Рекомендации по безопасности для средних и крупных компаний (более 100 пользователей)

Настройте для пользователей обязательную двухэтапную аутентификацию

Двухэтапная аутентификация обеспечивает более надежную защиту аккаунтов от несанкционированного доступа.

Как защитить компанию с помощью двухэтапной аутентификации | Развертывание двухэтапной аутентификации

Настройте принудительное использование электронных ключей хотя бы для аккаунтов администраторов и других важных аккаунтов

Электронный ключ – небольшое аппаратное устройство, которое используется при входе в аккаунт для обеспечения двухэтапной аутентификации, устойчивой к попыткам фишинга.

Развертывание двухэтапной аутентификации

Используйте Защитник пароля

Настройте Защитник пароля, чтобы сотрудники организации не могли использовать корпоративные пароли на сторонних сайтах.

Как выявить и предотвратить повторное использование паролей

Используйте уникальные пароли

Надежный пароль поможет защитить аккаунты пользователей и администраторов. Создайте уникальный пароль, который сложно подобрать. Не используйте один и тот же пароль для разных аккаунтов, например для электронной почты и интернет-банка.

Как создать надежный пароль и защитить аккаунт

Регулярно просматривайте отчеты и оповещения о действиях

Просматривайте отчеты о статистике аккаунта. Обращайте внимание на статус аккаунта, статус администратора и данные о применении двухэтапной аутентификации.

Отчеты о статистике аккаунта

Настройте оповещения по электронной почте для администраторов

Настройте оповещения о потенциальных угрозах, например о подозрительных попытках входа, взломе мобильных устройств или изменении настроек сервисов другими администраторами.

Оповещения для администратора по электронной почте

Включите для пользователей дополнительную аутентификацию

На случай подозрительной попытки входа можно настроить для пользователей дополнительную аутентификацию. Сотрудник должен будет ввести код подтверждения Google, который получит на резервный номер телефона или адрес электронной почты, или пройти дополнительную проверку (например, ответить на секретный вопрос).

Как проверять личность пользователей с помощью дополнительных мер безопасности | Как включить для сотрудников дополнительную аутентификацию по идентификатору

Как применить защитные меры к потенциально взломанным аккаунтам

Если вы подозреваете, что аккаунт взломан, заблокируйте и проверьте его и при необходимости примите меры.

• Просмотрите мобильные устройства, связанные с этим аккаунтом.
• С помощью поиска по журналу электронной почты найдите записи о доставке для своих доменов.
• Воспользуйтесь отчетом о безопасности, чтобы оценить, насколько уязвимы данные в домене.
• Проверьте, не сохранились ли вредоносные настройки.

Как применить защитные меры к потенциально взломанным аккаунтам

При необходимости отключите скачивание данных в аккаунте Google

Настройте систему таким образом, чтобы пользователь, взломавший аккаунт, или сотрудник, покидающий компанию, не мог скачать данные Google с помощью Google Архиватора.

Как включить или отключить Google Архиватор для пользователей

Исключите возможность несанкционированного доступа к данным для сотрудника, покидающего организацию

Чтобы не допустить утечки данных, отзовите доступ пользователя к данным организации, которую он покидает.

Безопасность данных после увольнения сотрудника

Проверьте доступ сторонних приложений к основным сервисам

Отслеживайте и одобряйте доступ сторонних приложений к основным сервисам Google Workspace, например к Gmail и Диску.

Как управлять доступом сторонних и внутренних приложений к данным Google Workspace

Как заблокировать доступ к менее защищенным приложениям

Менее защищенные приложения не отвечают современным стандартам безопасности (например, в них не поддерживается OAuth). Это увеличивает риск взлома аккаунтов и устройств.

Управление доступом для менее защищенных приложений

Как создать список надежных приложений

Создайте белый список сторонних приложений, которым разрешен доступ к основным сервисам Google Workspace.

Как управлять доступом сторонних и внутренних приложений к данным Google Workspace

Управляйте доступом к основным сервисам Google

Вы можете разрешать или запрещать доступ к сервисам Google, таким как Gmail, Диск и Календарь, в зависимости от характеристик устройства: IP-адреса, географического местоположения, операционной системы или правил безопасности. Например, можно разрешить использовать Диск для компьютеров только на корпоративных устройствах, которые находятся в определенных странах и регионах.

Обзор функции контекстно-зависимого доступа

Добавьте ещё один уровень шифрования для данных приложений пользователей

Если ваша организация работает с конфиденциальной интеллектуальной собственностью или в тщательно регулируемой законодательством отрасли, вы можете добавить шифрование на стороне клиента для Gmail, Google Диска, Meet и Календаря.

Шифрование на стороне клиента

Ограничьте доступ к календарям для внешних пользователей

Настройте доступ к календарям таким образом, чтобы пользователи за пределами организации могли просматривать только статус занятости. Это минимизирует риск утечки данных.

Настройка параметров совместного доступа к календарям

Активируйте предупреждения при приглашении внешних гостей

По умолчанию Календарь показывает пользователю предупреждение при попытке пригласить внешних гостей. Это минимизирует риск утечки данных. Убедитесь, что эта функция включена для всех пользователей.

Как разрешить приглашать внешних пользователей на мероприятия Google Календаря

Укажите, кто может общаться в чате с внешними пользователями

Настройте систему так, чтобы отправлять сообщения пользователям не из вашей организации и создавать чат-группы с их участием могли только определенные сотрудники. В этом случае внешние участники не могут видеть предыдущие беседы между пользователями домена. Это помогает минимизировать риск утечки данных.

Управление настройками Chat для внешних пользователей и чат-групп

Как настроить правила приглашения в чат

Укажите, кто может автоматически принимать приглашения в чат в зависимости от правил организации для совместной работы.

Автоматическое принятие приглашений в чат

Настройте обновление браузера Chrome и Chrome OS

Чтобы у пользователей всегда были установлены последние исправления безопасности, включите обновления. Всегда разрешайте установку обновлений для браузера Chrome. ChromeOS по умолчанию обновляется сразу после выпуска новой версии. Следите за тем, чтобы автоматические обновления были включены для всех пользователей устройств ChromeOS.

Настройте принудительный перезапуск, чтобы применять обновления

Показывайте пользователям уведомления о том, что для применения обновлений необходимо перезапустить браузер или устройство ChromeOS. Если пользователь не предпринимает никаких действий, через определенное время перезапуск должен выполняться принудительно.

Настройте основные правила для устройств Chrome OS и браузера Chrome

Настройте в консоли администратора Google следующие правила:

• Включите Диспетчер паролей (это настройка по умолчанию).
• Настройте для параметра "Безопасный просмотр" значение Всегда использовать.
• Запретите пользователям переходить на вредоносные сайты (не разрешайте обходить уведомления Безопасного просмотра).

Как настроить правила Chrome для пользователей

Настройте расширенные правила для браузера Chrome

Чтобы предотвратить несанкционированный доступ, скачивание опасных файлов и утечку данных между сайтами, настройте следующие расширенные правила:

• AllowedDomainsForApps — доступ к сервисам и инструментам Google вашей организации будет разрешен только для аккаунтов из указанных вами доменов.
• DownloadRestrictions — будет блокироваться скачивание вредоносных файлов.
• SitePerProcess — каждый сайт в браузере Chrome будет запускаться как отдельный процесс. В этом случае благодаря дополнительному уровню защиты сайт, даже если обойдет правила ограничения домена, не сможет украсть данные пользователей с другого сайта.

Как настроить правила для браузера Chrome на корпоративных компьютерах | Руководство по настройке правил корпоративной безопасности для браузера Chrome в среде Windows

Настройте браузер на компьютерах Windows

Если ваша организация использует браузер Chrome, но сотрудникам необходим доступ к устаревшим сайтам и приложениям, для которых требуется Internet Explorer, установите расширение "Поддержка альтернативного браузера". Оно позволяет автоматически переключаться между браузерами.

Поддержка альтернативного браузера для Windows

Настройте параметры или создайте правила для предоставления доступа внешним пользователям

Запретите предоставлять общий доступ к файлам пользователям за пределами домена, отключив соответствующие настройки или создав правила доверия (с помощью которых можно более точно контролировать доступ). Это уменьшает риск утечки и кражи данных. Если вам необходимо предоставить общий доступ к файлам внешним пользователям, вы можете установить правила общего доступа для отдельных организационных подразделений или же создать список разрешенных доменов.

Как разрешить предоставлять внешний доступ только определенным доменам | Как запретить сотрудникам предоставлять внешний доступ | Как создать правила доверия, чтобы ограничить внешний доступ

Настройте предупреждения о предоставлении доступа к файлу внешним пользователям

Если сотрудникам разрешено делиться файлами с людьми не из вашего домена, включите для сотрудников предупреждение. Это позволит им подтверждать действие, что минимизирует риск утечки данных.

Как настроить предупреждения о предоставлении доступа пользователям вне организации

Как запретить пользователям публиковать файлы в интернете

Отключите публикацию файлов в Интернете. Это минимизирует риск утечки данных.

Как запретить сотрудникам предоставлять доступ к файлам всем пользователям

Как задать варианты предоставления общего доступа к файлам

Выберите вариант предоставления общего доступа к файлам Доступ ограничен. Убедитесь, что файл, к которому не предоставлен доступ, может открыть только владелец. Вы также можете создать для пользователей из разных отделов специальные группы для предоставления доступа (целевые аудитории).

Как задать варианты предоставления общего доступа

Разрешите доступ к файлам только получателям

Если пользователь публикует файл в Google, но не в Документах или на Диске (например, вставляет ссылку в Gmail), функция "Проверка доступа" может определить, есть ли доступ к файлу у получателей. Чтобы настроить проверку доступа, включите параметр Только для получателей. Это позволит управлять доступом к ссылкам, которыми делятся пользователи, и сокращает риск утечки данных.

Как настроить параметры проверки доступа

Исключите или снизьте риск того, что внешние пользователи смогут узнать, кто состоит в группах организации

Чтобы сотрудники другой организации, использующей Google Workspace, не могли узнать, кто состоит в группах вашей организации, не разрешайте внешним организациям делиться файлами с вашими пользователями. Или, чтобы ограничить такой риск, разрешите внешний общий доступ только для доменов из белого списка.

Если вы используете настройки доступа Google Диска. Для каждого организационного подразделения, которое вы хотите защитить от такого риска, выполните одно из следующих действий:

• Чтобы исключить риск, отключите внешний общий доступ и снимите флажок, позволяющий вашим пользователям получать файлы от внешних пользователей.
• Чтобы ограничить риск, разрешите внешний общий доступ только для доменов из белого списка.

Подробнее о том, как управлять внешним доступом к данным организации…

Если вы используете правила доверия для общего доступа к Диску. Чтобы ограничить риск, сначала создайте правило доверия со следующими настройками:

• Область действия – организационные подразделения или группы, которые вы хотите защитить от риска.
• Триггер – Диск > Получение файлов.
• Условия – домены в белом списке или внешние организации, которым вы доверяете.
• Действие – Разрешить.

Подробнее о том, как создать правило доверия…

Затем отключите правило по умолчанию под названием [По умолчанию] Пользователи вашей организации могут предоставлять доступ с показом предупреждения и получать объекты от кого угодно. Подробнее о том, как посмотреть и изменить настройки правила доверия…

Включите обязательный вход в аккаунт Google для внешних пользователей

Требуйте от внешних пользователей входа в аккаунт Google. Если у них нет аккаунта Google, его можно бесплатно создать. Это минимизирует риск утечки данных.

Как отключить приглашения для внешних пользователей, у которых нет аккаунта Google

Укажите, кто может перемещать контент с общих дисков

Разрешите только пользователям организации перемещать файлы, хранящиеся на общих дисках, за пределы организации.

Как управлять файлами на общих дисках

Управляйте предоставлением доступа к контенту на новых общих дисках

Укажите, кто может создавать общие диски, обращаться к их контенту или изменять настройки для новых общих дисков.

Как управлять доступом к файлам и папкам на общих дисках

Запретите доступ к документам в офлайн-режиме

Чтобы минимизировать риск утечки данных, запретите доступ к документам в офлайн-режиме. Когда документы доступны офлайн, их копии хранятся локально на устройствах пользователей. Если вам нужно разрешить доступ офлайн, настройте параметры для отдельных организационных подразделений.

Как управлять офлайн-доступом к редакторам Документов

Как отключить доступ к Диску через приложение для компьютеров

Для доступа к Диску пользователи компьютеров могут применять приложение "Google Диск для компьютеров". Чтобы сократить риск утечки данных, запретите доступ к Диску через приложение для компьютеров. В случае необходимости разрешите такой доступ только определенным пользователям.

Отключение приложений для синхронизации в организации

Запретите устанавливать дополнения Google Документов

Чтобы минимизировать риск утечки данных, не разрешайте пользователям устанавливать дополнения для Google Документов из магазина дополнений. При необходимости можно развертывать определенные дополнения для Google Документов с учетом внутренних правил организации.

Как включить дополнения в редакторах Google Документов

Блокировать или предупреждать при предоставлении доступа к файлам с данными деликатного характера

Чтобы минимизировать риск утечки данных, настройте правила DLP. Это позволит сканировать файлы для поиска конфиденциальных данных. Когда сотрудник попытается поделиться файлом с такими данными с внешними пользователями, будет выполнено указанное вами действие. Например, можно заблокировать предоставление доступа к документам, где есть номера паспортов, внешним пользователям. При этом вы получите оповещение по электронной почте.

Как использовать DLP для предотвращения потери данных на Диске

Выполняйте аутентификацию почты с помощью SPF, DKIM и DMARC

SPF, DKIM и DMARC образуют систему проверки электронных писем, которая использует настройки DNS для аутентификации, применения цифровой подписи и защиты домена от спуфинга.

Злоумышленники могут подделывать адреса отправителей, чтобы получателю казалось, что письмо пришло от пользователя из вашего домена. Чтобы не допустить этого, настройте SPF и DKIM для всех исходящих сообщений.

После этого можно настроить запись DMARC, чтобы указать, как Google и другие получатели должны обрабатывать не прошедшие аутентификацию электронные письма, которые были предположительно отправлены из вашего домена.

Как предотвратить рассылку спама и защитить домен от спуфинга и фишинга с помощью аутентификации Gmail

Настройте шлюзы входящей почты для работы с записями SPF

Технология SPF помогает сделать так, чтобы исходящие сообщения не отправлялись в спам, но на ее работу может влиять шлюз. Если для маршрутизации входящих сообщений используется шлюз электронной почты, его необходимо правильно настроить для работы с Sender Policy Framework (SPF).

Настройка шлюза входящей почты

Настройте принудительное применение протокола TLS для обмена почтой с партнерскими доменами

Настройте TLS, чтобы обмен почтой с партнерскими доменами выполнялся только через безопасное соединение.

Как настроить обязательное использование безопасного соединения для электронной почты

Как проводить аутентификацию всех одобренных отправителей

Если вы создаете список адресов одобренных отправителей, которые могут обходить фильтрацию спама, включите обязательную аутентификацию. Если аутентификация отправителя отключена, в Gmail нельзя проверить, пришло ли письмо от указанного в нем человека. Обязательная аутентификация снижает риск спуфинга, фишинга и уэйлинга. Подробнее об аутентификации отправителей…

Как настроить спам-фильтр

Настройте записи MX для бесперебойной работы почты

Настройте записи MX таким образом, чтобы запись с наивысшим приоритетом указывала на почтовые сервера Google. Это гарантирует безопасную доставку всех писем пользователям домена Google Workspace. а также снизит риск удаления данных (из-за потери сообщений) и установки вредоносного ПО.

Как настроить записи MX для электронной почты в Google Workspace | Значения записей MX для Google Workspace

Отключите доступ по протоколам IMAP и POP

Локальные клиенты IMAP и POP позволяют пользователям работать с Gmail через сторонние почтовые клиенты. Отключите доступ по протоколам POP и IMAP для пользователей, которым он не нужен. Это сократит риски утечки, удаления и кражи данных, а также снизит риск атак, поскольку клиенты IMAP могут не иметь подобных средств защиты для собственных клиентов.

Как включить или отключить доступ по протоколам IMAP и POP для пользователей

Как отключить автоматическую пересылку

Запретите пользователям настраивать автоматическую пересылку входящей почты на другой адрес. Это минимизирует риск кражи данных через электронную почту (это один из распространенных способов хищения информации, используемых злоумышленниками).

Как отключить автоматическую пересылку

Как включить комплексное хранение почты

Эта настройка позволяет сохранять копии всех сообщений, отправленных и полученных в домене с использованием Gmail и сторонних клиентов, в почтовых ящиках Gmail пользователей. Включив этот параметр, вы сможете минимизировать риск удаления данных и (если в организации используется Google Сейф) обеспечить хранение данных и применение запретов на их удаление.

Как настроить комплексное хранение почты | Комплексное хранение почты и Сейф

Запретите обход спам-фильтров для внутренних отправителей

Чтобы снизить риск спуфинга, фишинга и уэйлинга, отключите параметр Не применять спам-фильтры к письмам для внутренних отправителей.

В противном случае могут возникнуть проблемы для групп с внешними участниками или правом на публикации с общим доступом, потому что сообщения от внешних пользователей в группах могут считаться внутренними. Если у внешнего отправителя правила DMARC настроены на помещение в карантин или отклонение, входящие сообщения будут переписываться таким образом, чтобы казаться отправленными из группы. В таком случае сообщения считаются внутренними.

Как настроить спам-фильтр

Добавить параметр, позволяющий включать в письма специальные заголовки, во все правила маршрутизации по умолчанию

Добавление специальных заголовков помогает увеличить эффективность фильтрации на следующих на маршруте серверах электронной почты и минимизировать риски спуфинга, фишинга и уэйлинга. При настройке правил маршрутизации по умолчанию установите флажок Добавить заголовки X-Gm-Spam и X-Gm-Phishy. Gmail будет добавлять к письмам заголовки, которые указывают, являются ли сообщения спамом или попыткой фишинга.

Администратор следующего на маршруте сервера может использовать эту информацию, чтобы по-разному обрабатывать обычную почту, спам и фишинговые письма.

Как настроить маршрутизацию по умолчанию

Как включить усовершенствованное сканирование писем перед доставкой

Если сервис Gmail определит, что полученное письмо может быть фишинговым, этот параметр позволит отправить сообщение на дополнительные проверки.

Предотвращение фишинга методом сканирования сообщений перед доставкой

Как включить предупреждение об отправке ответа получателям за пределами домена

Если пользователь не переписывается с внешним получателем регулярно и адрес получателя отсутствует в списке контактов пользователя, последний увидит предупреждение и сможет отменить отправку.

Как управлять предупреждениями об отправке писем внешним получателям в Gmail

Как включить дополнительную защиту от вредоносного контента в прикрепленных файлах

Системы Google сканируют все входящие сообщения на наличие вредоносного ПО вне зависимости от того, включена ли защита от вредоносного контента в прикрепленных файлах. Однако она помогает обнаружить вредоносные письма, которые были пропущены другими проверками.

Как включить защиту от вредоносного контента в прикрепленных файлах

Включите дополнительную защиту для ссылок и внешнего контента
Системы Google сканируют все входящие сообщения на наличие вредоносного ПО вне зависимости от того, включены ли дополнительные настройки безопасности для ссылок и контента. Если включить дополнительную защиту для ссылок и внешних изображений, это поможет определять фишинговые сообщения, которые были пропущены другими проверками.

Как включить защиту полученных изображений и ссылок

Как включить дополнительную защиту от спуфинга

Системы Google сканируют входящие сообщения на предмет спуфинга вне зависимости от того, настроены ли дополнительные параметры защиты от него. Включите настройки безопасности для спуфинга и аутентификации, чтобы, например, минимизировать риск спуфинга, основанного на подмене доменных имен или имен сотрудников.

Как включить настройки безопасности для спуфинга и аутентификации

Соблюдайте осторожность при переопределении спам-фильтров

Чтобы не допустить увеличения количества спама, с осторожностью переопределяйте стандартные спам-фильтры Gmail.

• Если вы добавляете домен или адрес электронной почты в список одобренных отправителей, обязательно выполняйте аутентификацию отправителей, иначе сообщения от отправителей без аутентификации смогут обходить спам-фильтры Gmail.
• Будьте осторожны, если вы добавляете в белый список адресов электронной почты IP-адреса, и особенно большие их диапазоны в формате CIDR.
• Если сообщения пересылаются в домен Google Workspace через шлюз входящей почты, добавьте его IP-адреса в настройки шлюза входящей почты, а не в белый список адресов электронной почты.
• Отслеживайте и настраивайте правила соответствия содержания, чтобы предотвратить спам и фишинг.

Как настроить Gmail для вашей организации

Не добавляйте домены в список одобренных отправителей

Если вы создали список одобренных отправителей и у вас установлен флажок Не применять спам-фильтры к сообщениям, полученным с адресов или доменов, которые перечислены в списках разрешенных отправителей, удалите из этого списка все домены. Это поможет снизить риск спуфинга, фишинга и уэйлинга.

Как настроить спам-фильтр

Не добавляйте в белый список IP-адреса

Как правило, сообщения, отправленные с IP-адресов из белого списка, не помечаются как спам. Чтобы в полной мере использовать преимущества службы фильтрации спама и определять его наиболее эффективным образом, IP-адреса ваших и партнерских серверов электронной почты, с которых в Gmail должны приходить письма, следует добавлять не в белый список IP-адресов, а в настройки шлюза входящей почты.

Как добавить в белый список IP-адреса отправителей в Gmail | Настройка шлюза входящей почты

Сканируйте и блокируйте письма с конфиденциальными данными

Чтобы минимизировать риск утечки данных, сканируйте исходящие сообщения с помощью стандартных детекторов DLP. Вы можете настроить действие, которое будет выполняться, когда пользователь получает или отправляет письмо с конфиденциальной информацией. Например, можно настроить правила таким образом, чтобы попытка пользователя отправить сообщение, где есть номера кредитных карт, блокировалась, а вы при этом получали оповещение по электронной почте.

Как усовершенствовать правила для расширенной фильтрации контента электронных писем с помощью стандартных детекторов

Используйте группы, предназначенные для обеспечения безопасности

Если требуется, чтобы только определенные пользователи имели доступ к приложениям и ресурсам с конфиденциальными данными, настраивайте доступ для групп безопасности. Это минимизирует риск утечки данных.

Как обеспечить безопасный доступ к данным

Как добавить условия обеспечения безопасности к ролям администраторов

Разрешите управлять группами безопасности только определенным администраторам. Другим администраторам разрешите заниматься только группами остальных типов. Это минимизирует риск утечки данных и обеспечивает защиту от внутренних угроз.

Как назначать роли администратора

Как ограничить доступ к группам

Выберите параметр "Ограниченный доступ", чтобы разрешить доступ к группам только пользователям своего домена (при этом участники групп по-прежнему смогут получать письма от пользователей за его пределами). Это минимизирует риск утечки данных.

Настройки доступа в Группах для бизнеса

Разрешите создание групп только администраторам

Разрешите создавать группы только администраторам. Это минимизирует риск утечки данных.

Настройки доступа в Группах для бизнеса

Настройте доступ к группам

Рекомендации

• Разрешите или запретите добавление внешних участников и сообщения от пользователей за пределами домена.
• Настройте модерацию сообщений.
• Задайте настройки доступа к группам.
• Выполните другие действия в соответствии с правилами организации.

Как настроить разрешения на просмотр, отправку и модерацию

Отключите некоторые настройки доступа к внутренним группам

Приведенные ниже параметры позволяют всем в интернете присоединяться к группе, отправлять ей сообщения и просматривать архив обсуждений. Отключите их для внутренних групп.

• Открытый доступ
• Этот уровень доступа также предоставляется всем пользователям интернета
• Отправлять сообщения также разрешается всем пользователям интернета

Как изменить параметры группы

Как включить модерацию спама для групп

Вы можете отправлять сообщения в очередь на модерацию с уведомлением модераторов или без него, немедленно отклонять спам и разрешить публикацию сообщений без модерации.

Одобрение и блокировка новых сообщений

Запретите сотрудникам предоставлять доступ к сайтам пользователям за пределами домена
Настройте систему таким образом, чтобы сотрудники не могли предоставлять доступ к сайтам пользователям за пределами домена. Это позволит снизить риск утечки данных. При необходимости вы можете разрешить предоставлять доступ, включив соответствующее предупреждение.

Настройка параметров совместного доступа к Google Сайтам | Как настроить параметры совместного доступа в классической версии Сайтов

Работайте с аккаунтами с доступом к Сейфу как с имеющими доступ к важным данным.

Защищайте аккаунты, которым назначена роль администратора Сейфа, так же, как аккаунты суперадминистраторов.

Как обеспечить безопасность аккаунтов администраторов

Регулярно проверяйте действия, связанные с Сейфом

Пользователи с правами доступа к Сейфу могут искать и экспортировать данные других сотрудников, а также изменять правила хранения. При этом возможно удаление (без возможности восстановления) информации, которую требовалось сохранять. Отслеживайте действия, связанные с Сейфом, чтобы убедиться, что доступ к данным и правила хранения настроены верно.

Аудит действий пользователей в Сейфе