Windows용 Chrome 브라우저에서 DBSC 계정 탈취를 방지
이전 에 베타 버전으로 제공되었던 Windows용 Chrome 브라우저의 장치 연결 세션 자격 증명(DBSC) 기능이 이제 정식 출시되었으며 Google Workspace 사용자에게 기본적으로 활성화되었습니다.DBSC는 사용자가 로그인한 후 계정 보안을 강화하고, 웹사이트에서 사용자 정보를 기억하는 데 사용하는 작은 파일인 세션 쿠키를 사용자가 인증한 기기에 연결합니다. 사용자의 기기에 악성코드가 존재하더라도 DBSC는 세션 탈취 위험을 줄이고 악의적인 공격자가 탈취한 세션 쿠키를 악용하기 훨씬 어렵게 만듭니다.
이번 일반 배포 변경으로 Workspace 관리자는 더 이상 관리 콘솔에서 DBSC를 활성화하기 위한 조치를 취할 필요가 없습니다. 또한 조직은 컨텍스트 인식 액세스 (CAA)와 함께 DBSC를 사용하면 더욱 세분화된 계정 속성을 통해 보안을 강화할 수 있습니다. 관리자는 보안 조사 도구에서 제공되는 감사 로그를 확인하여 DBSC 바인딩 이벤트를 모니터링할 수 있습니다.
,%20now%20generally%20available%20in%20the%20Chrome%20browser%20for%20Windows%20-%205212.png) |
| 관리 콘솔에서 DBSC 이벤트에 대한 감사 로그 및 로그 세부 정보의 예입니다. |
시작하기
- 관리자: 이 기능은 모든 Google Workspace 고객에게 기본적으로 활성화되어 있으며, 관리자가 비활성화할 수 있는 방법은 없습니다.
- 최종 사용자: 이 기능에 대한 최종 사용자 설정은 없습니다.
Availability
- Available to all Google Workspace customers, Workspace Individual subscribers, and users with personal Google accounts
%20now%20supports%20FIDO2-compliant%20physical%20security%20keys%20as%20a%20second%20factor%20for%20authentication%20-%206959.png "Windows용 Google 자격 증명 공급자 FIDO 2단계 인증")
