Nolltillitssäkerhet

Google Workspace innehåller avancerade funktioner för nolltillitssäkerhet, med detaljerad åtkomst och datakontroller som bidrar till att skydda företag mot dataförlust.

Kontakta säljavdelningen

Testa nu

Säkerhetssköld för Google Workspace som visar att ett dokument har begränsats enbart till personer som har åtkomst.

Vad är nolltillitssäkerhet?

Nolltillitssäkerhet bygger på principen ”lita aldrig på, verifiera alltid” och är ett ramverk som kontinuerligt autentiserar och auktoriserar alla användare innan de kan få åtkomst till appar och data. Denna metod behandlar varje åtkomstbegäran som om den kommer från en obetrodd källa, oavsett användarens plats eller enhet. Därför måste varje försök att få åtkomst till resurser genomgå en strikt identitetsverifiering och auktoriseringskontroll.

Fördelar med nolltillit

Nolltillit utgår ifrån att säkerhetsintrång är oundvikliga och förespråkar en proaktiv metod för att upptäck och hantera hot. I dagens miljö där nya hot ständigt uppstår är det nödvändigt att definiera en nolltillitsstratregi. Det är en kontinuerlig strategi som kräver en bred approach som omfattar personer, processer och teknologi för att skydda organisationens data och appar. Och fördelarna med detta gör att investeringen lönar sig.

Ökad säkerhet: Nolltillit kan minska angreppsytan och göra det svårare för angripare att få åtkomst till – och agera lateralt inom – ett nätverk. Det minimerar datastölder och risken för exponering av känsliga uppgifter.
Ännu bättre användarupplevelse: Nolltillit kan förenkla konfigurationen av åtkomsthantering för IT-team och ge användarna en bättre upplevelse, även när de får åtkomst till resurser från en plats utanför nätverket, använder olika enheter eller befinner sig på olika platser.
Ökad flexibilitet: Nolltillit kan göra det lättare för organisationer att komma igång med ny teknik och molntjänster, förenkla implementering, användarautentisering och auktoriseringshantering.

Principer för nolltillit: Lita aldrig på, verifiera alltid

Åtkomst för lägsta behörighet

Individer beviljas åtkomst på den lägsta behörighetsnivå som krävs för att de ska kunna utföra sina uppgifter. Genom att begränsa användarbehörigheter kan organisationer minska risken för och effekten av dataintrång och obehörig åtkomst till känsliga uppgifter.

Sammanhangsbaserad åtkomst

Åtkomstbesluten grundar sig på en rad faktorer, som enhetstyp, operativsystemversion, plats och känsligheten för den data som åtkomsten gäller. Samma användare som kan få åtkomst till data via en specifik enhet och plats, får kanske inte åtkomst via en annan enhet.

Kontinuerlig bedömning

Användar- och enhetsidentiteter verifieras kontinuerligt under varje session. Detta omfattar kontinuerlig övervakning av användaraktivitet, samt användning av avancerade analysfunktioner och automatisering för att identifiera och mildra potentiella risker.

Google Workspace har inbyggda funktioner för nolltillit

Säkerhetssköld för Google Workspace som tillämpar sammanhangsbaserad åtkomst via plats.

Google Dokument som visar följande etiketter för filkänslighet: begränsad, konfidentiell, intern och offentlig.

En bild som symboliserar nätverkssäkerhet. En sköld skyddar åtkomsten och användarnas platser och olika statusvärden visas.

Tillämpa kontextuell åtkomst

Skapa åtkomstpolicyer för att minimera störningar och tillämpa detaljerade åtkomstpolicyer baserat på attribut som enhetssäkerhet och plats med sammanhangsbaserad åtkomst.

Vägled användarna till att göra rätt

Utnyttja AI för automatisk och kontinuerlig klassificering och märkning av data. Tillämpa policyer för förebyggande av dataförlust (DLP) för att skydda känsliga uppgifter. Ange kriterier för delning av känsligt innehåll för att förhindra oavsiktlig dataförlust.

Skydda data på i princip vilken enhet som helst, överallt

Skydda företagsdata på olika enheter. Hantera enhetsåtkomst, radera data på distans och integrera med lösningar från tredje part för enhetlig ändpunktshantering.

Fördelen med nolltillit: Se fördelarna för företag

”Vi har förbättrat vår förmåga att bedriva verksamhet när och var som helst och ökat möjligheterna till säker kommunikation och samordning, framför allt under nätverksbortfall och naturkatastrofer.”

Peter Guo, Chief Information Officer, U.S. Naval Ship Repair Facility och Japan Regional Maintenance Center

SSO med 2FA från Google förenklar användarautentisering och åtkomst från alla platser och enheter. Tack vare den här arkitekturen har vi kunnat gå över till att jobba hemifrån nästan över en natt med minimal påverkan på kunderna.”

Vishnu Sudhakaran, Full Stack Developer, Zerodha

”Vår organisation har strävat efter att lämna VPN- och kontorsnätverk i många år. Kontextkänslig åtkomst har hjälpt oss hantera våra risker genom att tillåta ökad flexibilitet i åtkomstpolicyer och genom att tillåta att de tillämpas på rätt personer, appar och data. Vi vill kunna använda mer av Google Workspace för fler scenarier med ökat förtroende för att arbetet är säkert.”

Tim Ehrhart, Domain Lead, Information Security, Roche