הגנה על נתוני הארגון באמצעות CSE

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus. השוואה בין המהדורות

ב-Google Workspace אנחנו משתמשים בסטנדרטים העדכניים ביותר בתחום הקריפטוגרפיה כדי להצפין את כל הנתונים שנמצאים באחסון או שעוברים בין השרתים בכל השירותים. בנוסף, ב-Gmail אנחנו משתמשים בפרוטוקול TLS ‏ (Transport Layer Security) לתקשורת עם ספקי שירות אימייל אחרים. עם זאת, הצפנה מצד הלקוח (CSE) ב-Google Workspace נותנת לכם שכבת הצפנה נוספת שרק הארגון שלכם שולט בה.

איך CSE מגן על הנתונים שלכם

עם הצפנה מצד הלקוח:

• הארגון שלכם משתמש במפתחות הצפנה משלו, שמצפינים את הנתונים בדפדפן של הלקוח לפני שהם מועברים או נשמרים באחסון מבוסס-הענן של Google. אתם יכולים לנהל את המפתחות באמצעות שירות ניהול מפתחות של צד שלישי, או ליצור שירות משלכם באמצעות Google Workspace Client-side encryption API.
• הארגון שלכם גם שולט בספק הזהויות שמשמש לגישה למפתחות ההצפנה.
• לשרתים של Google ולצדדים שלישיים אין גישה למפתחות ההצפנה שלכם והם לא יכולים לפענח את הנתונים שלכם. כך הארגון שלכם יכול לעמוד בדרישות אבטחה או תאימות נוספות.
• אתם יכולים ליצור כללי מדיניות כדי לאפשר למשתמשים ספציפיים ליצור תוכן שמוצפן מצד הלקוח ולשתף או לשלוח אותו בתוך הארגון או מחוץ לארגון.
• המשתמשים יכולים להצפין נתונים באמצעות CSE פשוט על ידי בחירת אפשרות באפליקציה – הם לא צריכים להגדיר הצפנה, להשתמש בתוספים או לנהל מפתחות הצפנה.

באילו ארגונים מומלץ להשתמש ב-CSE

התכונה הזו יעילה במיוחד בארגונים שצריכים:

• סודיות לארגונים שעובדים עם קניין רוחני רגיש
• תמיכה בתאימות לארגונים בתעשיות בפיקוח הדוק, שצריכים לעמוד בדרישות של ITAR, ‏ CJIS, ‏ TISAX, ‏ IRS 1075 או EAR
• ריבונות הנתונים לארגונים שצריכים להוכיח שהם שולטים בנתונים באמצעות מפתחות הצפנה שאפשר לשמור באתר ספציפי, בתוך גבולות המדינה או בכל גבול מוגדר אחר
• פיקוח על ייצוא לארגונים במגזר הציבורי שצריכים לוודא שהנתונים מוצפנים ושהמפתחות לא נגישים מחוץ לגבולות המדינה שלהם

לדוגמה, הצפנה מצד הלקוח שימושית במיוחד בתחומים הבאים:

• ארגונים גדולים שצריכים לעמוד בדרישות של התקנות האירופאיות
• קבלנים בתחום התעופה, החלל וההגנה
• רשויות אכיפת חוק ומשפט פלילי
• סוכנויות פדרליות, מדינתיות ומקומיות וארגונים שעובדים איתן

שירותים, אפליקציות וסוגי נתונים נתמכים

שירות	אפליקציות	נתונים שמוצפנים מצד הלקוח	נתונים שלא מוצפנים מצד הלקוח
‫Google Drive ועורכי Google Docs	דפדפן אינטרנט ‫"Drive לשולחן העבודה" (רק קבצים בפורמטים שהם לא של Google) אפליקציה ל-Android אפליקציה לנייד ב-iOS הערה: באפליקציות לנייד, תוכן עם הצפנה מצד הלקוח זמין לצפייה בלבד, ורק בפורמטים של קבצים שהם לא של Google.	קבצים שנוצרו באמצעות עורכי Google Docs (מסמכים, גיליונות אלקטרוניים, מצגות) קבצים שהועלו, כמו קובצי PDF ו-Microsoft Office	שם הקובץ מטא-נתונים של קבצים, כמו הבעלים, היוצר ומועד השינוי האחרון תוויות ב-Drive (נקראות גם מטא-נתונים ב-Drive) תוכן מקושר שנמצא מחוץ ל-Docs או ל-Drive (לדוגמה, סרטון ב-YouTube שמקושר ממסמך Google Docs) העדפות המשתמש, כמו סגנונות של כותרות ב-Docs
Gmail	דפדפן אינטרנט אפליקציה ל-Android אפליקציה לנייד ב-iOS	תוכן האימייל, כולל תמונות מוטבעות קבצים מצורפים הערה: בשלב הזה אין תמיכה בצירוף קבצים ב-Drive שהוצפנו מצד הלקוח.	כותרת האימייל, כולל השדה "נושא:", חותמות זמן ורשימות נמענים
יומן Google	דפדפן אינטרנט אפליקציה ל-Android אפליקציה לנייד ב-iOS	תיאור האירוע קבצים מצורפים מ-Drive (אם ההצפנה מצד הלקוח ב-Drive מופעלת) שידורי אודיו ווידאו ב-Meet (אם ההצפנה מצד הלקוח מופעלת ב-Meet)	כל תוכן אחר, חוץ מתיאור האירוע, הקבצים המצורפים והנתונים מ-Meet, למשל: כותרת האירוע שעות ההתחלה והסיום של האירוע רשימת המשתתפים חדרים שהוזמנו הצטרפות באמצעות מספרי טלפון קישור ל-Meet
Google Meet	דפדפן אינטרנט Drive למחשב אפליקציה ל-Android אפליקציה לנייד ב-iOS הערה: ציוד לחדרי ישיבות יהיה זמין בגרסה עתידית.	שידורי אודיו שידורי וידאו (כולל שיתוף מסך) הודעות בצ'אט.	כל נתון אחר מלבד שידורי אודיו ווידאו והודעות צ'אט