#8Lập kế hoạch và triển khai quyền truy cập và cấp quyền không gian làm việc của Google

 1. Lập kế hoạch và triển khai quyền truy cập và cấp quyền không gian làm việc của Google

1.1 Thực hiện chính sách ủy quyền. Các cân nhắc bao gồm:

• Kiểm soát bảo mật người dùng cơ bản (ví dụ: thực thi độ dài mật khẩu và xác minh 2 bước)

Để thiết lập độ dài mật khẩu và tần suất đặt lại Password ta truy cập SECURITY >> PASWORD MANAGEMENT.

Tham khảo: Enforce and monitor password requirements for users

Để cài đặt xác thực 2 bước ta thực hiện các bước sau:

- Thông báo cho người dùng về việc triển khai Xác minh 2 bước (bắt buộc)

- Người dùng bật xác thực 2 bước theo link 

- Bật xác thực 2 bước trên admin từ ngày hoặc ngay lập tức

Tham khảo: Protect your business with 2-Step Verification

• Các khía cạnh bảo mật của danh tính, bảo mật ngoại vi và bảo vệ dữ liệu

Tham khảo: How Google protects your organization's security and privacy

1.2 Sử dụng Google Workspace như một nhà cung cấp dịch vụ. Các cân nhắc bao gồm:

• Định cấu hình SSO của bên thứ ba cho Google Workspace

• Tích hợp với bên thứ ba để cấp phép

1.3 Sử dụng Google Workspace làm nhà cung cấp danh tính. Các cân nhắc bao gồm:

• Định cấu hình và quản lý SSO cho các ứng dụng thông thường của bên thứ ba
• Định cấu hình và quản lý cấp phép

1.4 Quản lý quyền truy cập vào các ứng dụng và trang web của bên thứ ba. Các hoạt động bao gồm:

• Cấp quyền truy cập API cho các ứng dụng cần quyền truy cập
• Thu hồi quyền truy cập OAuth của bên thứ ba
• Xóa các ứng dụng và trang web được kết nối

#7 Các cấu hình Setting Gmail cho Google Workspace

 

Là một Admin Google Workspace bạn cần cấu hình ứng dụng Gmail ra sao để bảo mật? Trong bài hôm nay mình sẽ hướng dẫn các bạn các cài đặt cơ bản cần thiết trong Gmail.

1. Hiển thị thông tin User Active dịch vụ Gmail
2. User setting cấu hình thiết lập cho người dùng
3. Cấu hình Host cho máy chủ email ngoài phục vụ các định tuyến nâng cao
4. Default Routing để tạo các quy tắc định tuyến cho toàn miền , phân phối nhiều lần hoặc địa chỉ hàng nhận
5. Xác thực email ( DKIM)
6. Manage quarantines để tạo sửa xóa, vùng cách ly emial
7. Safety để cấu hình tính năng an toàn và thư rác cho email
8. Setup cấu hình các thiết lập tính năng
9. End User Access cấu hình tính năng truy cập của người dùng cuối
10. Spam. Phishing and Mailware để cấu hình tính năng spam, phishing phần mềm độc hại
11. Compliance để cấu hình các  tính năng tuân thủ 
Advanced setting để cấu hình truy cập các kiểm soát luồng thư cho miền

#6 Bảo vệ email người dùng cuối truy cập trên Google Workspace

                    

Giới thiệu

Trong bài trước, bạn đã thấy cách bạn có thể cải thiện tính bảo mật của thư đi của mình bằng cách triển khai SPF, DKIM và sau đó là DMARC. Các tính năng này cùng nhau cho phép máy chủ thư của người nhận kiểm tra các thư họ nhận được thực sự được gửi từ tổ chức của bạn và chưa bị giả mạo trong quá trình truyền tải.

Trong bài học này,  tôi sẽ xem xét cách bạn có thể bảo vệ người dùng của mình khỏi lừa đảo trong nước và phần mềm có hại (phần mềm độc hại). Có một số loại mối đe dọa khác nhau đối với người dùng cuối.

 Ví dụ: thư có thể chứa phần đính kèm có hại hoặc liên kết đến miền không đáng tin cậy. Sử dụng các tùy chọn bảo vệ chống lừa đảo và phần mềm độc hại nâng cao của Google, bạn có thể chọn những hành động cần thực hiện khi phát hiện thư lừa đảo hoặc phần mềm độc hại.

 25 WEBSITE KHIẾN BẠN THÔNG MINH HƠN MỖI NGÀY

--------------------

Thay vì lãng phí cuộc sống của mình với Facebook và Instagram, hãy biết cách sử dụng nguồn lợi từ internet một cách hữu ích nhất.

Dưới đây là danh sách các website bổ ích cho trí thông minh mà bạn nên tham khảo:

1. Freerice - một trang web từ thiện nơi người dùng chơi một trò chơi kiểm tra và nâng cao vốn từ tiếng Anh để quyên góp gạo giúp những người bị đói trên thế giới. Đây là cách tốt nhất để cảm thấy tự tin về bản thân và giúp cuộc sống của mình thêm ý nghĩa.

2. Coursera - Với hơn 800 khóa học miễn phí về các chủ đề đa dạng từ lịch sử internet đến các kỹ năng tài chính, nền tảng giáo dục này sẽ giúp bạn gia tăng kiến thức của mình qua hàng loạt môn học khác nhau.

3. Digital Photography School - Địa chỉ tuyệt vời giúp bạn nâng cao kỹ năng chụp ảnh. Các bài viết ở đây vô cùng hữu ích ngay cả khi bạn chỉ là một tay ngang mới nhập môn. Ngoài ra, nếu bạn là người quảng giao, trang web còn cung cấp một diễn đàn giao lưu với cộng đồng các nhiếp ảnh gia nữa.

4. Duolingo - Thử rèn giũa kỹ năng ngôn ngữ của bạn với trò chơi gây nghiền vui vẻ này đi. Nó là một tài liệu giáo dục trình độ đại học mà bạn chẳng lo tốn xu nào. Nếu bạn tìm kiếm tài liệu học ngoại ngữ miễn phí, bạn có thể thử với BBC Languages.

5. edX - Từ những khóa học như The Science of Happiness cho đến Responsible Innovation, edX cung cấp cho bạn vô số các khóa học đại trà trực tuyến mở (MOOC) từ nhiều trường đại học hàng đầu thế giới.

6. Factsie - Bạn có biết con thằn lằn có thể bắn máu của nó qua tuyến lệ? Click vào trang web này đi, có đủ thông tin thú vị và khác thường về lịch sử và khoa học ở đó, cùng với các đường link dẫn đến nguồn tin. Một trang web rất tuyệt khác bạn nên tham khảo là Today I Found Out.

7. Fast Company's 30-Second MBA - Qua các clip video ngắn do các giám đốc điều hành doanh nghiệp thực hiện, bạn sẽ học rất nhanh những bài học kinh doanh bổ ích cũng như những triết lý cuộc sống tuyệt vời.

8. Code Academy - Tìm hiểu về ngôn ngữ lập trình như HTML, CSS và Javascript hoàn toàn miễn phí.

9. Gibbon - Đây là danh sách tổng hợp các nguồn tài liệu học tập. Những người dùng của trang web sẽ thu thập các bài viết và video giúp bạn tìm hiểu đủ thứ trên đời, từ lập trình iOS cho đến cách kể một câu chuyện thật hấp dẫn.

10. Instructables - Thông qua các video thú vị cùng các hướng dẫn đơn giản, bạn có thể học cách làm bất cứ thứ gì từ bệ phát bóng tennis cho đến một kho tàng ở sân sau. Bạn có thể gửi những ý tưởng sáng tạo của mình và chia sẻ những gì bạn đã thực hiện với toàn thế giới. Vẫn muốn biết thêm ư? Bạn có thể truy cập eHow và học lấy hàng loạt kỹ năng gồm cách nấu ăn, trang trí, sửa chữa, trồng cây, làm vườn hay thậm chí là lập ngân sách.

11. Investopedia - Nơi có mọi thứ bạn cần biết về giới đầu tư, các thị trường và tài chính cá nhân.

12. Khan Academy - Bạn không chỉ học được nhiều môn học thú vị qua video, mà còn có cơ hội thực hành chúng và theo dõi các kết quả thống kê học tập của mình nữa. Đây là nơi tuyệt với giúp bạn củng cố những gì đã học và tăng cường hiểu biết về những điều mới mẻ khác.

13. LearnVest - Trang tài chính cá nhân này sẽ cung cấp các thông tin, lớp

học và nguồn lực giúp bạn tìm hiểu một cách cơ bản về việc quản lý tài chính của mình.

14.Lifehacker - Bạn có thể tìm thấy rất nhiều những mẹo hay, thủ thuật thú vị ở website này và chỉ cần tải chúng về là xong.

15. Lumosity - Trang web này sẽ kích thích và rèn luyện trí não người chơi bằng những game được thiết kế khoa học và vui vẻ. Bạn có thể tạo ra chương trình được cá nhân hóa cho riêng mình để nâng cao khả năng ghi nhớ và tập trung, cũng như theo dõi sự tiến bộ của bạn.

16. MIT Open Courseware - Bạn muốn thông minh như một sinh viên của Học viện Công nghệ Massachusetts (MIT) chứ? Tha hồ tìm kiếm các lớp học và tài liệu nghiên cứu từ học viện này tại đây nhé.

17. Power searching with Google - Học cách tìm ra bất cứ điều gì bạn muốn bằng việc làm chủ các kỹ năng tìm kiếm Google qua nội dung như 100 thủ thuật tìm kiếm Google giúp bạn tiết kiệm thời giờ đến trường.

18. Quora - Nơi đặt câu hỏi và được trả lời bởi những người thông minh, hoặc tham khảo các câu hỏi mà những người khác đưa ra. Bạn có thể học hỏi bất cứ điều gì ở đây.

19. Recipe Puppy - Viết ra tất cả nguyên liệu mà bạn vừa tìm thấy trong căn bếp của mình, công cụ tìm kiếm tuyệt vời này sẽ cung cấp cho bạn một danh sách tất cả các công thức nấu ăn mà bạn có thể tiến hành với những thành phần mà mình đang có. Điều này thật tuyệt để nấu nướng mà khỏi phải vắt óc nghĩ xem mua thực phẩm gì trước đó. Ngoài ra, bạn có thể kiếm được danh sách thực đơn phong phú hơn ở AllRecipes.

20. Spreeder - Phần mềm đọc nhanh trực tuyến miễn phí này sẽ cải thiện tốc độ đọc hiểu của bạn. Chỉ cần paste đoạn văn bản bạn muốn vào và nó sẽ lo việc còn lại.

21. StackOverflow - Đây là một trang hỏi đáp dành cho các lập trình viên - về cơ bản đây là người bạn tốt nhất của các coder. Các nguồn khác để học code có thể tham khảo thêm là Learn X in Y Minutes và W3Schools.

22. TED-Ed - Một sản phẩm mới ra mắt bởi TED với ý tưởng "chia sẻ bài học giá trị". Nó mang ý nghĩa kích thích trí tò mò của người học trên toàn thế giới bằng cách lập nên một thư viện các bài học dưới dạng hoạt hình, có thưởng, được tạo bởi các chuyên gia giáo dục, các nhà biên kịch và các nhà làm phim hoạt hình. Bạn có thể tự tạo ra các bài học riêng của mình để phân phối trên toàn thế giới bằng cách thêm vào các câu hỏi, các chủ đề thảo luận và những tài liệu bổ sung khác cho bất cứ video giáo dục nào trên YouTube.

23. Udemy - Website này cung cấp các khóa học online về đủ thứ, từ phát triển web cho đến cách chơi đàn guitar. Bạn cũng có thể thành giáo viên dạy cho các lớp của riêng mình thông qua nền tảng này.

24. Unplug The TV - Một trang web thú vị với rất nhiều video cung cấp tin tức mà bạn khỏi cần xem TV. Các chủ đề rất đa dạng, từ thám hiểm không gian cho đến "Quá trình Container hóa định hình thế giới hiện đại".

25. VSauce - Kênh Youtube này cung cấp những thông tin vô cùng bất ngờ và giúp bạn nhận ra sự tuyệt vời của thế giới này.

Nguồn: Sưu tầm

Ảnh: Sưu tầm Internet

#5 Bảo vệ email spam với bản ghi DMARC cho Google Workspace

                             

GIỚI THIỆU

DMARC (Spam Domain based Message Authentication Reporting-and Conformance) 

Gmail hỗ trợ Xác thực tin nhắn dựa trên miền, Báo cáo và Tuân thủ (DMARC) như một cách để bảo vệ bạn khỏi những kẻ gửi thư rác giả mạo địa chỉ Từ trong email để làm cho nó xuất hiện từ ai đó trong tổ chức của bạn. Sử dụng DMARC để xác định cách máy chủ thư sẽ xử lý các thư dường như được gửi từ miền của bạn nhưng đó thực sự là thư rác. 

DMARC giúp người gửi và người nhận email xác nhận thư đến bằng cách xác thực tên miền của người gửi. DMARC cũng xác định hành động để thực hiện các tin nhắn đến đáng ngờ. Trước khi cấu hình DMARC, bạn nên thiết lập SPF và DKIM. DMARC sử dụng SPF và DKIM để xác minh rằng thư là xác thực. Thư không vượt qua SPF hoặc DKIM có thể kích hoạt chính sách DMARC của bạn.

Hướng dẫn cấu hình DMARC Record

Đăng nhập vào cơ quan đăng ký tên miền của bạn. 

Định vị bản ghi DNS của bạn và thêm bản ghi TXT DMARC như hình dưới đây. Thay thế miền của bạn bằng tên miền chính của Google Workspace và email quản trị viên bằng địa chỉ email của quản trị viên. Mẹo: Nếu bạn đang sử dụng Google Domains, hãy thêm bản ghi TXT DMARC làm "Bản ghi tài nguyên tùy chỉnh". 

Bản ghi TXT bạn đã thêm ở trên cho các máy chủ nhận biết phải làm gì nếu DMARC được kích hoạt. Tại đây, không có hành động nào được thực hiện đối với thư và báo cáo hàng ngày được gửi cho bạn với tư cách là quản trị viên Google Workspace. 

Bây giờ bạn đã cấu hình SPF, DKIM và DMARC đây là những gì xảy ra khi thư được gửi từ ai đó trong tổ chức của bạn: Máy chủ người nhận tra cứu bản ghi SPF và xác nhận rằng máy chủ gửi khớp với một máy chủ trong danh sách được phép của bạn. 

Máy chủ người nhận kiểm tra chữ ký DKIM trong tiêu đề thư bằng cách sử dụng khóa DKIM trong cấu hình DNS của bạn. 

Nếu các kiểm tra trên vượt qua, máy chủ người nhận sẽ gửi thư, nếu không máy chủ tuân theo chính sách được xác định trong bản ghi DMARC của bạn và gửi email báo cáo hàng ngày. Phải mất một thời gian để các thay đổi DNS của bạn lan truyền nhưng hãy xem liệu những thay đổi đó có hiển thị với công cụ Kiểm tra MX không. 

Mở tab trình duyệt mới và truy cập https://toolbox.googleapps.com/apps/checkmx/ 

Nhập tên miền Google Workspace của bạn vào trường "Tên miền" và nhấp vào RUN CHECKS!. Nếu các thay đổi của bạn hiển thị, bạn sẽ thấy hai dòng được tô sáng bên dưới trong kết quả truy vấn của mình. Đừng lo lắng nếu bạn chưa thấy những thay đổi, Có thể mất một thời gian. 

                         chúc mừng bạn đã cấu hình thành công bảo mật email cho tổ chức của bạn.

Lưu ý: Chỉ thêm bản ghi DMARC sau khi đã cấu hình hoàn chỉnh bản ghi SPF và DKIM cho hệ thống.

Truy cập vào trang quản trị DNS và thêm vào 1 TXT records

 

-        Host/Name: _dmarc

-        Value/Destination: v=DMARC1;p=reject;rua=mailto:postmaster@your_domain.com 

(có thể thay thế bằng tài khoản Admin để nhận thông báo hoặc không điền)

 your DMARC policy.

Name	Record Type	Value
_dmarc.yourdomain	TXT	v=DMARC1; p=none; rua=mailto:admin-email

Khi thư kích hoạt chính sách DMARC của bạn, bạn có ba cách để xử lý thư:

• Không thực hiện hành động nào đối với thư và ghi vào báo cáo hàng ngày. 
• Đánh dấu thư là thư rác. 
• Yêu cầu máy chủ nhận từ chối thư. Điều này cũng gây ra một thư bị trả lại SMTP cho người gửi.  

Ngoài ra, Google cũng khuyến cáo người dùng nên duyệt email trên giao diện web của Google (tương tự gmail.com) để các bản ghi nâng cấp bảo mật SPF, DKIM, DMARC hoạt động hiệu quả, kết hợp với các tính năng cảnh báo email, report spam, report phishing email giúp tài khoản luôn được an toàn và tránh các rủi ro liên quan đến bảo mật thông tin trong doanh nghiệp.

Help Center resources

●       About DMARC

●       Turn on DMARC