Bulut erişimi güvenlik aracısı (CASB), kullanıcılar ve internet uygulamaları arasında konumlanan, şirket içi veya bulut tabanlı bir yazılımdır. CASB, çeşitli güvenlik politikalarını zorunlu kılar, kötü amaçlı yazılım tehdidini azaltır ve alanınızın güvenliğini olumsuz etkileyebilecek kullanıcı etkinliklerini izler.
Önemli: Google Workspace'e üçüncü taraf CASB kurulması zorunlu değildir. Ancak bu yönde bir karar verdiyseniz aşağıdaki yönergeleri ve sorun giderme talimatlarını okumanızı öneririz.
CASB yönergeleri
Mümkünse çevrimdışı bir CASB kullanınMümkünse kullanıcılar ve Google arasındaki ağ trafiğinde aynı hat üzerinde yer alan/aktif bir CASB kullanmayın (proxy/ağ filtresi kullanmayın). Hedeflediğiniz sonuçlara ulaşmak için başka yöntemler kullanmayı düşünün. Örneğin, çeşitli API'lerden yararlanabilir veya çevrimdışı CASB'ler gibi Gmail eklentilerini kullanabilirsiniz. Google Destek ekibi, aynı hatta yer alan/aktif CASB çözümleriyle ilişkili olası Google Workspace sorunlarının tespiti ve düzeltilmesi için yardımcı olamamaktadır.
Söz konusu çözümler yerine Google Workspace tarafından sunulan şu seçeneklerin kullanılmasını öneririz:
Bir CASB kullanmak zorundaysanız, belirli bir makine ya da kullanıcı için CASB'yi atlayarak veya devre dışı bırakarak yapılandırmanızı test edebildiğinizden emin olun. CASB sağlayıcıları/yapılandırmaları, Google hizmetlerine yönelik bağlantıda sıklıkla sorunlara neden olduğundan (sorunun kaynağı çoğunlukla Google olmadığından) bu önemli bir husustur.
Google Workspace'teki bir sorunun CASB kaynaklı olup olmadığını test etmek için sıklıkla kullanılan birkaç seçeneği aşağıda bulabilirsiniz:
- (Önerilir) Ağ trafiğinin CASB üzerinden yönlendirilmediği ve yerel ağ filtreleri ya da tarayıcı uzantılarının yüklenmesini zorunlu kılan herhangi bir şirket politikası kapsamında olmayan, farklı bir makine kullanarak bağlanın. Örneğin, Google hizmetine kişisel bir cihazdan erişin veya sorundan etkilenen makineyi şirket ağı yerine mobil ağa (tethering) bağlayın.
- CASB'nizi, trafiği sorundan etkilenen makineden geçirecek şekilde ayarlayın. Bu seçeneğin ayarlanması nispeten zordur.
- Kuruluş politikalarınız, Google Workspace hesabınıza doğrudan bağlanmaya izin vermiyorsa ayrı bir Google Workspace test ortamı kullanın.
Google trafiğini engellemek zorundaysanız yük/yanıt gövdesini değiştirmemeniz gerekir (ör. kendi JavaScript kodunuzu ekleyerek). Bunun yerine, CASB'nizin/proxy'nizin ilgili yanıtı bir 500 yanıtıyla değiştirmesini sağlayın. 500 yanıtında, yanıtın CASB'den geldiğini belirten benzersiz bir üstbilgi bulunması önerilir. Yanıt gövdelerini değiştirmeniz halinde Google, ortaya çıkabilecek sorunlarla ilgili olarak destek sağlama garantisi verememektedir.
Google, tarayıcı (veya API istemcisi) ile Google arasındaki ağ trafiğinin engellenmesi veya değiştirilmesiyle ilişkili sorunlar ya da bu tür değişikliklerin yan etkisi olarak ortaya çıkan sorunların çözümüne yönelik herhangi bir destek sağlamayı garanti edememektedir. Google, entegrasyon amaçlı API'ler sunmaktadır, ancak başka yöntemlerle (ör. kod/CSS ekleme) oluşturulan entegrasyonlar için destek veremiyoruz. Bunun nedeni, Google'ın üçüncü taraf sistemlerdeki yapılandırmayı ya da kodu görme imkanının olmaması ve herkese açık olmayan arayüzlerle ilişkili herhangi bir garanti sunamamasıdır.
Google Workspace Destek ekibi, üçüncü taraflara ait kod konusunda da yardımcı olamamaktadır (özellikle de kod, resmi Google API'lerini veya arayüzlerini kullanmıyorsa). Örneğin, Gmail kullanıcı arayüzüne bir düğme eklemek için Gmail eklentisini kullanabilirsiniz. Bu, desteklenen bir işlemdir. Ancak, Gmail kullanıcı arayüzüne düğme eklemek için kendi JavaScript'inizin kullanılması [ister bir Chrome uzantısı isterse bir ortadaki adam (MTM) proxy ile olsun] desteklenmemektedir.
Sorun giderme
CASB/ağ filtreleriyle ilgili sorunları tespit edinCASB/ağ filtreleriyle ilgili ağ sorunlarının bazı olası etkileri ve belirtileri aşağıda listelenmiştir. Bu liste, tüm sorunları içermemektedir. Başka belirtiler de görülebilir:
- Kullanıcı arayüzü yüklenmiyor veya boş.
- Kullanıcılar, önbelleğin nasıl temizleneceğini anlatan talimatların bulunduğu bir Google destek sayfasına yönlendiriliyor ve önbellek temizlense bile yönlendirme devam ediyor.
- Uygulama yükleniyor ancak bazı işlevler devre dışı bırakılıyor. Örneğin, kullanıcılar e-posta yazamıyor veya Dokümanlar/E-Tablolar/Slaytlar'daki düzenleyici seçenekleri devre dışı ya da gri gösteriliyor.
- Google Workspace Durum Kontrol Paneli'nde herhangi bir hizmet kesintisi bildirilmemesine rağmen birbiriyle alakasız birden fazla Google Workspace ürününde (ör. Gmail ve Drive) hatalar oluşuyor.
- HTTPS sertifikası parmak izlerini gerçek Google sertifikalarıyla karşılaştırın. Örneğin, tarayıcıda gördüğünüz sertifikanın parmak izini, aynı ana makine (ör. docs.google.com) için gösterilen parmak iziyle karşılaştırmak üzere SSL Server Test (SSL Sunucu Testi) sayfasını kullanın.
- Sertifikaların birbirinden farklı olması, aynı hat üzerinde/aktif bir CASB kullanıldığı anlamına gelir. Sorunu Google'a doğrudan bağlantı üzerinde yeniden oluşturmaya çalışın (örneğin, yukarıda anlatıldığı şekilde, mobil ağ üzerinden bağlı ayrı bir makinede) ve ağ trafiğine müdahale eden, yerel olarak çalışan aracılar olmadığından emin olun.
- Sertifikaların birbiriyle aynı olması, büyük ihtimalle aynı hat üzerinde bir CASB bulunmadığı anlamına gelir. Sorunu Chrome'da, gizli modda yeniden oluşturmaya çalışın. Bu sırada, Gizli modda herhangi bir Chrome uzantısına izin verilmediğinden emin olun. Bu, Chrome uzantıları olarak yüklenmiş, yerel olarak çalışan aracılardan kaynaklanan sorunları ortadan kaldırır.
CASB/ağ sorunları yaşıyorsanız ve ağ trafiğinizin, yukarıdaki bölümlerde anlatıldığı gibi bir CASB/proxy tarafından değiştirildiğini doğruladıysanız aşağıdaki işlemleri yapın:
- Ağ yöneticinizle görüşün.
- Sorunun alakasız bir makinede veya alakasız hesaplarda ortaya çıkıp çıkmadığını kontrol edin (yukarıdaki şu bölüme göz atın: CASB'yi test amaçlı olarak devre dışı bırakabildiğinizden emin olun). Google, müdahale edilen veya değiştirilen bağlantıların (ya da uzantı tarafından değiştirilen sayfaların) beklenen şekilde çalışacağı garantisini verememektedir. Lütfen CASB sağlayıcınızla iletişime geçin.
- Bu hatanın hâlâ Google kaynaklı olduğunu düşünüyorsanız aşağıdaki bilgileri toplayıp Google Destek ekibine iletin:
- Yukarıdaki şu bölümlerle alakalı olarak edindiğiniz bilgileri: CASB/ağ filtreleriyle ilgili sorunları tespit edin ve Ağ trafiğinizin veya web'de gezinme oturumunuzun CASB ya da proxy tarafından değiştirilip değiştirilmediğini kontrol edin
- Google Sites siteleri veya Google Sites harici sitelerde görülen diğer belirtiler ya da beklenmeyen sorunlar
- Dikkatinizi çeken diğer kalıplar (örneğin, sorunun belirli kullanıcılar, kullanıcı grupları, coğrafi bölgeler, ağ topolojisi, gruplandırmalar veya belirli sayfalarla ilgili olarak ortaya çıkıyor olması)
- Gizli modda ve uzantılar devre dışıyken, sorunu yeniden oluşturmak amacıyla yakalanan HAR dosyası (HAR dosyası nasıl yakalanır? başlıklı sayfaya göz atın)
- Karşılaşılan hataları gösteren ekran görüntüleri veya video
