Chrome 企業版幫助保護員工和企業的 10 種途徑

文 / Tony Ureche, 高級產品經理, Chrome Enterprise

編者注:隨着企業數字化轉型的日益深入,如何保障安全也成爲衆多企業考慮的首要因素。爲紀念互聯網安全日,我們計劃對 Chrome 企業版中提供的安全功能進行一次總覽介紹,以幫助企業瞭解如何進一步加強對最終用戶的保護。

在企業利用雲和 SaaS 應用提高生產力的同時,爲了規避業務風險,保障 IT 安全也變得更爲迫切。他們必須保護企業免遭外部攻擊和內部漏洞的侵擾,同時還要維持業務的正常運轉。據 PurpleSec 2019 年網絡安全統計報告顯示,惡意軟件和網絡攻擊是代價最爲高昂的兩種攻擊類型,企業平均需花費 240 萬美元來抵禦此類威脅。預計到 2021 年,勒索軟件攻擊將造成每年 6 萬億美元的損失。

  • PurpleSec 2019 年網絡安全統計報告
    https://purplesec.us/resources/cyber-security-statistics/

每年,我們都會引入新的安全功能,以確保企業及其員工掌握安全使用網絡所需的必要資源。Chromebook 可幫助 IT 管理人員保護員工免受有害攻擊。 

下文將簡要介紹 Chrome 企業版如何加強對員工和企業的保護。

防範網絡釣魚 

安全瀏覽 

在員工上網瀏覽時,未經識別的危險網站可能會損壞其設備或引發安全問題。Google Chrome 安全瀏覽功能可讓您的員工在導航至惡意網站之前獲得警告,有助減少因粗心大意造成的過失。 

  • 安全瀏覽
    https://support.google.com/chromebook/answer/99020?hl=en&co=GENIE.Platform=Desktop

密碼保護

通過減少因密碼盜用引發的網絡釣魚攻擊,以幫助保護企業的數據安全。密碼防護警示政策要求員工在使用未經授權的網站時重置其密碼,從而降低潛在的安全漏洞風險。

安全密鑰

Google 的 Titan 安全密鑰:當用戶的登錄信息和密碼泄露時,阻止黑客登錄帳戶。安全密鑰能夠在輸入密碼之後進行第二步身份驗證,從而幫助防止網絡釣魚,並阻止僅竊取部分用戶信息的攻擊者。

  • Google 的 Titan 安全密鑰
    https://store.google.com/product/titan_security_key

防範勒索軟件和其他惡意軟件

後臺自動更新,設備端數據佔用空間小

無縫後臺自動更新可在漏洞影響員工和業務之前解決掉這些漏洞,從而避免造成工作流中斷。Chromebook 設計採用雲原生架構,因此您可選擇將您的文件和自定義資料安全存儲在雲端,由 Google 基礎架構提供保護,從而免受惡意攻擊行爲的影響。

ClusterFuzz

Chrome OS 使用 ClusterFuzz 快速檢測潛在的安全漏洞,並避免其對用戶造成影響。員工因此可專注於最重要的事務,而無需擔心漏洞和外部攻擊。

  • ClusterFuzz
    https://security.googleblog.com/2016/12/announcing-oss-fuzz-continuous-fuzzing.html

防止篡改操作系統

所有 Chromebook 均使用經驗證的啓動程序,以確認操作系統是由 Google 發行的安全可信版本。在每臺設備上安裝兩版 Chrome OS 後,即使一個操作系統遭到篡改,Chromebook 也可以繼續啓動。

Google 安全模塊

Chrome 設備在默認情況下(無需進行配置),使用密鑰(存儲於名爲“Google 安全模塊”的防篡改硬件上)對存儲的用戶數據進行加密,詳情請參閱我們的電子書“面向終端的雲原生安全

  • 面向終端的雲原生安全
    https://cloud.google.com/chrome-enterprise/security/whitepaper-register/

暫存模式

藉助 Chrome 企業版,您可將 Chromebook 設置爲在會話結束時擦除設備中的所有數據。啓用暫存模式可減少瀏覽信息遺留在用戶設備上的機率。

  • 暫存模式
    https://support.google.com/chrome/a/answer/3538894?hl=en

屏蔽惡意應用和網址

將 URL 列入黑名單 

通過 Google 管理控制檯將特定 URL 或網站集列入黑名單,限制員工訪問惡意網站。 

Google Play 保護機制

Google Play 保護機制 可通過多種方式(包括靜態分析、動態分析和機器學習)檢測潛在有害應用,並阻止員工下載此類應用。

  • Google Play 保護機制
    https://www.android.com/play-protect/

我們推出 Chrome 企業版的願景在於:確保雲入口的安全,以便每個企業不但能提升運營方式的智能化程度,還可同時保證安全性,從而讓每個人工作得更輕鬆、更有意義。有關 Chrome 企業版安全功能的更多信息,請瀏覽 cloud.google.com/chrome-enterprise/security

— 推薦閱讀 —

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章