새 이메일, 이벤트 및 파일에 대해 클라이언트 측 암호화를 기본 모드로 설정하기

▶ Google Workspace 관리자 매뉴얼 : https://goo.gl/zsNdTX
▶ Google Workspace 관리자 업데이트

콘텐츠에 클라이언트 측 암호화를 기본 모드로 설정

관리자는 이제 클라이언트 측 암호화(CSE)를 기본적으로 켜도록 설정할 수 있습니다:

  • 새로 만든 Gmail 메시지, Google 캘린더 이벤트.
  • 새로 만든 Google 문서, 스프레드시트 및 프레젠테이션 파일.
  • 새로 업로드한 Google 드라이브 파일.

관리자는 추가 암호화가 필요한 민감한 데이터를 정기적으로 처리하는 조직 단위(OU)의 사용자를 위해 클라이언트 측 암호화를 기본값으로 설정할 수 있습니다. 이를 통해 조직은 규정 준수 및 규제 요건을 유연하게 충족하고 변경 관리 프로그램에 대한 부담을 줄일 수 있습니다. 사용자는 각 앱에서 기본적으로 CSE 개체를 생성하라는 메시지가 표시되며, 이는 이메일, 이벤트 및 파일이 기본적으로 고객이 관리하는 키로 암호화되고 Google에서 비공개임을 의미합니다. 엄격한 규제 또는 주권 보호가 필요한 조직의 경우, 사용자가 민감한 데이터를 처리할 때 선호하는 모드를 기본값으로 설정하여 규정 준수 격차를 줄이는 데 도움이 될 수 있습니다.

새 이메일에 대해 클라이언트 측 암호화를 기본 모드로 설정하기

새 이메일에 대해 클라이언트 측 암호화를 기본 모드로 설정하기

이 기능은 우선 웹에서 사용할 수 있으며, 향후 모바일 앱에서도 지원될 예정입니다.

이 기능은 생산성을 저하시키지 않으면서 사용자의 규정 준수 행동을 개선하고 데이터 제어 정책을 구현하는 관리자의 제어력을 높여주므로 Google Workspace 관리자에게 중요합니다. 또한 개선된 감사 로그가 포함되어 있어 규정 준수 보고서를 작성하는 관리자에게 더 자세한 정보를 제공합니다.

워크스페이스는 이미 최신 암호화 표준을 사용해 미사용 데이터와 시설 간 전송 중인 데이터를 기본적으로 암호화합니다. 클라이언트 측 암호화는 이를 뛰어넘어 조직이 개인 암호화 키의 유일한 소유자이자 암호화 키의 ID 공급자로서 권한 있는 제어와 개인정보 보호를 제공합니다. 이를 통해 조직은 구글과 외국 정부를 포함한 제3자가 기밀 데이터에 액세스할 수 없다는 확신을 가질 수 있습니다. 사용자는 Workspace에서 선호하는 앱에서 계속 협업할 수 있으며, IT 및 규정 준수 팀은 민감한 데이터가 규정을 준수하도록 보장할 수 있습니다.

Availability

  • Google Workspace Assured Controls is available as an add-on to Google Workspace Enterprise Plus customers only. For more information, contact your Google account representative.

내용 : https://workspaceupdates.googleblog.com/2023/12/turn-client-side-encryption-on-by-default.html