Google Workspace
Până în anul 2025, aproape 99% din incidentele de securitate în cloud se vor datora unei erori de utilizator.
Astfel de vulnerabilități pot fi prevenite inteligent.
Ce este un audit de securitate?
Un audit de securitate implică o verificare detaliată a setărilor instanței tale Google Workspace pentru a te asigura că este protejată în fața scurgerilor de date, atacurilor cibernetice sau acțiunilor frauduloase ale angajaților.
Reține că, în cloud, conceptul de securitate se bazează pe Modelul de Responsabilitate Partajată.
Furnizorul de cloud
Are grijă de securitatea infrastructurii fizice.
Utilizatorul
Securizează accesul la datele, sistemele și aplicațiile sale.
De ce să faci un audit de securitate?
Ia în considerare ce se va întâmpla dacă:
Laptopul de serviciu al contabilului ajunge pe mâini greșite? Cineva preia accesul la unitățile pe care stocați date sensibile? O adresă de e-mail de pe care ați trimis anterior detaliile cardului de companie este piratată? Un manager neloial transmite informații confidențiale unui competitor? Avocații tăi vor avea nevoie de informații dintr-un e-mail care a fost șters anterior?
Cu un audit de securitate:
Vei afla cine distribuie datele companiei în interiorul și în afara organizației Vei implementa verificarea în doi pași și vei securiza accesul la resursele stocate în cloud. Vei reduce riscul accesului neautorizat la conturile Google Workspace pe dispozitivele mobile. Vei dobândi capacitatea de a restaura datele după ștergerea rău intenționată sau accidentală. Vei descoperi setările avansate de securitate pentru aplicațiile incluse în suită. Ce domenii vom examina?
În timpul unui audit de securitate, analizăm peste 150 de puncte de risc din opt domenii cheie.
Verificarea și autentificarea identității
Inclusiv recuperarea contului, gestionarea parolelor, autentificarea cu mai mulți factori și SSO.
Administrare
Inclusiv controlul accesului pentru personalul din managementul IT și Google Vault.
Integrarea aplicațiilor
Inclusiv gestionarea suplimentelor și accesul terților conform standardului OAuth.
Operațiuni de securitate
Inclusiv alerte pentru administratori, un instrument de analiză a amenințărilor și gestionarea răspunsului în cazul unui incident.
Setări de e-mail
Inclusiv autentificare, criptare, securitate și conformitate cu diferite cerințe.
Setări pentru Drive
Inclusiv setări de partajare, instrumente de sincronizare și reguli DLP.
Alte setări ale serviciului
Inclusiv controlul accesului pentru Calendar, Chat, Spații, Grupuri, Meet sau Site-uri web.
Gestionarea dispozitivelor
Inclusiv politicile de control pentru browsere, dispozitive mobile sau desktop.
Cum merge procesul?
Auditul de securitate aflat în grija FOTC se realizează în patru etape.
Descarcă extrasul raportului
Dacă dorești să te familiarizezi cu nivelul de detaliu al analizei și să înțelegi mai bine la ce te poți aștepta de la un audit FOTC, descarcă un exemplu de raport .
Asistență pentru parteneri Google Cloud
Din 2014, specialiștii noștri au ajutat peste 2.500 de companii să se mute în cloud. Iar astăzi ne ocupăm de aproape 150.000 de licențe Google Workspace. Și tu poți beneficia de cunoștințele și experiența noastră. Pe parcursul celor patru săptămâni de audit de securitate, vom fi mereu în contact cu tine și echipa ta. Vă vom sprijini în implementarea celor mai critice schimbări, vă vom sfătui cu privire la acțiunile de luat în viitor și vă vom răspunde la toate întrebările.
Cere un auditCe spun clienții noștri despre noi?
Cei mai buni susținători ai brandului nostru sunt chiar clienții noștri. Aflați opiniile lor cu privire la cooperarea cu FOTC.
Piotr Pisarz
Co-Founder and CEO at UncappedColaborând cu FOTC, plătim mai puțin pentru aceleași servicii Google Cloud, folosind o metodă de plată mai convenabilă. De asemenea, ne bazăm pe suport tehnic atât pentru solicitări ad-hoc, cât și pentru proiecte mari. Având alături un astfel de partener, putem beneficia și mai mult de tehnologiile Google Cloud și de aplicațiile Google Workspace.
Remus Lucut
International Business Developer w BlugentoParteneriatul cu FOTC ne-a adus multe beneficii, îndeplinind atât nevoile noastre, cât și ale clienților noștri. Cooperarea cu o echipă care oferă servicii de înaltă calitate și asistență în implementarea Google Workspace este crucială.
Piotr Buszka
Co-Founder w feeCOMPASSServiciile Google Cloud ne permit să scalăm sistemul fără stres, ceea ce se transpune și asupra scalabilității afacerii. Datorită disponibilității ridicate a infrastructurii și a monitorizării performanței serviciilor, putem stabili o colaborare fructuoasă și eficientă cu clienți mari cu așteptări înalte.
FAQ
Nu, auditorul nu va avea acces la datele tale. - nici cele stocate pe Drive, nici pe e-mail. Aceștia vor putea vedea doar informații generale despre spațiul ocupat în aceste aplicații. În rapoarte, aceștia vor vedea și informațiile de bază despre activitățile efectuate pe Drive. Puteți verifica oricând amploarea activităților desfășurate de auditor în jurnalele de administrare.
Nu este necesar în cazul în care sunteți clientul nostru și nu blocați accesul la instanța Google Workspace. În caz contrar, poate fi necesară crearea unui cont pentru auditori.
Nu, auditorii noștri vor pregăti o listă de recomandări pe care să le implementați pentru a îmbunătăți nivelul de securitate al companiei. Cu toate acestea, va trebui să decideți dacă le implementați în consolă. Responsabilitatea efectuării oricăror modificări rămâne în seama membrilor echipei. Ei sunt cei care știu cel mai bine cum să procedeze pentru a nu perturba munca utilizatorilor din organizația ta.
Vă oferim un fișier cuprinzător care conține un set de îndrumări și cele mai bune practici de securitate pe care ar trebui să le prezentați în companiei. În timpul workshop-ului de la sfârșitul auditului, vom discuta punctele cheie și vom răspunde la întrebările pe care le aveți, astfel încât să vă puteți planifica procesul de implementare în consecință. Puteți descărca un extras din exemplul de raport aici.
Nu, nu avem nevoie.
Da, puteți conta pe noi în acest sens.
Nu, pentru că nu impunem implementarea recomandărilor pe care le facem. De altfel, nici nu avem control asupra implementării modificărilor. Aceste lucruri fac imposibilă acordarea unui certificat.
Da, vă vom explica cum să implementați aceste modificări și vă vom răspunde la toate întrebările.
Vom avea acces la setările consolei de administrare. recomandăm ca afacerea pe care o audităm să fie clientul nostru și ca instanța să aibă acces deschis. În acest fel, puteți fi sigur că nu avem acces la date sensibile pe care le stocați în Gmail, Drive și alte servicii.
Nu este nevoie ca angajații să fie prezenți la fiecare etapă a auditului. Vom avea nevoie de echipă doar pentru a acorda acces la consolă, pentru a completa formularul și a ne prezenta în cadrul workshop-ului. De restul ne vom ocupa noi.