G Suite企業(yè)用戶使用Google的高級保護計劃

本周早些時候，在倫敦的Cloud Next '19上，Google宣布，企業(yè)級高級保護計劃將在未來兩周內(nèi)普遍提供。默認(rèn)情況下，除非管理員禁用了APP，否則所有G Suite用戶都可以注冊該程序。

高級保護計劃于2017年啟動，旨在為用戶“最有可能遭受帳戶接管和其他針對性在線攻擊的風(fēng)險”。像消費者一樣，APP包含三個主要組件。

安全性始于登錄，輸入用戶名和密碼后，需要通過安全密鑰進(jìn)行兩步驗證/兩步驗證。這樣可以確保您確實是通過驗證難以偽造的令牌登錄Google帳戶的人。APP禁用其他2FA / 2SV方法，包括身份驗證器應(yīng)用程序和SMS代碼，因為它們可以被截獲。

Google建議用戶為他們的帳戶注冊兩個密鑰。一個人留在自己的位置上進(jìn)行移動登錄，而另一個人放在安全的位置，以防第一個丟失。該程序可使用任何FIDO U2F安全密鑰，包括Google Cloud的第一方Titan設(shè)備，該設(shè)備現(xiàn)已在全球其他四個/地區(qū)提供。

同時，未被您公司的IT管理員明確標(biāo)記為受信任的第三方應(yīng)用程序?qū)mail和Google Drive的訪問也被阻止。其中包括不是Google網(wǎng)絡(luò)或第一方客戶端的電子郵件客戶端。

Advanced Protection Program還可以增強對傳入電子郵件的掃描，以查找網(wǎng)絡(luò)釣魚嘗試，病毒以及惡意內(nèi)容的附件。在Chrome瀏覽器中，安全瀏覽將掃描與某些文件類型相關(guān)的“危險下載”。

G Suite，Google Cloud Platform(GCP)和Cloud Identity客戶可以使用APP。管理員可以允許高漏洞員工(例如IT員工和主管)注冊。是政府，金融和其他類似行業(yè)的理想選擇。

一個企業(yè)高級保護程序測試版將在未來幾天內(nèi)推出。