GoogleのGmailとGSuiteのお客様は、メールで送信された脅威、ウイルス、ランサムウェアを阻止するための「サンドボックス」やその他の機能を利用できます

ニュース
セキュリティ / GoogleのGmailとGSuiteのお客様は、メールで送信された脅威、ウイルス、ランサムウェアを阻止するための「サンドボックス」やその他の機能を利用できます 読んだ3分

Gmail



Googleは、ウイルス、ランサムウェア、およびその他のセキュリティの脅威を、主要なアプローチポイントである電子メールで阻止する予定です。世界で最も広く使用されている電子メールプラットフォームであるGmailは、組織が電子メールが攻撃ベクトルとして使用されるのを防ぐのに役立つ新しいセキュリティ機能を受け取りました。 Gmailには、添付ファイルをスキャンする強力なウイルススキャナーがすでに組み込まれていますが、これはランサムウェアを取り除くために特別に設計された新機能です。ちなみに、GoogleのG Suiteユーザーでさえ、新しい「サンドボックス」やその他の機能を利用する機会があります。

大量のランサムウェア攻撃のインスタンスは、それほど頻繁ではなくなりました。リモートの攻撃者は、電子メールの形でより的を絞ったアプローチを常に好んでいます。ちなみに、攻撃者は組織の大規模なユーザーベースを標的にして、潜在的に有害で悪意のあるコンテンツが含まれる何百もの電子メールを送信します。そのような試みは非常に効果的で経済的にやりがいがあることが証明されています。ごく最近、フロリダの2つの市議会が、洗練されたランサムウェアの設計者によって人質にされた独自のデータを復号化してアクセスするために、600,000ドルと500,000ドルを超える身代金の支払いに屈しました。少数の組織でさえ、コンピュータシステムの制御を得るために多額のお金を支払うことを選択しました。



Gmail用のGoogleの新しい「サンドボックス」機能は、これらの脅威に対処しようとします。このような脅威は通常、一見無害に見えるGmailの受信トレイから届きます。電子メールは非常に正当に見えますが、電子メールの添付ファイルに悪意のある埋め込みスクリプトが含まれている可能性があります。サンドボックス機能は、電子メールのコンテンツとコンピュータの間のセキュリティレイヤーとして機能し、それによってシステムを侵入や感染から保護します。



GmailとGSuiteユーザーにGoogleが提供しているものは何ですか？

サンドボックス機能を使用すると、ユーザーが実際に添付ファイルをクリックしたかのように、電子メールの添付ファイルが開きます。ただし、バックエンドでは、Googleがスクリプトの動作をチェックおよび評価し、これまで知られていなかった脅威を検出します。ちなみに、同じ機能はGoogleのGSuiteユーザーも利用できます。



ランタイムブローカーを無効にする

G Suite管理者は、セキュリティサンドボックスを通過する電子メールメッセージを定義するルールを設定できます。疑わしいメールとその後にキャプチャされたメールを、管理者が管理する検疫セクションに自動的に移動することを選択できます。さらに、管理者はフィッシングメールやメールを介したマルウェアを検疫にリダイレクトすることもできます。次に、疑わしいデジタルパッケージを精査し、疑わしい危険性についてユーザーに警告バナーを表示することもできます。

Googleは、これらのセキュリティツールを含む新しいデフォルトの「高度なフィッシングおよびマルウェア保護」機能を提供しています。さらに、検索の巨人は、ビジネス電子メール侵害（BEC）詐欺に対するセキュリティの取り決めを強化します。機能の1つは、組織が「ドメインをスプーフィングしようとしている認証されていない電子メールを識別し、警告バナーを自動的に表示するか、スパムに送信するか、メッセージを隔離するかを選択する」のに役立ちます。 主張 グーグル。

導入されたもう1つの追加のセキュリティ機能は、セキュリティキーを使用したログインをまだサポートしていないブラウザのセキュリティコードです。これらのシングルユース認証コードは、おそらくInternetExplorerを使用して内部ビジネスアプリケーションにアクセスしている企業や企業を対象としています。言うまでもなく、多くの組織は、互換性とレガシーの問題のために、ますます古風なIEでアプリケーションを実行し続けています。

Excelファイルの暗号化

すべてのGmailユーザーは「機密モード」の自己破壊メールを受け取ります

Googleは現在、すべてのGmailユーザーに「機密モード」の自己破壊メール機能を提供しています。同社は昨年この機能を導入しました。この機能について、Googleは次のように述べています。「Gmailの機密モードには、メッセージを転送、コピー、ダウンロード、または印刷するオプションを削除する組み込みの情報権利管理（IRM）が用意されています。これにより、受信者が誤って機密情報を間違った人と共有するリスクを減らすことができます。」新しい機密モードを使用して、保護された電子メールを表示するためにテキストメッセージを使用して受信者に自分自身を認証させることもできます。

興味深いことに、これらの機能の大部分は、GmailとGSuiteの一般ユーザーに導入されています。どうやら、グーグルはまだ企業顧客のためにそれらに最後の仕上げをしている。この機能は、今後数週間で企業や企業に展開される可能性があります。

ターゲットを絞ったフィッシングやパーソナライズされたランサムウェア攻撃が増加しているため、Googleはこれらのセキュリティ機能のリリースのタイミングを非常にうまく取っています。これらの追加ツールを使用すると、システム管理者は疑わしい電子メールをはるかに高度に認識および制御できるようになります。さらに、疑わしいコンテンツを迅速に隔離し、騙されやすい従業員がウイルスや悪意のあるスクリプトを誤って侵入させてセキュリティで保護されたデジタルゲートウェイに侵入しないようにすることができます。

タグ グーグル