Milloin tarvitset tätä
Google Workspace -ympäristösi on kasvanut yrityksen mukana. Osa kirjautuu yhä pelkällä salasanalla, monella on pääjärjestelmänvalvojan oikeudet päivittäisessä työssä, ja kymmenet kolmannen osapuolen sovellukset voivat lukea sähköpostia ja tiedostoja, koska joku joskus klikkasi "Salli". Tiedostoja jaetaan kaikille, joilla on linkki, puhelimet pääsevät yrityksen sähköpostiin ilman valvontaa, eikä kukaan ole tarkistanut ylläpitoasetuksia käyttöönoton jälkeen.
Mikä määrittää tarjouksen
- Yksi Google Workspace -organisaatio. Laajuus perustuu määriin, jotka luet Google Admin -konsolista: käyttäjät, ylläpitäjät, organisaatioyksiköt, kolmannen osapuolen sovellukset, joilla on pääsy tietoihisi, jaetut Drivet ja laitteet alustoittain.
- Tarkistus, 1 viikko: katselmointi vain lukuoikeuksin Googlen suosittelemia asetuksia vasten; havainnot riskin mukaan järjestettyinä.
- Perustaso, 2–3 viikkoa: tarkistus ja käyttöönotto, kun käyttäjiä on enintään 500, ylläpitäjiä 15 ja kolmannen osapuolen sovelluksia 50.
- Laitehallinta lisää 1–2 viikkoa: Google endpoint management enintään 500 puhelimelle ja tietokoneelle.
- Käyttöön otettavat asetukset riippuvat Workspace-versiostasi (katso taulukko alla). Jos versiostasi puuttuu tarvitsemasi kontrolli, katselmointi kertoo sen ja nimeää version, jossa se on.
- Suuremmista käyttäjämääristä, useammasta Workspace-organisaatiosta tai Macien täydestä hallinnasta, joka vaatii erillisen Apple-hallintatyökalun, annetaan tarjous kartoituksen jälkeen.
Mikä muuttuu
- Kaikki kirjautuvat kaksivaiheisella vahvistuksella, ja ylläpitäjät käyttävät suojausavaimia tai pääsyavaimia.
- Päivittäistä työtä ei tehdä pääjärjestelmänvalvojan tilillä, ja testattu palautusmenettely auttaa takaisin sisään, jos ylläpitäjän tili menetetään.
- Vain hyväksymäsi sovellukset voivat lukea sähköpostiasi, tiedostojasi ja kalentereitasi.
- Tiedostot pysyvät yrityksen sisällä, ellei joku jaa niitä tarkoituksella, ja väärennetyt tai vaaralliset viestit pysäytetään ennen kuin niitä avataan.
- Jokainen yrityksen tietoihin pääsevä puhelin ja tietokone tunnetaan, on suojattu pääsykoodilla ja voidaan tyhjentää etänä. Androidilla työtiedot ovat erillisessä työprofiilissa.
Mitä saat
- Kaksivaiheinen vahvistus pakollisena kaikille, suojausavaimet tai pääsyavaimet pakollisina ylläpitäjille ja kirjautumisen lisätarkistukset käytössä
- Erilliset pääjärjestelmänvalvojan tilit, joita ei käytetä päivittäin, vähimpien oikeuksien ylläpitäjäroolit ja testattu tilin palautusmenettely
- Kolmannen osapuolen sovellusten pääsynhallinta; tarkistamattomat sovellukset estettyinä ja jo käytössä olevat sovellukset katselmoituina ja joko luotettuina, rajattuina tai poistettuina
- Gmailin turvallisuusasetukset väärennettyjä viestejä, liitteitä ja linkkejä vastaan, DKIM-allekirjoitus käytössä sekä Driven jako-oletukset, jotka rajaavat ulkoista jakamista ja linkkijakoa
- Hälytyskeskuksen säännöt ohjattuina IT-vastuuhenkilöllesi
- Laitehallinta: kehittynyt mobiilihallinta, pääsykoodi- ja salaussäännöt, laitteiden hyväksyntä, etätyhjennys, Androidin työprofiilit sekä Windows-laitteiden hallinta, jos versiosi sisältää sen
- Enterprise-versioissa: Context-Aware Access, jolloin Workspace avautuu vain hyväksytyiltä laitteilta, iOS-tietosuoja Googlen sovelluksille sekä tietovuotojen estosäännöt (DLP) Driveen ja Gmailiin
- Asetustyökirja, jossa on jokaisen muutoksen perustelu ja palautusaskel, sekä 90 minuutin luovutus ylläpitäjillesi
Mitä kukin versio sallii
| Kontrolli | Business Starter ja Standard | Business Plus | Enterprise Standard ja Plus |
|---|---|---|---|
| Kaksivaiheinen vahvistus, ylläpitäjäroolit, sovellusten pääsynhallinta, Gmailin turvallisuusasetukset, Driven jakaminen, hälytyskeskus | Kyllä | Kyllä | Kyllä |
| Perusmobiilihallinta: pääsykoodisäännöt, tilin tyhjennys | Kyllä | Kyllä | Kyllä |
| Kehittynyt mobiilihallinta: laitteiden hyväksyntä, laitteen etätyhjennys, Androidin työprofiilit, zero-touch-käyttöönotto | — | Kyllä | Kyllä |
| Windows-laitteiden hallinta | — | Kyllä | Kyllä |
| Yrityksen omistamat iPhonet ja iPadit Apple Business Managerin kautta sekä iOS-tietosuoja | — | — | Kyllä |
| Context-Aware Access | — | — | Kyllä |
| Tietovuotojen esto (DLP) Driveen ja Gmailiin sekä tietoturvan tutkintatyökalu | — | — | Kyllä |
Endpoint Verification raportoi ja tarkistaa Macit kaikissa versioissa, mutta Google ei hallitse niitä. ChromeOS-laitteiden täysi hallinta vaatii Chrome Enterprise Upgraden.
Microsoft 365:ssä samat asiat kattaa Microsoft 365 -tietoturvan perustaso Entra ID:llä ja Intunella. Jos haluat Google Workspacen kertakirjautumiseksi myös muihin liiketoimintasovelluksiisi, lisää identiteetinhallinnan modernisointi.
Ei sisälly
- Google Workspace -lisenssit, Chrome Enterprise Upgrade ja laitteet. Suunnitelmassa kerrotaan, minkä version kukin kontrolli vaatii.
- Macien täysi hallinta, jota Google endpoint management ei tarjoa
- Sähköpostin siirto sekä Google Vaultin säilytyssäännöt ja oikeudelliset säilytykset
- DMARC reject-tasolla ja MTA-STS (katso sähköpostiverkkotunnusten suojaus)
- Hälytysten seuranta ja niihin reagointi; emme tarjoa ympärivuorokautista tietoturvavalvontaa
Mitä tarvitsemme sinulta
- Katselmointiin mukautettu järjestelmänvalvojan rooli, jossa on vain lukuoikeudet. Käyttöönottoon aikarajattu pääjärjestelmänvalvoja, jota Google vaatii joihinkin asetuksiin, kuten Apple-laitteiden käyttöönottoon.
- Nimetty IT-vastuuhenkilö, joka hyväksyy jokaisen käyttöönottovaiheen, noin 2 tuntia viikossa.
- Pilottikäyttäjät jokaisesta päätiimistä puhelimineen ja tietokoneineen.
- Yrityksen omistamille iPhoneille ja iPadeille: Apple Business Manager -tili. Se vaatii yrityksesi D-U-N-S-numeron, ja opastamme sinut sen läpi.
Näin työ etenee
Maksuton 30 minuutin puhelu, sitten laajuuden määrittävät luvut ja kirjallinen kiinteähintainen tarjous.
Käydään läpi Admin-konsolin asetukset, Workspace-versiosi, kolmannen osapuolen sovellukset, jakaminen ja laitteet, ja sovitaan tiimisi kanssa tavoiteasetukset, poikkeukset ja käyttöönottoryhmät.
Käyttöönotto vaiheittain, ensin pilottiorganisaatioyksikössä ja sitten muualla yrityksessä.
Asetustyökirja ja palautusmenettely luovutetaan ylläpitäjillesi 90 minuutin tilaisuudessa.
Lyhyesti
- Kesto
- 1–5 viikkoa
- Hinta
- Kiinteä tarjous maksuttoman 30 minuutin puhelun jälkeen
- Toteuttaja
- Pääarkkitehtimme
Liittyvät palvelut
PKI-katselmointi
Viikon katselmointi PKI:stäsi ja varmenteistasi: varmentajahierarkia, varmenneinventaario, TLS-asetukset ja sulkutiedot liikennevaloasteikolla arvioituina sekä vanhenemisriskien lista ja tiekartta.
Verkkotunnusten ja ulkoisen hyökkäyspinnan tarkistus
Viikon ei-tunkeutuva tarkistus verkkotunnuksistasi, DNS:stä, sähköpostin todennuksesta ja internetiin näkyvistä palveluista. Jokaisella havainnolla on näyttö ja korjaus. Tämä ei ole tunkeutumistestaus.
Microsoft 365 -tietoturvan perustaso
Conditional Access, tietojenkalastelua kestävä MFA ja tilapäiset pääkäyttäjäoikeudet Microsoft 365:een sekä Intune jokaiselle kannettavalle ja puhelimelle käyttöönotosta sovellussuojaukseen 1–6 viikossa.