O que mudará
Hoje estamos anunciando a versão beta do Programa Proteção Avançada do Google para clientes do G Suite. Com o Programa Proteção Avançada para empresas, você poderá adotar diversas políticas de segurança aprimoradas e aplicá-las aos funcionários da sua organização que estão mais expostos a riscos de ataques direcionados. As políticas incluem o seguinte:- Exigência do uso de chaves de segurança para proteção máxima contra phishing
- Bloqueio automático do acesso a aplicativos de terceiros não permitidos
- Verificação aprimorada de ameaças por e-mail
- Proteções contra o download de determinados tipos de arquivo quando o usuário fizer login no Google Chrome
Quem é afetado
Administradores e usuários finaisPor que usar
Embora as políticas individuais presentes no Programa Proteção Avançada estejam disponíveis para usuários do G Suite, a nova versão Beta oferece um pacote compacto com as configurações de segurança mais rigorosas para os usuários de alto risco da sua organização.Veja a seguir alguns usuários que se beneficiariam com as políticas de segurança oferecidas pelo Programa Proteção Avançada:
- Administradores de TI
- Executivos
- Funcionários de setores regulamentados ou mais expostos a riscos, como finanças ou do governo
Primeiros passos
- Administradores: para ativar a versão Beta, acesse Admin Console > Segurança > Programa Proteção Avançada e selecione “A inscrição está ativada” para uma ou mais unidades organizacionais.
- Usuários finais: quando o programa é ativado no domínio, os usuários das unidades organizacionais especificadas pelos administradores podem se inscrever no Programa Proteção Avançada em g.co/advancedprotection.
- Os usuários precisarão de duas chaves de segurança para concluir a inscrição.
Mais detalhes
Quando a versão Beta estiver ativada no domínio dos usuários, eles poderão ativá-la em g.co/advancedprotection. Aplicaremos automaticamente um conjunto específico de políticas para os usuários que você identificar como parte do grupo de alto risco:- Exigência do uso de chaves de segurança. As chaves de segurança físicas, como a Titan, oferecem mais do que a verificação tradicional em duas etapas para proteger contas contra phishing e roubo.
- Bloqueio automático do acesso a aplicativos de terceiros com alta exposição a riscos. Quando um usuário se inscreve em novos aplicativos ou serviços, às vezes ele recebe uma solicitação de acesso a dados de alto risco na conta do G Suite. O Programa Proteção Avançada permite que apenas os aplicativos do Google e aplicativos de terceiros selecionados, incluindo aqueles permitidos pelos administradores do G Suite, tenham acesso aos dados de usuários de alto risco.
- Observação: aplicativos de terceiros que não exigem escopos de alto risco para funcionar não serão bloqueados automaticamente pelo Programa Proteção Avançada. No entanto, eles podem ser bloqueados por uma política de administração separada.
- Verificação de e-mails aprimorada. Os e-mails recebidos serão submetidos a todas as triagens disponíveis para detectar tentativas de phishing, vírus e anexos com conteúdo nocivo.
- Recuperação de conta mais rigorosa: os usuários que perderem as duas chaves de segurança precisarão da ajuda do administrador para recuperar o acesso às contas deles em novos dispositivos. Isso impede que os fluxos de recuperação automatizados se tornem vetores de ataques.
- Proteções contra download no Google Chrome. Estamos adicionando um novo recurso no Google Chrome que reduzirá a exposição dos usuários a downloads potencialmente nocivos. Quando estiverem conectados ao Chrome, os usuários receberão um aviso indicando que a Navegação segura não conseguiu verificar se um determinado arquivo é seguro. Isso fará com que os usuários tenham mais cuidado e verifiquem a reputação da origem do arquivo para validar a legitimidade dele.
Saiba mais sobre as políticas aplicadas no Programa Proteção Avançada em g.co/advancedprotection.
Links úteis
- Blog do Google Cloud: Novas proteções para usuários, dados e aplicativos na nuvem (em inglês)
- Programa Proteção Avançada do Google
- Central de Ajuda: Programa Proteção Avançada para empresas
- Central de Ajuda: Usar uma chave de segurança na verificação em duas etapas
- Central de Ajuda: Mais informações sobre a chave de segurança Titan
- Central de Ajuda: Colocar aplicativos conectados na lista de permissões
- Central de Ajuda: Bloquear escopos de API específicos
Disponibilidade
Edições do G Suite- Disponível para todas as edições do G Suite
Inscrição para a versão Beta
- A versão Beta está disponível para todos os clientes. Para ativar a versão Beta, acesse Admin console > Segurança > Programa Proteção Avançada e selecione "A inscrição está ativada".
Fique por dentro dos lançamentos do G Suite