Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor
Google Workspace använder redan de senaste kryptografiska standarderna för att kryptera all data i vila och under överföring mellan sina anläggningar för alla tjänster. Dessutom använder Gmail TLS (Transport Layer Security) för kommunikation med andra e-postleverantörer. Google Workspace-kryptering på klientsidan (CSE) ger dig dock ett annat krypteringslager som enbart din organisation kontrollerar.
Så här skyddar CSE din data
Med CSE:
- Organisationen använder sina egna krypteringsnycklar som krypterar data i klientens webbläsare innan data överförs eller lagras i Googles molnbaserade lagring. Du kan hantera dina nycklar med en nyckelhanteringstjänst från tredje part eller genom att skapa en egen tjänst med Google Workspace Client-side encryption API.
- Organisationen styr även identitetsleverantören som används för att komma åt krypteringsnycklarna.
- Googles servrar och tredje part kan inte komma åt dina krypteringsnycklar och dekryptera din data, vilket kan hjälpa organisationen att uppfylla ytterligare säkerhets- eller efterlevnadskrav.
- Du kan skapa policyer för att tillåta att specifika användare skapar krypterat innehåll på klientsidan och delar eller skickar det internt eller externt.
- Användarna kan kryptera data med CSE genom att välja ett alternativ i appen. De behöver inte konfigurera kryptering, använda tillägg eller hantera krypteringsnycklar.
Vilka organisationer kan dra nytta av CSE?
CSE är särskilt användbart för organisationer som har något av följande behov:
- Konfidentialitet för organisationer som arbetar med känslig immateriell egendom
- Efterlevnadsstöd för organisationer i högreglerade branscher som har krav enligt ITAR-, CJIS-, TISAX-, IRS 1075- eller EAR
- Datasuveränitet för organisationer som behöver demonstrativ datakontroll med krypteringsnycklar som kan lagras på en specifik plats, inom ett lands gränser eller någon annan definierad gräns
- Exportkontroll för organisationer inom den offentliga sektorn som behöver säkerställa att data krypteras och att nycklarna inte är tillgängliga utanför landets gränser.
CSE är till exempel särskilt användbart för följande branscher:
- Stora organisationer som måste följa EU-förordningar
- Rymdteknik- och försvarsentreprenörer
- brottsbekämpande myndigheter och rättsväsende
- federala, delstatliga och lokala myndigheter och organisationer som arbetar med dem
Tjänster, appar och datatyper som stöds
| Tjänst | Appar | Data som är krypterad på klientsidan | Data som inte är krypterad på klientsidan |
|---|---|---|---|
| Google Drive och Google Dokumentredigerare |
Obs! För mobilappar är innehåll som är krypterat på klientsidan skrivskyddat och endast tillgängligt för filformat som inte kommer från Google. |
|
|
|
Gmail |
|
|
E-postrubrik, inklusive ämnen, tidsstämplar och mottagarlistor |
| Google Kalender |
|
|
Annat innehåll än händelsebeskrivning, bilagor och Meet-data, till exempel:
|
| Google Meet |
Obs! Hårdvara för mötesrum blir tillgänglig i en senare version. |
|
All annan data än ljud- och videostreamar och chattmeddelanden |