Google允许企业将高风险用户纳入高端保护计划

Google在2017年针对高风险人士推出了免费的高端保护计划(Advanced Protection Program),以保障其Google帐号的安全性,本周Google宣布将把该计划拓展至G Suite,让管理人员可把企业的重要或高风险人士列入高端保护计划。

高端保护计划主要用来保障容易成为攻击目标的Google用户帐号安全,像是记者、社会运动人士、政治竞选团队或企业领袖等,这些高风险人士可向Google申请以免费使用该计划。

一旦被纳入高端保护计划,Google即会针对这些帐号执行高端的保护机制,包括要求这些帐号使用安全密钥,自动封锁这些帐号访问非白名单的第三方应用,强化帐号的电子邮件威胁扫描能力,以及在登录Google Chrome时针对特定文件实施下载保护。

在将该计划延伸到企业之后,不管是企业的IT管理人员、高端主管,或是诸如金融或政府等受高度规范的员工,都能受到额外的帐号保护,且适用于G Suite、Google Cloud Platform (GCP) 与Cloud Identity用户。

由于该计划要求采用安全密钥,因此每个参与该计划的用户都必须购买两个安全密钥,其中一个作为主要密钥,另一个则是备用。

这只是Google在本周宣布强化云计算保护的措施之一,其它还包括将原本仅在美国销售的实体安全密钥Titan推广至日本、加拿大、法国及英国等国际市场,利用机器学习技术来侦测G Suite的异常活动,也将让Cloud Identity支持各种密码管理程序,再搭配既有的单一登录机制,即可让用户一键访问数千种应用。