Implementando a Proteção Contra Phishing do Google Workspace

Visão Geral

O Google Workspace oferece proteção avançada contra phishing e malware através do Admin Console, em Apps > Google Workspace > Gmail > Segurança. As principais funcionalidades incluem a Verificação Aprimorada Pré-Entrega, que examina as mensagens de forma mais completa antes de chegarem às caixas de entrada, proteção de anexos e links, que verifica a existência de malware e compara com sites maliciosos conhecidos, e detecção de spoofing para personificação de domínio e nomes de funcionários. O Programa de Proteção Avançada (APP) do Google oferece a segurança de conta mais forte para usuários com privilégios elevados.

Quando Usar

• Ao implantar ou configurar as capacidades de proteção contra phishing do Google Workspace em seu ambiente.
• Ao estabelecer controles de segurança alinhados aos requisitos de conformidade.
• Ao construir ou melhorar a arquitetura de segurança para este domínio.
• Ao realizar avaliações de segurança que exigem esta implementação.

Pré-requisitos

• Licença do Google Workspace Business Standard ou superior.
• Privilégio de administrador das Configurações do Gmail.
• Compreensão do fluxo de e-mail da organização e integrações de terceiros.
• Acesso ao Google Admin Console (admin.google.com).
• Acesso ao gerenciamento de DNS para configuração de SPF, DKIM, DMARC.

Fluxo de Trabalho

Etapa 1: Configurar Proteção Avançada Contra Phishing

• Navegue até Admin Console > Apps > Google Workspace > Gmail > Segurança.
• Ative "Proteger contra spoofing de domínio baseado em nomes de domínio semelhantes".
• Ative "Proteger contra spoofing de nomes de funcionários".
• Ative "Proteger contra e-mails de entrada que fazem spoofing do seu domínio".
• Defina a ação para spoofing detectado: colocar em quarentena ou mover para spam com um banner de aviso.
• Aplique as configurações a todas as unidades organizacionais ou a grupos específicos de alto risco.

Etapa 2: Habilitar Verificação Aprimorada Pré-Entrega

• Nas configurações de Segurança, ative "Verificação aprimorada de mensagens pré-entrega".
• Isso adiciona um atraso adicional (segundos) para verificar as mensagens de forma mais completa.
• Configure para detectar tentativas de phishing que escapam dos filtros iniciais.
• Ative "Identificar links por trás de URLs encurtados".
• Ative "Verificar imagens vinculadas" para detecção de phishing baseado em imagens.

Etapa 3: Configurar Proteção de Anexos

• Ative "Proteger contra anexos criptografados de remetentes não confiáveis".
• Ative "Proteger contra anexos com scripts de remetentes não confiáveis".
• Ative "Proteger contra tipos de anexo anômalos em e-mails".
• Configure a ação: avisar usuários, mover para spam ou colocar em quarentena.
• Crie exceções para remetentes conhecidos de arquivos criptografados legítimos.

Etapa 4: Habilitar Navegação Segura Aprimorada

• Navegue até Admin Console > Segurança > Gmail Navegação Segura Aprimorada.
• Ative a Navegação Segura Aprimorada para a organização (desativada por padrão).
• Isso fornece proteção em tempo real contra URLs de phishing em e-mails.
• Configure no nível da unidade organizacional para uma implantação gradual.
• Monitore o feedback do usuário sobre o impacto de falsos positivos.

Etapa 5: Inscrever Usuários de Alto Risco no Programa de Proteção Avançada

• Identifique contas com privilégios elevados: superadministradores, executivos, liderança financeira.
• Inscreva usuários no Programa de Proteção Avançada (APP) do Google.
• O APP exige chaves de segurança FIDO2 para autenticação.
• O APP bloqueia o acesso de aplicativos de terceiros, a menos que explicitamente aprovado.
• O APP fornece verificação aprimorada para downloads do Gmail e Drive.

Etapa 6: Configurar Autenticação de E-mail

• Publique o registro SPF: v=spf1 include:_spf.google.com ~all
• Ative a assinatura DKIM no Admin Console > Apps > Google Workspace > Gmail > Autenticar e-mail.
• Configure o DMARC com monitoramento: v=DMARC1; p=none; rua=mailto:dmarc@company.com
• Progrida o DMARC para aplicação de acordo com a prontidão da organização.

Ferramentas e Recursos

• Google Admin Console: Gerenciamento centralizado de todas as configurações de segurança.
• Ferramenta de Investigação de Segurança do Google Workspace: Análise e resposta a ameaças.
• Google Security Center: Recomendações de saúde de segurança e painel.
• Gmail Security Sandbox: Detonação de anexos para licenças empresariais.
• Google Advanced Protection Program: Segurança de conta mais forte.

Validação

• A proteção contra spoofing bloqueia e-mail de teste com domínio semelhante.
• A verificação pré-entrega captura e-mail de teste de phishing com armamento atrasado.
• A proteção de anexos avisa sobre anexo criptografado de teste.
• A Navegação Segura Aprimorada bloqueia URL de phishing conhecida clicada em e-mail.
• Contas inscritas no APP rejeitam tentativas de autenticação não FIDO2.
• SPF, DKIM, DMARC passam para mensagens de saída.