top of page

Proteção mais forte do Admin Console com desafios de reautenticação baseados em risco

Mudanças

Em agosto de 2022, anunciamos proteções reforçadas para ações confidenciais realizadas em suas contas de usuários finais do Google Workspace. Especificamente, essa atualização protegeu os usuários de maus atores que assumiam contas por meio de roubo de cookies. A partir de hoje, estamos estendendo essa proteção ao Admin Console.


Atualmente, o Admin Console solicita que os usuários se autentiquem novamente a cada hora. Estamos estendendo nossas proteções atuais com sinais adicionais para detectar possíveis roubos de cookies. Se uma sessão arriscada foi detectada, emitiremos desafios extras, como notificações móveis ou o uso de uma chave de segurança. Depois que o usuário for verificado com sucesso, ele será direcionado de volta à página de administração de onde veio.



Quem foi Impactado

Administradores



Importância

Essa camada adicional de segurança ajuda a interceptar agentes mal-intencionados que obtiveram acesso ao Admin Console usando um cookie roubado. O roubo de cookies é uma técnica de sequestro de sessão pela qual as contas podem ser acessadas explorando os cookies armazenados no navegador.


Os desafios adicionais "Verificar é você" ajudam a garantir que apenas usuários autorizados acessem as informações e dados confidenciais de sua organização, evitando que os agentes mal-intencionados peguem os agentes prejudiciais. Além disso, essas tentativas de desafio serão registradas como eventos de log do administrador, permitindo uma investigação mais aprofundada do administrador.



Detalhes Adicionais

Para evitar situações em que um agente mal-intencionado tenha um cookie que marca um dispositivo como confiável, os administradores podem configurar um dispositivo para ser confiável com base no login.

Se um administrador ficar travado ao tentar acessar o Admin Console, outros administradores poderão desativar temporariamente os desafios de login, incluindo desafios de login adicionais. É altamente recomendável usar esta opção apenas se o contato com o usuário for estabelecido de forma confiável, como por meio de uma videochamada.



Começando


Lançamento


Disponibilidade

  • Disponível para todos os clientes do Google Workspace, bem como para clientes legados do G Suite Basic e Business


Recursos



Fonte: Google Workspace

1 visualização

コメント


Posts em Destaque
Posts Recentes
Arquivos
Tags
bottom of page