Perlindungan Lanjutan membantu Anda melindungi pengguna yang berisiko terkena serangan yang ditargetkan, seperti:
- Admin delegasi atau admin super Google Workspace dan Cloud Identity
- Kampanye politik
- Kelompok aktivis
- Selebritas
- Wartawan
- Pemimpin bisnis
- Perusahaan yang menangani mata uang kripto
- Firma hukum
Serangan yang ditargetkan bisa berupa serangan yang bervolume rendah, phishing, dilakukan secara seksama, yang sering dipersonalisasi bagi individu, dan sulit dibedakan dengan aktivitas yang sah. Hal inilah yang membuat serangan yang ditargetkan sulit dihindari. Program Perlindungan Lanjutan didesain khusus untuk menghalangi serangan online yang ditargetkan pada akun Google.
Apa yang dimaksud dengan Program Perlindungan Lanjutan?
Program Perlindungan Lanjutan didesain untuk melindungi akun Google terhadap serangan online yang ditargetkan. Program ini tersedia bagi konsumen serta akun Google Enterprise. Program Perlindungan Lanjutan mencakup sejumlah kebijakan keamanan pilihan yang diterapkan untuk akun terdaftar. Kebijakan lainnya mungkin ditambahkan ke Program Perlindungan Lanjutan untuk memastikan bahwa perlindungannya sudah yang terbaru.
Perlindungan Lanjutan memungkinkan Anda menerapkan semua perlindungan tersebut sekaligus, dan mengganti setelan serupa yang mungkin telah Anda konfigurasikan secara manual. Kebijakan ini mencakup:
- Autentikasi yang kuat dengan kunci keamanan
- Penggunaan kode keamanan dengan kunci keamanan (sesuai kebutuhan)
- Pembatasan pada akses pihak ketiga ke data akun
- Pemindaian Gmail mendalam
- Perlindungan Google Safe Browsing di Chrome (saat pengguna login ke Chrome menggunakan identitas yang sama dengan identitas Program Perlindungan Lanjutan mereka)
- Pemulihan akun melalui admin
Kebijakan keamanan Program Perlindungan Lanjutan
Pengguna yang terdaftar dalam Program Perlindungan Lanjutan dilindungi oleh kebijakan keamanan berikut:
- Autentikasi yang kuat dengan kunci keamanan. Program Perlindungan Lanjutan memberlakukan penggunaan kunci keamanan untuk proses login. Program ini menggunakan kebijakan Verifikasi 2 Langkah. Anda tidak perlu mengonfigurasi kebijakan Verifikasi 2 Langkah secara terpisah, dan Program Perlindungan Lanjutan akan lebih diprioritaskan daripada setelan kebijakan Verifikasi 2 Langkah jika dikonfigurasikan. Penggunaan kunci keamanan diterapkan meski domain menggunakan IdP pihak ketiga. Pengguna mendaftarkan kuncinya saat mendaftar dalam Program Perlindungan Lanjutan.
- Penggunaan kode keamanan dengan kunci keamanan (sesuai kebutuhan). Jika pengguna menggunakan platform atau browser yang tidak mendukung kunci keamanan sebagai aplikasi native, seperti Microsoft Internet Explorer, Anda dapat mengizinkan pengguna login dan melakukan autentikasi menggunakan kode keamanan khusus satu kali. Pengguna hanya dapat membuat kode ini di perangkat dan browser yang mendukung kunci keamanan, seperti Chrome.
Menggunakan kode keamanan dengan kunci keamanan akan melemahkan keamanan. Namun, organisasi Anda mungkin memiliki alur kerja penting yang membuat kunci keamanan tidak dapat digunakan secara langsung, dan dalam hal ini, kode keamanan diperlukan. Menggunakan kode keamanan dengan kunci keamanan, meski bukan opsi yang paling aman, masih menjadi opsi yang lebih baik daripada tanpa kunci keamanan.
Terdapat opsi keamanan yang mengontrol kode keamanan yang dibuat pengguna. Opsi ini memberi pengguna keseimbangan antara kenyamanan dan keamanan. Untuk mengetahui detailnya, buka Mengaktifkan pendaftaran pengguna dalam Program Perlindungan Lanjutan.
- Pembatasan pada akses pihak ketiga ke data akun. Aplikasi yang memerlukan cakupan berisiko tinggi akan diblokir kecuali aplikasi tersebut dipercaya secara eksplisit oleh admin, atau tercantum dalam daftar aplikasi tepercaya default.
Aplikasi tepercaya default yang tersedia untuk Perlindungan Lanjutan antara lain:
- Aplikasi native Google
- Aplikasi Asli iOS Apple
- Apple Mail di macOS
- Mozilla Thunderbird
- Pemindaian Gmail mendalam. Pemindaian email masuk sebelum dikirim yang disempurnakan diaktifkan secara otomatis untuk mengidentifikasi upaya phishing. Selain itu, bagi pengguna Enterprise, fitur sandbox keamanan diaktifkan untuk melakukan pemindaian lampiran mendalam guna mendeteksi adanya malware yang tidak diketahui.
- Perlindungan Google Safe Browsing di Chrome. Mengurangi eksposur pengguna terhadap download yang berisiko di Google Chrome. Saat login ke Chrome menggunakan identitas yang sama dengan identitas Program Perlindungan Lanjutan, pengguna akan menerima peringatan jika Google Safe Browsing tidak dapat memverifikasi bahwa file aman. Peringatan ini meminta pengguna untuk melanjutkan dengan hati-hati dan memeriksa reputasi sumber file untuk memastikan bahwa file tersebut aman untuk didownload.
- Pemulihan akun melalui admin. Perlindungan Lanjutan mencakup pemulihan akun yang ketat bagi pengguna yang telah kehilangan kunci keamanannya dan menghubungi Anda untuk mendapatkan akses lagi ke akunnya.
Persyaratan admin
Pendaftaran Program Perlindungan Lanjutan dapat diaktifkan oleh admin berikut:
- Admin super atau admin delegasi dengan hak istimewa Keamanan > Setelan Keamanan.
