ההגנה המתקדמת עוזרת לכם להגן על משתמשים שנמצאים בסיכון להתקפה ממוקדת, כמו:
- סופר-אדמינים או אדמינים עם הרשאות ב-Google Workspace וב-Cloud Identity
- קמפיינים פוליטיים
- קבוצות פעילים
- ידוענים
- עיתונאים
- מנהיגים עסקיים
- חברות שעוסקות במטבעות וירטואליים
- משרדי עורכי דין
התקפות ממוקדות יכולות להיות בהיקף קטן, התקפות פישינג מתוכננות בקפידה, שלרוב מותאמות אישית לאנשים, וקשה להבחין ביניהן לבין פעילות לגיטימית. לכן קשה מאוד להתגונן מפני מתקפות ממוקדות. תוכנית ההגנה המתקדמת נועדה במיוחד לסכל התקפות אונליין ממוקדות על חשבונות Google.
מהי תוכנית ההגנה המתקדמת?
תוכנית ההגנה המתקדמת נועדה להגן על חשבונות Google מפני התקפות ממוקדות באינטרנט. היא זמינה גם בחשבונות Google לצרכן וגם בחשבונות Google לארגונים. תוכנית ההגנה המתקדמת כוללת קבוצה של כללי מדיניות ברמת אבטחה גבוהה שחלים על חשבונות רשומים. יכול להיות שיוספו לתוכנית ההגנה המתקדמת כללי מדיניות נוספים כדי לוודא שההגנות עדכניות.
ההגנה המתקדמת מאפשרת לכם להחיל את כל ההגנות האלה בבת אחת ולבטל הגדרות דומות שאולי הגדרתם באופן ידני. המדיניות הזו כוללת:
- אימות חזק באמצעות מפתחות אבטחה או מפתחות גישה
- שימוש בקודים לאבטחה עם מפתחות אבטחה או מפתחות גישה (לפי הצורך)
- הגבלות על גישה של צד שלישי לנתוני החשבון
- סריקות מעמיקות של Gmail
- אמצעי ההגנה של הגלישה הבטוחה של Google ב-Chrome (כשהמשתמשים מחוברים ל-Chrome באמצעות אותו זהות שבה הם משתמשים בתוכנית ההגנה המתקדמת)
- שחזור החשבון דרך האדמין
מדיניות האבטחה של תוכנית ההגנה המתקדמת
משתמשים שרשומים לתוכנית ההגנה המתקדמת מוגנים על ידי מדיניות האבטחה הבאה:
- אימות חזק באמצעות מפתחות אבטחה או מפתחות גישה. במסגרת תוכנית ההגנה המתקדמת, השימוש במפתחות אבטחה או במפתחות גישה הוא חובה לצורך כניסה לחשבון. הוא משתמש במדיניות של אימות דו-שלבי (2SV). אין צורך להגדיר כללי מדיניות לאימות דו-שלבי בנפרד, וההגדרות של התוכנית להגנה מתקדמת מקבלות עדיפות על פני ההגדרות של כללי המדיניות לאימות דו-שלבי, אם הן מוגדרות. השימוש במפתח אבטחה או במפתח גישה נאכף גם אם בדומיין נעשה שימוש בספק זהויות (IdP) של צד שלישי. המשתמשים רושמים את המפתחות שלהם כשהם נרשמים לתוכנית ההגנה המתקדמת. המשתמשים יכולים להשתמש במפתחות גישה או במפתחות אבטחה כדי להירשם לתוכנית ההגנה המתקדמת. המשתמשים צריכים גם להזין כתובת אימייל לשחזור חשבון ומספר טלפון. לחלופין, המשתמשים יכולים להוסיף מפתח גישה או מפתח אבטחה לגיבוי.
שימוש בקודי אבטחה עם מפתחות אבטחה או מפתחות גישה (במקרה הצורך). אם המשתמשים שלכם משתמשים בפלטפורמות שלא תומכות במפתחות אבטחה או במפתחות גישה, אתם יכולים לאפשר להם להיכנס ולבצע אימות באמצעות קוד אבטחה מיוחד חד-פעמי. המשתמשים יכולים ליצור את הקוד הזה רק במכשיר ובדפדפן, כמו Chrome, שתומכים במפתחות אבטחה או במפתחות גישה.
השימוש בקודי אבטחה עם מפתחות אבטחה או מפתחות גישה מחליש את האבטחה. אבל יכול להיות שבארגון שלכם יש תהליכי עבודה חשובים שבהם אי אפשר להשתמש ישירות במפתחות אבטחה או במפתחות גישה. במקרה כזה, נדרשים קודי אבטחה. השימוש בקודי אבטחה עם מפתחות אבטחה או מפתחות גישה הוא לא האפשרות הכי מאובטחת, אבל הוא עדיין עדיף על שימוש ללא מפתחות אבטחה או מפתחות גישה.
האפשרויות של קודי האבטחה קובעות את קודי האבטחה שהמשתמשים יוצרים. האפשרויות האלה מאפשרות למשתמשים לבחור בין נוחות לבין אבטחה. פרטים נוספים מופיעים במאמר בנושא הפעלת הרשמת משתמשים לתוכנית ההגנה המתקדמת.
הגבלות על גישה של צד שלישי לנתוני החשבון. אפליקציות שדורשות היקפי הרשאות בסיכון גבוה נחסמות, אלא אם האדמינים הגדירו אותן כמהימנות באופן מפורש או שהן מופיעות ברשימת ברירת המחדל של אפליקציות מהימנות.
אלה האפליקציות המהימנות שמוגדרות כברירת מחדל בהגנה המתקדמת:
- אפליקציות מקוריות של Google
- אפליקציות מותאמות ל-iOS של Apple
- Apple Mail ב-macOS
- Mozilla Thunderbird
סריקות מעמיקות של Gmail. הסריקה המתקדמת של אימיילים נכנסים לפני שהם נשלחים מופעלת כדי לזהות ניסיונות פישינג. למשתמשים ב-Enterprise, התכונה 'ארגז חול' לאבטחה מופעלת כדי לספק סריקה מקיפה של קבצים מצורפים לאיתור תוכנות זדוניות לא מוכרות.
ההגנות של הגלישה הבטוחה של Google ב-Chrome. אמצעי ההגנה האלה מצמצמים את החשיפה של המשתמשים להורדות מסוכנות ב-Google Chrome. כשמשתמשים מחוברים ל-Chrome באמצעות אותה זהות שמשויכת לתוכנית ההגנה המתקדמת, הם מקבלים אזהרה אם הגלישה הבטוחה של Google לא מצליחה לאמת שקובץ מסוים בטוח. האזהרה הזו אומרת למשתמשים להמשיך בזהירות ולבדוק את המוניטין של מקור הקובץ כדי לוודא שהקובץ בטוח להורדה.
שחזור חשבון דרך מרכז האדמינים ההגנה המתקדמת כוללת שחזור חשבון קפדני למשתמשים שאיבדו את מפתחות האבטחה שלהם וצריכים לפנות אליכם כדי לקבל שוב גישה לחשבון.
דרישות לאדמינים
סופר-אדמין או אדמין עם ההרשאה אבטחה > הגדרות אבטחה יכולים להפעיל את ההרשמה לתוכנית ההגנה המתקדמת.