אירועים ביומנים של Access Transparency

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus‏; Enterprise Essentials Plus. השוואה בין המהדורות

בתור אדמינים בארגון, אתם יכולים להשתמש בכלי לחקירת אבטחה כדי להריץ חיפושים שקשורים לאירועים מהיומנים של Access Transparency. כך אתם יכולים לראות תיעוד של הפעולות שצוות Google מבצע כשהוא ניגש לנתונים שלכם.

נתוני האירועים ביומנים של Access Transparency כוללים את:

• המשאב והפעולה שהושפעו
• מועד ביצוע הפעולה
• הסיבה לפעולה (לדוגמה, מספר הפנייה לתמיכת לקוחות)
• מי בצוות Google ביצע את הפעולה בנתונים (לדוגמה, מיקום המשרד)

מידע נוסף זמין במאמר Access Transparency: צפייה במידע ביומנים על גישה של צוות Google לתוכן של משתמשים.

העברת נתוני יומנים ל-Google Cloud

אתם יכולים להביע הסכמה לשתף נתוני יומנים עם Google Cloud. כשאתם מפעילים את השיתוף, הנתונים מועברים אל Cloud Logging. שם אתם יכולים לשלוח שאילתות, לעיין ביומנים ולקבוע איך לנתב ולאחסן אותם.

חיפוש אירועים מתוך יומנים של Access Transparency

יכולת החיפוש תלויה במהדורת Google, הרשאות האדמין שלכם ומקור הנתונים. אתם יכולים להריץ חיפוש על כל המשתמשים, לא משנה איזו מהדורת Google Workspace יש להם.

כדי להריץ חיפוש בכלי לחקירת אבטחה, צריך קודם לבחור מקור נתונים. אחרי כן צריך לבחור תנאי אחד או יותר לחיפוש. לכל תנאי בוחרים מאפיין, אופרטור וערך.

מבצעים את הפעולות הבאות:

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה כלי חקירה.

   לכלי החקירה

   כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

2. מהרשימה הנפתחת מקור נתונים, בוחרים אירועים ביומני Access Transparency.
3. לוחצים על הוספת תנאי. אפשר לכלול בחיפוש תנאי אחד או יותר. יש לכם גם אפשרות להתאים אישית את החיפוש באמצעות שאילתות עם היררכיית כללים – חיפושים עם שתיים או שלוש רמות של תנאים (פרטים נוספים זמינים במאמר בנושא התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים).

4. מהרשימה הנפתחת מאפיין, בוחרים את אחד מהמאפיינים – לדוגמה, משתמש או תאריך. למטה מופיעה רשימה מלאה של המאפיינים שזמינים לאירועים ביומני Access Transparency.

   הערה: אם מצמצמים את טווח התאריכים בחיפוש, התוצאות מופיעות מהר יותר בכלי לחקירת האבטחה. לדוגמה, אם מצמצמים את החיפוש לאירועים שהתרחשו בשבוע האחרון, השאילתה מחזירה תוצאות מהר יותר מאשר בחיפוש שלא מוגבל לתקופה קצרה יותר.

5. בוחרים אופרטור, לדוגמה Is‏, Is not‏, Contains או Does not contain.

6. בוחרים או כותבים ערך למאפיין. לחלק מהמאפיינים יש רשימה נפתחת עם ערכים. במאפיינים אחרים אתם צריכים לציין ערך משלכם.

7. (אופציונלי) כדי לכלול כמה תנאי חיפוש, חוזרים על השלבים שלמעלה.

8. לוחצים על חיפוש. תוצאות החיפוש של כלי החקירה יופיעו בטבלה בתחתית העמוד.

9. (אופציונלי) כדי לשמור את החיפוש, לוחצים על סמל השמירה , כותבים שם ותיאור ולוחצים על שמירה.

הערה: הכרטיסייה של הכלי להגדרת תנאים כוללת מסננים שמופיעים בתור תנאים עם אופרטורים של AND/OR. אפשר גם להשתמש בכרטיסייה של המסננים כדי לכלול זוגות פשוטים של פרמטר וערך, ולסנן לפיהם את תוצאות החיפוש.

תיאורי המאפיינים

במקור הנתונים הזה, אתם יכולים להשתמש במאפיינים הבאים כשאתם מחפשים נתונים של אירועי יומנים:

מאפיין	תיאור
שם קבוצת המשתמש	שם הקבוצה של המשתמש. מידע נוסף זמין במאמר סינון תוצאות לפי קבוצה ב-Google. כדי להוסיף קבוצה לרשימת ההיתרים של הקבוצות לסינון: בוחרים את שם הקבוצה של המשתמש. לוחצים על קבוצות סינון. מופיע הדף של קבוצות הסינון. לוחצים על הוספת קבוצות. כדי לחפש קבוצה, כותבים את התווים הראשונים של השם או כתובת האימייל של הקבוצה. אם רואים את הקבוצה שרוצים, בוחרים אותה. (אופציונלי) אפשר לחפש ולהוסיף עוד קבוצה. כשמסיימים לבחור קבוצות, לוחצים על הוספה. (אופציונלי) אם רוצים להסיר קבוצה, לוחצים על סמל הסרת הקבוצה . לוחצים על שמירה.
המשרד הביתי של מבצע הפעולה	המשרד הביתי של המשתמש שנכנס לנתונים. קוד בפורמט ISO 3166-1 alpha-2 של המדינה או האזור שבהם יש לבעל הגישה שולחן עבודה קבוע. הערכים כוללים: מזהה יבשת בן שלושה תווים אם העובד של Google נמצא במדינה עם אוכלוסייה קטנה – לדוגמה, ASI,‏ EUR,‏ OCE,‏ AFR,‏ NAM,‏ SAM או ANT ‫"??" מציין שהמיקום לא זמין
היחידה הארגונית של המשתמש	היחידה הארגונית שאליה המשתמש שייך
תאריך	התאריך והשעה של האירוע (מוצגים באזור הזמן שמוגדר בדפדפן כברירת מחדל)
אירוע	הפעולה שנרשמה, למשל בוצעה גישה למשאב
מוצר של Google Workspace	שם המוצר שנכנסו אליו
כתובת IP של ASN צריך להוסיף את העמודה הזאת לתוצאות החיפוש. השלבים מפורטים בקטע על ניהול עמודות הנתונים של תוצאות החיפוש.	מספר המערכת האוטונומית (ASN) של כתובת ה-IP, חלוקת המשנה והאזור שמשויכים לרשומה ביומן. כדי לבדוק את ה-ASN של כתובת ה-IP, את חלוקת המשנה ואת קוד האזור שהפעילות התרחשה בו, לוחצים על השם בתוצאות החיפוש.
נימוקים	הצדקות לגישה, כמו לקוח פתח בקשת תמיכה מספר: 12345678
מזהה יומן	מזהה יומן ייחודי
בשם	כתובות האימייל של המשתמשים שנתנו רשות לשימוש באמצעי הבקרה של ניהול הרשאות הגישה
כתובת אימייל של הבעלים	מזהה האימייל או מזהה הצוות של הלקוח שהמשאב בבעלותו
שם משאב	שם המשאב שנכנסו אליו
כרטיסים	כרטיסים שקשורים להצדקה, אם יש

המשך פעולה על סמך תוצאות החיפוש

הסבר על נתוני היומנים ב-Access Transparency

הגדרה של התראת Access Transparency

אפשר להגדיר התראה באימייל למסנן יומנים אחד או יותר, כמו כתובת האימייל של הבעלים או המשרד הביתי של מבצע הפעולה. אתם גם יכולים להפעיל התראה לכל היומנים בכל המוצרים שתומכים ב-Access Transparency.

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה כלי חקירה.

   לכלי החקירה

   כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

2. מהרשימה הנפתחת מקור נתונים, בוחרים אירועים ביומני Access Transparency.
3. לוחצים על + הוספת מסנן.
4. בוחרים מסנן אחד או יותר ולוחצים על אישור.
5. (אופציונלי) כדי להפעיל התראה לכל היומנים בכל המוצרים הנתמכים, לוחצים על שם אירוע גישה. הפעולה הזו יוצרת מסנן שנקרא שם אירוע: גישה.
6. לוחצים על יצירת כלל דיווח , מוסיפים שם כלל ואת כתובות האימייל של כל הנמענים הנוספים של ההתראות.
7. לוחצים על יצירה.

שילוב נתונים מיומני Access Transparency בכלים של צד שלישי

אתם יכולים להשתמש ב-Reports API כדי לשלב את יומני Access Transparency בכלים הקיימים שלכם לניהול אבטחת מידע ואירועים (SIEM). מידע נוסף מופיע במאמר אירועים ביומני Access Transparency.

מתי הנתונים הופכים לזמינים ולמשך כמה זמן הם נשמרים?

כדאי לעיין במאמר שמירת נתונים וזמני השהיה.

נושאים קשורים

• התחלת חקירה על סמך תרשים של לוח הבקרה
• יצירת תרשים בהתאמה אישית על סמך החקירה
• התחלת חקירה ממרכז ההתראות
• חקירה של דוחות על הודעות אימייל זדוניות
• חקירה של שיתוף קבצים
• חקירה של משתמשים במקורות נתונים שונים