כללי דיווח הם כללים בהתאמה אישית שמאפשרים להגדיר התראות על סמך נתוני אירועים ביומן (שנקראו בעבר "יומני ביקורת") שמוצגים בדף הביקורת והחקירה.
כדי להגדיר כלל, צריך לקבוע את התנאים שלו ולציין אילו פעולות יבוצעו כשהתנאים יתקיימו. כלל הוא פשוט דרך להגדיר שאם x קורה, צריך לבצע באופן אוטומטי את y. לדוגמה, אתם יכולים להגדיר כלל דיווח שיתריע לכם כשמשתמש הופך קובץ ב-Drive לגלוי באינטרנט. אתם יכולים גם להגדיר את הכלל כך שתקבלו התראות באימייל והתראות במרכז ההתראות כשהכלל מופעל.
כשיוצרים כללי דיווח, חשוב לזכור את הנקודות הבאות:
- היכולת ליצור כללי דיווח ולראות אותם תלויה במהדורת Google Workspace ובהרשאות האדמין שלכם. בנוסף, רק אדמינים עם דומיין יכולים להשתמש בכללי דיווח. רק אדמינים עם דומיין יכולים לקבל התראות או אימיילים לגבי כללי דיווח. פרטים נוספים זמינים במאמר בנושא גישת אדמין לכללי דיווח ולכללי פעילות.
- במקום כללי דיווח, אדמינים עם מהדורות פרימיום של Google Workspace, כמו Enterprise Plus, יכולים ליצור כללי פעילות מתקדמים יותר מהכלי לחקירת אבטחה. חלק מהאדמינים עם מהדורות פרימיום יכולים ליצור כללי דיווח, אבל רק למקורות נתונים ספציפיים. פרטים נוספים זמינים במאמרים גישת אדמין לכללי דיווח ולכללי פעילות ויצירת כללי פעילות באמצעות כלי החקירה.
- אם יוצרים כלל דיווח חדש, ההתראות במרכז ההתראות לגבי הכלל הזה מופעלות כברירת מחדל. אם רוצים להפעיל או להשבית התראה לכלל דיווח קיים, אפשר לעשות את זה ממרכז ההתראות. הוראות מופיעות במאמר שימוש בכללים להפעלה או להשבתה של התראות.
- כשיוצרים או מעדכנים כלל דיווח, יכולות לחלוף עד 24 שעות עד שהכלל ייכנס לתוקף.
יצירת כלל דיווח
אפשר ליצור כללי דיווח בדף "כללים" במסוף Google Admin. אפשר להגדיר עד 50 התראות.
מבצעים את הפעולות הבאות:
- בדף הבית של מסוף Google Admin, לוחצים על כללים
יצירת כלל פעילות. - מזינים שם לכלל (לדוגמה, שיתוף נתונים חיצוניים).
- מזינים תיאור (לדוגמה, התראה אם מסמכים משותפים מחוץ לחברה).
- לוחצים על הבא: הצגת התנאים.
- בוחרים מקור נתונים (לדוגמה, אירועים ביומן של Admin).
- לוחצים על הוספת מסנן.
בוחרים את אחד מהמאפיינים של המסנן (לדוגמה, משתמש, סוג מכשיר או אירוע).
הערה: כדי לראות רשימה מלאה של מאפיינים ותיאורי מאפיינים לכל מקור נתונים, צריך לעבור אל מקורות נתונים לדף הביקורת והחקירה ולבחור מאמרי עזרה מרשימת מקורות הנתונים.
בוחרים ערך למסנן (לדוגמה, סוג האירוע, כמו העברת בעלות על מסמך, או כתובת האימייל של הגורם המבצע).
- אפשר להוסיף רק ערך אחד למאפיין. לדוגמה, השדה "מבצע הפעולה" יכול לכלול רק משתמש אחד. כדי לכלול כמה ערכים, משתמשים בכלי להגדרת תנאים כדי להוסיף אופרטור OR, ואז מוסיפים את אותו מאפיין עם ערך נוסף.
- כדי להוסיף כמה מסננים לכלל, לוחצים שוב על הוספת מסנן, בוחרים מאפיין ומזינים ערך.
לוחצים על הבא: הוספת פעולות.
בוחרים אם רוצים שהכלל הזה יפעיל התראה במרכז ההתראות.
אפשר לבחור רמת חומרה: גבוהה, בינונית או נמוכה. אתם יכולים גם לבחור לשלוח התראות באימייל על ידי סימון התיבה כל הסופר-אדמינים, או ללחוץ על הוספת נמעני אימייל כדי לשלוח אימיילים לאדמינים נבחרים כשהכלל מופעל.
כדי לבדוק או לערוך את פרטי הכלל, לוחצים על הבא: בדיקה.
לוחצים על יצירת כלל.
הערה: כללי דיווח לא תומכים בתנאים שמחוברים באמצעות האופרטור OR. כשמגדירים כלל דיווח, אפשר להשתמש בכרטיסייה הכלי להגדרת תנאים, שבה המסננים מיוצגים כתנאים עם האופרטורים AND. אפשר גם להשתמש בכרטיסייה של המסננים כדי לכלול זוגות פשוטים של פרמטר וערך ולסנן לפיהם את תוצאות החיפוש.
הצגה ועריכה של כללי הדיווח
אתם יכולים לראות או לערוך את פרטי הכלל בדף "כללים". אתם יכולים גם לראות רשימה של כל הכללים שנוצרו על ידי אדמינים בדומיין שלכם.
בדף "כללים", אתם יכולים לבצע את הפעולות הבאות:
- כדי לסנן את רשימת הכללים, לוחצים על הוספת מסנן.
- כדי לראות ולערוך את הפרטים של כלל מסוים, לוחצים עליו.
- למחוק כללים.
- ליצור כללים חדשים.
הערה: כדי ליצור, להציג או לערוך כלל דיווח, אתם צריכים את הרשאת הדיווח.
התראות באימייל
אם הגדרתם התראות באימייל לכלל, האימיילים יישלחו לנמענים שציינתם כשהכלל יופעל. ההתראה באימייל מכילה סיכום של הכלל שהפעיל את ההתראה, כולל שם הכלל, פרטי הסף, נתוני המקור ועוד. אדמינים שמקבלים את ההתראה באימייל יכולים ללחוץ על הצגת ההתראה כדי לעבור לדף הפרטים של ההתראה במרכז ההתראות.
שימו לב שאפשר להגדיר כללי דיווח רק כדי לשלוח אימייל למשתמשים בדומיין הפנימי. עם זאת, אדמינים עדיין יכולים להגדיר התראות באימייל חיצוני דרך קבוצות Google.