[{"data":1,"prerenderedAt":198},["ShallowReactive",2],{"publication:ru:P183":3},{"meta":4,"copy":17,"relatedArticles":158,"terms":190,"term":191,"resourceParent":192,"glossaryParent":195},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P183","\u002Fblog\u002Fgoogle-workspace-security-checklist","article","чек-лист безопасности Google Workspace","Чек-лист безопасности Google Workspace для бизнеса","Безопасность Google Workspace: чек-лист проверки","Проверка Google Workspace: администраторы, 2SV, восстановление, почтовые маршруты, Drive, приложения и журналы с учетом доступной редакции и полномочий.",[13,14],"\u002Fservices\u002Fcorporate-email","\u002Fservices\u002Faccess-2fa-audit","2026-06-18","2026-10-31",{"intro":18,"sections":19,"checklistTitle":107,"checklist":108,"faq":115,"sources":125,"links":130,"cta":153},"Чек-лист безопасности Google Workspace начинается с подтверждения редакции сервиса, владельцев домена и администраторов. Затем проверяют двухэтапную защиту, восстановление, почтовые маршруты, приложения и совместный доступ к данным. Итогом должны быть подтвержденные настройки и задачи с владельцами, а не универсальный список галочек без учета возможностей вашей организации.",[20,30,40,50,87,96],{"title":21,"paragraphs":22,"sources":26},"Зафиксируйте область проверки и доступные возможности",[23,24,25],"Определите организацию Workspace, основные и дополнительные домены, группы пользователей, администраторов, подрядчиков и критичные рабочие процессы. Запишите редакцию, доступные административные роли и настройки, которыми компания действительно управляет. Возможности журналов, политик и контроля данных различаются; нельзя обещать одинаковую проверку для всех тарифов.","Назначьте бизнес-владельца и технического администратора. Уточните, что входит в работу: учетные записи, Gmail, Drive, интеграции, устройства или отдельные группы. Если часть инфраструктуры управляется сторонним поставщиком, зафиксируйте границу ответственности и способ получить нужное подтверждение.","Официальные контрольные списки Google полезны как отправная точка. Приемка конкретного бизнеса требует собственных доказательств: где действует политика, кто исключен, как проверялся вход и какое восстановление доступно. Неизвестный пункт отмечают как непроверенный, а не автоматически закрытый.",[27],{"label":28,"url":29},"Google Workspace: контрольные списки безопасности","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fsecurity-checklists",{"title":31,"paragraphs":32,"sources":36},"Администраторы, двухэтапная защита и резервный доступ",[33,34,35],"Используйте персональные административные учетные записи, минимально необходимые роли и отдельные обычные аккаунты для повседневной работы. Google рекомендует иметь более одного суперадминистратора у разных людей, чтобы компания не зависела от одной учетной записи. Это не разрешение раздать полный доступ всем сотрудникам.","Проверьте фактическое применение двухэтапной проверки и устойчивых методов входа, особенно у администраторов. Запись пользователя в системе не означает включенное требование для нужной организационной единицы. Сопоставьте политику, исключения и разрешенный контрольный вход с отдельного доверенного устройства.","Резервный доступ должен сохранять сильную защиту и контролируемое хранение средств восстановления. Не создавайте общую учетную запись с известным всем паролем и отключенной проверкой. Назначьте ответственных, способ получения доступа, уведомления о его использовании и регулярную проверку восстановления по поддерживаемой процедуре.",[37],{"label":38,"url":39},"Google Workspace: защита администраторов и восстановление","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fusers\u002Fsecurity-best-practices-for-administrator-accounts",{"title":41,"paragraphs":42,"sources":46},"Почта: подпись, маршруты и незаметные переадресации",[43,44,45],"Составьте перечень легитимных отправителей: Gmail, формы сайта, CRM, рассылки и сервисные уведомления. Для каждого проверяйте домен From, подпись, SPF и согласование DMARC по реальному сообщению. Успешный тест одного ящика не подтверждает подписание сторонней CRM.","Для Google DKIM публикация DNS и запуск аутентификации являются отдельными этапами. После настройки проверьте новое сообщение у получателя, а не только статус записи. Значения берутся из собственной панели; универсального ключа или селектора для всех доменов нет.","Разберите разрешенные маршруты, пересылки, делегирование ящиков и правила в рамках доступных ролей. Для каждого исключения нужен владелец и деловая причина. Не удаляйте неизвестный маршрут без оценки: он может обеспечивать прием заявок. При признаках захвата аккаунта используйте отдельный план реагирования, не откладывая ограничение активного доступа ради плановой проверки.",[47],{"label":48,"url":49},"Google Workspace: настройка и проверка DKIM","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fset-up-dkim",{"title":51,"paragraphs":52,"table":56,"sources":83},"Drive и приложения: проверяйте фактическую область доступа",[53,54,55],"Перечислите важные хранилища и внешние связи, проверьте владельцев, группы и реально предоставленные права. Доступ только на чтение также позволяет получать конфиденциальные сведения. Оценивайте нужность внешнего участия, наследование разрешений и сценарий увольнения или смены подрядчика.","В административном контроле приложений сопоставьте настроенные и обращавшиеся приложения, запрошенные OAuth-права и действующие ограничения. Отображаемые данные могут обновляться с задержкой. Статус доверенного приложения или проверенного издателя не означает, что любой объем доступа безопасен для вашей компании.","Учитывайте организационные единицы и наследование настроек. Пользовательское согласие OAuth и делегирование полномочий на уровне домена являются разными механизмами: если последнее используется, его проверяют отдельно уполномоченным администратором. Не отзывайте все интеграции разом без карты зависимостей и ответственных.",{"caption":57,"headers":58,"rows":62},"Что собрать для проверки разрешений Workspace",[59,60,61],"Объект","Подтверждение","Критерий действия",[63,67,71,75,79],[64,65,66],"Административная роль","Назначение, владелец и область полномочий","Минимально нужные права подтверждены",[68,69,70],"Внешний доступ к файлам","Объект, получатель, группа и наследование","Есть действующая деловая причина",[72,73,74],"OAuth-приложение","Владелец, права, политика и использование","Объем соответствует рабочей задаче",[76,77,78],"Делегирование уровня домена","Клиент и согласованные полномочия","Проверено отдельно от пользовательского согласия",[80,81,82],"Почтовый маршрут","Источник, назначение и владелец","Согласован и проверен контрольным сообщением",[84],{"label":85,"url":86},"Google Workspace: приложения, OAuth и область доступа","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fapps\u002Fcontrol-which-apps-access-google-workspace-data",{"title":88,"paragraphs":89,"sources":93},"Журналы и изменения: наблюдение без ложной полноты",[90,91,92],"Проверьте, какие события доступны в вашей редакции и роли, за какой период они сохраняются и кто их рассматривает. Запишите доступные источники, пробелы и маршрут уведомления. Отсутствие события в недоступном журнале нельзя трактовать как отсутствие инцидента.","Перед изменением политики определите тестовую группу, рабочие зависимости, критерий остановки и способ восстановления. Проверьте обычный вход, административное восстановление и критичные интеграции. Строгая настройка без проверенного резервного пути может остановить собственный бизнес.","Условный пример: подрядчик завершил проект, но его приложение еще читает рабочие данные. Нужно подтвердить владельца и назначение, сохранить необходимые сведения, согласовать отзыв и проверить работу оставшихся процессов. Пример вымышленный: это не найденная у клиента утечка и не выполненное отключение.",[94,95],{"label":28,"url":29},{"label":85,"url":86},{"title":97,"paragraphs":98,"steps":101},"Примите результат как реестр доказательств и задач",[99,100],"Отчет должен разделять подтвержденные меры, обнаруженные недостатки и непроверенные области. Для каждой задачи укажите риск для бизнеса, владельца, зависимость, действие, критерий повторной проверки и срок согласования. Скриншоты прилагают без лишних персональных данных и секретов.","CyberFixCrew является израильской компанией с практической специализацией на безопасности сайтов и цифровой инфраструктуры. Мы работаем с русскоязычными бизнесами по всему миру, связывая доступы, домены, почту и рабочие интеграции. Конкретные платформенные действия и полномочия согласуем заранее; страница не заявляет партнерский статус Google, полную проверку всех функций или соответствие каждому законодательству.",[102,103,104,105,106],"Согласовать организацию, редакцию и проверяемые сервисы.","Собрать свидетельства без изменения действующих настроек.","Приоритизировать доступы, восстановление и критичные потоки.","Проверить согласованные изменения на ограниченной группе.","Передать приемку, оставшиеся ограничения и ответственных.","Основа проверки Google Workspace",[109,110,111,112,113,114],"Определены редакция, домены, роли и границы ответственности.","Администраторы персональные, резерв защищен и проверен.","Двухэтапная защита подтверждена для нужной области.","Почтовые потоки и DKIM проверены по новым сообщениям.","Внешние разрешения и приложения имеют владельцев.","Журналы, ограничения видимости и приемка зафиксированы.",[116,119,122],{"question":117,"answer":118},"Все пункты доступны в любой редакции Workspace?","Нет, набор настроек, журналов и прав администратора зависит от редакции и конфигурации. Перед проверкой фиксируют фактически доступные возможности. Недоступную функцию отмечают как ограничение и при необходимости рассматривают поддерживаемую альтернативу, не изображая выполненную проверку.",{"question":120,"answer":121},"Нужно ли сразу запретить все сторонние приложения?","Сначала определите владельцев, разрешения и рабочие зависимости. Массовый запрет может остановить легитимные процессы. Подозрительный активный доступ требует отдельного реагирования, а плановый пересмотр выполняют с согласованным отзывом, проверкой работы и возможностью восстановления.",{"question":123,"answer":124},"Если включена двухэтапная проверка, аудит уже закончен?","Нет, важны область применения, исключения, методы восстановления, административные роли, приложения и доступ к данным. Сам флаг настройки не подтверждает безопасную конфигурацию всех пользователей и интеграций. Нужны разрешенные контрольные проверки и зафиксированные ограничения.",[126,127,128,129],{"label":28,"url":29},{"label":38,"url":39},{"label":85,"url":86},{"label":48,"url":49},[131,133,135,138,141,144,147,150],{"path":13,"label":132},"Настройка и защита корпоративной почты",{"path":14,"label":134},"Проверка доступов и второго фактора",{"path":136,"label":137},"\u002Fglossary\u002Fmfa","Что защищает многофакторная аутентификация",{"path":139,"label":140},"\u002Fblog\u002Fdkim-selector-check","Проверка селектора DKIM",{"path":142,"label":143},"\u002Fblog\u002Femployee-offboarding-access","Отключение сотрудника и передача доступов",{"path":145,"label":146},"\u002Fblog\u002Fmicrosoft-365-security-checklist","Аналогичная проверка Microsoft 365",{"path":148,"label":149},"\u002Fblog\u002Fworkspace-mfa-setup","Регистрация, применение и восстановление 2SV",{"path":151,"label":152},"\u002Fblog\u002Fbusiness-email-backup","Область резервного копирования почты",{"title":154,"description":155,"button":156,"type":157},"Нужен план проверки вашего Google Workspace?","Укажите редакцию, число рабочих учетных записей и приоритетные сервисы. Согласуем полномочия, доказательства и порядок изменений.","Обсудить проверку Workspace","check",[159,168,175,182],{"id":160,"path":161,"title":162,"description":163,"category":164,"artwork":165,"order":166,"publishedOn":167},"P064","\u002Fblog\u002Fmicrosoft-365-account-compromise","Взломали аккаунт Microsoft 365: первые действия и восстановление","Что делать при подозрении на взлом Microsoft 365: доверенный администратор, ограничение доступа, сеансы, правила, приложения, материалы и приемка восстановления.","email","access",33,"2026-06-02",{"id":169,"path":145,"title":170,"description":171,"category":164,"artwork":172,"order":173,"publishedOn":174},"P182","Чек-лист безопасности Microsoft 365 для малого бизнеса","Проверка Microsoft 365: владельцы и роли, MFA, аварийный доступ, почта, приложения и журналы. Как учитывать лицензии, исключения и приемку настроек.","plan-business",44,"2026-07-04",{"id":176,"path":151,"title":177,"description":178,"category":164,"artwork":179,"order":180,"publishedOn":181},"P189","Резервное копирование корпоративной почты: охват и возврат данных","Ящики, общие данные, синхронизация, хранение и экспорт: как проверить охват почтовой копии и возможность вернуть нужное сообщение.","backups",27,"2026-05-17",{"id":183,"path":184,"title":185,"description":186,"category":164,"artwork":187,"order":188,"publishedOn":189},"P181","\u002Fblog\u002Fdmarc-report-reading","Как читать отчеты DMARC и выбирать следующее действие","Как разбирать период, источник, количество и результаты в агрегированном отчете DMARC, учитывать дубликаты и связывать строки с разрешенными отправителями.","audit",51,"2026-07-20",[],null,{"path":193,"label":194},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":196,"label":197},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064473]