Logghändelser för Chrome

Visa Chrome-händelser i Googles administratörskonsol

Beroende på din Google Workspace-utgåva kan du ha tillgång till verktyget för säkerhetsutredningar, som har mer avancerade funktioner. Till exempel kan avancerade administratörer identifiera, prioritera och vidta åtgärder gällande säkerhets- och integritetsproblem. Läs mer

Som organisationens administratör kan du köra sökningar och vidta åtgärder för säkerhetsproblem som rör logghändelser för Chrome. Du kan till exempel se en lista över åtgärder för att spåra händelser som rör hanterade Chrome-webbläsare samt ChromeOS-enheter. Du kan även se när ett osäkert webbplatsbesök har ägt rum.

Innan du börjar

Visa alla Chrome-händelser:

Möjligheten att göra en sökning beror på din Google-utgåva, dina administrativa behörigheter och datakällan. Du kan söka på alla användare, oavsett deras Google Workspace-utgåva.

Gransknings- och utredningsverktyg

Om du vill söka efter logghändelser väljer du först en datakälla. Välj sedan ett eller flera villkor för sökningen.

  1. I Googles administratörskonsol går du till menyn följt av Rapportering följt av Granskning och utredning följt av Logghändelser för Chrome.

    Kräver administratörsbehörighet för Granskning och utredning.

  2. Om du vill filtrera händelser som inträffade före eller efter ett specifikt datum väljer du Före eller Efter för Datum. Som standard visas händelser från de senaste sju dagarna. Du kan välja ett annat datumintervall eller klicka på för att ta bort datumfiltret.

  3. Klicka på fliken Filter.
  4. Klicka på Lägg till ett filter följt av välj ett attribut. Välj Händelse om du till exempel vill filtrera efter en specifik händelsetyp.
  5. Välj en operator följt av välj ett värde följt av klicka på Tillämpa.
  6. (Valfritt) Upprepa steg 3–5 om du vill skapa flera filter för sökningen.
  7. Klicka på Sök. Obs! På fliken Filter kan du filtrera sökresultaten genom att inkludera enkla parameter- och värdepar. Du kan även använda fliken Villkorsverktyg där filter återges som villkor med AND- eller OR-operatorer.

Verktyg för säkerhetsutredning

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Om du vill köra en sökning i verktyget för säkerhetsutredningar väljer du först en datakälla. Välj sedan ett eller flera villkor för sökningen. För varje villkor väljer du ett attribut, en operator och ett värde.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Chrome-logghändelser.

  3. Om du vill filtrera händelser som inträffade före eller efter ett specifikt datum väljer du Före eller Efter för Datum. Som standard visas händelser från de senaste sju dagarna. Du kan välja ett annat datumintervall eller klicka på för att ta bort datumfiltret.

  4. Klicka på Lägg till villkor.
    Tips! Du kan inkludera ett eller flera villkor i din sökning eller anpassa sökningen med kapslade frågor. Mer information finns i Anpassa sökningen med kapslade frågor.
  5. Klicka på Attribut följt av välj ett alternativ. Välj Händelse om du till exempel vill filtrera efter en specifik händelsetyp.
    En fullständig lista över attribut finns i avsnittet Attributbeskrivningar längre ned på den här sidan.
  6. Välj en operator.
  7. Ange ett värde eller välj ett värde i listan.
  8. (Valfritt) Upprepa stegen om du vill lägga till fler sökvillkor.
  9. Klicka på Sök.
    Du kan granska sökresultaten från utredningsverktyget i en tabell längst ner på sidan.
  10. (Valfritt) Om du vill spara utredningen klickar du på Spara följt av anger en titel och beskrivning följt av klickar på Spara.

Anmärkningar

  • På fliken Villkorsverktyg visas filter som villkor med AND/OR-operatorer. Du kan även använda fliken Filter för att inkludera enkla parameter- och värdepar för att filtrera sökresultaten.
  • Om du ger en användare ett nytt namn ser du inte sökresultat med användarens gamla namn. Om du exempelvis byter namn på GammaltNamn@exempel.com till NyttNamn@exempel.com ser du inga resultat för händelser som rör GammaltNamn@exempel.com.
  • Du kan bara söka efter data i meddelanden som ännu inte har raderats från papperskorgen.

Attributbeskrivningar

För denna datakälla kan du använda följande attribut när du söker efter logghändelsedata.

Attribut Beskrivning
Namn på aktörsapp

Du måste lägga till den här kolumnen i sökresultaten. Anvisningar finns i Hantera kolumndata för sökresultat.

Information om appen som utförde åtgärden. Klicka på aktörsappens namn i sökresultaten för att visa:

  • Namn på aktörsapp – namnet på appen som utförde åtgärden (fylls i för appar från tredje part och för vissa förstapartsappar, till exempel Gmail)
  • Klient-id för OAuth för aktör – identifierare för tredjepartsappen som utförde åtgärden
  • Identitetsstöld – om appen utgav sig för att vara en användare

Om du exporterar den här informationen till en CSV-fil (kommaseparerade värden) eller Google Kalkylark sparas informationen som ett enda textblock i en cell.

Grupp-id

Aktörens gruppnamn. Mer information finns i Filtrera resultat efter Google-grupp.

Så här lägger du till en grupp i godkännandelistan för filtreringsgrupper:

  1. Välj Namn på aktörsgrupp.
  2. Klicka på Filtreringsgrupper.
    Sidan Filtreringsgrupper visas.
  3. Klicka på Lägg till grupper.
  4. Sök efter en grupp genom att ange de första tecknen i namnet eller e-postadressen. Markera gruppen som du vill ha.
  5. (Valfritt) Om du vill lägga till en annan grupp söker du efter och väljer gruppen.
  6. När du är klar med att välja grupper klickar du på Lägg till.
  7. (Valfritt) Om du vill ta bort en grupp klickar du på Ta bort grupp .
  8. Klicka på Spara.
Organisationsenhet för aktör Aktörens organisationsenhet.
Agentinformation Om du vill söka efter information om AI-agenten väljer du Agentinformation och sedan en kolumn i kolumnen: Agent-id, Agentnamn eller Agentprodukt. Sökresultaten visas i kolumnen Agent-id.

Klicka på en post i sökresultaten för att öppna panelen Logginformation och visa:

  • Agent-ID – agentens unika id.
  • Agentens namn – agentens visningsnamn.
  • Agentprodukt – tjänsten som agenten använde (stöds endast av Google Workspace Studio-flödet).

Obs! Ytterligare agenter kommer att stödjas senare.
Appnamn Namnet på tillägget från Chrome Web Store.
Webbläsarversion Numret som är tilldelats till versionen av Chrome, exempelvis 123.0.6312.59.
Av en agent Åtgärden utfördes med en AI-agent (True eller False)
Klienttyp

Hanterad Chrome-yta där händelsen ägde rum.
Hash för innehåll SHA256-hash för innehållet.
Innehållsnamn Namnet på innehållet som har laddats ned, till exempel ett filnamn.
Innehållets risknivå Den övergripande risknivån för innehåll, som drivs av Google Säker webbsökning.
Innehållsstorlek* Storleken på det nedladdade innehållet, i byte.
Innehållstyp Medietyp (MIME) för det innehåll som laddades ned, exempelvis text/html.
Datum Datum och tid då händelsen inträffade visas i webbläsarens standardtidszon.
Mål Målets filsystem för filöverföringshändelser. För datakontrollhändelser är det filsystemet eller målets webbadress för filuppladdningar eller åtgärder för att kopiera och klistra in.
Enhetsnamn Enhetsnamnet.
Enhetsplattform Det operativsystem som webbläsaren körs i.
Enhetsanvändare Användarens namn som rapporterats av operativsystemet.
Id för Directory API Enhets-id som returneras av Directory API.
Domän* Domänen där åtgärden skedde.
Åtgärdstyp för tillägg Typ av åtgärd för Chrome-tillägg som utlöser händelsen. Kan vara Installera, Avinstallera eller Uppdatera.
Tilläggskälla Källan som Chrome-tillägget installerades från. Kan vara Chrome Web Store, Extern, Komponent eller Ospecificerat.
Tilläggets version Tilläggets version.
Händelse Den loggade händelseåtgärden, till exempel Oskannat innehåll, Osäkert webbplatsbesök, Återanvändning av lösenord, Överföring av känsliga uppgifter, Överföring av skadlig kod eller Överföring av innehåll.
Händelseorsak* Detaljer om åtgärden, exempelvis Filen är lösenordsskyddad.
Händelseresultat Resultatet av händelsen baserat på de policyer och regler som har angetts Kan vara Överhoppad, Blockerad, Varnad, Tillåten eller Upptäckt.
Webbadress för iframe Webbadresserna till iframe som registrerades när händelsen inträffade. Används av DLP-regler för att matcha webbadressvillkor.
Obs! Eftersom iframe DLP-funktionen inte har stöd för utlösaren Besökt webbadress använder DLP-regler som styr webbplatsnavigering (till exempel blockering/tillåtelse av webbplatsbesök) inte det här attributet.
Webbadresskategori för iframe Innehållskategorierna för iframe-webbadresserna. Kan ha flera kategorier som genererade händelsen. Används av DLP-regler för att matcha villkor för webbadresskategorier.
Obs! Eftersom iframe DLP-funktionen inte har stöd för utlösaren Besökt webbadress använder DLP-regler som styr webbplatsnavigering (till exempel blockering/tillåtelse av webbplatsbesök) inte det här attributet.

IP ASN

Du måste lägga till den här kolumnen i sökresultaten. Anvisningar finns i Hantera kolumndata för sökresultat.

IP-nummer för autonomt system (ASN), underavdelning och region som är kopplade till loggposten.

Om du vill granska IP-adressens ASN, underavdelning och regionskod där aktiviteten inträffade kan du klicka på namnet i sökresultaten.
Är krypterad Om innehållet är krypterat.
Lokal IP-adress Enhetens IP-adress.
Pehash Sha256 SHA-256-hash för PEdata baserat på peHash för Google Säker webbsökning.
Profilanvändare Användarnamnet för webbläsarprofilen i Chrome.
Hänvisningsadresser En lista över hänvisningsadresser som ledde till att händelsen utlöstes.
Fjärr-IP Den offentliga IP-adressen för servern som enheten kommunicerar med.
Resurser

Listan över resurser som är kopplade till åtgärden. Klicka på resursen för att granska följande information:

  • Resurs-id – resursidentifieraren
  • Resursnamn – resursens namn
  • Resurstyp – resursens kategori (till exempel ett Google Drive-objekt, e-postmeddelande eller en regel)
  • Resursrelation – resursens relation till händelsen
  • Ägaruppgifter – information om resursägaren, inklusive ägartyp och ägaridentitet

  • Resursetikett – lista över klassificeringsetiketter för en resurs, inklusive Resursetikett-id, Titel på resursetikett och Resursetikettfält

    Resursetikettfältet innehåller följande:

    • Id för etikettfält
    • Namn på etikettfält
    • Typ av etikettfält – datatypen för etikettfältet, till exempel:
      • Text
      • Tal
      • Urval – innehåller: Id, Visningsnamn, Är märkt
      • Urvalslista
      • Användare – ingår: e-post
      • Användarlista
      • Datum

Om du exporterar den här informationen till en CSV-fil (kommaseparerade värden) eller Google Kalkylark sparas informationen som ett enda textblock i en cell.

Skannings-id Skannings-id för den innehållsanalysskanning som utlöste händelsen.
Latens för serverskanning Varaktigheten för innehållsskanning på serversidan, i millisekunder.
Källa

Källan som rör händelsen:

  • Filöverföringshändelser – källfilsystemet.
  • Datakontrollhändelser – källans webbadress för filuppladdningar eller åtgärder för att kopiera och klistra in.
  • Händelser för uppladdning av webbinnehåll – källan som data kopierades från. Det kan vara en webbadress eller en källtyp, till exempel inkognitoläge, en annan Chrome-profil eller en dators urklipp.
Inloggat konto i källwebbappen E-postadressen till användaren som är inloggad i webbappen som innehåller innehållskällan (appen där användaren kopierade innehållet). Detta gäller endast händelser av typen Innehåll har klistrats in. Stöds för närvarande endast för personliga och hanterade Google-konton.
Flikens webbadress

Webbadressen som fliken omdirigerar till när en fil laddas ned.

Den här webbadressen kan aktivera regeln om förebyggande av dataförlust (DLP) på Fil nedaddad. När en användare exempelvis laddar ned en fil från Google Drive kan flikens webbadress (drive.google.com) eller webbadressen för nedladdning (googleusercontent.com) utlösa regeln.

Obs! Flikens webbadress och webbadress är identiska, med undantag för nedladdningar.
Typ av utlösare Användaråtgärden som utlöste händelsen, t.ex. Okänd, Sidan har skrivits ut, Filuppladdning, Filnedladdning, Uppladdning av webbinnehåll eller Filöverföring.
Aktivera användare Användarnamnet som rör händelsen:
  • Återanvändning av lösenord – användarnamnet som lösenordet tillhör
  • Återställning av lösenord – användarnamnet som lösenordet återställs för
Webbadress Den webbadress som skapade händelsen.
Webbadresskategori Innehållskategorin för webbadressen som genererade händelsen
Webbadressens risknivå Den övergripande risknivån för webbadressen, som drivs av Google Säker webbsökning.
Användaragent Detta är användaragentsträngen för webbläsaren som används för att komma åt innehållet. Exempelvis: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, som Gecko) Chrome/84.0.4140.0 Safari/537.36.
Användarens enhets-id

Du måste lägga till den här kolumnen i sökresultaten. Anvisningar finns i Hantera kolumndata för sökresultat.

Information om enheten som utförde åtgärden.

Klicka på Användarens enhets-id i sökresultaten för att visa följande:

  • Användarens enhets-id – enhetens unika identifierare
  • Användarens enhetstyp – typen av enhet som används (till exempel DESKTOP_MAC eller DESKTOP_WINDOWS)
  • Användarens enhetsoperativsystemversion – operativsystemversionen som är installerad på enheten

Om du exporterar den här informationen till en CSV-fil (kommaseparerade värden) eller Google Kalkylark sparas informationen som ett enda textblock i en cell.

Virtuellt enhets-id* Enhetens id. Värdet är plattformsspecifikt.
Inloggat konto i webbappen E-postadressen för användarkontot som är aktivt inloggat i webbappen, till exempel Gmail eller Drive, vid tidpunkten för användarhändelsen. Detta gäller händelserna Klistra in, Besökt webbadress, Filnedladdning, Filuppladdning och Skriv ut. Detta stöds endast för personliga och hanterade Google-konton

* Du kan inte skapa rapporteringsregler med dessa filter. Läs mer om rapporteringsregler kontra aktivitetsregler.

Filtrera data efter hot eller dataskyddshändelser

  1. Öppna logghändelserna enligt beskrivningen tidigare i Verktyget för granskning och utredning.
  2. Klicka på fliken Filter.
  3. Klicka på Lägg till ett filter följt av Händelse.
  4. Välj en operator i dialogrutan följt av välj en händelse följt av klicka på Tillämpa.
  5. (Valfritt) Upprepa de föregående stegen om du vill skapa flera filter.

Händelsebeskrivningar för hot i Chrome

Händelsevärde Beskrivning Stöd för rapporteringsanslutare
Kraschhändelser En krasch, antingen för en flik eller webbläsaren, upptäcks. Stöds i webbläsaren Chrome version 112 och senare
Installation av tillägg Ett webbläsartillägg har installerats, antingen via en användaråtgärd eller av administratören. Stöds i webbläsaren Chrome version 110 och senare
Överföring av skadlig kod Innehållet som har laddats upp eller ned av användaren betraktas som skadligt, farligt eller oönskat Stöds i webbläsaren Chrome version 104 och senare
Inloggningshändelser

Obs! Du måste aktivera Lösenordshantering för att händelsen ska rapporteras.

En slutförd användarinloggning på en domän med webbadressen som anges i inställningarna för rapporteringsanslutaren. Du kan se händelsen i Googles säkerhetscenter. Misslyckade inloggningar rapporteras inte.

 Stöds i webbläsaren Chrome version 105 och senare
Lösenordsläcka

Obs! Du måste aktivera Lösenordshantering för att händelsen ska rapporteras.

När en användare anger sitt användarnamn och lösenord på en webbplats varnas hen i Chrome om hen har utsatts för dataintrång på en webbplats eller i en app. Mer information finns i Ändra osäkra lösenord på Google-kontot.

Chrome föreslår även att användaren ändrar sitt lösenord på varje webbplats eller app. Om lösenordet har sparats i Lösenordshantering kan du granska webbadresserna i säkerhetscentret i översiktsrapporten för hotskydd i Chrome. Varje webbadress visas som en separat post.

 Stöds i webbläsaren Chrome version 105 och senare
Lösenordet har ändrats

Användaren återställer sitt lösenord för det första inloggade användarkontot.

 Stöds i webbläsaren Chrome version 104 och senare
Återanvändning av lösenord Användaren har angett ett lösenord i en webbadress som inte finns med på listan över tillåtna webbadresser för företagsinloggning. Stöds i webbläsaren Chrome version 104 och senare
Händelser med misstänkta webbadresser Webbadressen som användaren besöker anses vara medelhög risk eller högre. Stöds i webbläsaren Chrome version 138 och senare
Osäkert webbplatsbesök Webbadressen som användaren besöker anses vara bedräglig eller skadlig. Stöds i webbläsaren Chrome version 104 och senare

Händelsebeskrivningar för dataskyddshändelser i Chrome

Dataskyddshändelser i Chrome är enbart tillgängliga för Chrome Enterprise Premium-kunder.

Mer information om Chrome Enterprise Premium och hur du konfigurerar det finns i Skydda Chrome-användare med Chrome Enterprise Premium Threat and Data Protection.

Händelsevärde Beskrivning Stöd för rapporteringsanslutare
Innehållsöverföring Innehållet har laddats upp, laddats ned eller skrivits ut från Chrome och skickats för genomsökning efter skadlig kod eller känslig data

Stöds i webbläsaren Chrome version 104 och senare

Chrome Enterprise Premium krävs
Oskannat innehåll Det finns flera skäl till att en fil inte skannas, däribland:
  • Filen är lösenordsskyddad
  • Filen är för stor
  • DLP-skanningen misslyckades
  • Skanning efter skadlig kod misslyckades
  • Filtypen stöds inte för skanning av skadlig kod
  • Tjänsten är inte tillgänglig

Stöds i webbläsaren Chrome version 104 och senare

Chrome Enterprise Premium krävs
Överföring av känslig data Innehållet som laddas upp, laddas ned, skrivs ut eller klistras in av användaren anses innehålla känsliga uppgifter, vilket identifieras av regler för dataskydd

Stöds i webbläsaren Chrome version 104 och senare

Chrome Enterprise Premium krävs
Webbadressfiltrering Användaren försökte få åtkomst till en webbadress som matchade en dataskyddsregel som administratören har angett.

Stöds i webbläsaren Chrome version 113 och senare

Chrome Enterprise Premium krävs

Viktigt! Försök att ladda upp innehåll, inte slutförda uppladdningar, loggas för dataskyddshändelser i Chrome. Uppladdningar kanske inte lyckas på grund av serverfel, nätverksfel, att användaren avbryter uppladdningen eller att webbplatser inte har stöd för uppladdning av filer eller mappar.

Beskrivningar av ChromeOS-säkerhetshändelser

Händelsevärde Beskrivning Stöd för rapporteringsanslutare Obligatorisk policy
ChromeOS-inloggningsfel Användaren kunde inte logga in på sin ChromeOS-enhet. Stöds Rapportera enhetstelemetri följt av Status för inloggning/utloggning
ChromeOS-inloggning lyckades Användaren har loggat in på sin ChromeOS-enhet. Stöds
Utloggning från ChromeOS Användaren har loggat ut från sin ChromeOS-enhet. Stöds
En användare har lagts till i ChromeOS Ett användarkonto har lagts till på en ChromeOS-enhet. Stöds
En användare har tagits bort från ChromeOS Ett användarkonto har tagits bort från en ChromeOS-enhet. Stöds
ChromeOS: lås har aktiverats Skärmen på en ChromeOS-enhet har låsts. Stöds inte
ChromeOS: lås har inaktiverats Skärmen på en ChromeOS-enhet har låsts upp. Stöds inte
ChromeOS: upplåsningsfel Det gick inte att låsa upp en ChromeOS-enhet. Stöds inte
Ändring av ChromeOS-enhetens startläge

Startläget för en ChromeOS-enhet har ändrats till utvecklarläge eller verifierat läge.

  • Enheterna måste vara registrerade på en hanterad domän både före och efter startläget för att generera en händelse för ändring av startläge.
 Stöds inte Rapportera information om enhetens operativsystem följt av Startläge för operativsystem
ChromeOS USB-enheten har lagts till

En USB-enhet har lagts till på en ChromeOS-enhet. Den här händelsen rapporteras endast för anknutna användare.

 Stöds Rapportera information om enhetens operativsystem följt av Status för USB-periferenhet
ChromeOS USB-enheten har tagits bort En USB-enhet har tagits bort från en ChromeOS-enhet. Den här händelsen rapporteras endast för anknutna användare. Stöds
Statusen för ChromeOS USB När en intern användare loggar in på enheten rapporteras alla befintliga USB-anslutningar. Stöds
ChromeOS CRD-värden har startat En kopplad användare har startat en värdsession för Chrome Report Desktop (CRD) på en hanterad enhet. Stöds Rapportera information om enhetens operativsystem följt av CRD-sessioner
ChromeOS CRD-klienten har anslutit

En användare har anslutit till Chrome Report Desktop-sessionen (CRD).

 Stöds
ChromeOS CRD-klienten har kopplat från En användare kopplade från Chrome Report Desktop-sessionen (CRD). Stöds
ChromeOS CRD-värden har stoppat En kopplad användare har stoppat en värdsession för Chrome Report Desktop (CRD) på en hanterad enhet. Stöds
Återställning av ChromeOS har slutförts En ChromeOS-enhet har återställts till en tidigare version av operativsystemet. Stöds inte Rapportera information om enhetens operativsystem följt av Rapportera status för OS-uppdatering
ChromeOS-versionen har uppdaterats En användare har uppdaterat en ChromeOS-enhet till målversionen av ChromeOS. Stöds inte
Uppdatering av ChromeOS-version misslyckades Det gick inte att uppdatera en ChromeOS-enhet till målversionen av ChromeOS. Stöds inte
Powerwash för ChromeOS-enhet har initierats En ChromeOS-enhet har startat en Powerwash. Stöds inte
Dataåtkomstkontroll En användare aktiverade datakontrollregler i ChromeOS som tillämpas av administratören. Stöds Rapportering av datakontroll

Hantera logghändelsedata

Hantera kolumndata för sökresultat

Du kan styra vilka datakolumner som visas i sökresultaten.

  1. Klicka på Hantera kolumner uppe till höger i sökresultattabellen.
  2. (Valfritt) Om du vill ta bort aktuella kolumner klickar du på Ta bort .
  3. (Valfritt) Om du vill lägga till kolumner klickar du på nedåtpilen bredvid Lägg till ny kolumn och väljer datakolumnen.
    Upprepa vid behov.
  4. (Valfritt) Om du vill ändra ordningen på kolumnerna drar du datakolumnnamnen.
  5. Klicka på Spara.

Exportera sökresultatsdata

Du kan exportera sökresultat till Kalkylark eller till en CSV-fil.

  1. Klicka på Exportera alla högst upp i sökresultattabellen.
  2. Ange ett namn följt av klicka på Exportera.
    Exporten visas nedanför sökresultattabellen under Exportera åtgärdsresultat.
  3. Klicka på exportens namn om du vill visa informationen.
    Exporten öppnas i Kalkylark.

Exportgränserna varierar:

  • Du kan exportera upp till 100 000 rader.
  • Om du har verktyget för säkerhetsutredningar kan du exportera upp till 30 miljoner rader.

Mer information finns i Exportera sökresultat.

När och hur länge är data tillgänglig?

Vidta åtgärder baserat på sökresultat

Skapa aktivitetsregler och konfigurera varningar

  • Du kan ställa in varningar baserat på logghändelsedata med hjälp av rapporteringsregler. Anvisningar finns i Skapa och hantera rapporteringsregler.
  • Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity-premiumversion. Jämför utgåvor

    Förebygg, identifiera och åtgärda säkerhetsproblem effektivt genom att automatisera åtgärder i verktyget för säkerhetsutredningar och konfigurera varningar genom att skapa aktivitetsregler. Konfigurera en regel, ange villkor för regeln och ange vilka åtgärder som ska utföras när villkoren är uppfyllda. Mer information finns i Skapa och hantera aktivitetsregler.

Vidta åtgärder baserat på sökresultat

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity-premiumversion. Jämför utgåvor

När du har gjort en sökning i verktyget för säkerhetsutredningar kan du agera på sökresultaten. Du kan till exempel köra en sökning baserat på logghändelser i Gmail och använda verktyget för att radera specifika meddelanden, sätta meddelanden i karantän eller skicka meddelanden till användarnas inkorgar. Mer information finns i Vidta åtgärder baserat på sökresultat.

Hantera dina utredningar

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Visa listan över utredningar

Visa en lista över utredningar som du äger och som har delats med dig genom att klicka på Visa utredningar . Utredningslistan innehåller utredningarnas namn, beskrivningar och ägare samt det datum då de senast ändrades.

I den här listan kan du vidta åtgärder för utredningar du äger. Du kan till exempel radera en utredning. Markera kryssrutan för en utredning och klicka sedan på Åtgärder.

Obs! Du kan se dina sparade utredningar under Snabbåtkomst direkt ovanför listan över utredningar.

Gör inställningar för dina utredningar

Som avancerad administratör klickar du på Inställningar för att:

  • Ändra tidszon för dina undersökningar. Tidszonen tillämpas på sökvillkoren och resultaten.
  • Aktivera eller inaktivera Kräv granskare. Mer information finns i Kräv granskare för massåtgärder.
  • Aktivera eller inaktivera Visa innehåll. Med den här inställningen kan administratörer med relevant behörighet visa innehåll.
  • Slå på eller av Aktivera åtgärdsanpassning.

Mer information finns i Konfigurera inställningar för utredningar.

Spara, dela, radera och duplicera utredningar

Om du vill spara dina sökkriterier eller dela dem med andra kan du skapa och spara en utredning och sedan dela, duplicera eller radera den.

Mer information finns i Spara, dela, radera och duplicera utredningar.

Telemetridata för Chrome-tillägg

Endast tillgängligt för kunder som har köpt en Chrome Enterprise Premium-uppgradering.

Du kan samla in telemetridata för Chrome-tillägg i Google Security Operations. Samla in telemetridata för tillägg från Chrome och skicka den till Google Security Operations för att få omedelbar analys och sammanhang om riskfylld aktivitet.

  1. Öppna menyn följt av Enheter > Chrome > Inställningar.

    Administratörsbehörighet för Mobile Device Management krävs.

  2. Öppna Webbläsarrapportering.
  3. Klicka på Händelserapportering och välj Aktivera händelserapportering.
  4. Klicka på Fler inställningar och markera rutan Rapporter om telemetri för tillägg.
  5. Klicka på Spara.

  6. I Googles administratörskonsol går du till menyn följt av Webbläsaren Chrome följt av Connectors.

    Administratörsbehörigheten för Chrome krävs.

  7. Klicka på en konfiguration för Rapportanslutare följt av klicka på Information följt av Redigera.
  8. Gå till Användar- och webbläsarhändelser och markera rutan Telemetrirapporter för tillägg för Valfria händelsetyper. Du kan även klicka på Ny leverantörskonfiguration för att skapa en ny konfiguration där du vill ta emot telemetrihändelser för tillägg.
  9. Klicka på Spara.

Telemetridata för webbläsartillägg i Chrome

I följande tabell visas de telemetrivärden för Chrome-tillägg som stöds.

  • API-anropet stöds i webbläsaren Chrome version 129 och senare.
Värde för Chrome-webbläsartillägg Beskrivning
chrome.cookies.get

Hämtar information om en enskild cookie.

API som möjliggör manipulering av cookies. Telemetritjänsten spårar API-anrop och argument för att exponera stulna cookies.
chrome.cookies.get(All)

En telemetrisignal från ett Chrome-tillägg. Hämtar alla cookies från ett enskilt cookielager som matchar den angivna informationen.

API som möjliggör manipulering av cookies. Telemetritjänsten spårar API-anrop och argument för att exponera stulna cookies.
chrome.tabs En telemetrisignal från ett Chrome-tillägg. Det här API:et ger dig kontroll över flikar. Telemetritjänsten spårar användningen av API-metoderna create, update och remove för att avslöja kapning av sökning eller webbläsare.
Fjärrvärdar som har kontaktats En telemetrisignal från ett Chrome-tillägg. Telemetritjänsten registrerar en lista över fjärrvärdar som kontaktas med http(s) och websocket(s).
Tillägg utanför butiken En telemetrisignal från ett Chrome-tillägg. Telemetritjänsten spårar filnamn och hashvärden från tillägg som inte har installerats från Chrome Web Store.