Google允许企业将高风险用户纳入进阶保护计划

Google在2017年针对高风险人士推出了免费的进阶保护计划（Advanced Protection Program），以保障其Google账号的安全性，本周Google宣布将把该计划拓展至G Suite，让管理人员可把企业的重要或高风险人士列入进阶保护计划。

进阶保护计划主要用来保障容易成为攻击目标的Google用户账号安全，像是记者、社会运动人士、政治竞选团队或企业领袖等，这些高风险人士可向Google申请以免费使用该计划。

一旦被纳入进阶保护计划，Google即会针对这些账号执行进阶的保护机制，包括要求这些账号使用安全金钥，自动封锁这些账号存取非白名单的第三方应用，强化账号的电子邮件威胁扫描能力，以及在登入Google Chrome时针对特定档案实施下载保护。

在将该计划延伸到企业之后，不管是企业的IT管理人员、高阶主管，或是诸如金融或-等受高度规范的员工，都能受到额外的账号保护，且适用于G Suite、Google Cloud Platform (GCP) 与Cloud Identity用户。

由于该计划要求采用安全金钥，因此每个参与该计划的用户都必须购买两个安全金钥，其中一个作为主要金钥，另一个则是备用。

这只是Google在本周宣布强化云端保护的措施之一，其它还包括将原本仅在美国销售的实体安全金钥Titan推广至日本、加拿大、法国及英国等国际市场，利用机器学习技术来侦测G Suite的异常活动，也将让Cloud Identity支援各种密码管理程式，再搭配既有的单一登入机制，即可让用户一键存取数千种应用。