Yeni antiphishing özellikleri Google G Suite’e geliyor

Güncellemeler, Google Cloud müşterilerinin güvenlik üzerindeki kontrolünü genişletecek.

Google, Çarşamba günü Google Cloud müşterilerinin Gmail, Takvim, Hangouts ve Drive gibi Google uygulamalarındaki güvenliklerini kontrol etmelerine yönelik güvenlik güncellemelerini duyurdu. Google, özelliklerin çoğunun varsayılan olarak açıldığını ve kullanıcıların yeni güncellemeleri etkinleştirmek için hiçbir şey yapmaları gerekmediğini belirtir. Google'ın Google blog gönderisinden aldığı ve geliştirdiği şeylere bir göz atın:

Google Antiphising

Google, bir phishing saldırısı olabileceğini tanımlamak için tehdit göstergelerine ve ilerleyen modellere makine öğrenimini uyguluyor. Google, güncellenen kimlik avı güvenlik kontrollerinin Google tarafından önerilen savunmaların otomatik olarak etkinleştirileceği şekilde yapılandırılabileceğini söylüyor.

Yeni varsayılan korumalar şunları içerir:

  • Şifreli ekleri veya gömülü komut dosyalarını içeren güvenilmeyen göndericilerin e-postalarını otomatik olarak işaretleyin.
  • Çalışan adlarını taklit etmeye çalışan veya kendi alan adınıza benzeyen bir alan adından gelen e-postalara karşı uyar.
  • Kimliği doğrulanmamış e-postaları işaretleyerek, kimlik avı saldırılarına karşı gelişmiş korumalar sunun.
  • Kimlik avı göstergeleri için görüntüleri tarayın ve kötü amaçlı bağlantıları ortaya çıkarmak için kısaltılmış URL'leri genişletin.
  • Google, yürürlükte olan korumalarla, iş e-postasının% 99,9'undan fazlasının (bir kişinin hassas bilgileri almak için bir yöneticinin kimliğine bürünmesi durumunda) otomatik olarak spam klasörüne taşındığını veya kullanıcılara anormal uyarılarla işaretlendiğini iddia ediyor.

Mobil cihazlar üzerinde daha fazla kontrol

Google'ın yeni varsayılan mobil yönetim güvenliği ayarları ile G Suite'e erişen mobil cihazlarınız için temel cihaz yönetimi otomatik olarak etkinleştirilir.

Bu, çalışanların iOS ve Android cihazlarda profil yüklemesi gerekmediği ve yöneticilerin ek güvenlik yönetimi denetimleri alması gerektiği anlamına gelir. Bunlar şunları içerir:

  • Tek bir gösterge tablosunda hangi cihazların kurumsal verilere eriştiğini görün.
  • Android ve iOS için seçici hesap silme ile geçiş kodlarını yürütün ve gizli verileri silin.
  • Kullanıcı müdahalesi veya cihaz profili gerekmeden Android ve iOS cihazlarını otomatik olarak koru.
  • Google ayrıca, işletmelerin kullanıcıları, uygulamaları ve cihazları merkezi olarak yönetebilmeleri için bir yol olan Cloud Identity için güncellemeler başlattı. Cloud Identity, kullanıcı yaşam döngüsü yönetimi, hesap güvenliği, SSO, sağlam cihaz ve uygulama yönetimi ve birleştirilmiş raporlamayı içerir.

Daha fazla görünürlük ve analiz

Google bu yılın başlarında G Suite'in güvenlik merkezini tanıttı. Bugün, Google’ın aşağıdakileri de ekledi:

  • Bağlantıları olmayan e-postalara özel olarak odaklanan OAuth etkinliğini ve Business Email Compromise (BEC) aldatmaca tehditlerini göstermek için yeni güvenlik çizelgeleri.
  • BT yöneticilerinin etkinlik analizlerini incelemek ve diğer şüpheli cihaz etkinlikleri tespit edildiğinde olduğu gibi cihazların ele geçirildiği, köklendiği veya hapse atıldığını gösteren yeni mobil yönetim çizelgeleri.
  • Kuruluşunuz için en önemli olana odaklanmak için kontrol panelini yeniden düzenleme yolları.
  • Kuruluşunuzun güvenlik sağlığını analiz etme ve güvenlik anahtarı dağıtımı ve kimlik avı dolandırıcılığına karşı koruma konusunda özel tavsiyeler alma yolları.

Ekip Drive'ları için yerleşik korumalar ve kontroller

Google, son derece hassas içeriği korumak için Ekip Drive'larına yeni güvenlik denetimleri veriyor. Veriler artık Bilgi Hakları Yönetimi (IRM) kontrolleri tarafından korunabilir. Özel güncellemeler arasında, Ekip Drive'larının ayarlarını değiştirebilme özelliği bulunmaktadır:

  • Ekip Drive'ları üyelerine veya yalnızca alanınızdaki kullanıcılara dosya erişim ayrıcalıklarını sınırlayın.
  • Ekip Drive'larındaki dosyaların yazdırılmasını, indirilmesini ve kopyalanmasını önlemek için IRM denetimleri ekleyin.
  • Ekip Drive'ları için bu yeni güvenlik özellikleri önümüzdeki birkaç hafta içinde kullanıma sunulacak.

Yeni bildirilen kimlik avı ve mobil yönetim kontrolleri artık tüm G Suite sürümlerinde kullanılabilir. Ekip Drive'ları kontrolleri önümüzdeki haftalarda devreye girecek.

Kaynak : CNET