Sécurité de Google Workspace
Google Workspace, surveillé d’aussi près que M365.
Lavawall® offre à Google Workspace la même surveillance au niveau du locataire qu’à Microsoft 365 : connexions à risque, autorisations OAuth, changements de partage, modifications d’administration, problèmes de configuration, changements de fichiers et tendances inhabituelles d’accès aux fichiers et aux courriels, le tout depuis une seule console. La plupart des outils de sécurité traitent Workspace comme un accessoire.
Commencer mon essai gratuit, sans carte de créditVoir ce qui est surveillé
Connexions · OAuth · changements de partage · changements de fichiers · accès inhabituels · problèmes de configuration
La console Lavawall® en action
De vrais écrans, présentés avec des données d’exemple.
Les signaux qui comptent dans Workspace
Connexions à risque et autorisations OAuth
Les régions inattendues, les déplacements impossibles et les applications nouvellement autorisées sont signalés et enrichis. Ce sont les tout premiers signes d’un compte compromis.
Changements de partage et d’autorisations
Les fichiers et les Drive partagés soudainement ouverts à « toute personne disposant du lien », les partages externes et les escalades d’autorisations ressortent immédiatement.
Modifications d’administration et d’annuaire
Les changements de rôle, les modifications d’appartenance aux groupes et les changements d’acheminement et de redirection du courrier sont consignés avec qui, quoi et quand, et peuvent être annulés grâce à la sauvegarde de la configuration de Workspace.
Problèmes de configuration des utilisateurs et du système
Lavawall fait ressortir les problèmes de configuration à risque des utilisateurs et du système dans l’ensemble du locataire, comme une validation en deux étapes faible ou absente et des paramètres de partage par défaut trop permissifs, pour que les erreurs de configuration soient corrigées avant que quelqu’un les exploite.
Changements de fichiers et tendances d’accès inhabituelles
Voyez les changements de fichiers au fur et à mesure, et soyez averti des volumes et des tendances inhabituels d’accès aux fichiers et aux courriels, pour qu’un compte compromis ou malveillant qui aspire Drive et Gmail se démarque tôt.
Les attaques connues que nous détectons dans Workspace
Un compte Workspace compromis se déroule à peu près comme un compte M365. Quelqu’un obtient la connexion par hameçonnage, autorise une application OAuth pour conserver l’accès, configure une règle de redirection, puis ouvre discrètement un Drive partagé à « toute personne disposant du lien » et télécharge les fichiers. Lavawall® surveille chaque étape, pour que vous puissiez répondre à « qui a touché à ceci? » avant que cela devienne un incident.
C’est l’approche ITDR de Lavawall® (une liste croissante d’indicateurs de risque) appliquée à Google Workspace avec la même profondeur que pour Microsoft 365.
- Abus de jetons OAuth et autorisations accordées à des applications tierces à risque
- Connexions suspectes depuis des emplacements inattendus
- Connexions à déplacement impossible, avec analyse de la distance et de la vitesse réelles
- Bourrage d’identifiants, force brute et pulvérisation de mots de passe
- Bombardement de demandes d’AMF et fatigue liée à l’AMF
- Détournement de session et déplacement latéral
- Redirection de courriels et règles de boîte aux lettres suspectes
- Changements de super-administrateur, de rôles et d’annuaire
- Escalade de privilèges
- Réactivation de comptes dormants et activité sur des comptes désactivés
- Drive partagés et fichiers ouverts à « toute personne disposant du lien » ou partagés à l’externe
- Téléchargement, suppression et partage massif inhabituels de fichiers
- Accès inhabituels au courrier et configurations à risque
Commencer gratuitement Forfait gratuit · sans carte de crédit · mois par mois
Comment connecter Google Workspace
C’est la connexion de Google Workspace qui active la détection des intrusions. Elle prend quelques minutes et une seule ouverture de session par un super-administrateur Google. Lavawall® utilise l’autorisation OAuth standard de Google : vous voyez donc exactement ce qu’il a le droit de lire, et vous pouvez révoquer l’accès en tout temps depuis votre console d’administration Google.
1. Lancez la connexion dans Lavawall
Dans la console, ouvrez la section Cloud/SaaS, ajoutez Google Workspace, puis choisissez Connecter. Vous êtes dirigé vers Google pour autoriser la connexion.
2. Connectez-vous en tant que super-administrateur Google et examinez les autorisations
Connectez-vous en tant que super-administrateur. Google affiche exactement ce que Lavawall® demande : un accès en lecture seule aux signaux de connexion, de partage, d’annuaire et d’audit qu’il surveille pour détecter les intrusions. Examinez les autorisations et approuvez-les.
3. Passez l’écran « Google n’a pas validé cette application »
Google affichera un écran « Google n’a pas validé cette application ». C’est normal, et vous pouvez continuer en toute sécurité. Lavawall® se connecte de façon privée à votre propre locataire Workspace au moyen de l’autorisation standard de Google; Google affiche donc son avertissement habituel pour une connexion directe et non répertoriée comme celle-ci. C’est votre approbation qui active la détection des intrusions : Lavawall® peut alors surveiller votre locataire pour y repérer les connexions à risque, les autorisations OAuth suspectes, le partage externe et les changements d’administration. Cliquez sur Paramètres avancés, puis sur Continuer pour autoriser Lavawall®. Votre ouverture de session reste chez Google, et vous pouvez examiner ou supprimer la connexion depuis votre console d’administration Google quand vous le voulez.
4. La surveillance commence
Lavawall® commence aussitôt à recueillir les signaux de Workspace, et les constats de détection des intrusions apparaissent sur votre tableau de bord en quelques minutes.
Un compte Workspace vous inquiète?
ThreeShield, l’équipe CISSP/CISA derrière Lavawall®, assure la réponse aux incidents et le renforcement de Google Workspace.
Questions fréquentes
- Que surveille Lavawall dans Google Workspace?
- Les connexions à risque, les autorisations OAuth, les changements de partage et d’autorisations, les modifications d’administration et d’annuaire, les problèmes de configuration des utilisateurs et du système, les changements de fichiers, les tendances inhabituelles d’accès aux fichiers et aux courriels, ainsi que l’état des boîtes aux lettres et des licences. C’est la même profondeur que pour Microsoft 365.
- Puis-je surveiller Google et Microsoft au même endroit?
- Oui. Les environnements mixtes sont surveillés côte à côte, avec des alertes unifiées.
- Sauvegarde-t-il aussi Google Workspace?
- Oui. Une sauvegarde distincte de Google Workspace et une sauvegarde de la configuration sont offertes sous forme de modules.