Zaawansowana ochrona przed phishingiem i złośliwym oprogramowaniem

Jako administrator możesz chronić pocztę przychodzącą przed phishingiem i złośliwym oprogramowaniem. Możesz też wybrać działania, jakie mają być podejmowane w zależności od typu wykrytego zagrożenia. Możesz na przykład przenieść podejrzaną zawartość do folderu Spam lub dodać do niej ostrzeżenie i pozostawiać ją w skrzynce odbiorczej. Wszystkie ustawienia zabezpieczeń możesz dostosować do różnych użytkowników i zespołów, korzystając z jednostek organizacyjnych.

Domyślnie Gmail wyświetla ostrzeżenia i przenosi niegodne zaufania e-maile do folderu Spam. Użycie ustawień opisanych w tym artykule może pomóc w zidentyfikowaniu dodatkowych niechcianych lub szkodliwych e-maili.

Uwaga: jeśli w swojej organizacji korzystasz z tych zaawansowanych ustawień ochrony przed phishingiem i złośliwym oprogramowaniem oraz dynamicznej poczty e-mail, dowiedz się, jak reguły zgodności są stosowane do wiadomości dynamicznych.

Zaawansowane ustawienia zabezpieczeń

• Załączniki – ochrona przed podejrzanymi załącznikami i skryptami od niezaufanych nadawców. Obejmuje ochronę przed typami załączników, które zwykle nie występują w Twojej domenie i mogą służyć do rozprzestrzeniania złośliwego oprogramowania.

• Linki i obrazy zewnętrzne – rozpoznawanie linków w krótkich adresach URL, skanowanie obrazów, do których prowadzą linki, w poszukiwaniu złośliwych treści, wyświetlanie ostrzeżeń o kliknięciu linku do niezaufanej domeny.

• Podszywanie się i uwierzytelnianie – ochrona przed podszywaniem się pod nazwę domeny, fałszowaniem nazwisk pracowników, e-mailami sprawiającymi wrażenie pochodzących z Twojej domeny i nieuwierzytelnionymi e-mailami z dowolnej domeny. Kiedy e-mail nie jest uwierzytelniony, obok nazwy nadawcy pojawia się znak zapytania. Ochronę przed podszywaniem się możesz włączyć dla grup prywatnych lub wszystkich grup.

Korzystając z ustawień zaawansowanych, możesz:

• automatycznie włączać i stosować przyszłe zalecane ustawienia – pozwala to w maksymalnym zakresie chronić e-maile i załączniki w Twojej domenie;

• oferować najwyższy poziom ochrony domeny lub jednostki organizacyjnej przez włączenie wszystkich opcji zabezpieczeń;

• dostosowywać ustawienia zabezpieczeń, zaznaczając tylko te opcje, które chcesz włączyć – odznaczenie wszystkich opcji powoduje wyłączenie wszystkich zaawansowanych ustawień zabezpieczeń domeny lub jednostki organizacyjnej;

• określać działania wykonywane dla każdej włączonej opcji zabezpieczeń – jeśli nie wybierzesz działania, do opcji zabezpieczeń zostanie zastosowane działanie domyślne.

Pamiętaj:

• Inne ustawienia spamu – te zaawansowane funkcje zabezpieczeń zwykle działają niezależnie od innych ustawień spamu, które mogły zostać wcześniej włączone. Jeśli na przykład w​ustawieniach spamu określisz domenę jako bezpiecznego nadawcę, funkcje zwiększonej ochrony będą nadal stosowane.

• Banery ostrzegawcze – niektóre ustawienia spamu uniemożliwiają wyświetlanie banerów ostrzegających o potencjalnie szkodliwych wiadomościach. Gmail nigdy nie będzie wyświetlać banerów ostrzegawczych, jeśli wybierzesz jedno z tych ustawień spamu: Pomiń filtry spamu i ukryj ostrzeżenia w przypadku wiadomości od nadawców lub z domen z wybranych list lub Pomiń filtry spamu i ukryj ostrzeżenia w przypadku wszystkich wiadomości od nadawców wewnętrznych i zewnętrznych. Banery ostrzegawcze (żółte pola) pojawiają się tylko w Gmailu w przeglądarce. Aplikacje innych firm ich nie wyświetlają.

• Działanie kwarantanny – gdy wybierzesz opcję Kwarantanna dla dowolnego z zaawansowanych ustawień zabezpieczeń, wybrana kwarantanna obejmie tylko wiadomości przychodzące. Dzieje się tak nawet wtedy, gdy wybrana kwarantanna określa działania, jakie należy podjąć w przypadku wiadomości wychodzących. Ustawienia listy dozwolonych nie zastępują opcji Kwarantanna.

Jaki wpływ na użytkowników mają wybrane działania

Ta tabela przedstawia działania, które jako administrator możesz wybrać dla każdego zaawansowanego ustawienia zabezpieczeń, oraz wpływ, jaki mają one na użytkowników.

Działanie	Wpływ na użytkownika
Ostrzeżenie	Wiadomości są dostarczane do skrzynki odbiorczej użytkownika. Użytkownik widzi baner ostrzegawczy dotyczący wiadomości. W przypadku tej opcji użytkownicy mogą otworzyć i przeczytać wiadomość. Zobacz: Ostrzeżenie „Ta wiadomość może stanowić próbę oszustwa” Otwieranie i pobieranie załączników w Gmailu
Przenieś e-maila do spamu	Wiadomości są dostarczane do folderu ze spamem użytkownika. Użytkownicy mogą przejść do folderu ze spamem i otworzyć wiadomości. Użytkownicy mogą oznaczać wiadomości jako „Nie spam”. W przypadku tego działania użytkownicy nie widzą banerów.
Kwarantanna	Jeśli wybierzesz to działanie, użytkownicy nic nie zobaczą. Wiadomości są wysyłane do kwarantanny administracyjnej. Administrator sprawdza, czy są bezpieczne, a następnie może zezwolić na dostarczanie ich do skrzynki odbiorczej użytkowników. W przypadku tego działania użytkownicy nie widzą banerów. Zobacz Konfigurowanie kwarantann e-maili i zarządzanie nimi

Stosowanie zaawansowanych ustawień zabezpieczeń

Włączanie ochrony przed niebezpiecznymi załącznikami

Google skanuje wszystkie wiadomości w celu ochrony przed złośliwym oprogramowaniem – niezależnie od tego, czy są włączone ustawienia zabezpieczeń załączników. Używając ustawień w tej sekcji, możesz wymusić wybrane dodatkowe działania dotyczące określonych typów plików. Te ustawienia zapewniają ochronę przed nadawcami, którzy nie korzystali jeszcze z Gmaila lub nie cieszą się dobrą reputacją.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu  AplikacjeGoogle WorkspaceGmailBezpieczeństwo.
3. Przewiń sekcję Bezpieczeństwo do pozycji Załączniki.
4. Wybierz ustawienie i działanie, które chcesz stosować do e-maili przychodzących. Więcej informacji znajdziesz poniżej.

Ustawienia dotyczące załączników	Czynności
Ochrona przed zaszyfrowanymi załącznikami od niezaufanych nadawców Zapewnia ochronę przed osobami wysyłającymi zaszyfrowane załączniki, których nie można przeskanować pod kątem obecności złośliwego oprogramowania.	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
Ochrona przed załącznikami zawierającymi skrypty od niezaufanych nadawców Zapewnia ochronę przed dokumentami zawierającymi złośliwe skrypty, które mogą wyrządzić szkody na urządzeniach.	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
Ochrona przed nietypowymi załącznikami do e-maili Zapewnia ochronę przed typami plików załączników, które rzadko występują w Twojej domenie. Nietypowe i przestarzałe typy plików mogą służyć do rozprzestrzeniania złośliwego oprogramowania. Jeśli chcesz zatwierdzić nietypowy typ pliku lub takie pliki są często wysyłane w Twojej domenie, możesz dodać typ pliku do listy dozwolonych. Wiadomości z załącznikami, które znajdują się na tej liście, są dostarczane do skrzynki odbiorczej adresata. Wpisz rozszerzenia plików w polu Dodaj następujące rzadkie typy plików do listy dozwolonych, nie dodając kropki i oddzielając je przecinkami. Na przykład: arj, iqy, par.	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
W przyszłości automatycznie stosuj rekomendowane ustawienia Gdy dodamy nowe, zalecane ustawienia zabezpieczeń załączników, te ustawienia zostaną domyślnie włączone.

Włączanie ochrony użytkowników IMAP przed podejrzanymi linkami w e-mailach

Jeśli użytkownicy w Twojej organizacji wysyłają i odbierają e-maile przy użyciu obsługiwanych zewnętrznych klientów poczty e-mail IMAP, zalecamy włączenie ochrony tych klientów.

Gdy ochrona przed linkami w klientach IMAP jest włączona, kliknięcie linku w niedawno otrzymanej wiadomości rozpocznie sprawdzanie, czy nie prowadzi on do złośliwych treści. Jeśli nie zostaną wykryte złośliwe linki, otworzy się adres docelowy. W przypadku starszych wiadomości może wyświetlić się okno, w którym będzie można kliknąć link, aby go otworzyć.

Włączanie ochrony przed obrazami zewnętrznymi i linkami

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu  AplikacjeGoogle WorkspaceGmailBezpieczeństwo.
3. Przewiń sekcję Bezpieczeństwo do Linki i obrazy zewnętrzne.  
4. Wybierz odpowiednie ustawienia zabezpieczeń. Więcej informacji znajdziesz poniżej.

Ustawienia dotyczące linków i obrazów zewnętrznych
Identyfikuj linki w skróconych adresach URL	Umożliwia wykrywanie złośliwych linków ukrytych w krótkich adresach URL.
Skanuj obrazy, do których prowadzą linki	Umożliwia skanowanie obrazów, do których prowadzą linki, pod kątem ukrytej złośliwej zawartości.
Pokazuj ostrzeżenie, jeśli kliknięty link prowadzi do niezaufanej domeny Niedostępne dla klientów poczty e-mail IMAP/POP	Gmail wyświetla ostrzeżenie, gdy klikasz link do niezaufanej domeny w dowolnym e-mailu. Jeśli ta funkcja jest wyłączona, ostrzeżenie pojawia się tylko w przypadku kliknięcia linku do niezaufanej domeny w podejrzanym e-mailu.
W przyszłości automatycznie stosuj rekomendowane ustawienia	Gdy dodamy nowe, zalecane ustawienia zabezpieczeń linków i obrazów zewnętrznych, te ustawienia zostaną domyślnie włączone.

Włączanie ochrony przed podszywaniem się pod innych i kontroli uwierzytelniania

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu  AplikacjeGoogle WorkspaceGmailBezpieczeństwo.
3. Przewiń sekcję Bezpieczeństwo w dół do pozycji Podszywanie się pod innych i uwierzytelnianie.
4. Wybierz ustawienia i działania, jakie mają być stosowane do e-maili przychodzących. Sprawdź szczegóły poniżej.
    

Ustawienia dotyczące podszywania się pod innych i uwierzytelniania	Czynności
Ochrona przed podszywaniem się pod domenę na podstawie podobnych nazw domen Zapewnia ochronę przed wiadomościami przychodzącymi z domen, których nazwy wyglądają podobnie do nazw domen lub aliasów domen Twojej firmy.	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
Ochrona przed podszywaniem się pod pracowników Zapewnia ochronę przed wiadomościami, których nadawca znajduje się w Twoim katalogu Google Workspace, gdy jego adres e-mail nie należy do domen firmy ani ich aliasów.	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
Ochrona przed e-mailami przychodzącymi, których nadawca podszywa się pod konto w Twojej domenie Zapewnia ochronę przed wiadomościami przypominającymi korespondencję biznesową, które nie są uwierzytelnione przy użyciu SPF lub DKIM, a wydają się pochodzić z Twojej domeny.	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
Ochrona przed wszystkimi nieuwierzytelnionymi e-mailami Zapewnia ochronę przed nieuwierzytelnionymi wiadomościami. Wiadomości muszą być uwierzytelnione (w dowolnej domenie) za pomocą SPF lub DKIM (lub obu tych metod).	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
Ochrona Grup dyskusyjnych przed e-mailami przychodzącymi, których nadawca podszywa się pod konto w Twojej domenie Zapewnia ochronę Grup dyskusyjnych przed e-mailami przychodzącymi, których nadawca podszywa się pod konto w Twojej domenie. Możesz zastosować to ustawienie do wszystkich grup lub tylko do grup prywatnych.	Zachowaj e-maila w Odebranych i pokaż ostrzeżenie (domyślnie) Przenieś e-maila do spamu Kwarantanna
W przyszłości automatycznie stosuj rekomendowane ustawienia Gdy dodamy nowe, zalecane ustawienia zabezpieczeń dotyczące podszywania się i uwierzytelniania, te ustawienia zostaną domyślnie włączone.