาย 2SV หากมีการกำหนดค่า ระบบจะบังคับใช้การใช้คีย์ความปลอดภัยหรือพาสคีย์แม้ว่าโดเมนจะใช้ผู้ให้บริการ ข้อมูลประจำตัว (IdP) ของบุคคลที่สามก็ตาม โดยผู้ใช้จะต้องลงทะเบียนคีย์ของตนเมื่อลงทะเบียนในโปรแกรมการปกป้องขั้นสูง ผู้ใช้สามารถใช้พาสคีย์หรือคีย์ความปลอดภัยเพื่อ ลงทะเบียนใช้งานการปกป้องขั้นสูง และต้องป้อนอีเมล และหมายเลขโทรศัพท์สำหรับการกู้คืนด้วย หรือผู้ใช้จะเพิ่มพาสคีย์สำรองหรือ คีย์ความปลอดภัยก็ได้
การใช้รหัสความปลอดภัยร่วมกับคีย์ความปลอดภัยหรือพาสคีย์ (หากจำเป็น) หากผู้ใช้ใช้แพลตฟอร์มที่ไม่รองรับคีย์ความปลอดภัยหรือพาสคีย์ คุณสามารถอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้และตรวจสอบสิทธิ์ด้วยรหัสความปลอดภัยแบบใช้ครั้งเดียวพิเศษได้ ผู้ใช้จะสร้างรหัสนี้ได้เฉพาะในอุปกรณ์และเบราว์เซอร์ เช่น Chrome ที่รองรับคีย์ความปลอดภัยหรือพาสคีย์
การใช้รหัสความปลอดภัยร่วมกับคีย์ความปลอดภัยหรือพาสคีย์จะทำให้ความปลอดภัยลดลง แต่ องค์กรของคุณอาจมีเวิร์กโฟลว์ที่สำคัญซึ่งคุณไม่สามารถใช้ คีย์ความปลอดภัยหรือพาสคีย์ได้โดยตรง ในกรณีนี้ คุณจะต้องใช้รหัสความปลอดภัย แม้ว่าการใช้รหัสความปลอดภัยร่วมกับคีย์ความปลอดภัยหรือพาสคีย์จะไม่ใช่ทางเลือกที่ปลอดภัยที่สุด แต่ก็ดีกว่าการไม่ใช้คีย์ความปลอดภัยหรือพาสคีย์ใดๆ เลย
ตัวเลือกรหัสความปลอดภัยจะควบคุมรหัสความปลอดภัยที่ผู้ใช้สร้าง ตัวเลือกเหล่านี้ช่วยให้ผู้ใช้สามารถเลือกระหว่างความสะดวกและความปลอดภัยได้ โปรดดูรายละเอียดที่หัวข้อเปิดการลงทะเบียนผู้ใช้ในโปรแกรมการปกป้องขั้นสูง
ข้อจำกัดเกี่ยวกับสิทธิ์ของบุคคลที่สามในการเข้าถึงข้อมูลบัญชี ระบบจะบล็อกแอปที่มีขอบเขตความเสี่ยงสูง เว้นแต่จะได้รับการอนุมัติไว้ต่างหากจากผู้ดูแลระบบหรืออยู่ในรายการของแอปที่ระบบเชื่อถือเริ่มต้น
แอปที่ระบบเชื่อถือโดยค่าเริ่มต้นซึ่งใช้การปกป้องขั้นสูงได้ มีดังนี้
- แอปของ Google ที่มาพร้อมเครื่อง
- แอปของ iOS ที่มาพร้อมเครื่อง Apple
- Apple Mail ใน macOS
- Mozilla Thunderbird
การสแกน Gmail แบบละเอียด ระบบจะเปิดใช้การสแกนอีเมลขาเข้าแบบพิเศษก่อนนำส่งเพื่อค้นหาความพยายามในการฟิชชิง นอกจากนี้ หากเป็นผู้ใช้ Enterprise ระบบก็จะเปิดฟีเจอร์แซนด์บ็อกซ์ความปลอดภัยเพื่อสแกนหามัลแวร์ที่ไม่รู้จักในไฟล์แนบอย่างละเอียดด้วยเช่นกัน
การปกป้องของ Google Safe Browsing ใน Chrome การป้องกันเหล่านี้จะช่วยลดความเสี่ยงที่ผู้ใช้จะได้รับจากการดาวน์โหลดที่เสี่ยงใน Google Chrome เมื่อลงชื่อเข้าใช้ Chrome โดยใช้ข้อมูลประจำตัวเดียวกันกับที่ใช้ในโปรแกรมการปกป้องขั้นสูง ผู้ใช้จะได้รับคำเตือนหาก Google Safe Browsing ยืนยันไม่ได้ว่าไฟล์นั้น ปลอดภัยหรือไม่ คำเตือนนี้จะแจ้งให้ผู้ใช้ดำเนินการด้วยความระมัดระวังและให้ตรวจสอบ ชื่อเสียงของแหล่งที่มาของไฟล์ดังกล่าวเพื่อให้มั่นใจว่าไฟล์มีความปลอดภัยที่จะ ดาวน์โหลด
การกู้คืนบัญชีผ่านผู้ดูแลระบบ การปกป้องขั้นสูงจะมีฟีเจอร์การกู้คืนบัญชีที่รัดกุมสำหรับผู้ใช้ที่ทำคีย์ความปลอดภัยสูญหายซึ่งจะต้องติดต่อคุณเพื่อขอกู้คืนสิทธิ์เข้าถึงบัญชีของตนอีกครั้ง
ข้อกำหนดสำหรับผู้ดูแลระบบ
ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่ได้รับมอบสิทธิ์ซึ่งมีสิทธิ์ความปลอดภัย > การตั้งค่าความปลอดภัย สามารถเปิดใช้การลงทะเบียนโปรแกรมการปกป้องขั้นสูงได้