mcpField
I
implementing-google-workspace-phishing-protection

implementing-google-workspace-phishing-protection

github.com/mukul975安全35.2k49 次安装8 周前更新
代码仓库

关于 implementing-google-workspace-phishing-protection

面向 Google Workspace 管理员的钓鱼与恶意软件防护配置指南，涵盖 Gmail 安全设置、账户保护和邮件身份验证。

主要功能

  1. 01配置域名与员工名仿冒检测
  2. 02启用邮件预扫描及链接防护
  3. 03设置附件扫描与处置规则
  4. 04为高风险账户启用 Advanced Protection Program
  5. 05配置 SPF、DKIM 和 DMARC

适用场景

  1. 01部署组织级 Gmail 钓鱼防护
  2. 02为高权限账户加强登录安全
  3. 03制定邮件安全合规控制
  4. 04检查邮件身份验证配置

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill implementing-google-workspace-phishing-protection

安装后在 Claude Code 中输入/implementing-google-workspace-phishing-protection确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

LICENSE
assets/
template.md
references/
api-reference.md
standards.md
workflows.md
scripts/
agent.py
process.py

详细介绍

实施 Google Workspace 钓鱼邮件防护

概述

Google Workspace 通过管理控制台中的 Apps > Google Workspace > Gmail > Safety 提供高级钓鱼邮件和恶意软件防护。主要功能包括增强的投递前扫描（在邮件到达收件箱前对其进行更彻底的检查）、附件和链接保护（扫描恶意软件并对照已知恶意网站进行检查），以及针对域名和员工姓名仿冒的欺骗检测。Google 的高级保护计划（APP）为高权限用户提供最强的账号安全保护。

适用场景

  • 在您的环境中部署或配置实施 Google Workspace 钓鱼邮件防护功能时
  • 建立符合合规要求的安全控制措施时
  • 为该领域构建或改进安全架构时
  • 开展需要此实施的安全评估时

前提条件

  • Google Workspace Business Standard 或更高版本许可证
  • Gmail 设置管理员权限
  • 了解组织电子邮件流和第三方集成
  • 可访问 Google 管理控制台（admin.google.com）
  • 具备用于配置 SPF、DKIM、DMARC 的 DNS 管理访问权限

工作流

第 1 步：配置高级钓鱼邮件防护
  • 前往管理控制台 > Apps > Google Workspace > Gmail > Safety
  • 启用“Protect against domain spoofing based on similar domain names”
  • 启用“Protect against spoofing of employee names”
  • 启用“Protect against inbound emails spoofing your domain”
  • 设置检测到欺骗行为时的操作：隔离或移至垃圾邮件并显示警告横幅
  • 将设置应用于所有组织部门或特定的高风险群组
第 2 步：启用增强的投递前扫描
  • 在 Safety 设置中启用“Enhanced pre-delivery message scanning”
  • 这会增加额外延迟（数秒）以更彻底地扫描邮件
  • 配置为检测绕过初始过滤器的钓鱼邮件尝试
  • 启用“Identify links behind shortened URLs”
  • 启用“Scan linked images”以进行基于图片的钓鱼邮件检测
第 3 步：配置附件保护
  • 启用“Protect against encrypted attachments from untrusted senders”
  • 启用“Protect against attachments with scripts from untrusted senders”
  • 启用“Protect against anomalous attachment types in emails”
  • 配置操作：警告用户、移至垃圾邮件或隔离
  • 为已知的合法加密文件发件人创建例外
第 4 步：启用增强型安全浏览
  • 前往管理控制台 > Security > Gmail Enhanced Safe Browsing
  • 为组织启用增强型安全浏览（默认关闭）
  • 这可针对电子邮件中的钓鱼 URL 提供实时保护
  • 在组织部门级别进行配置以实现分阶段推广
  • 监控用户反馈以了解误报影响
第 5 步：将高风险用户纳入高级保护计划
  • 识别高权限账号：超级管理员、高管、财务负责人
  • 将用户纳入 Google 的高级保护计划（APP）
  • APP 要求使用 FIDO2 安全密钥进行身份验证
  • 除非明确批准，否则 APP 会阻止第三方应用访问
  • APP 为 Gmail 和 Drive 下载提供增强扫描
第 6 步：配置电子邮件身份验证
  • 发布 SPF 记录：v=spf1 include:_spf.google.com ~all
  • 在管理控制台 > Apps > Google Workspace > Gmail > Authenticate email 中启用 DKIM 签名
  • 配置带监控的 DMARC：v=DMARC1; p=none; rua=mailto:[email protected]
  • 根据组织准备情况逐步将 DMARC 推进至强制执行

工具与资源

  • Google Admin Console：所有安全设置的集中管理
  • Google Workspace Security Investigation Tool：威胁分析与响应
  • Google Security Center：安全健康建议和仪表板
  • Gmail Security Sandbox：面向企业许可证的附件引爆检测
  • Google Advanced Protection Program：最强的账号安全保护

验证

  • 欺骗防护会拦截使用相似域名的测试邮件
  • 投递前扫描可捕获采用延迟武器化的测试钓鱼邮件
  • 附件防护会对测试加密附件发出警告
  • 增强型安全浏览会拦截在邮件中点击的已知钓鱼 URL
  • 已注册 APP 的账号会拒绝非 FIDO2 身份验证尝试
  • 出站邮件的 SPF、DKIM、DMARC 全部通过

评论

支持 Markdown