#6 Bảo vệ email người dùng cuối truy cập trên Google Workspace

                    

Giới thiệu

Trong bài trước, bạn đã thấy cách bạn có thể cải thiện tính bảo mật của thư đi của mình bằng cách triển khai SPF, DKIM và sau đó là DMARC. Các tính năng này cùng nhau cho phép máy chủ thư của người nhận kiểm tra các thư họ nhận được thực sự được gửi từ tổ chức của bạn và chưa bị giả mạo trong quá trình truyền tải.

Trong bài học này,  tôi sẽ xem xét cách bạn có thể bảo vệ người dùng của mình khỏi lừa đảo trong nước và phần mềm có hại (phần mềm độc hại). Có một số loại mối đe dọa khác nhau đối với người dùng cuối.

 Ví dụ: thư có thể chứa phần đính kèm có hại hoặc liên kết đến miền không đáng tin cậy. Sử dụng các tùy chọn bảo vệ chống lừa đảo và phần mềm độc hại nâng cao của Google, bạn có thể chọn những hành động cần thực hiện khi phát hiện thư lừa đảo hoặc phần mềm độc hại.

Hướng dẫn cấu hình Safety 

Gmail sẽ luôn hiển thị cảnh báo và di chuyển các thư được biết là không đáng tin cậy để gửi thư rác. Tuy nhiên, ngoài việc quản trị viên Google Workspace Gmail cung cấp các biện pháp kiểm soát bổ sung cho phép bạn xác định các hành động được thực hiện khi tìm thấy một số mối đe dọa nhất định. Trong bài tập này, chúng tôi sẽ khám phá những điều khiển đó.

1. Nếu bạn chưa đăng nhập, hãy đăng nhập vào trang quản trị viên tại đây
2. Chọn biểu tượng  Apps icon, click  Google Workspace icon và chọn dịch vụ Gmail
3. Chọn Safety 

Điều này sẽ đưa bạn đến trang Safety được chia thành ba phần:

• Attachments: 
• Links and external images: 
• Spoofing and authentication:  

4. Nhấp vào thẻ Attachments. Từ đây, bạn có thể xem các biện pháp bảo vệ có sẵn cho bạn và bạn có enable/disable  chúng theo yêu cầu. Bạn cũng có thể xem hành động mặc định khi cài đặt được enable.

5. Nếu nó chưa được enable, hãy chọn ''Protect against encrypted attachments from untrusted senders'. Bây giờ bạn có thể chọn một hành động để thực hiện các thông báo kích hoạt chính sách này. 

Bạn có thể:

• Giữ email trong hộp thư đến và hiển thị cảnh báo (mặc định)
• Di chuyển email đến thư rác
• Cách ly email đó

Nếu bạn chọn cách ly thông báo, bạn sẽ có thể chọn cách ly nào sẽ sử dụng. Chúng tôi sẽ thảo luận về cách ly email sau trong khóa học này.

6. Chọn một tùy chọn mong muốn và nhấp vào SAVE

Khám phá các cài đặt khác trong phần này và cũng nhấp vào từng thẻ khác và xem lại các cài đặt có sẵn. Lưu ý rằng có các liên kết trên trang này đưa bạn đến bảng điều khiển bảo mật từ nơi bạn có thể xem các email bị ảnh hưởng. Xem Giới thiệu về bảng điều khiển bảo mật để biết thêm chi tiết. Trong mỗi phần cũng có một tùy chọn cho phép bạn tự động chọn tham gia bất kỳ đề xuất mới nào. Chúng tôi khuyên bạn nên bật các cài đặt này để cung cấp sự bảo vệ tốt nhất cho người dùng của bạn.

NOTE

1. Các tính năng bảo mật nâng cao này hoạt động độc lập với các cài đặt thư rác khác mà bạn có thể đã bật trước đó. Ví dụ: ngay cả khi bạn đã liệt kê một miền là người gửi an toàn trong cài đặt thư rác, các tính năng bảo mật nâng cao vẫn được áp dụng.

2. Khi bạn chọn tùy chọn Cách ly cho bất kỳ cài đặt bảo mật nâng cao nào, cách ly bạn chọn chỉ áp dụng cho thư đến. Điều này đúng ngay cả khi cách ly bạn chọn chỉ định các hành động để thực hiện trên m đi

Hướng dẫn cấu hình End User Access

1.