Cet article est la traduction en anglais du post publié sur le blog le 31 juillet.


Qu'est-ce qui change ? Aujourd'hui, nous annonçons le lancement de la version bêta du programme Protection avancée de Google pour les clients G Suite. Grâce au programme Protection avancée pour les entreprises, vous êtes désormais en mesure d'appliquer un ensemble de règles de sécurité pour les employés de votre organisation qui sont les plus menacés par des attaques ciblées. Ces règles incluent les éléments suivants:
  • L'utilisation obligatoire de clés de sécurité pour bénéficier d'une protection maximale contre l'hameçonnage 
  • Le blocage automatique de l'accès aux applications tierces ne figurant pas sur la liste blanche 
  • Une meilleure analyse des e-mails dans le but de détecter les menaces 
  • Le téléchargement de protections pour certains types de fichiers lorsque vous êtes connecté à Google Chrome 
La version bêta du programme Protection avancée pour les entreprises sera déployée au cours des prochains jours. Pour découvrir comment en profiter, consultez les informations ci-dessous.
Qui est concerné ? Administrateurs et utilisateurs finaux
Pourquoi choisir ce programme ? Les règles individuelles actuellement incluses dans le programme Protection avancée sont disponibles pour les utilisateurs G Suite en dehors de cette version bêta. Cependant, cette version propose aux utilisateurs à haut risque de votre organisation un regroupement simple des meilleurs paramètres de sécurité du compte.

Voici quelques exemples d'utilisateurs pouvant bénéficier des protections proposées par le programme:
  • Les administrateurs informatiques 
  • Les cadres 
  • Les employés exerçant dans des secteurs réglementés ou à haut risque, tels que la finance ou les administrations publiques  
Comment en profiter ? 
  • Administrateurs: activez la version bêta en accédant à la console d'administration > Sécurité > Programme Protection avancée, puis sélectionnez "Inscription activée" pour une ou plusieurs unités organisationnelles (UO).
  • Utilisateurs finaux: une fois le programme activé dans votre domaine, les utilisateurs des unités organisationnelles spécifiées par leur administrateur peuvent s'inscrire au programme Protection avancée en accédant à g.co/advancedprotection. 
    • Veuillez noter que les utilisateurs ont besoin de deux clés de sécurité pour terminer leur inscription. 
Informations supplémentaires Une fois la version bêta activée pour leur domaine, les utilisateurs peuvent s'inscrire sur g.co/advancedprotection. Nous appliquons automatiquement un ensemble de règles spécifique aux utilisateurs que vous identifiez comme étant les plus à risque, en procédant de la façon suivante:
 
  • L'utilisation de clés de sécurité est obligatoire. Pour protéger les comptes contre les tentatives d'hameçonnage ou de prise de contrôle, les clés de sécurité physiques, telles que nos clés de sécurité Titan, sont plus efficaces que la validation en deux étapes. 
  • L'accès aux applications tierces ne figurant pas sur la liste blanche est automatiquement bloqué. Lorsqu'un utilisateur s'inscrit pour utiliser de nouvelles applications ou de nouveaux services, ceux-ci demandent parfois à accéder aux données de compte G Suite à haut risque. Grâce à la protection avancée, seules les applications Google et certaines applications tierces, y compris celles inscrites sur la liste blanche par les administrateurs de G Suite, ont accès aux données des utilisateurs à haut risque. 
    • Remarque : Le programme Protection avancée ne bloque pas automatiquement les applications tierces ne nécessitant pas de champ d'application à niveau de risque élevé. Vous pouvez cependant les bloquer à l'aide d'une règle d'administration distincte.
  • L'analyse des e-mails est améliorée. Tous les e-mails entrants peuvent être analysés pour détecter de potentiels virus, tentatives d'hameçonnage et pièces jointes au contenu malveillant. 
  • Une politique de récupération des comptes plus stricte est adoptée. es utilisateurs qui perdent leurs deux clés de sécurité doivent faire appel à un administrateur pour retrouver l'accès à leur compte sur un nouvel appareil. Cela évite qu'une procédure de récupération automatique ne se transforme en risque d'attaque. 
  • Des protections sont téléchargées dans Google Chrome. Une nouvelle fonctionnalité de Google Chrome permet de réduire le risque qu'un utilisateur télécharge des éléments potentiellement dangereux. Une fois connectés à Chrome, les utilisateurs reçoivent un avertissement indiquant que la navigation sécurisée n'a pas pu vérifier l'intégrité d'un fichier. Cela incite les utilisateurs à être prudents et à vérifier la réputation de la source du fichier, afin de valider sa légitimité. 

En savoir plus sur les règles en vigueur dans le programme Protection avancée sur g.co/advancedprotection.

Helpful links Disponibilité Éditions G Suite 
  • Disponible dans toutes les éditions de G Suite 

S'inscrire à la version bêta 
  • La version bêta est disponible pour tous les clients. Pour l'activer, accédez à la console d'administration > Sécurité > Programme Protection avancée, puis sélectionnez "Inscription activée".

Tenez-vous informé des lancements de G Suite