Google Vault: conheça essa e outras ferramentas de segurança do Google Workspace
Do Google Vault ao Cloud Identity Premium, passando pela prevenção de perda de dados (DLP). Descubra como o Google Workspace garante a segurança do ambiente de colaboração!
Se você chegou a este artigo graças ao Google Vault, saiba que o Google Workspace tem muito mais a oferecer no quesito segurança. Ferramentas que são muito bem-vindas, afinal, o Brasil em 2023 sofreu mais de 60% de ataques cibernéticos, uma crescente de incidentes relatados em comparação com o ano anterior.
Somado às ameaças criminosas, as obrigatoriedades da LGPD contribuíram para colocar a segurança dos Dados no centro das discussões. E aumentar o senso de urgência dos gestores de TI.
A boa notícia é que os desafios de manter o ambiente de colaboração seguro e em conformidade com a LGPD podem ser vencidos com a ajuda do Google Workspace.
Neste artigo vamos apresentar 3 ferramentas que podem te ajudar nessa árdua tarefa:
Boa leitura!
O que é o Google Vault?
O Google Vault é uma ferramenta para a administração de todas as informações contidas nas soluções Google Workspace. Ele cobre desde conversas no Gmail até mensagens no Chat. Através do Vault, o gestor pode definir as regras de retenção e armazenamento dos dados. Além de poder recuperar ou exportar as informações mais facilmente, com a ajuda do e-discovery.
Como funciona o Google Vault?
Totalmente online, o Google Vault pode ser acessado através da plataforma do Google Workspace. Porém, apenas os superadministradores podem configurar as regras de retenção, preservação e acesso aos dados.
Importante: o Google Vault cobre apenas usuários licenciados. Ou seja, para proteger as informações geradas por um colaborador, a conta dele precisa possuir a licença individual do Vault.
Caso o Google Vault esteja incluído no plano contratado, o superadministrador poderá estender a licença para todos os usuários. Do contrário, será necessário comprar licenças para cada um dos usuários.
Vantagens do Google Vault
- Evitar a perda de informações por acidentes ou saída de funcionário;
- Aumentar o controle sobre os Dados;
- Poder arquivar mensagens, bate-papos e arquivos de e-mail e dados corporativos para consultas futuras;
- Poder personalizar o período de guarda de documentos e trocas de mensagens (os dados permanecem disponíveis para o Vault mesmo quando os usuários os excluem e esvaziam a lixeira);
- Organizar as contas do Google Drive por nível hierárquico, facilitando pesquisas futuras dos gestores por documentos;
- Exportar dados do Google Drive com facilidade;
- Realizar auditoria de ações que os usuários realizam na plataforma;
- Determinar a remoção automática de dados, quando eles não forem mais necessários.
O que é DLP
DLP (Data Loss Prevention, em Inglês) são regras de prevenção contra a perda de dados, que podem ser atribuídas às suas informações no Google Workspace. A partir delas, é possível controlar os conteúdos que os usuários compartilham com contatos externos à organização. E, consequentemente, evitar a exposição acidental de informações confidenciais.
Como funciona a DLP
As regras da DLP são definidas pelo administrador, que determina qual conteúdo é confidencial e precisa ser protegido. Para cada regra, é possível configurar uma ação.
Por exemplo: ao detectar um número de identidade ou cartões de crédito em um e-mail para contato externo, a DLP pode impedir que o usuário compartilhe os conteúdos, bloqueando o envio.
Vantagens de utilizar a DLP do Google Workspace
- Prevenir vazamento de Dados confidenciais;
- Garantir a conformidade com as diretrizes da LGPD;
- Receber alertas e relatórios sobre violações das regras da DLP;
- Poder auditar o uso do conteúdo confidencial no Drive;
- Investigar detalhes de um incidente com informações sobre a violação;
- Adicionar uma camada extra as informações armazenadas no Google Drive;
- Verificar o tráfego de e-mails usando regras da DLP;
- Impedir vazamentos de dados de mensagens e anexos do Chat (ainda em versão beta).
O que é o Cloud Identity Premium
O Google Cloud Identify Premium é uma ferramenta para o gerenciamento de identidades, acessos, apps e endpoints. Com essa solução, é possível permitir que apenas os colaboradores certos tenham acesso aos dados e aplicações. E ainda reforçar a segurança no trabalho remoto, garantindo o acesso seguro através de qualquer dispositivo.
Como funciona o Cloud Identity Premium
O Cloud Identify Premium permite que os administradores gerenciem os usuários, apps e dispositivos em uma única plataforma: o Google Admin Console. Os usuários também ganham com a centralização. Afinal, conseguem acessar todos os aplicativos que precisam no seu dia a dia de trabalho com login único.
Na versão Premium, o Cloud Identify também ganha recursos extras. Como, por exemplo:
- Gerenciamento de apps para Android;
- Gerenciamento avançado e corporativo de endpoints;
- LDAP seguro;
- Prevenção contra perda de dados (DLP);
- Gerenciamento de sessão principal;
- Central de segurança do Google;
- Acesso baseado no contexto;
- Provisionamento de usuários automatizado;
- Exportação automática dos registros de auditoria para o BigQuery.
Vantagens de utilizar o Cloud Identity Premium
- Fornecer acesso fácil a apps com login único;
- Ter autenticação multifator (MFA) para proteger os dados do usuário e da empresa;
- Utilizar a defesa BeyondCorp (modelo de confiança zero) da Google;
- Controlar o acesso a aplicativos SaaS;
- Unificar o gerenciamento de usuários;
- Sincronizar automaticamente as informações dos usuários com os sistemas de RH para registro;
- Melhorar a experiência dos profissionais de TI e dos usuários finais;
- Ter ferramentas para investigar ameaças.
Como contratar essas ferramentas
Todas as ferramentas de segurança apresentadas neste artigo fazem parte do Google Workspace. Entretanto, elas não estão disponíveis em todos os planos.
O Google Vault, por exemplo, está incluído nas edições Business Plus e Enterprise do Google Workspace, sem custo adicional. Além disso, é possível comprar as licenças individuais, como citamos anteriormente.
Já a DLP e o Cloud Identity Premium fazem parte apenas do plano Enterprise. O mais completo do Google Workspace atualmente, que inclui também o Google Vault.
Ao contrário dos demais planos, o Enterprise não possui um preço fixo mensal por usuário. Como ele é destinado a grandes empresas, o valor é definido durante a negociação. Mas, para isso, é preciso entrar em contato.
Nós, da IPNET, somos parceiros estratégicos da Google Cloud na América Latina. E já auxiliamos diversas empresas em suas migrações para a Nuvem. Por isso, estamos prontos para tirar suas dúvidas sobre as ferramentas de segurança do Google Workspace, o plano Enterprise ou outros. Basta clicar no link para entrar em contato direto com um IPNETER.