implementing-google-workspace-phishing-protection

Google Workspace フィッシング対策の実装

概要

Google Workspace では、管理コンソールの「アプリ > Google Workspace > Gmail > 安全性」から高度なフィッシング対策およびマルウェア対策を利用できます。主な機能は、受信トレイに届く前にメッセージをより詳細に検査する「配信前の強化スキャン」、マルウェアをスキャンし既知の悪意のあるサイトと照合する「添付ファイルとリンクの保護」、ドメインや従業員名のなりすましを検出する「スプーフィング検出」です。Google の高度な保護プログラム（APP）は、特権の高いユーザーに対して最も強力なアカウントセキュリティを提供します。

使用するタイミング

• 環境で google workspace フィッシング対策機能を展開または構成するとき
• コンプライアンス要件に沿ったセキュリティ管理を確立するとき
• このドメインのセキュリティアーキテクチャを構築または改善するとき
• この実装が必要なセキュリティ評価を実施するとき

前提条件

• Google Workspace Business Standard 以上のライセンス
• Gmail 設定の管理者権限
• 組織のメールフローとサードパーティ連携に関する理解
• Google 管理コンソール（admin.google.com）へのアクセス
• SPF、DKIM、DMARC を構成するための DNS 管理権限

ワークフロー

ステップ 1: 高度なフィッシング対策を構成する

• 管理コンソール > アプリ > Google Workspace > Gmail > 安全性 に移動します
• 「類似ドメイン名に基づくドメインのなりすましから保護する」を有効にします
• 「従業員名のなりすましから保護する」を有効にします
• 「自社ドメインをなりすます受信メールから保護する」を有効にします
• 検出されたなりすましに対するアクションを設定します：隔離、または警告バナー付きで迷惑メールに移動
• 設定をすべての組織単位、または特定の高リスクグループに適用します

ステップ 2: 配信前の強化スキャンを有効にする

• 安全性の設定で「配信前のメッセージの強化スキャン」を有効にします
• これにより、メッセージをより詳細に検査するための追加の遅延（秒単位）が加わります
• 初期フィルターをすり抜けるフィッシングの試みを検出するように構成します
• 「短縮 URL の背後にあるリンクを特定する」を有効にします
• 画像ベースのフィッシング検出のために「リンクされた画像をスキャンする」を有効にします

ステップ 3: 添付ファイルの保護を構成する

• 「信頼されていない送信者からの暗号化された添付ファイルから保護する」を有効にします
• 「信頼されていない送信者からのスクリプト付き添付ファイルから保護する」を有効にします
• 「メール内の異常な添付ファイルの種類から保護する」を有効にします
• アクションを設定します：ユーザーに警告する、迷惑メールに移動する、または隔離する
• 既知の正当な暗号化ファイルの送信者に対する例外を作成します

ステップ 4: 強化されたセーフブラウジングを有効にする

• 管理コンソール > セキュリティ > Gmail 強化セーフブラウジング に移動します
• 組織に対して強化セーフブラウジングを有効にします（デフォルトではオフです）
• これにより、メール内のフィッシング URL からのリアルタイム保護が提供されます
• 段階的な展開のために組織単位レベルで構成します
• 誤検知の影響についてユーザーのフィードバックを監視します

ステップ 5: 高リスクユーザーを高度な保護プログラムに登録する

• 特権の高いアカウントを特定します：スーパー管理者、役員、財務部門のリーダーシップ
• ユーザーを Google の高度な保護プログラム（APP）に登録します
• APP では認証に FIDO2 セキュリティキーが必要です
• APP は、明示的に承認されない限りサードパーティアプリのアクセスをブロックします
• APP は Gmail と Drive のダウンロードに対して強化されたスキャンを提供します

ステップ 6: メール認証を構成する

• SPF レコードを公開します：v=spf1 include:_spf.google.com ~all
• 管理コンソール > アプリ > Google Workspace > Gmail > メールの認証 で DKIM 署名を有効にします
• 監視付きで DMARC を構成します：v=DMARC1; p=none; rua=mailto:[email protected]
• 組織の準備状況に応じて、DMARC を強制適用へ段階的に移行します

ツールとリソース

• Google 管理コンソール：すべてのセキュリティ設定を一元管理
• Google Workspace セキュリティ調査ツール：脅威の分析と対応
• Google セキュリティセンター：セキュリティの健全性に関する推奨事項とダッシュボード
• Gmail セキュリティサンドボックス：エンタープライズライセンス向けの添付ファイル検査環境
• Google 高度な保護プログラム：最も強力なアカウントセキュリティ

検証

• なりすまし防止により、類似ドメインを使用したテストメールがブロックされる
• 配信前スキャンにより、遅延武器化を伴うテストフィッシングが検出される
• 添付ファイル保護により、テスト用の暗号化添付ファイルに対して警告が表示される
• 拡張セーフブラウジングにより、メール内でクリックされた既知のフィッシング URL がブロックされる
• APP 登録済みアカウントでは、FIDO2 以外の認証の試みが拒否される
• 送信メッセージについて、SPF、DKIM、DMARC がすべて合格する