אירועים ביומנים של דפדפני Chrome

התכונה הזו נתמכת במהדורות הבאות: Frontline Starter,‏ Frontline Standard ו-Frontline Plus,‏ Enterprise Plus,‏ Education Plus. השוואה בין מהדורות

אדמינים יכולים להשתמש בכלי לחקירת אבטחה כדי להציג ולחקור נתונים על דפדפני Chrome בארגון בזמן אמת.

לדוגמה:

• בודקים אם עדכון של דפדפן הגיע לכל המכשירים בארגון.
• בודקים את הפרטים של מכשירים עם דפדפן שבהם מתרחשים לעיתים קרובות אירועי פישינג. הדוח יכול לעזור לכם לזהות אם תוסף בעייתי אחראי לאירועים הלא בטוחים.
• לראות באילו מכשירים משתמש מסוים מחובר לחשבון, ולהעריך את הנזק הפוטנציאלי שנגרם למכשירים ולדפדפנים שונים.

הרצת חיפוש של נתונים בדפדפן Chrome

היכולת שלכם להריץ חיפוש תלויה במהדורת Google שלכם, בהרשאות האדמין ובמקור הנתונים. אתם יכולים להריץ חיפוש על כל המשתמשים, ללא קשר למהדורת Google Workspace שלהם.

כדי להריץ חיפוש בכלי לחקירת אבטחה, צריך קודם לבחור מקור נתונים. ואז בוחרים תנאי אחד או יותר לחיפוש. לכל תנאי, בוחרים מאפיין, אופרטור וערך.

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה כלי חקירה.

   כניסה לכלי החקירה

   כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

2. לוחצים על מקור נתונים ובוחרים באפשרות דפדפני Chrome.
3. לוחצים על Add Condition.
   טיפ: אפשר לכלול תנאי אחד או יותר בחיפוש, או להתאים אישית את החיפוש באמצעות שאילתות עם היררכיית כללים. פרטים נוספים מופיעים במאמר בנושא התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים.
4. לוחצים על מאפיין בוחרים באחת מהאפשרויות. לדוגמה, כדי לסנן לפי סוג אירוע ספציפי, בוחרים באפשרות אירוע.
   רשימה מלאה של המאפיינים מופיעה בקטע תיאורי מאפיינים.
5. בוחרים אופרטור.
6. מזינים ערך או בוחרים ערך מהרשימה.
7. (אופציונלי) כדי להוסיף עוד תנאי חיפוש, חוזרים על השלבים.
8. לוחצים על חיפוש.
   בטבלה שבתחתית הדף אפשר לעיין בתוצאות החיפוש מכלי החקירה.
9. (אופציונלי) כדי לשמור את החקירה, לוחצים על סמל השמירה מזינים שם ותיאור לוחצים על שמירה.

הערות

• בכרטיסייה של הכלי להגדרת תנאים, המסננים מיוצגים כתנאים עם האופרטורים AND ו-OR. אפשר גם להשתמש בכרטיסייה של המסננים כדי לכלול זוגות פשוטים של פרמטר וערך ולסנן לפיהם את תוצאות החיפוש.
• אם תתנו למשתמש שם חדש, לא תראו תוצאות לשאילתות עם השם הישן שלו. לדוגמה, אם אתם משנים את השם של OldName@example.com ל-NewName@example.com, לא תראו תוצאות לאירועים שקשורים ל-OldName@example.com.
• אתם יכולים לחפש נתונים רק בהודעות שעדיין לא נמחקו מהאשפה.

תיאורים של המאפיינים

במקור הנתונים הזה, אתם יכולים להשתמש במאפיינים הבאים כשאתם מחפשים נתונים של אירועים ביומן:

מאפיין	תיאור
מזהה דפדפן	מזהה של דפדפן Chrome
גרסת Chrome	המספר שהוקצה לגרסה של דפדפן Chrome, למשל 69.0.3497.23.
מזהה המכשיר	מזהה המכשיר או המחשב – למשל, מזהה ה-UUID של החומרה במחשב Mac
שם המכשיר	שם המכשיר
גרסת ה-OS של המכשיר	מספר הגרסה של מערכת ההפעלה במכשיר
סוג המכשיר	סוג המכשיר – לדוגמה, Linux,‏ Mac או Windows
כתובת IP של ASN צריך להוסיף את העמודה הזו לתוצאות החיפוש. ההוראות מפורטות במאמר בנושא ניהול עמודות הנתונים של תוצאות החיפוש.	מספר המערכת האוטונומית (ASN) של כתובת ה-IP, חלוקת המשנה והאזור שמשויכים לרשומה ביומן. כדי לבדוק את ה-ASN של כתובת ה-IP, את חלוקת המשנה ואת קוד האזור שבו התרחשה הפעילות, לוחצים על השם בתוצאות החיפוש.
המשתמש במכשיר	כתובת האימייל של המשתמש במכשיר
מועד ההרשמה	השעה שבה הדפדפן נרשם. מזינים תאריך ושעה, ואת האופרטור Before או After.

טיפול באירועים על סמך תוצאות החיפוש

אחרי שמריצים חיפוש בכלי לחקירת אבטחה, אפשר לבצע פעולות על תוצאות החיפוש. לדוגמה, אפשר להריץ חיפוש על סמך אירועים ביומן של Gmail, ואז להשתמש בכלי כדי למחוק הודעות ספציפיות, לשלוח הודעות להסגר או לשלוח הודעות לתיבות הדואר הנכנס של המשתמשים. פרטים נוספים על פעולות בכלי לחקירת אבטחה זמינים במאמר טיפול באירועים על סמך תוצאות החיפוש.

ניהול החקירות

נושאים קשורים

• התחלת חקירה על סמך תרשים של לוח הבקרה
• יצירת תרשים בהתאמה אישית על סמך החקירה
• התחלת חקירה ממרכז ההתראות
• חקירה של דוחות על הודעות אימייל זדוניות
• חקירה של שיתוף קבצים
• חקירה של משתמשים במקורות נתונים שונים