Gelişmiş Koruma, hedefli bir saldırıda risk altında olan kullanıcıların korunmasına yardımcı olur. Örneğin:
- Google Workspace ve Cloud Identity süper yöneticileri veya yetki verilen yöneticiler
- Politik kampanyalar
- Aktivist grupları
- Ünlüler
- Gazeteciler
- İş dünyası liderleri
- Kripto para birimleriyle çalışan şirketler
- Hukuk firmaları
Hedefli saldırılar, genellikle bireylere göre kişiselleştirilmiş, dikkatlice tasarlanmış, sınırlı sayıda kişiye yönelik kimlik avı saldırılarıdır ve bunların meşru faaliyetlerden ayırt edilmesi zor olabilir. Bu durum, hedefli saldırıları korunması en zor saldırı türü haline getirmektedir. Gelişmiş Koruma Programı, Google hesaplarına yönelik hedefli online saldırıları önlemek için özel olarak tasarlanmıştır.
Gelişmiş Koruma Programı nedir?
Gelişmiş Koruma Programı, Google hesaplarını hedefli online saldırılara karşı korumak için tasarlanmıştır. Bu program, hem Google Enterprise hem de tüketici hesaplarında kullanılabilir. Gelişmiş Koruma Programı, yüksek düzeyde güvenlik politikalarından oluşan bir politika grubuna sahiptir. Özel olarak yönetilen politikalardan oluşan bu grup, kayıtlı hesaplara uygulanır. Korumaların güncel olmasını sağlamak için Gelişmiş Koruma Programı'na ilave politikalar eklenebilir.
Gelişmiş Koruma, tüm bu korumaları tek seferde uygulamanıza olanak tanır ve manuel olarak yapılandırmış olabileceğiniz benzer ayarları geçersiz kılar. Bu politikalar arasında şunlar bulunur:
- Güvenlik anahtarlarıyla güçlü kimlik doğrulama
- Güvenlik kodlarının güvenlik anahtarlarıyla birlikte kullanımı (gerektiğinde)
- Hesap verilerine üçüncü tarafların erişimiyle ilgili kısıtlamalar
- Derin Gmail taramaları
- Chrome'daki Google Güvenli Tarama korumaları (kullanıcılar, Chrome'da Gelişmiş Koruma Programı kimlikleriyle oturum açtığında)
- Yönetici aracılığıyla hesap kurtarma
Gelişmiş Koruma Programı güvenlik politikaları
Gelişmiş Koruma Programı'na kayıtlı olan kullanıcılar şu güvenlik politikalarıyla korunur:
- Güvenlik anahtarlarıyla güçlü kimlik doğrulama. Gelişmiş Koruma Programı, oturum açmak için güvenlik anahtarı kullanımını zorunlu kılar. 2 Adımlı Doğrulama politikalarını kullanır. 2 Adımlı Doğrulama politikalarını ayrıca yapılandırmanız gerekmez, ancak yapılandırılmaları durumunda Gelişmiş Koruma Programı ayarları, 2 Adımlı Doğrulama politikası ayarlarına göre önceliğe sahiptir. Alanda üçüncü taraf IdP kullanılıyor olsa bile güvenlik anahtarı kullanımı zorunlu kılınır. Kullanıcılar, Gelişmiş Koruma Programı'na kaydolduğunda anahtarlarını kaydettirir.
- Güvenlik kodlarının güvenlik anahtarlarıyla birlikte kullanımı (gerektiğinde) Kullanıcılarınız, güvenlik anahtarlarını yerleşik olarak desteklemeyen platformlar veya tarayıcılar kullanıyorsa (ör. Microsoft Internet Explorer), kullanıcıların oturum açmasına ve tek seferlik özel bir güvenlik koduyla kimlik doğrulaması yapmasına izin verebilirsiniz. Kullanıcılar bu kodu yalnızca Chrome gibi güvenlik anahtarlarını destekleyen bir cihazda ve tarayıcıda oluşturabilir.
Güvenlik kodlarının güvenlik anahtarlarıyla birlikte kullanılması güvenliği zayıflatır. Ancak kuruluşunuzda, güvenlik anahtarlarının doğrudan kullanılamadığı önemli iş akışları olabilir; bu durumda güvenlik kodları gerekir. Güvenlik kodlarının güvenlik anahtarlarıyla birlikte kullanılması en güvenli seçenek olmasa da, hiç güvenlik anahtarı kullanmamaktan iyidir.
Kullanıcılarınızın oluşturduğu güvenlik kodlarını denetleyen güvenlik kodu seçenekleri vardır. Bu seçenekler, kullanıcılara kolaylık ile güvenlik arasında bir denge sunar. Ayrıntılar için Gelişmiş Koruma Programı'nda kullanıcı kaydını etkinleştirme sayfasına göz atın.
- Hesap verilerine üçüncü tarafların erişimiyle ilgili kısıtlamalar Yüksek risk kapsamları gerektiren uygulamalar, yöneticiler tarafından açıkça güvenilen veya varsayılan güvenilen uygulamalar listesinde bulunmadıkça engellenir.
Gelişmiş Koruma için sunulan varsayılan güvenilir uygulamalar şunlardır:
- Google'ın yerleşik uygulamaları
- Apple'ın yerleşik iOS uygulamaları
- macOS'teki Apple Mail
- Mozilla Thunderbird
- Derin Gmail taramaları Kimlik avı girişimlerini tanımlamak için gelen e-postalarla ilişkili dağıtım öncesi gelişmiş tarama özelliği otomatik olarak etkinleştirilir. Ayrıca, Enterprise kullanıcıları için güvenlik korumalı alanı özelliği, eklerin bilinmeyen kötü amaçlı yazılımlara karşı derinlemesine taranmasını sağlamak üzere etkinleştirilir.
- Chrome'da Google Güvenli Tarama korumaları. Bir kullanıcının Google Chrome'da riskli indirme işlemlerine maruz kalma olasılığını azaltır. Kullanıcı Chrome'da, Gelişmiş Koruma Programı kimliği ile oturum açıldığında, Google Güvenli Tarama dosyanın güvenli olduğunu doğrulayamaz. Bu uyarı, kullanıcılara dikkati elden bırakmamalarını ve dosyanın güvenli olduğundan emin olmak için dosyanın kaynağını kontrol etmelerini söyler.
- Yönetici aracılığıyla hesap kurtarma Gelişmiş Koruma, güvenlik anahtarlarını kaybetmiş kullanıcıların hesaplarına tekrar erişebilmeleri için size başvurmalarını zorunlu kılan katı bir hesap kurtarma prosedürüne sahiptir.
Yönetici gereksinimleri
Gelişmiş Koruma Programı kaydı aşağıdaki yöneticiler tarafından etkinleştirilebilir:
- Güvenlik > Güvenlik Ayarları ayrıcalığına sahip süper yönetici veya yetki verilmiş yönetici.
