Google允许企业将高风险用户纳入进阶保护计画

Google在2017年针对高风险人士推出了免费的进阶保护计画（Advanced Protection Program），以保障其Google帐号的安全性，本周Google宣布将把该计画拓展至G Suite，让管理人员可把企业的重要或高风险人士列入进阶保护计画。

进阶保护计画主要用来保障容易成为攻击目标的Google用户帐号安全，像是记者、社会运动人士、政治竞选团队或企业领袖等，这些高风险人士可向Google申请以免费使用该计画。

一旦被纳入进阶保护计画，Google即会针对这些帐号执行进阶的保护机制，包括要求这些帐号使用安全金钥，自动封锁这些帐号存取非白名单的第三方应用，强化帐号的电子邮件威胁扫描能力，以及在登入Google Chrome时针对特定档案实施下载保护。

在将该计画延伸到企业之后，不管是企业的IT管理人员、高阶主管，或是诸如金融或政府等受高度规範的员工，都能受到额外的帐号保护，且适用于G Suite、Google Cloud Platform (GCP) 与Cloud Identity用户。

由于该计画要求採用安全金钥，因此每个参与该计画的用户都必须购买两个安全金钥，其中一个作为主要金钥，另一个则是备用。

这只是Google在本周宣布强化云端保护的措施之一，其它还包括将原本仅在美国销售的实体安全金钥Titan推广至日本、加拿大、法国及英国等国际市场，利用机器学习技术来侦测G Suite的异常活动，也将让Cloud Identity支援各种密码管理程式，再搭配既有的单一登入机制，即可让用户一键存取数千种应用。