Também postado no blog The Keyword (em inglês)
As ferramentas de segurança só bloqueiam as ameaças se tiverem sido implantadas em grande
escala. Entretanto, para que todos os membros da sua organização as adotem, elas precisam ser fáceis de usar. É por isso que o objetivo do G Suite sempre foi oferecer aos administradores de TI formas mais simples de gerenciar o acesso, controlar os dispositivos, garantir compliance e manter os dados protegidos.
Hoje,
anunciamos mais de 20 atualizações para aprofundar e expandir o controle da segurança para os clientes do Google Cloud. Como muitos desses recursos serão ativados por padrão para o G Suite, você terá a garantia de que as proteções certas estarão em vigor na sua organização. O melhor de tudo é que, na maioria dos casos, os usuários não precisam fazer nada. Veja abaixo a descrição completa.
1. Proteção dos usuários e da organização com novos recursos avançados contra phishing
Estamos aplicando o aprendizado de máquina a bilhões de indicadores de ameaças e aprimorando nossos modelos para identificar tentativas de phishing rapidamente. As informações desses modelos com recursos de autoaprendizado nos ajudam a sinalizar conteúdo suspeito. Além disso, é possível configurar os controles de proteção contra phishing atualizados para ativar automaticamente as
defesas mais recentes recomendadas pelo Google.
Essas novas proteções:
- identificam automaticamente e-mails de remetentes não confiáveis com anexos criptografados ou scripts incorporados;
- avisam sobre e-mails que tentam falsificar os nomes dos funcionários ou são enviados por um domínio parecido com o seu;
- melhoram o combate a ataques de spear phishing, sinalizando e-mails não autenticados;
- procuram indicadores de phishing e expandem URLs encurtados para identificar links maliciosos ocultos nas imagens.
Com as novas proteções, mais de 99,9% das ameaças de comprometimento de e-mail comercial (BEC, na sigla em inglês) ou de falsificação de identidade para acessar informações confidenciais são colocadas automaticamente na pasta "Spam" ou sinalizadas com avisos de anomalia.
Para mais detalhes, os administradores do G Suite também devem ler uma postagem relacionada no
blog G Suite Updates.
2. Mais controle com o Gerenciamento de dispositivos móveis ativado por padrão
Para as empresas, a proteção dos pontos de extremidade, como os dispositivos móveis, é uma das melhores formas de manter os dados protegidos. Mais de sete milhões de dispositivos já usam a solução empresarial de gerenciamento de dispositivos móveis do G Suite. Com as novas configurações de segurança proativas, o gerenciamento básico de dispositivos móveis é
ativado automaticamente no acesso ao G Suite.
Isso significa que os funcionários não precisam instalar perfis nos dispositivos iOS e Android. E os administradores também têm mais
controles de gerenciamento da segurança para:
- ver em um painel centralizado os dispositivos que acessam dados corporativos;
- exigir o uso de senhas e eliminar dados confidenciais com a exclusão seletiva de conta para Android e iOS;
- proteger automaticamente os dispositivos Android e iOS, sem necessidade de intervenção do usuário ou criação de perfis nos dispositivos.
Para mais detalhes, os administradores do G Suite também devem ler uma postagem relacionada no
blog G Suite Updates.
Talvez você tenha percebido que lançamos atualizações para o
Cloud Identity, que ajuda as empresas a centralizar o gerenciamento de usuários, aplicativos e dispositivos. O Cloud Identity tem recursos como gerenciamento do ciclo de vida dos usuários, segurança da conta, Logon único e gerenciamento avançado de dispositivos e aplicativos, além de geração de relatórios unificados.
Saiba mais.
3. Mais visibilidade e insights para prever possíveis ameaças
Os administradores de TI que usam a nuvem querem ter ferramentas, visibilidade e insights para combater ameaças ou falhas nas operações antes que elas se tornem problemas na segurança. Foi por isso que
lançamos a
Central de segurança do G Suite no início deste ano. Ela reúne análises de segurança, insights acionáveis e práticas recomendadas do Google para você proteger a organização, os dados e os usuários.
Hoje, estamos lançando
novos recursos para a Central de segurança do G Suite, como:
- novos gráficos de segurança para mostrar a atividade do OAuth e as ameaças de golpes do tipo BEC, concentrados especificamente nos e-mails de phishing sem links;
- novos gráficos de gerenciamento de dispositivos móveis que ajudam os administradores de TI a analisar dados das atividades e mostram quando os dispositivos foram invadidos, estão com acesso root ou têm jailbreak, além de outras atividades suspeitas detectadas nos dispositivos;
- formas de reorganizar o painel para priorizar o que é mais importante para sua organização;
- formas de analisar a integridade da segurança da sua organização e receber recomendações personalizadas sobre a implantação de chaves de segurança e a proteção contra golpes de phishing.
Se você é um novo usuário da Central de segurança do G Suite, leia
estas instruções para dar os primeiros passos. Apenas os administradores com licenças do G Suite Enterprise podem acessar a Central de segurança.
4. Proteções e controles integrados incorporados aos Drives de equipe
Como as empresas armazenam e compartilham uma enorme quantidade de conteúdo, os administradores precisam de mais controles para manter esses dados protegidos. É por isso que estamos melhorando os Drives de equipe com novos controles de segurança para que você tenha mais opções para proteger conteúdo confidencial. Agora os dados podem ser protegidos pelos controles do gerenciamento de direitos de informação (IRM, na sigla em inglês). Com eles, você tem a garantia de que as ideias da sua empresa não serão copiadas.
As atualizações específicas incluem a possibilidade de modificar as configurações dos Drives de equipe para:
- limitar os privilégios de acesso aos arquivos a quem é membro dos Drives de equipe ou é usuário do seu domínio;
- adicionar controles de IRM para impedir que os usuários imprimam, façam o download e copiem arquivos nos Drives de equipe.
Esses novos recursos de segurança para os Drives de equipe serão implantados nas próximas semanas. Acompanhe o
blog G Suite Updates e a
Agenda de lançamentos do G Suite para ter mais informações sobre as datas de lançamento.
Primeiros passos
Agora os controles de phishing e do Gerenciamento de dispositivos móveis estão disponíveis em todas as versões do G Suite, e você poderá usar os controles dos Drives de equipe nas próximas semanas. Se você é cliente do
G Suite Enterprise, pode acessar a
Central de segurança no Admin console.
