Google Workspace’i turvalisus

Google Workspace on vaikimisi turvaline võrgu tasemel, kuid mitte konfiguratsiooni tasemel: väline jagamine, administraatorikontod ilma varukontota, väljalülitatud kaheastmeline kinnitamine ja unustatud edasisaatmised on meie sagedasemad leiud. FreeIT on Google Cloudi partner Baltimaades alates 2012. aastast ja see teenus korrastab keskkonna vastavalt Google’i ametlikule turvalisuse kontrollnimekirjale.

Google Workspace'i turvalisuss audits un sakārtošana

Mida kontrollime ja korrastame

  • Administraatorikontod. Vähemalt kaks superadministraatorit, riistvaralised turvavõtmed või 2FA, varujuurdepääs, eraldi konto igapäevatööks.
  • Kaheastmeline kinnitamine kõigile. Kohustuslik, üleminekuperioodiga uutele kontodele ja varukoodidega.
  • Drive’i väline jagamine. Vaikeseade “Piiratud”, hoiatused välise jagamise korral, avalike linkide keeld, jagatud draivide reeglid.
  • Gmaili kaitse. SPF, DKIM, DMARC, automaatse edasisaatmise keeld, IMAP/POP väljalülitamine, täiendavad õngitsemise (phishing) filtrid.
  • Rakenduste juurdepääs. Kolmandate osapoolte rakenduste ülevaade, usaldusväärsete rakenduste nimekiri, ebaturvaliste protokollide blokeerimine.
  • Seadmed ja seire. Telefonide ja arvutite seadmehaldus, turvakeskuse hoiatused, administraatorite tegevuslogid.

Sagedasemad leiud

Need neli leidu korduvad peaaegu igas keskkonnas, mida kontrollime:

  • Failid, mis on lingiga avalikult kättesaadavad. Aasta tagasi pakkumisse kopeeritud link töötab endiselt ja keegi ei mäleta, kuhu see on jõudnud.
  • Üks superadministraator ühe telefoniga. Kaotatud telefon tähendab külmutatud keskkonda; sellest oleme kirjutanud eraldi artikli.
  • Endiste töötajate aktiivsed kontod. Juurdepääs e-postile ja failidele säilib kuid pärast lahkumist, ja tasuline litsents jookseb edasi.
  • Vaiksed edasisaatmised. Kaaperdatud konto klassikaline tunnus: kõik sissetulevad kirjad suunatakse vaikselt edasi välisele aadressile.

Kuidas me töötame

1

Audit

Kontrollime keskkonda Google’i turvalisuse kontrollnimekirja järgi.

2

Aruanne

Mida leidsime, kui riskantne see on, mida parandada esimesena.

3

Korrastamine

Seadistame poliitikad tööd häirimata.

4

Seire

Hoiatused ja regulaarsed kontrollid.

Mis see maksab

Turvakontroll on osa meie tasuta Google Workspace’i auditist: kontrollime turvalisust, litsentse ja e-posti kohaletoimetatavust 30 minutiga. Täielik korrastamine pärast auditit on eraldi töö, millele anname selge hinnapakkumise enne alustamist.

Korduma kippuvad küsimused

Kas audit segab tööd? Ei. Kontroll toimub halduskonsoolis (Admin console) ja logides, kasutajad ei märka midagi. Ka korrastamise planeerime nii, et muudatused ei toimuks keset tööpäeva.

Kui kaua korrastamine aega võtab? Audit kestab 30 minutit. Tüüpiline korrastamine väikeses ettevõttes on ühe päeva küsimus; suuremas keskkonnas koos seadmete ja DLP-reeglitega võtab see kuni nädala.

Kas turvalisuseks on vaja kallimat plaani? Mitte alati. Suurema osa riskidest saab korda teha igas plaanis; Vault on saadaval alates Business Plusist, kuid Drive’i ja Gmaili DLP-reeglid on Enterprise’i väljaannetes; ütleme, kas teil seda tegelikult vaja on. Vaadake plaanide võrdlust.

Kasulikud artiklid

Vaadake ka teenust: Seadmehaldus, kui soovite, et telefonid ja arvutid oleksid sama korras kui kontod.

Räägime teie olukorrast

Kui te ei ole kindel, kuidas on lood teie keskkonnas, on see viie minuti küsimus. Võtke ühendust või helistage +371 22 30 50 90.