Novos controles no Console de Administração
Google expande a cobertura das regiões de dados para os índices de usuários de Google Drive, Documentos, Planilhas e Apresentações
Quais mudanças o Google está implementando?
As regiões de dados do Google Workspace permitem que os clientes do Google selecionem uma localização geográfica específica, que pode ser nos EUA, na Europa ou distribuída em todo o mundo para seus dados de cobertura em repouso, a fim de ajudar a atender às necessidades da organização e de conformidade. O Google expande a cobertura da região de dados dos EUA para os índices de usuários do Google Drive, Documentos, Planilhas e Apresentações.
Para saber mais sobre este e outros lançamentos de segurança do Google Workspace, confira a postagem do blog de Cloud e inscreva-se no Google Cloud Security Talk.
Quem é afetado por essa mudança?
Apenas administradores
Por que usar este recurso?
Distribuída mundialmente, a infraestrutura em nuvem do Google Workspace reduz a latência e protege os dados com redundância geográfica. Portanto, a maioria das organizações opta por não restringir geograficamente seus dados. No entanto, se a sua organização tem preferência por onde os dados são armazenados em repouso, as regiões de dados podem ajudá-lo a cumprir suas metas de conformidade.
Desde o lançamento dos controles de regiões de dados em 2018, o Google continuou a fazer melhorias, por exemplo, adicionando cobertura para novos aplicativos e tipos de dados em 2019 e maior cobertura e controles administrativos baseados em grupo em 2020. Ao expandir a cobertura das regiões de dados para os índices de usuários do Google Drive, Documentos, Planilhas e Apresentações, o Google espera atender melhor às preferências de seus clientes para localização de dados e fornecer a eles maior controle.
Como começar?
- Administradores: O local dos dados está DESATIVADO por padrão e pode ser habilitado a nível do grupo ou da unidade organizacional. No entanto, quando essa opção for lançada em seu domínio, as classificações de usuários do Google Drive, Documentos, Planilhas e Apresentações serão migradas para obedecer às políticas de localização de dados existentes nos EUA. Visite a Central de Ajuda para saber mais sobre como escolher uma localização geográfica para seus dados.
- Usuários finais: Não serão afetados.
Ritmo de lançamento
- Domínios de lançamento rápido e programado: Lançamento completo.
Disponibilidade
- Disponível para clientes Google Workspace Enterprise Plus e Education Plus
- Não disponível para clientes do Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Enterprise Standard e Education Fundamentals ou clientes do G Suite Basic, Business e Nonprofits
Links úteis
Ajuda para administradores de Google Workspace – Como escolher um local geográfico para seus dados
Novas regras de DLP recomendadas ajudam a proteger dados confidenciais
Quais alterações o Google está implementando?
Para ajudar os clientes a implementar controles de segurança com mais facilidade, o Google começa a fornecer regras recomendadas de Prevenção de perda de dados (DLP) personalizadas para sua organização. Essas recomendações são baseadas nos resultados do seu relatório com recomendações para proteção de dados e as regras que você implementou e aparecerão no Console de administração.
As regras que o DLP recomenda são totalmente desenvolvidas, prontas para uso e pré-configuradas para alertar os usuários sobre o compartilhamento de dados confidenciais. Você pode utilizar as regras como estão ou editá-las a fim de personalizá-las para sua organização. Essas regras só serão aplicadas de forma obrigatória quando você decidir ativá-las.
Quem é afetado por esta mudança?
Apenas administradores
Por que isso é importante?
Proteger os dados confidenciais da sua empresa é essencial. As regras de DLP fornecem controle sobre o que os usuários podem compartilhar e ajudam a evitar a divulgação não intencional de informações confidenciais. Seu relatório com recomendações para proteção de dados pode ajudar a identificar áreas prioritárias que precisam ser abordadas; no entanto, criar, testar e implementar regras pode ser demorado.
Com regras recomendadas prontas para o uso totalmente desenvolvidas emergindo da situação específica de sua organização, a intenção é tornar os controles mais facilmente complementares e ajudar a proteger as informações confidenciais em sua organização.
Os gráficos de desempenho das regras DLP permitem que você entenda o desempenho das regras para que possa fazer os ajustes necessários e identificar onde mais pesquisas são necessárias, graças à integração com um clique na ferramenta de pesquisa, sempre que estiver disponível.
Como começar?
- Administradores:
- Se você quiser ver as regras recomendadas, vá para o Console de administração> Segurança> Proteção de dados. Para visualizar o relatório com recomendações de proteção de dados, você deve ser um administrador DLP ou um administrador que recebeu um convite por e-mail para visualizar o relatório.
- As sugestões de regras serão ativadas por padrão para todas as organizações com o relatório com recomendações para proteção de dados; no entanto, as regras não serão aplicadas a menos que você opte por ativá-las. As regras recomendadas não estarão disponíveis se os relatórios com recomendações de proteção de dados estiverem desativados.
- Visite a Central de Ajuda para saber mais sobre como evitar vazamento de dados com as regras de DLP recomendadas.
- Usuários finais: Não serão afetados.
Ritmo de lançamento
- Domínios de lançamento rápido e programado: Lançamento estendido (possivelmente mais de 15 dias para a visibilidade do recurso) a partir de 15 de março de 2021
Disponibilidade
- Disponível para clientes Google Workspace Enterprise Standard e Enterprise Plus
- Não disponível para clientes Google Workspace Essentials , Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Education Plus e Nonprofits ou clientes do G Suite Basic e Business
Links úteis
Ajuda para administradores do Google Workspace – Ferramenta de pesquisa
Nova opção para download de aplicativos de terceiros e delegação de todo o domínio em CSV
Resumo da versão
Os clientes do Google Workspace podem configurar e gerenciar aplicativos para controle de acesso de aplicativos e delegação de todo o domínio por meio do Console do administrador em Console do administrador> Segurança > Controles de API. No entanto, para alguns clientes, a lista de aplicativos nessas seções pode ser longa, por isso é difícil visualizar e gerenciar as informações no Console do administrador.
Com este lançamento, o Google adiciona mais opções para baixar aplicativos de API de terceiros e aplicativos de proxy de todo o domínio em um arquivo CSV. Este arquivo terá todas as informações que são mostradas na lista no Console do administrador. Se as informações estiverem no formato CSV, pode ser mais fácil entender e analisar como esses aplicativos e funções são acessados em sua organização.
Como começar?
- Administradores: Você verá a opção de baixar informações do cliente e os aplicativos em Console do administrador> Segurança> Controles de API> Controle de acesso do aplicativo ou Delegação para todo o domínio. Visite a Central de Ajuda para saber mais sobre controle de acesso de aplicativos e delegação em todo o domínio.
- Usuários finais: Não serão afetados.
Ritmo de lançamento
- Domínios de lançamento rápido e programado: Lançamento completo.
Disponibilidade
- Está disponível para clientes do Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Enterprise Standard e Enterprise Plus, além do G Suite Basic, Business, Education, Enterprise for Education e Nonprofits.
Links úteis
Eventos de auditoria relacionados ao acesso agora estão em um só lugar no Admin Console
Que mudanças o Google está implementando?
O Google concentra todos os eventos de auditoria relacionados ao acesso em um único lugar no Console de administração do Workspace, em Relatórios> Registro de auditoria> Acesso. Nele você encontrará informações sobre os seguintes eventos:
- A inscrição ou verificação em duas etapas ou sua desativação
- A inscrição à Proteção Avançada ou sua desativação
- As alterações de senha
- As alterações da pergunta de recuperação
- As alterações de telefone de recuperação
- As alterações de email de recuperação
- A ativação do reenvio de emails fora do domínio
Quem é afetado por esta alteração?
Apenas administradores
Por que isso é importante?
O Google espera que encontrar essas informações em um lugar permita que os administradores tenham melhor visibilidade das ações críticas realizadas por seus usuários em suas próprias contas, sem a necessidade de se deslocar de um lugar para outro no Admin Console.
Detalhes adicionais
Você também pode usar a API de relatórios para visualizar informações sobre eventos de acesso. Use o Guia do desenvolvedor do Google Workspace para saber mais sobre os primeiros passos com a API de relatórios e como usar o Relatório de atividades de acesso.
Os super administradores Enterprise Plus e Education Plus também podem usar a ferramenta de investigação de segurança (Console de administração> Segurança> Ferramenta de investigação> Eventos de registro do usuário) para visualizar informações mais detalhadas e agir em atividades de acesso suspeitas.
Como começar?
- Administradores: Visite a Central de Ajuda para obter mais informações sobre como usar o Registro de Auditoria de Acesso no Console de administração.
- Usuários finais: Nenhuma ação necessária.
Ritmo de lançamento
- Domínios de lançamento rápido e programado: Lançamento completo.
Disponibilidade
- Disponível para todos os clientes do Google Workspace, bem como do G Suite Basic e Business
Links úteis
Ajuda para administradores do Google Workspace – Sobre a ferramenta de pesquisa de segurança
Ajuda para administradores do Google Workspace – Registro de auditoria de acessos
