← До повного змісту CIS Google Workspace Foundations Benchmark

CIS Benchmark

CIS Benchmark • Google Workspace v1.4

6. Правила безпеки та відповідності

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Правила безпеки та відповідності».


Рекомендацій: 8


Google Workspace v1.4

6.1 Переконайтеся, що змінений пароль користувача налаштовано (Вручну)

Level 1Вручну

Оригінал: Ensure User’s password changed is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли користувач пароль змінено.

💡 Обґрунтування безпеки:

Забезпечує сповіщення адміністраторів про зміну паролів користувачів організації, здатні виявляти та зупиняти потенційні атаки з використанням облікових даних компроміс і захоплення облікового запису.

⚠️ Вплив на робочий процес (Impact):

Це налаштування не має впливати на кінцевого користувача, але надсилатиме електронні листи на super адміністраторів при спрацьовуванні.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Пароль користувача змінено та виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Середній
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Пароль користувача змінено та виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Середній
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що змінений пароль користувача відображає статус оповіщення Увімкнено у списку.
Значення за замовчуванням: Змінений пароль користувача ВИМКНЕНО
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 8.2
IG 1, 2, 3
Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

CIS Controls V7: 6.2
IG 1, 2, 3
Activate audit logging Ensure that local logging has been enabled on all systems and networking devices.

6.2 Переконайтеся, що налаштовано атаки за підтримки уряду (Вручну)

Level 1Вручну

Оригінал: Ensure Government-backed attacks is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли Google вважає, що ваші користувачі стали мішенню атаки за підтримки уряду.

💡 Обґрунтування безпеки:

Забезпечення сповіщення адміністраторів про те, що вони можуть стати ціллю a організація, що підтримується урядом, дає їм час, щоб перевірити свій захист і, можливо, вгору їх чутливість до аномалій. ПРИМІТКА. Google надсилає їх із міркувань обережності, а сповіщення – ні обов’язково означають, що обліковий запис було зламано або що існує широке поширення напад. Радше сповіщення відображає оцінку Goggle, яка підтримується урядом зловмисник, імовірно, намагався отримати доступ до облікового запису або комп’ютера користувача за допомогою фішингу або шкідливе програмне забезпечення, наприклад.

⚠️ Вплив на робочий процес (Impact):

Це налаштування не має впливати на кінцевого користувача, але надсилатиме електронні листи на super адміністраторів при спрацьовуванні.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Прокрутіть до пункту Атаки за підтримки уряду та виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Високий
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»Лише внутрішні — загальні
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Прокрутіть до пункту Атаки за підтримки уряду та виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Високий
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що атаки, підтримувані урядом, мають у списку стан сповіщення «Увімкнено».
Значення за замовчуванням: Атаки за підтримки уряду УВІМКНЕНІ
📋 CIS Controls & Нормативні посилання
  1. https://apps.google.com/supportwidget/articlehome?article_url=https%3A%2F%2
  2. Fsupport.google.com%2Fa%2Fanswer%2F3230421&assistant_id=generic-
  3. unu&product_context=3230421&product_name=UnuFlow&trigger_context=a
CIS Controls V8: 8.2
IG 1, 2, 3
Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

CIS Controls V7: 6.2
IG 1, 2, 3
Activate audit logging Ensure that local logging has been enabled on all systems and networking devices.

6.3 Переконайтеся, що налаштовано функцію призупинення дії користувача через підозрілу активність (Вручну)

Level 1Вручну

Оригінал: Ensure User suspended due to suspicious activity is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли Google призупинено дію облікового запису користувача через виявлення можливого злому.

💡 Обґрунтування безпеки:

Забезпечення сповіщення адміністраторів, коли обліковий запис було призупинено Google. Причину цього слід якомога швидше з’ясувати, оскільки це може бути можливим свідченням зловмисної діяльності. У будь-якому випадку обліковий запис користувача призупинили, і щось буде потрібно зробити, щоб користувач міг відновити роботу.

⚠️ Вплив на робочий процес (Impact):

Електронні листи будуть надіслані всім суперадміністраторам після активації. Крім того, обліковий запис користувача буде призупинено, і з цим потрібно буде щось зробити на основі компанії політики (розслідувано, повторно ввімкнено тощо).

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Користувач призупинено через підозрілу активність і виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Високий
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Користувач призупинено через підозрілу активність і виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Високий
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що для користувача, призупиненого через підозрілу активність, у списку відображається статус сповіщення «Увімкнено».
Значення за замовчуванням: Користувача призупинено через підозрілу активність УВІМКНЕНО
📋 CIS Controls & Нормативні посилання
  1. https://apps.google.com/supportwidget/articlehome?article_url=https%3A%2F%2
  2. Fsupport.google.com%2Fa%2Fanswer%2F3230421&assistant_id=generic-
  3. unu&product_context=3230421&product_name=UnuFlow&trigger_context=a
CIS Controls V8: 8.2
IG 1, 2, 3
Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

CIS Controls V7: 6.2
IG 1, 2, 3
Activate audit logging Ensure that local logging has been enabled on all systems and networking devices.

6.4 Переконайтеся, що налаштовано користувача з правами адміністратора (Вручну)

Level 1Вручну

Оригінал: Ensure User granted Admin privilege is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли користувач має отримав права адміністратора.

💡 Обґрунтування безпеки:

Переконайтеся, що адміністратори отримують сповіщення, коли користувачеві надаються підвищені привілеї бути ознакою компромісу, якщо цей доступ не було схвалено.

⚠️ Вплив на робочий процес (Impact):

Це налаштування не має впливати на кінцевого користувача, але надсилатиме електронні листи на super адміністраторів при спрацьовуванні.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Прокрутіть до пункту Користувач отримав права адміністратора та виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Середній
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Прокрутіть до пункту Користувач отримав права адміністратора та виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Середній
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що користувач, якому надано права адміністратора, у списку має статус сповіщення «Увімкнено».
Значення за замовчуванням: Користувачеві надано права адміністратора ВИМКНЕНО
📋 CIS Controls & Нормативні посилання
  1. https://apps.google.com/supportwidget/articlehome?article_url=https%3A%2F%2
  2. Fsupport.google.com%2Fa%2Fanswer%2F3230421&assistant_id=generic-
  3. unu&product_context=3230421&product_name=UnuFlow&trigger_context=a
CIS Controls V8: 8.2
IG 1, 2, 3
Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

CIS Controls V7: 6.2
IG 1, 2, 3
Activate audit logging Ensure that local logging has been enabled on all systems and networking devices.

6.5 Переконайтеся, що підозрілий програмний вхід налаштовано (Вручну)

Level 1Вручну

Оригінал: Ensure Suspicious programmatic login is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли Google виявляє підозрілі спроби входу з програм або комп’ютерних програм.

💡 Обґрунтування безпеки:

Забезпечення сповіщення адміністраторів про підозрілі спроби входу. Це може бути ознакою активної атаки на компанію з боку противника за допомогою раніше отримані облікові дані.

⚠️ Вплив на робочий процес (Impact):

Це налаштування не має впливати на кінцевого користувача, але надсилатиме електронні листи на super адміністраторів при спрацьовуванні.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Підозрілий програмний вхід і виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Низький
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Підозрілий програмний вхід і виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Низький
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що підозрілий програмний вхід у списку має статус сповіщення «Увімкнено».
Значення за замовчуванням: Підозрілий програмний вхід увімкнено
📋 CIS Controls & Нормативні посилання
  1. https://apps.google.com/supportwidget/articlehome?article_url=https%3A%2F%2
  2. Fsupport.google.com%2Fa%2Fanswer%2F3230421&assistant_id=generic-
  3. unu&product_context=3230421&product_name=UnuFlow&trigger_context=a
CIS Controls V8: 8.11
IG 1, 2
Conduct Audit Log Reviews Conduct reviews of audit logs to detect anomalies or abnormal events that could indicate a potential threat. Conduct reviews on a weekly, or more frequent, basis.

CIS Controls V7: 6.7
IG 1, 2
Regularly Review Logs On a regular basis, review logs to identify anomalies or abnormal events.

6.6 Переконайтеся, що налаштовано підозрілий вхід (Вручну)

Level 1Вручну

Оригінал: Ensure Suspicious login is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли Google виявляє спробу входу, яка не відповідає звичайній поведінці користувача, як-от вхід з незвичайного місця.

💡 Обґрунтування безпеки:

Забезпечення сповіщення адміністраторів про підозрілі спроби входу. Це може бути ознакою активної атаки на компанію з боку противника за допомогою раніше отримані облікові дані.

⚠️ Вплив на робочий процес (Impact):

Це налаштування не має впливати на кінцевого користувача, але надсилатиме електронні листи на super адміністраторів при спрацьовуванні.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Підозрілий вхід і виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Низький
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»Лише внутрішні — загальні
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Підозрілий вхід і виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Низький
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що підозрілий вхід у списку має статус оповіщення Увімк.
Значення за замовчуванням: Підозрілий вхід увімкнено
📋 CIS Controls & Нормативні посилання
  1. https://apps.google.com/supportwidget/articlehome?article_url=https%3A%2F%2
  2. Fsupport.google.com%2Fa%2Fanswer%2F3230421&assistant_id=generic-
  3. unu&product_context=3230421&product_name=UnuFlow&trigger_context=a
CIS Controls V8: 8.11
IG 1, 2
Conduct Audit Log Reviews Conduct reviews of audit logs to detect anomalies or abnormal events that could indicate a potential threat. Conduct reviews on a weekly, or more frequent, basis.

CIS Controls V7: 6.7
IG 1, 2
Regularly Review Logs On a regular basis, review logs to identify anomalies or abnormal events.

6.7 Переконайтеся, що витік пароля налаштовано (Вручну)

Level 1Вручну

Оригінал: Ensure Leaked password is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли Google виявляє скомпрометовані облікові дані, які потребують скидання пароля користувача.

💡 Обґрунтування безпеки:

Переконайтеся, що адміністратори отримують сповіщення, коли Google виявляє облікові дані користувача були скомпрометовані через оприлюднене порушення. Зазвичай це відбувається тому, що користувач повторно використав свої облікові дані на іншому сайті, який було зламано.

⚠️ Вплив на робочий процес (Impact):

Електронні листи надсилатимуться суперадміністраторам, коли їх активовано, і в цих випадках потрібно буде змінити пароль користувача.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Витік пароля та виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Середній
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Перейдіть до пункту Витік пароля та виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Високий
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що пароль «Витік» має статус оповіщення «Увімкнено» у списку.
Значення за замовчуванням: Витік пароля ввімкнено
📋 CIS Controls & Нормативні посилання
  1. https://apps.google.com/supportwidget/articlehome?article_url=https%3A%2F%2
  2. Fsupport.google.com%2Fa%2Fanswer%2F3230421&assistant_id=generic-
  3. unu&product_context=3230421&product_name=UnuFlow&trigger_context=a
CIS Controls V8: 8.2
IG 1, 2, 3
Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

CIS Controls V7: 6.2
IG 1, 2, 3
Activate audit logging Ensure that local logging has been enabled on all systems and networking devices.

6.8 Переконайтеся, що налаштовано спуфінг потенційних співробітників Gmail (Вручну)

Level 1Вручну

Оригінал: Ensure Gmail potential employee spoofing is configured (Manual)

Налаштування та ввімкнення параметра, що сповіщення буде створено, коли Google визначає отримання вхідних повідомлень, якщо ім’я відправника вказано у вашому Google Каталог Workspace, але пошта не з доменів або домену вашої компанії псевдоніми.

💡 Обґрунтування безпеки:

Забезпечення сповіщення адміністраторів про підробку електронної пошти після цього може свідчити про спробу фішингу.

⚠️ Вплив на робочий процес (Impact):

Це налаштування не має впливати на кінцевого користувача, але надсилатиме електронні листи на super адміністраторів при спрацьовуванні.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Прокрутіть до Gmail потенційний спуфінг співробітників і виберіть його.
  5. Переконайтеся, що для оповіщення встановлено значення Увімк.
  6. Переконайтеся, що для параметра Серйозність встановлено значення Середній
  7. Переконайтеся, що для параметра Сповіщення електронною поштою встановлено значення Увімк
  8. Переконайтеся, що для параметра «Одержувачі сповіщень електронною поштою» встановлено значення «Усі суперадміністратори»
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб перевірити це налаштування за допомогою консолі адміністратора Google:

  1. Увійдіть на сторінку https://admin.google.com як адміністратор.
  2. Виберіть правила
  3. У розділі Google захищає вас за замовчуванням виберіть Переглянути список.
  4. Прокрутіть до Gmail потенційний спуфінг співробітників і виберіть його.
  5. На панелі «Дії» клацніть олівець для редагування в правій частині панелі.
  6. Виберіть Надіслати до центру сповіщень (це призведе до того, що сповіщення буде ввімкнено).
  7. Встановіть серйозність сповіщення на Середній
  8. Щоб увімкнути електронні листи, коли виконується ця умова сповіщення, виберіть Надсилати сповіщення електронною поштою. Після ввімкнення параметр Усі суперадміністратори вибирається за умовчанням.
  9. Натисніть «Переглянути», щоб підтвердити значення.
  10. Натисніть Оновити правило.
  11. Переконайтеся, що підробка потенційних співробітників Gmail має статус сповіщення Увімкнено у списку.
Значення за замовчуванням: Підробку потенційних співробітників Gmail увімкнено
📋 CIS Controls & Нормативні посилання
  1. https://apps.google.com/supportwidget/articlehome?article_url=https%3A%2F%2
  2. Fsupport.google.com%2Fa%2Fanswer%2F3230421&assistant_id=generic-
  3. unu&product_context=3230421&product_name=UnuFlow&trigger_context=a
CIS Controls V8: 8.2
IG 1, 2, 3
Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

CIS Controls V8: 9.7
IG 1
Deploy and Maintain Email Server Anti-Malware Protections Deploy and maintain email server anti-malware protections, such as attachment scanning and/or sandboxing.

CIS Controls V7: 6.2
IG 1, 2, 3
Activate audit logging Ensure that local logging has been enabled on all systems and networking devices.

CIS Controls V7: 8.2
IG 1, 2, 3
Ensure Anti-Malware Software and Signatures are Updated Ensure that the organization’s anti-malware software updates its scanning engine and signature database on a regular basis.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Google Workspace Foundations Benchmark →