Novidades no licenciamento do Google Workspace Enterprise Plus e Enterprise Standard

29 / 11 / 2021 Notícias Google Cloud, Notícias Google Workspace

A integração do VirusTotal com a ferramenta de investigação de segurança fornece uma visão mais aprofundada dos eventos do Gmail

O que está mudando?

No início deste ano, o Google anunciou uma integração entre o VirusTotal e o Alert Center, dando aos administradores a capacidade de examinar os alertas de segurança em um nível mais profundo. A partir de agora, os administradores também podem usar a ferramenta de pesquisa de segurança para visualizar os relatórios do VirusTotal para obter informações mais completas sobre os logs de eventos do Gmail e usar essas informações para tomar decisões mais informadas sobre a proteção de seus usuários e dados.

Novidades licenciamento Google Workspace Enterprise Plus Standard — Na ferramenta de investigação de segurança, selecione “Exibir relatório do VirusTotal” para obter um resultado de investigação específico.

A versão padrão dos relatórios do VirusTotal inclui o seguinte:

Identificação de arquivo – Identificadores e características que permitem fazer referência à ameaça e compartilhá-la com outros analistas (hashes de arquivo, tipo de arquivo, tamanho etc.).
Reputação de ameaças: avaliações de malícia de mais de 70 fornecedores de segurança.
Propagação do tempo de ameaça – datas importantes que ajudam a entender quando uma determinada ameaça foi observada naturalmente pela primeira vez e há quanto tempo está ativa.

A versão aprimorada dos relatórios do VirusTotal inclui recursos adicionais, como:

Detecção de múltiplos ângulos – Análise de ameaças adicionais de pontuação da comunidade e correspondências de regras de compartilhamento coletivo (por exemplo: regras YARA, Sigma e IDS).
Informações da lista de permitidos – detalhes úteis para aprimorar o descarte de falsos positivos (biblioteca de referência de software nacional, fornecedores de software, fonte de metadados de limpeza da Microsoft, etc.).
Indicadores relacionados de comprometimento (IOC) – Exemplos de IOCs incluem uma infraestrutura de rede que distribui um arquivo de malware, servidores que atuam como comando e controle para uma determinada ameaça, vetores de entrega de primeiro estágio para um arquivo que está sendo estudado, etc.
Gráfico interativo de ameaças: formato gráfico que representa campanhas completas de ameaças, visualizando as relações entre os IOCs.
Metadados relevantes para a segurança: incluem informações do editor do software, identificação de macros maliciosas em documentos, permissões de aplicativos Android, etc.
Detalhes na natureza: detalhes geográficos e de distribuição temporal de ameaças, técnicas comuns de fraude de invasores e muito mais, por meio dos metadados de envio do VirusTotal.
Pivot de atributos suspeitos: detalhes nos relatórios do VirusTotal, permitindo que você explore o conjunto de dados global do VirusTotal para outras ameaças que compartilham as mesmas propriedades.

Quem é afetado pela mudança?

Administradores

Por que a mudança é importante?

A integração do VirusTotal com notificações e advertências existentes que surgem por meio da ferramenta de investigação de segurança fornece aos administradores informações mais abrangentes sobre ameaças em potencial.

Ao fornecer aos administradores um contexto maior sobre essas ameaças, eles podem tomar medidas rápidas e com segurança para proteger seus usuários e dados. Por exemplo, os administradores podem usar o VirusTotal para investigar mais inconsistências com contas de usuário para determinar se seu dispositivo está infectado com um vírus. Use a ferramenta de integração VirusTotal para determinar se os anexos compartilhados são maliciosos e se o anexo foi visualizado em outro lugar em sua organização.

Detalhes adicionais

O VirusTotal fornece uma camada de investigação além dos alertas, mas não é usado diretamente para detecção ou alerta.

Os dados (hash de anexo) só são compartilhados com o VirusTotal depois que o administrador seleciona a exibição do relatório do VirusTotal. Caso contrário, nenhum dado é compartilhado.

Os dados do VirusTotal são compartilhados com a comunidade geral de segurança. Isso permite que os fornecedores de segurança colaborem uns com os outros, compartilhem detalhes importantes e tomem medidas para combater as ameaças à segurança.

O relatório do VirusTotal tem duas versões: padrão e aprimorada. A versão padrão é exibida para administradores que têm o privilégio Central de segurança> VirusTotal> Exibir relatório e que têm uma das edições necessárias do Google Workspace. A versão aprimorada é exibida automaticamente para assinantes pagos do VirusTotal que têm uma sessão ativa em virustotal.com com sua conta de usuário VT Enterprise. Visite a Central de Ajuda do Google para obter mais informações.

Primeiros passos

Administradores: os relatórios do VirusTotal estão disponíveis para administradores que também têm acesso a ferramenta de investigação de segurança. Visite a Central de Ajuda do Google para saber mais sobre como usar os relatórios do VirusTotal na ferramenta de investigação de segurança.
Usuários finais: não há impacto no usuário final.

Ritmo de lançamento

Domínios de lançamento rápido e programado: lançamento gradual (até 15 dias para a visibilidade do recurso) desde 28 de outubro de 2021

Disponibilidade

Disponível para clientes do Google Workspace Enterprise Plus, Education Standard e Education Plus
Não disponível para Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Enterprise Standard, Education Fundamentals, Frontline e organizações sem fins lucrativos, bem como para clientes do G Suite Basic e Business.

Links úteis

Ajuda para administradores do Google Workspace – Ver relatórios do VirusTotal da ferramenta de pesquisa

Novo programa beta para adicionar prevenção contra perda de dados ao bate-papo do Google

Resumo do lançamento

No Google Cloud Next ’21, foi anunciada a versão beta de prevenção de perdas (DLP) no bate-papo do Google para ajudar a prevenir que informações sigilosas e confidenciais vazem para fora das organizações.

Ao adicionar DLP ao Chat, os administradores podem criar políticas personalizadas para evitar que dados confidenciais vazem do Chat. Eles podem optar por simplesmente auditar (monitorar) as violações de DLP ou impedir que os usuários finais enviem conteúdo confidencial. Com os alertas de violação de política que recebem, os administradores podem investigar e agir rapidamente.

Com esta versão beta, todas as mesmas políticas podem ser configuradas no Chat, Drive e Chrome.

As organizações podem se registrar no programa beta usando este formulário.

Como começar

Administradores: Este recurso estará DESATIVADO por padrão e pode ser habilitado a nível de um domínio, de uma UO ou de grupo assim que forem adicionados ao programa beta. No Console do administrador, em Segurança> Proteção de dados, você pode criar regras DLP. Mais informações sobre como habilitar a prevenção contra perda de dados no bate-papo para uma organização podem ser encontradas na Central de Ajuda do Google.
Usuários finais: Não há parâmetros de configuração para usuários finais relacionados a este recurso.

Ritmo de lançamento

Inscreva-se agora para participar do programa beta.

Disponibilidade

Disponível para clientes do Google Workspace Enterprise Standard, Enterprise Plus, Education Standard e Education Plus
Não disponível para clientes do Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Frontline e Nonprofits ou clientes do G Suite Basic e Business

Links úteis

Ajuda para administradores do Google Workspace – Evite vazamento de dados por meio de anexos e mensagens de bate-papo (beta)

Ajuda para administradores do Google Workspace – Registro de auditoria de regras (beta)

Cloud Blog – Como compartilhar o valor do Google Workspace com mais de 3 bilhões de usuários

Configurar restrições de adesão nos grupos, opção disponível na versão beta aberta.

Quais mudanças estamos implementando?

O Google adicionará controles em nível de grupo que permitem que os administradores restrinjam a associação ao grupo com base no seguinte:

Membros internos ou externos
Tipo de membro (conta de serviço, usuário, grupo)
Este recurso está disponível na versão beta aberto, o que significa que você pode usá-lo sem necessidade de se inscrever em um programa beta específico.

Quem é afetado por esta mudança?

Administradores e usuários finais que são proprietários e administradores de grupos

Por que isso é importante?

Esse recurso ajuda a garantir que os grupos sejam configurados corretamente e mantidos dentro dos limites de restrições específicas. Por exemplo, se um administrador configurar um grupo para excluir contas de serviço, essa restrição permanecerá e será aplicada a todas as alterações feitas no grupo no futuro.

Assim que uma restrição for aplicada, o Google indicará se há pertences infratores e fornecerá sugestões de ações para resolver a discrepância. Além disso, esse recurso impedirá que novas alterações violem as configurações atuais, garantindo a segurança do grupo.

Detalhes adicionais

Observação importante: Os proprietários e administradores do grupo não podem remover as restrições uma vez aplicadas, mas podem adicionar outras. Por exemplo, se um grupo for configurado para incluir usuários e grupos individuais, o proprietário do grupo pode restringi-lo ainda mais para conter apenas usuários. No entanto, você não pode alterar um grupo restrito a usuários individuais para incluir usuários individuais como grupo. Veja mais informações na Central de Ajuda do Google.

Primeiros passos

Administradores: Mais informações sobre como aplicar restrições de associação a grupos estão disponíveis na Central de Ajuda do Google. Além disso, consulte a documentação da API para saber como gerenciar restrições de grupo com a API Cloud Identity.
Proprietários e administradores de grupos: Este guia fornece mais informações sobre como configurar e visualizar restrições de grupos com a API Cloud Identity.
Usuários finais: Nenhuma ação é necessária.

Ritmo de lançamento

Domínios de lançamento rápido e programado: Este recurso já está disponível.

Disponibilidade

Disponível para clientes do Google Workspace Enterprise Plus, Enterprise Standard, Education Plus e Cloud Identity Premium
Não disponível para clientes do Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline e Nonprofits, nem para G Suite Basic e Business

Links úteis

Ajuda para administradores do Google Workspace – Restrição de membros do grupo

Documentação da API do Cloud Identity: getSecuritySettings

Gerenciar e compartilhar aplicativos iOS privados por meio do Google Endpoint Management

Quais alterações serão implementadas?

Os administradores agora podem carregar, gerenciar e distribuir aplicativos iOS privados em dispositivos com gerenciamento avançado.

No Admin Console, em Aplicativos> Aplicativos Web e Mobile> Adicionar aplicativo, você verá agora a opção “Adicionar aplicativo iOS privado”, que orientará os administradores durante o carregamento do aplicativo, informações sobre o aplicativo e a configuração das unidades organizacionais e grupos para os quais você deseja que o aplicativo seja distribuído.