Kuruluşunuzun verilerini güvende tutmak için çalışıyoruz | G Suite Güvenliği
Tek oturum açma (TOA) desteğine sahip G Suite, diğer kurumsal bulut uygulamalarına yönelik birleşik erişimi olanaklı hale getirir. Kimlik ve erişim yönetimi (IAM) hizmetimiz, yöneticilere tüm kullanıcı kimlik bilgilerini ve bulut uygulamalarını tek bir yerden yönetme olanağı sağlar.
G Suite yöneticileri, Gmail ve Drive'daki hassas bilgileri korumak için veri kaybını önleme (VKÖ) politikası oluşturabilir. Ayarları kolaylaştırmak için önceden tanımlanmış içerik algılayıcıları kitaplığı sunuyoruz. VKÖ politikasının geçerlilik kazanmasının ardından, örneğin, Gmail giden tüm e-postalarda hassas bilgilerin olup olmadığını otomatik olarak kontrol edebilir ve veri sızıntısını engellemek için otomatik olarak önlem alabilir (e-posta, incelenmek üzere karantinaya alınabilir, kullanıcılara bilgilerde değişik yapmaları söylenebilir veya e-postanın gönderilmesi engellenerek gönderen kişiye bu durum bildirilebilir). Kolay yapılandırılan kurallar ve resimlerdeki içerik için optik karakter tanıma (OCR) özelliğiyle Drive için VKÖ, yöneticilerin, hassas içeriğe sahip dosyaları denetlemesini ve kullanıcıları gizli bilgileri şirket dışında paylaşmamaları için uyaran ve engelleyen kurallar yapılandırmasını kolaylaştırır. Daha fazla bilgi edinmek için VKÖ Raporumuzu inceleyebilirsiniz.
Kimlik avı engelleme
Markanızın kimlik avı saldırılarında suistimal edilmesinin önüne geçmek için G Suite, DMARC standardını uygular. Bu standart, alan sahiplerine, alanınızdan gelen kimlik doğrulamasız e-postaların Gmail ve diğer katılımcı e-posta sağlayıcıları tarafından nasıl işleneceğine karar verme olanağı sunar. Bir politika tanımlayarak kullanıcıların ve kuruluşunuzun itibarının korunmasına yardımcı olabilirsiniz.
G Suite güvenlik merkezi, G Suite dağıtımınızın güvenliğini tek konumdan, kapsamlı bir bakış açısıyla incelemenize olanak tanır. Güvenlik analizleri, uygulanabilir analizler ve Google'dan en iyi uygulama önerilerini bir araya getirerek kuruluşunuzdaki veri ve kullanıcıları korumak için ihtiyaç duyduğunuz gücü sunar.
Uygunluk, e-Keşif ve Analiz
Google, G Suite'i, sektördeki en iyi uygulamaları temel alan en katı gizlilik ve güvenlik standartlarını karşılayacak şekilde dizayn etmiştir. Veri sahipliği, veri kullanımı, güvenlik, şeffaflık ve hesap verebilirlik konularında sözleşmede geçen taahhütlerimize ek olarak, uygunluk ve raporlama gereksinimlerinizi karşılamak için ihtiyaç duyduğunuz araçları da sağlıyoruz.
Kamu yararına çalışan birleşik bir vakıf olan FISC (Finans Sektörü Bilişim Sistemleri Merkezi), Japonya'daki finansal bilişim sistemleriyle ilişkili teknoloji, kullanım, kontrol ve tehdit/korunma konularında araştırmalar yürütmektedir. Kuruluş tarafından oluşturulan kilit dokümanlardan biri de, tesisler, operasyonlar ve teknik altyapılarla ilişkili kontrolleri tanımlayan "FISC Security Guidelines on Computer Systems for Banking and Related Financial Institutions" (Bankacılık ve İlgili Finansal Kurumların Bilgisayar Sistemleri için FISC Güvenlik Yönergeleri) belgesidir. Google, müşterilerinin Google'ın kontrol ortamının FISC yönergeleriyle nasıl paralel olarak çalıştığını anlamasına yardımcı olmak için bir kılavuz hazırlamıştır. Kılavuzumuzda özet olarak ele alınan kontrollerin çoğu, üçüncü taraflarca denetlenen, kayıtlı olduğumuz uygunluk programlarının (ISO 27001, ISO 27017 ve ISO 27108 sertifikaları dahil) bir parçasıdır. FISC kontrollerine yönelik yanıtımızı inceleyin.
G Suite; Madde 29 Çalışan Taraf bölümündeki veri koruma tavsiyelerini yerine getirir ve Veri İşlenmesine İlişkin Değişiklik, Alt İşleyici İfşası ve AB Model Sözleşme Maddeleri belgeleriyle AB Model Sözleşme Maddeleri'ne bağlıdır. Google aynı zamanda Gizlilik Kalkanı'yla uyumludur ve yöneticilerin verileri ek bir değişiklik olmadan standart biçimlerde dışa aktarmasına olanak tanıyan Veri Taşınabilirliği'ne olanak tanır.
Mayıs 2018 itibarıyla yürürlüğe girecek Genel Veri Koruma Yönetmeliği 2016/679 (GDPR) ile uyumluluk sağlama konusunda kararlıyız. Ayrıca, G Suite Veri İşlenmesine İlişkin Değişiklik belgemizi GDPR'de gelecekte yapılacak değişiklikleri yansıtacak şekilde güncelleyeceğiz. Geçtiğimiz yıllarda, veri işlenmesine ilişkin değişiklik belgemiz ve model sözleşme maddeleri aracılığıyla en katı politika, süreç ve kontrolleri uygulamaya geçirdik ve beklentilerini karşılamak amacıyla Avrupa Veri Koruma Yetkilileriyle yakın bir çalışma içinde olduk.
e-Keşif ve arşivleme
Veri saklama ve e-Keşif
Kullanımı kolay, etkileşimli raporlar, kuruluşunuzun güvenlik sorunlarıyla karşı karşıya kalma riskini, alan ve kullanıcı düzeyinde değerlendirmenize yardımcı olur. Bir dizi uygulama programlama arayüzü sayesinde (API'ler) genişletilebilirlik özelliğinden yararlanabilir, kendi ortamınız için kendi güvenlik araçlarınızı oluşturabilirsiniz. Kullanıcıların verileri paylaşma biçimi, yüklü üçüncü taraf uygulamaları ve uygun güvenlik önlemlerinin (örneğin, 2 adımlı doğrulama) kullanılıp kullanılmadığı gibi bilgilere ulaşarak güvenlik anlayışınızı geliştirebilirsiniz.