Все повече организации избират Google Workspace като набор от инструменти за служителите по подразбиране. Но въпреки предимствата на производителността, това организационно действие води и до нов дълг по отношение на сигурността. Сега екипите по сигурността трябва да намерят начин да адаптират своята архитектура за сигурност към това ново работно натоварване в облака.

Някои екипи могат да разчитат на съществуващите си решения за мрежова сигурност. Според едно ново ръководство това е удачно и погрешно. В ръководството се твърди, че мрежовите решения просто не покриват всички изисквания на SaaS и сърфирането. В същото време Google предлага широк набор от собствени функционалности за сигурност, вградени в Chrome. Тези функционалности позволяват на организацията да използва браузъра за консолидиране на сигурността, опростяване на операциите и намаляване на разходите.

Ако се колебаете дали да поверите сигурността си на Chrome, препоръчваме ви да прочетете това ръководство. В него много подробно е обяснено кои функции за сигурност предлага Chrome на потребителите.

Те включват:

• Принуждаване на потребителите да влизат в Chrome, за да се гарантира прилагането на политиките и настройките на ниво потребител на организацията.
• Налагане на автоматични актуализации на Chrome, за да се гарантира, че браузърът се актуализира и се прилагат пачове за сигурност, когато бъдат пуснати.
• Контролиране на синхронизирането на пароли и настройки, за да се предотврати кражба на удостоверения.
• Управление на разширенията, за да се регулира инсталирането на потенциално зловредни разширения на браузъра.
• Отчети и мониторинг, които помагат на екипите по сигурността да търсят потенциални заплахи и да поддържат хигиената на сигурността на своите среди.
• Предупреждение за потенциално рискови сайтове и изтегляния.
• Дневници за събития за целите на одита.

За да се допълнят тези функции за сигурност, в това ръководство се предлага да се добави нов инструмент към стека за сигурност – разширение за сигурност на браузъра. Такова решение добавя възможност за откриване и предотвратяване на атаки, базирани на браузъра, в реално време. То следи и анализира в реално време активността на уеб сесията, като осигурява детайлна видимост и възможности за прилагане на събитията в браузъра и намаляване на рисковете. Като такова то поддържа откриване на сенчести SaaS, SaaS DLP, проверка за нулево доверие, защита от фишинг, управление на достъпа за неуправлявани устройства и др.

Ръководството препоръчва внедряването на разширение на браузъра, което е съвместимо с всички търговски браузъри (за разлика от решенията „Enterprise Browsers“, които заменят съществуващите браузъри). Разширението „се намира „вътре“ в съществуващия браузър, има видимост към всяко събитие в уеб сесията, което браузърът има, и може да се намеси – ако е необходимо – в действителната сесия, за да приложи защитно действие“. В резултат на това то използва всички функции за сигурност на Chrome.

Екипите по сигурността, които се запознаят с доклада, ще получат подробна информация, необходима за вземане на рационален избор за това как най-добре да се защити работното пространство на Google. Те могат да претеглят всички фактори и да решат как да повишат сигурността на приложенията на Google като цяло и на браузъра Chrome в частност.