قائمة التحقّق من الأمان للأنشطة التجارية المتوسطة والكبيرة (التي تتضمّن أكثر من 100 مستخدم)

مراجعة وصول تطبيقات الجهات الخارجية إلى الخدمات الأساسية

يمكنك التعرُّف على تطبيقات الجهات الخارجية التي يمكنها الوصول إلى خدمات Google Workspace الأساسية، مثل Gmail وDrive، والموافقة عليها.

التحكّم في اختيار التطبيقات التابعة لجهات خارجية والتطبيقات الداخلية التي يمكنها الوصول إلى بيانات Google Workspace

حظر الوصول إلى التطبيقات الأقل أمانًا

لا تستخدم التطبيقات الأقل أمانًا معايير الأمان الحديثة، مثل OAuth، كما تزيد من خطر اختراق الحسابات أو الأجهزة.

التحكّم في الوصول إلى التطبيقات الأقل أمانًا

إنشاء قائمة بالتطبيقات الموثوق بها

يمكنك إنشاء قائمة مسموح بها تحدد أيّ التطبيقات التابعة لجهات خارجية يمكنها الوصول إلى خدمات Google Workspace الأساسية.

التحكّم في اختيار التطبيقات التابعة لجهات خارجية والتطبيقات الداخلية التي يمكنها الوصول إلى بيانات Google Workspace

التحكّم في الوصول إلى خدمات Google الأساسية

يمكنك السماح بالوصول إلى تطبيقات Google أو حظرها، مثل Gmail وDrive و"تقويم Google"، استنادًا إلى عنوان IP للجهاز أو الأصل الجغرافي أو سياسات الأمان أو نظام التشغيل. على سبيل المثال، يمكنك السماح باستخدام تطبيق "Drive للكمبيوتر المكتبي" على الأجهزة المملوكة للشركة فقط في بلدان أو مناطق محدَّدة.

نظرة عامة على "الوصول الواعي بالسياق"

إضافة طبقة تشفير أخرى إلى بيانات التطبيقات الخاصة بالمستخدمين

إذا كانت مؤسستك تتعامل مع بيانات حساسة وخاضعة لحقوق الملكية الفكرية أو تعمل في مجال يخضع لمستوى مرتفع من الرقابة، يمكنك إضافة ميزة "التشفير من جهة العميل" إلى Gmail وGoogle Drive وGoogle Meet و"تقويم Google".

لمحة عن التشفير من جهة العميل

وضع قيود على مشاركة التقويم خارجيًا

يمكنك حصر مشاركة التقويم خارجيًا على معلومات الحالة متوفّر/مشغول فقط. وهذا يحدّ من خطر تسرُّب البيانات.

إعداد خيارات المشاركة وإذن الوصول إلى التقويم

تحذير المستخدمين عند دعوة مدعوين خارجيين

يحذّر "تقويم Google" المستخدمين تلقائيًا عند دعوة مدعوين خارجيين. وهذا يحدّ من خطر تسرُّب البيانات. تأكَّد من تفعيل هذا التحذير لجميع المستخدمين.

السماح بالدعوات الخارجية في الأحداث على "تقويم Google"

تحديد الأشخاص الذين يمكنهم الدردشة خارجيًا

السماح للمستخدمين الذين لديهم احتياجات محدّدة فقط بإرسال رسائل أو إنشاء غرف تتضمن مستخدمين من خارج مؤسستك ويمنع ذلك المستخدمين الخارجيين من الاطِّلاع على المناقشات الداخلية السابقة ويحد من خطر تسرُّب البيانات.

التحكّم في خيارات المحادثة الخارجية في Chat وفي "المساحات"

تحديد سياسة الدعوة إلى إجراء محادثة

يمكنك تحديد المستخدمين الذين يمكنهم قبول دعوات المحادثة تلقائيًا استنادًا إلى سياسة مؤسستك بشأن التعاون.

قبول دعوات المحادثة تلقائيًا

تحديث متصفِّح Chrome ونظام التشغيل ChromeOS باستمرار

لضمان حصول المستخدمين على أحدث رموز تصحيح الأمان، عليك السماح بالتحديثات. بالنسبة إلى متصفِّح Chrome، عليك السماح دائمًا بالتحديثات. تحدِّث أجهزة ChromeOS نفسها تلقائيًا إلى أحدث إصدار من Chrome عند توفره. احرِص على تفعيل التحديثات التلقائية لجميع مستخدمي الأجهزة التي تعمل بنظام التشغيل ChromeOS.

فرض إعادة التشغيل لتطبيق التحديثات

يمكنك ضبط متصفِّح Chrome والأجهزة التي تعمل بنظام التشغيل ChromeOS لإعلام المستخدمين بأنّ عليهم إعادة تشغيل متصفّحاتهم أو إعادة تشغيل أجهزتهم حتى يتم تطبيق التحديث، ويمكنك فرض إعادة التشغيل بعد فترة زمنية معيّنة في حال عدم اتخاذ المستخدم أي إجراء.

ضبط السياسات الأساسية لمتصفِّح Chrome والأجهزة التي تعمل بنظام التشغيل ChromeOS

اضبط السياسات التالية في "وحدة تحكّم المشرف في Google":

• السماح بمدير كلمات المرور (مسموح به تلقائيًا)
• ضبط "التصفُّح الآمن" على التفعيل دائمًا
• منع المستخدمين من المتابعة إلى المواقع الإلكترونية الضارّة (عدم السماح للمستخدمين بتجاوز تحذيرات التصفُّح الآمن)

تحديد سياسات Chrome للمستخدمين

ضبط سياسات متصفِّح Chrome المتقدِّمة

يمكنك منع الوصول غير المصرَّح به وعمليات التنزيل الخطيرة وتسرُّب البيانات بين المواقع الإلكترونية من خلال ضبط السياسات المتقدِّمة التالية:

• AllowedDomainsForApps: يمكنك السماح بوصول الحسابات من النطاقات التي تحدِّدها فقط إلى خدمات Google وأدواتها في مؤسستك.
• ‫DownloadRestrictions: يمكنك حظر عمليات التنزيل الضارّة.
• SitePerProcess: يمكنك تفعيل هذا الخيار حتى يتم تشغيل كل موقع إلكتروني في متصفِّح Chrome كعملية منفصلة. باستخدام هذا الخيار، حتى إذا تجاوز الموقع الإلكتروني سياسة المصدر نفسه، سيساعد الأمان الإضافي في منع الموقع الإلكتروني من سرقة بيانات المستخدمين من موقع إلكتروني آخر.

ضبط سياسات متصفِّح Chrome على أجهزة الكمبيوتر المُدارة | دليل ضبط أمان متصفِّح Chrome للمؤسسات (نظام التشغيل Windows)

ضبط سياسة المتصفحات المتوافقة مع أجهزة الكمبيوتر المكتبي التي تعمل بنظام التشغيل Windows

في حال كانت مؤسستك تريد استخدام متصفِّح Chrome ولكن لا يزال المستخدمون بحاجة إلى الوصول إلى المواقع الإلكترونية والتطبيقات الأقدم التي تتطلّب استخدام Internet Explorer، تسمح إضافة "دعم المتصفِّحات القديمة" في Chrome للمستخدمين بالتبديل بين Chrome وغيره من المتصفِّحات تلقائيًا. يمكنك استخدام "الوصول إلى المتصفحات القديمة" لدعم التطبيقات التي تتطلّب متصفّحًا قديمًا.

الوصول إلى المتصفحات القديمة لنظام التشغيل Windows

ضبط خيارات أو إنشاء قواعد لمشاركة الملفات خارج مؤسستك

يمكنك تقييد مشاركة الملفات ضمن حدود نطاقاتك من خلال إيقاف خيارات المشاركة أو من خلال إنشاء قواعد ثقة (تمنحك تحكُّمًا أكثر دقة في المشاركة). يحدّ هذا من أخطار تسرُّب البيانات واستخراجها. وفي حال كانت المشاركة مطلوبة خارج مؤسستك بسبب احتياجات العمل، يمكنك تحديد كيفية إجراء المشاركة للوحدات التنظيمية أو تحديد النطاقات المضافة إلى القائمة المسموح بها.

تقييد المشاركة خارج النطاقات المسموح بها | تقييد المشاركة خارج مؤسستك | إنشاء قواعد ثقة لتقييد المشاركة الخارجية

تحذير المستخدمين عند مشاركة ملف خارج نطاقك

في حال السماح للمستخدمين بمشاركة الملفات خارج نطاقك، يُرجى تفعيل تحذير عندما يشارك المستخدم ملفًا. ويتيح ذلك للمستخدمين تأكيد ما إذا كان هذا الإجراء هو الإجراء المقصود أم لا، كما أنّه يحد من خطر تسرُّب البيانات.

تحذير المستخدمين عند المشاركة الخارجية

منع المستخدمين من النشر على الويب

يمكنك إيقاف نشر الملفات على الويب. وهذا يحدّ من خطر تسرُّب البيانات.

عدم السماح للمستخدمين بمشاركة الملفات لتكون متاحة للجميع

ضبط خيارات الوصول العام لمشاركة الملفات

اضبط خيار الوصول التلقائي لمشاركة الملفات على مشروط. ويجب أن يمتلك مالك الملف فقط إذن الوصول حتى يشارك الملف. يمكنك اختياريًا إنشاء مجموعات مشاركة مخصّصة (الجماهير المستهدفة) للمستخدمين في أقسام مختلفة.

ضبط خيارات الوصول إلى الملفات

قصر وصول الملف على المستلمين فقط

عندما يشارك مستخدم ملفًا عبر منتج أخر من منتجات Google غير "المستندات" أو Drive (مثل، من خلال لصق رابط في Gmail)، يمكن أن تتحقَّق ميزة "التحقُّق من إمكانية الوصول" من وصول المُستلِمين للملف. وعليك إعداد ميزة "التحقّق من إمكانية الوصول" للمستلمين فقط. يمنحك ذلك تحكمًا في إمكانية الوصول إلى الروابط التي يشاركها المستخدمون، ويحدّ من خطر تسرُّب البيانات.

تحديد خيارات "التحقّق من إمكانية الوصول"

منع أو الحدّ من خطر اكتشاف المستخدمين الخارجيين لاشتراكات المجموعات في مؤسستك

لمنع المستخدمين في مؤسسة أخرى تستخدم Google Workspace من اكتشاف اشتراكات المجموعات في مؤسستك، عليك عدم السماح للمؤسسات الخارجية بمشاركة الملفات مع المستخدمين. أو للحد من هذا النوع من المخاطر، لا تسمح بالمشاركة الخارجية إلا مع النطاقات المُدرجة في القائمة المسموح بها.

في حال استخدام إعدادات المشاركة في Google Drive: لكل وحدة تنظيمية تريد حمايتها من هذا الخطر، عليك اتخاذ أحد الإجراءَين التاليَين:

• لمنع هذا الخطر، أوقِف المشاركة الخارجية وأزِل العلامة من المربع بجانب خيار السماح للمستخدمين باستلام الملفات من مستخدمين خارجيين.
• للحد من هذا الخطر، لا تسمح بالمشاركة الخارجية إلا مع النطاقات المُدرَجة في القائمة المسموح بها.

لمعرفة التفاصيل، يُرجى الاطّلاع على إدارة المشاركة الخارجية لمؤسستك.

في حال استخدام قواعد الثقة لمشاركة Drive: للحدّ من هذا الخطر، عليك أولاً إنشاء قاعدة ثقة باستخدام الإعدادات التالية:

• النطاق: الوحدات التنظيمية أو المجموعات التي تريد حمايتها من هذا الخطر
• المشغّل: Drive > استلام الملفات
• الشروط: النطاقات المدرَجة في القائمة المسموح بها أو المؤسسات الخارجية التي تثق بها
• الإجراء: السماح

لمزيد من التفاصيل، يُرجى الاطّلاع على إنشاء قاعدة ثقة.

بعد ذلك، أوقِف القاعدة التلقائية المسماة يمكن للمستخدمين في مؤسستي المشاركة مع عرض تحذير والاستلام من أي شخص [تلقائيًا]. للاطّلاع على التفاصيل، يُرجى الرجوع إلى عرض تفاصيل قاعدة الثقة أو تعديلها.

طلب تسجيل الدخول بحساب Google للمتعاونين الخارجيين

يتطلّب تسجيل المتعاونين الخارجيين الدخول باستخدام حساب Google. وإذا لم يكن لديهم حساب على Google، يمكنهم إنشاء حساب بدون تكلفة. وهذا يحدّ من خطر تسرُّب البيانات.

إيقاف الدعوات إلى الحسابات غير التابعة لشركة Google خارج نطاقك

تحديد المستخدمين الذين يمكنهم نقل المحتوى من مساحات التخزين السحابي المشتركة

يمكنك السماح فقط للمستخدمين في مؤسستك بنقل الملفات من مساحات التخزين السحابي المشتركة التابعة لهم إلى موقع Drive في مؤسسة مختلفة.

التحكّم في الملفات المخزَّنة في مساحات التخزين السحابي المشتركة

التحكّم في مشاركة المحتوى في مساحات Drive المشتركة الجديدة

يمكنك تحديد المستخدمين الذين يمكنهم إنشاء مساحات تخزين سحابي مشتركة أو الوصول إلى المحتوى أو تغيير إعدادات مساحات التخزين السحابي المشتركة الجديدة.

التحكّم في المشاركة في مساحات التخزين السحابي المشتركة

إيقاف الوصول إلى المستندات بلا اتصال بالإنترنت

للحد من خطر تسرُّب البيانات، يُرجى إيقاف الوصول إلى المستندات بلا اتصال بالإنترنت. عندما يصبح الوصول إلى المستندات بلا اتصال ممكنًا، يتم تخزين نسخة من المستند محليًا. إذا كان لديك سبب يتعلَّق بالعمل لتفعيل الوصول إلى محرّر المستندات بلا اتصال بالإنترنت، يُرجى تفعيل هذه الميزة لكل وحدة تنظيمية للحدّ من الخطر.

التحكّم في استخدام "أدوات تحرير المستندات" بلا اتصال بالإنترنت

إيقاف الوصول عبر سطح المكتب إلى Drive

يمكن للمستخدمين الحصول على إمكانية وصول الكمبيوتر المكتبي إلى Drive من خلال "Google Drive للكمبيوتر المكتبي". للحدّ من خطر تسرُّب البيانات، يمكنك إيقاف وصول الكمبيوتر المكتبي إلى Drive. وإذا قررت تفعيل وصول الكمبيوتر المكتبي، احرص على عدم تفعيله إلا للمستخدمين ممن لهم احتياجات عمل شديدة الأهمية.

إيقاف المزامنة لمؤسستك

عدم السماح بإضافات "مستندات Google"

للحد من خطر تسرُّب البيانات، يُرجى عدم السماح للمستخدمين بتثبيت إضافات "مستندات Google" من متجر الإضافات. ولتلبية متطلب عمل معيّن، يمكنك نشر إضافات معيّنة "لمستندات Google" تتوافق مع سياسة المؤسسة.

تفعيل الإضافات في "أدوات تحرير مستندات Google"

حظر مشاركة الملفات التي تحتوي على بيانات حسّاسة أو التحذير بشأنها

للحد من خطر تسرُّب البيانات، عليك إعداد قواعد "الحماية من فقدان البيانات" لفحص الملفات بحثًا عن البيانات الحسّاسة واتّخاذ إجراء عندما يحاول المستخدمون مشاركة الملفات المطابقة خارجيًا. على سبيل المثال، يمكنك حظر المشاركة الخارجية للمستندات التي تحتوي على أرقام جوازات السفر والحصول على تنبيه عبر البريد الإلكتروني.

استخدام ميزة "منع فقدان البيانات" في Drive لمنع فقدان البيانات

مصادقة البريد الإلكتروني باستخدام نظام التعرُّف على هوية المُرسِل (SPF) وDKIM وDMARC

ينشئ نظام التعرُّف على هوية المُرسِل (SPF) وDKIM وDMARC نظام تحقق من البريد الإلكتروني يستخدم إعدادات نظام أسماء النطاقات (DNS) للمصادقة والتوقيع الرقمي والمساعدة في منع انتحال نطاقك.

يزيّف أحيانًا المهاجمون العنوان في الحقل "من" في الرسائل الإلكترونية، بحيث تبدو كأنها واردة من مستخدم في نطاقك. لمنع حدوث ذلك، يمكنك إعداد نظام التعرّف على هوية المُرسِل (SPF) وDKIM في جميع مجموعات البريد الإلكتروني الصادر.

بعد إعداد نظام التعرُّف على هوية المرسل (SPF) وDKIM، يمكنك إعداد سجلّ DMARC لتحديد كيفية تعامل Google والمستلمين الآخرين مع الرسائل الإلكترونية التي لم تتم مصادقتها والتي تبدو كما لو كانت واردة من نطاقك.

منع الرسائل غير المرغوب فيها والانتحال والتصيّد الاحتيالي باستخدام مصادقة Gmail

إعداد مداخل البريد الإلكتروني الوارد للعمل مع نظام التعرُّف على هوية المُرسِل (SPF)

يساعد نظام التعرف على هوية المرسل (SPF) على منع إرسال رسائلك الصادرة إلى مجلد الرسائل غير المرغوب فيها، ولكن يمكن أن يؤثر المدخل في طريقة عمل نظام التعرف على هوية المرسل (SPF). في حال كنت تستخدم مدخل البريد الإلكتروني لتوجيه البريد الإلكتروني الوارد، يُرجى التأكّد من إعداده بشكلٍ صحيح لنظام التعرُّف على هوية المُرسِل (SPF).

إعداد مدخل البريد الوارد

فرض بروتوكول أمان طبقة النقل (TLS) عند التعامل مع نطاقات الشريك

يمكنك ضبط إعدادات بروتوكول أمان طبقة النقل (TLS) بحيث يتم فرض اتصال آمن على البريد الإلكتروني المُرسَل إلى (أو من) نطاقات الشركاء.

طلب إرسال البريد عبر اتصال آمن (بروتوكول أمان طبقة النقل (TLS))

طلب مصادقة المُرسِل لجميع المُرسِلين الموافَق عليهم

عند إنشاء قائمة عناوين للمُرسِلين الموافَق عليهم الذين يمكنهم استبعاد تصنيف الرسائل غير المرغوب فيها، يجب طلب المصادقة. في حال إيقاف مصادقة المُرسِل، لا يمكن أن يتحقق Gmail من أنّ الرسالة أرسلها فعلاً الشخص الذي تبدو الرسالة صادرة منه. يحدّ طلب المصادقة من خطر الانتحال والتصيّد الاحتيالي/التصيّد الاحتيالي للبيانات المهمّة. مزيد من المعلومات حول مصادقة المُرسِل

تخصيص إعدادات فلتر الرسائل غير المرغوب فيها

إعداد سجلّات MX لضمان التدفق السليم للبريد الإلكتروني

يمكنك إعداد سجلّات MX للتوجيه إلى خوادم بريد Google باعتبارها سجلّ الأولوية الأولى لضمان التدفق السليم للرسائل الإلكترونية إلى مستخدمي نطاق Google Workspace. ويحدُّ هذا من خطر حذف البيانات (بفقدان الرسالة الإلكترونية) وتهديدات البرامج الضارة.

إعداد سجلات MX لـ Google Workspace Gmail | قيم سجلات MX لـ Google Workspace

إيقاف الوصول عبر IMAP/POP

تسمح برامج سطح المكتب للوصول عبر بروتوكول IMAP وبروتوكول مكتب البريد (POP) للمستخدمين بالوصول إلى Gmail من خلال برامج البريد الإلكتروني التابعة لجهات خارجية. يمكنك إيقاف الوصول عبر بروتوكول IMAP وبروتوكول مكتب البريد (POP) لأي مستخدم لا يحتاج إلى هذا الوصول بشكلٍ صريح. يؤدي ذلك إلى الحدِّ من خطر تسرُّب البيانات وحذفها واستخراجها. ويمكنها أيضًا الحد من تهديد الهجمات وذلك لأن برامج الوصول عبر بروتوكول IMAP قد لا تمتلك إجراءات حماية مشابهة للبرامج التابعة للطرف الأول.

تفعيل الوصول عبر بروتوكول IMAP وبروتوكول مكتب البريد (POP) للمستخدمين وإيقافه

إيقاف إعادة التوجيه التلقائي

يمكنك منع المستخدمين من إعادة توجيه البريد الوارد تلقائيًا إلى عنوان آخر. يؤدي ذلك إلى الحد من خطر استخراج البيانات عبر إعادة توجيه رسائل البريد الإلكتروني والذي يُعد أسلوبًا شائعًا يستخدمه المهاجمون.

إيقاف إعادة التوجيه التلقائي

تفعيل التخزين الشامل للبريد

يضمن إعداد "التخزين الشامل للبريد" أن يتم تخزين نسخة من جميع رسائل البريد المرسلة والمستلمة في نطاقك، بما في ذلك البريد الذي ترسله أو تستلمه صناديق بريد أخرى بخلاف Gmail، في صناديق بريد Gmail للمستخدمين المقترنين. يمكنك تفعيل هذا الإعداد للحد من خطر حذف البيانات، وفي حال استخدام Google Vault، تأكّد من الاحتفاظ بالرسائل الإلكترونية أو تجميدها.

إعداد التخزين الشامل للبريد | التخزين الشامل للبريد وVault

عدم تجاوز فلاتر الرسائل غير المرغوب فيها للمرسلين الداخليين

للحد من خطر الانتحال والتصيُّد الاحتيالي/التصيُّد الاحتيالي للبيانات المهمّة، يُرجى إيقاف تجاوز فلاتر الرسائل غير المرغوب فيها للمُرسِلين الداخليين.

عند تفعيل هذا الإعداد، يمكن أن يتسبب في حدوث مشاكل للمجموعات التي تضم أعضاء خارجيين أو ذات أذونات نشر عام، لأنّه قد يتعامل مع الرسائل الواردة من أعضاء المجموعة الخارجيين على أنّها رسائل داخلية. إذا ضبط المُرسِل الخارجي سياسات DMARC على العزل أو الرفض، تتم إعادة كتابة الرسائل الواردة لتبدو كما لو تم إرسالها من المجموعة. وبعد ذلك، يتم اعتبار الرسائل داخلية.

تخصيص إعدادات فلتر الرسائل غير المرغوب فيها

إضافة إعداد عناوين الرسائل غير المرغوب فيها إلى جميع قواعد التوجيه التلقائي

تساعد عناوين الرسائل غير المرغوب فيها على زيادة كفاءة الفلترة لخوادم البريد الإلكتروني والحد من خطر الانتحال والتصيُّد الاحتيالي/التصيُّد الاحتيالي للبيانات المهمّة. عند إعداد قواعد التوجيه التلقائي، ضَع علامة في المربّع إضافة عناوين من نوع X-Gm-Spam وX-Gm-Phishy حتى يضيف Gmail هذه العناوين للإشارة إلى حالة الرسائل غير المرغوب فيها وحالة التصيُّد الاحتيالي للرسالة.

يمكن مثلاً لمشرف في خادم استلام البريد استخدام هذه المعلومات لإعداد قواعد التعامُل مع الرسائل غير المرغوب فيها ومحاولات التصيُّد الاحتيالي بطريقة تختلف عن الرسائل العادية السليمة.

ضبط التوجيه التلقائي

تفعيل الفحص المُحسَّن للرسالة قبل التسليم

عندما يحدد Gmail الرسالة الإلكترونية على أنّها قد تكون تصيّدًا احتياليًا، يمَكِّن هذا الإعداد Gmail من إجراء عمليات فحص إضافية للرسالة.

استخدام الفحص المُحسَّن للرسالة قبل التسليم

تفعيل تحذيرات بشأن المستلِمين الخارجيين

يرصد Gmail ما إذا كان المستلم الخارجي في استجابة البريد الإلكتروني ليس مستخدمًا يتفاعل معه المستخدم بانتظام، أو أنه غير موجود في "جهات اتصال" المستخدم. وعند ضبط هذا الإعداد، يتلقّى المستخدمون تحذيرًا وخيارًا برفض الرسالة.

إعداد تحذير بشأن المستلِمين الخارجيين

تفعيل الحماية الإضافية للمرفقات

تفحص Google الرسائل الواردة للحماية من البرامج الضارة، حتى في حال لم يتم تفعيل إعدادات الحماية الإضافية من المُرفَقات الضارة. يمكن أن يؤدي تفعيل الحماية الإضافية من المرفقات إلى رصد الرسائل الإلكترونية التي لم يتم التعرّف عليها سابقًا على أنّها ضارّة.

تفعيل الحماية من المرفقات

تفعيل الحماية الإضافية من الروابط والمحتوى الخارجي
تفحص Google الرسائل الواردة للحماية من البرامج الضارّة، حتى في حال لم يتم تفعيل إعدادات الحماية الإضافية من المحتوى والروابط الضارّة. ويمكن أن يؤدي تفعيل الحماية الإضافية من الروابط والصور الخارجية إلى رصد الرسائل الإلكترونية التي لم يتم التعرُّف عليها سابقًا على أنّها تصيُّد احتيالي.

تفعيل الحماية من الروابط والصور الخارجية

تفعيل الحماية الإضافية من الانتحال

تفحص Google الرسائل الواردة للحماية من الانتحال، حتى في حال لم يتم تفعيل إعدادات الحماية الإضافية من الانتحال. ومن خلال تفعيل الحماية الإضافية من الانتحال ومن الرسائل غير المُصادَقة، يمكنك الحد من خطر الانتحال استنادًا إلى أسماء الموظفين مثلاً أو أسماء النطاقات المُشابِهة.

تفعيل حماية المصادقة والانتحال

توخّي الحذر عند إلغاء فلاتر الرسائل غير المرغوب فيها

لتجنُّب زيادة عدد الرسائل غير المرغوب فيها، فكِّر جيدًا واحرِص على معرفة حالة تجاوز فلاتر الرسائل غير المرغوب فيها التلقائية في Gmail.

• في حال إضافة نطاق أو عنوان بريد إلكتروني إلى قائمة المُرسِلين الموافَق عليهم، يجب طلب المصادقة. بخلاف ذلك، يمكن للمُرسِلين الذين ليس لديهم مصادقة استبعاد فلاتر الرسائل غير المرغوب فيها في Gmail.
• يُرجى توخي الحذر في حال إضافة عناوين IP إلى القائمة المسموح بها للبريد الإلكتروني، خاصةً في حال إضافة نطاقات كبيرة من عناوين IP عبر تدوين CIDR.
• في حال إعادة توجيه الرسائل إلى نطاق Google Workspace من خلال مدخل البريد الوارد، أضِف عناوين IP لمدخل البريد الوارد إلى إعدادات مدخل البريد الوارد وليس إلى القائمة المسموح بها للبريد الإلكتروني.
• راقِب قواعد الامتثال واضبطها للمساعدة في منع الرسائل غير المرغوب فيها والتصيُّد الاحتيالي.

تخصيص إعدادات Gmail لمؤسسة

عدم تضمين النطاقات في قائمة المرسِلين الموافَق عليهم

في حال إعداد قائمة المُرسِلين الموافَق عليهم ووضع علامة في المربَّع تجاوز فلاتر الرسائل غير المرغوب فيها للرسائل المستلَمة من العناوين أو النطاقات ضمن قوائم المرسِلين الموافَق عليهم، يجب إزالة أي نطاقات من قائمة المُرسِلين الموافَق عليهم. يحدّ استبعاد النطاقات من قائمة المُرسِلين الموافَق عليهم من خطر الانتحال والتصيُّد الاحتيالي/التصيُّد الاحتيالي للبيانات المهمة.

تخصيص إعدادات فلتر الرسائل غير المرغوب فيها

عدم إضافة عناوين IP إلى القائمة المسموح بها

بشكل عام، لا يتم تمييز البريد المرسَل من عناوين IP المُضافة إلى القائمة المسموح بها كرسائل غير مرغوب فيها. وللاستفادة بشكل كامل من خدمة فلترة الرسائل غير المرغوب فيها في Gmail بالإضافة إلى الحصول على أفضل نتائج لتصنيف الرسائل غير المرغوب فيها، يجب إضافة عناوين IP لخوادم البريد وخوادم بريد الشركاء، التي تعيد توجيه البريد الإلكتروني إلى Gmail، إلى مدخل البريد الوارد وليس إلى القائمة المسموح بها لعناوين IP.

إضافة عناوين IP إلى القوائم المسموح بها في Gmail | إعداد مدخل البريد الوارد

فحص الرسائل الإلكترونية التي تتضمّن بيانات حسّاسة وحظرها

للحد من خطر تسرُّب البيانات، يمكنك فحص الرسائل الإلكترونية الصادرة باستخدام أدوات رصد الحماية من فقدان البيانات المحدَّدة مسبقًا لاتخاذ إجراء عندما يتلقّى المستخدمون رسائل تتضمّن محتوى حسّاسًا أو يرسلونها. على سبيل المثال، يمكنك منع المستخدمين من إرسال الرسائل التي تحتوي على أرقام بطاقات الائتمان والحصول على تنبيه عبر البريد الإلكتروني.

فحص عدد زيارات البريد الإلكتروني باستخدام قواعد منع فقدان البيانات

استخدام المجموعات المصممة للأمان

يمكنك التأكُّد من السماح لمستخدمين مُحدَّدين فقط بالوصول إلى التطبيقات والمراجع الحسّاسة من خلال إدارتها باستخدام مجموعات الأمان. وهذا يحدّ من خطر تسرُّب البيانات.

توفير وصول أكثر أمانًا إلى البيانات والمراجع

إضافة شروط الأمان إلى أدوار المشرف

يمكنك السماح لمشرفين محدّدين فقط بالتحكّم في مجموعات الأمان. ويمكنك تصنيف المشرفين الآخرين الذين يمكنهم التحكّم في المجموعات غير الآمنة فقط. ويحدّ ذلك من خطر تسرُّب البيانات والتهديدات الداخلية الضارّة.

إسناد أدوار مشرف محددة

إعداد الوصول الخاص إلى مجموعاتك

يمكنك اختيار الإعداد "خاص" لحصر الوصول على أعضاء نطاقك. (يظل بإمكان أعضاء المجموعة تلقّي الرسائل الإلكترونية من خارج النطاق.) وهذا يحدّ من خطر تسرُّب البيانات.

إعداد خيارات المشاركة في "مجموعات Google للشركات"

حصر إنشاء المجموعة على المشرفين

يمكنك السماح للمشرفين فقط بإنشاء المجموعات. وهذا يحدّ من خطر تسرُّب البيانات.

إعداد خيارات المشاركة في "مجموعات Google للشركات"

تخصيص إعدادات الوصول إلى مجموعتك

اقتراحات:

• السماح بالرسائل والأعضاء من خارج نطاقك أو عدم السماح لهم
• إعداد الإشراف على الرسائل
• تحديد مستوى رؤية المجموعات
• تنفيذ إجراءات أخرى وفقًا لسياسات شركتك

تحديد المستخدمين الذين يمكنهم العرض والنشر والإشراف

إيقاف بعض إعدادات الوصول للمجموعات الداخلية

تسمح الإعدادات التالية لأي مستخدم على الإنترنت بالانضمام إلى المجموعة، وإرسال الرسائل، وعرض أرشيفات المناقشات. يمكنك إيقاف الإعدادات التالية للمجموعات الداخلية:

• إمكانية الوصول إلى الملخّص للجميع
• منح حق الوصول هذا أيضًا لأيّ مستخدم على الإنترنت
• السماح أيضًا لأي مستخدم على الإنترنت بنشر رسائل

تحديد مستويات الوصول إلى مجموعة

تفعيل الإشراف على الرسائل غير المرغوب فيها لمجموعاتك

يمكنك إرسال الرسائل إلى قائمة انتظار الإشراف مع إبلاغ المشرفين أو عدم إبلاغهم، أو رفض الرسائل غير المرغوب فيها فورًا، أو السماح بنشر الرسائل بدون الإشراف.

الموافقة على المشاركات الجديدة أو حظرها

حظر مشاركة المواقع الإلكترونية خارج النطاق
يمكنك منع المستخدمين من مشاركة المواقع الإلكترونية خارج النطاق للحدّ من خطر تسرُّب البيانات. يمكنك تفعيل المشاركة خارج النطاق إذا اقتضى عملك ذلك. وفي هذه الحالة، يجب عرض تحذير عندما يشارك المستخدمون المواقع الإلكترونية خارج النطاق.

تحديد خيارات مشاركة "مواقع Google" | تحديد خيارات المشاركة: "المواقع الكلاسيكية"

التعامل مع الحسابات التي لديها امتيازات Vault باعتبارها حسَّاسة

يمكنك حماية الحسابات المخصَّصة لأدوار مشرف Vault بالطريقة نفسها التي تحمي بها حسابات المشرفين المتميّزين.

أفضل ممارسات الأمان لحسابات المشرفين

تدقيق نشاط Vault بانتظام

يمكن للمستخدمين الذين لديهم امتيازات Vault البحث في بيانات المستخدمين الآخرين وتصديرها، بالإضافة إلى تغيير قواعد الاحتفاظ بالبيانات التي يمكنها أن تزيل نهائيًا البيانات التي تحتاج إلى الاحتفاظ بها. لذلك عليك مراقبة نشاط Vault لضمان عدم تنفيذ أي سياسات غير سياسات الوصول إلى البيانات والاحتفاظ بها التي تمت الموافقة عليها.

تدقيق نشاط مستخدم Vault