ייצוא של אירועים ביומן אל Google Security Operations כדי לעקוב אחרי סיכונים פנימיים

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין המהדורות

אתם יכולים לייצא את האירועים ביומן של Google Workspace אל Google Security Operations ‏(Google SecOps), פלטפורמה לניתוח אבטחה שעוזרת לארגון לזהות איומי אבטחה, לחקור אותם ולהגיב להם. כדי לייצא אירועים ביומן ל-Google SecOps, צריך להשתמש במסוף Google Admin כדי לקשר את Google Workspace ל-Google SecOps.

אחרי שתתחברו ל-Google SecOps, האירועים ביומן ייוצאו באופן רציף ל-Google SecOps, שם תוכלו לנהל את הסיכונים הפנימיים. כדי לנהל את הסיכונים, אתם משתמשים בכללים שיוצרים זיהויים והתראות שעוזרים לכם לזהות התנהגויות מסוכנות של משתמשים וחריגות שקשורות לגישה לנתונים ולזליגת נתונים. מידע נוסף על Google SecOps

אחרי שמייצאים אירועים ביומן

אחרי שהנתונים שלכם מיוצאים ל-Google SecOps, אתם יכולים להיכנס לחשבון Google SecOps כדי:

• אתם יכולים לחפש כל רכיב באירועים ביומן, כמו שמות משתמשים, כתובות IP ואירועי כניסה.
• צפייה בכל ההתראות והסימנים המחשידים (IOC) שמשפיעים כרגע על הארגון.
• מנתחים את ההתראות.

לפני שמתחילים

• מוודאים שיש לכם חשבון Google SecOps. אם אתם צריכים חשבון, פנו למומחה מכירות של Google Cloud.
• כדי לקשר את Google Workspace ל-Google SecOps, אתם צריכים הרשאות סופר-אדמין.

איך מתחברים ל-Google SecOps כדי לייצא אירועים ביומן

1. במסוף Google Admin, נכנסים לתפריט דיווח שילובי נתונים (או ייצוא ל-BigQuery לאדמינים ב-Education, שפותח את הדף "שילובי נתונים").

   מעבר אל "שילובי נתונים"

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא של Google Security Operations ולוחצים על סמל העריכה .
3. פועלים לפי השלבים הבאים:
   1. מעתיקים את מספר הלקוח מהדף פרופיל של הארגון.
   2. עוברים אל Google Security Operations ולוחצים על הגדרות Google Workspace. מזינים את מספר הלקוח ב-Google Workspace ולוחצים על יצירת אסימון.
   3. מעתיקים את האסימון ואת מזהה המכונה של Google Security Operations. (מזהה המכונה זהה למספר הלקוח).
   4. חוזרים לדף התחברות ל-Google Security Operations במסוף Admin ומזינים את האסימון ואת מזהה המכונה.
4. לוחצים על התחברות.

יכול להיות שיעברו עד 24 שעות לפני שהנתונים ייצאו ל-Google SecOps. לאחר מכן, האירועים ביומן של הארגון שלכם מיוצאים באופן רציף ל-Google SecOps.

אם מופיעה הודעה על כך שלא ניתן ליצור חיבור, קודם כל צריך לבדוק אם האסימון ומזהה המכונה של Google SecOps נכונים. אם כן, נסו להתחבר שוב ל-Google SecOps אחרי כמה דקות. אם עדיין לא הצלחתם להתחבר, פנו לתמיכה של Google Workspace.

להתנתקות מ-Google SecOps

אם אתם לא רוצים יותר לייצא אירועים ביומן ל-Google SecOps, אתם יכולים לנתק את חשבון Google Workspace של הארגון מ-Google SecOps.

הערה: כשמתנתקים מ-Google SecOps, אירועי היומן לא נמחקים אוטומטית מ-Google SecOps. משתמשים ב-Google SecOps כדי למחוק את אירועי היומן.

1. במסוף Google Admin, נכנסים לתפריט דיווח שילובי נתונים (או ייצוא ל-BigQuery לאדמינים ב-Education, שפותח את הדף "שילובי נתונים").

   מעבר אל "שילובי נתונים"

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא ל-Google Security Operations ולוחצים על התנתקות מ-Google Security Operations.

שאלות נפוצות