ייצוא של אירועים ביומן אל Google Security Operations כדי לעקוב אחרי סיכונים פנימיים

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין מהדורות

אתם יכולים לייצא את אירועי היומן של Google Workspace אל Google Security Operations‏ (Google SecOps), פלטפורמה לניתוח אבטחה שעוזרת לארגון שלכם לזהות איומי אבטחה, לחקור אותם ולהגיב להם. כדי לייצא אירועים ביומן ל-Google SecOps, צריך להשתמש במסוף Google Admin כדי לקשר את Google Workspace ל-Google SecOps.

אחרי שמתחברים ל-Google SecOps, אירועים ביומן מיוצאים באופן רציף ל-Google SecOps, שם אפשר לנהל סיכונים פנימיים. כדי לנהל את הסיכון, אתם משתמשים בכללים שמייצרים זיהויים והתראות שעוזרים לכם לזהות התנהגויות מסוכנות של משתמשים ואנומליות שקשורות לגישה לנתונים ולזליגת נתונים. מידע נוסף על Google SecOps

אחרי שמייצאים אירועים ביומן

אחרי שהנתונים מיוצאים אל Google SecOps, אתם יכולים להיכנס לחשבון Google SecOps כדי:

• חיפוש של רכיב כלשהו באירועים ביומן, כמו שמות משתמשים, כתובות IP ואירועי כניסה.
• צפייה בכל ההתראות והאינדיקטורים לפריצה (IOC) שמשפיעים כרגע על הארגון שלכם.
• לנתח את ההתראות.

לפני שמתחילים

• מוודאים שיש לכם חשבון Google SecOps. אם אתם צריכים חשבון, אתם יכולים לפנות למומחה מכירות של Google Cloud.
• כדי לקשר את Google Workspace ל-Google SecOps, צריך הרשאות של סופר-אדמין.

התחברות ל-Google SecOps כדי לייצא אירועים ביומן

1. במסוף Google Admin, נכנסים לתפריט דיווח שילוב נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורות Education, שפותח את הדף 'שילוב נתונים').

   מעבר אל 'שילובים של נתונים'

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא של Google Security Operations ולוחצים על סמל העריכה .
3. פועלים לפי השלבים כדי:
   1. מעתיקים את מספר הלקוח מדף הפרופיל של הארגון.
   2. עוברים אל Google Security Operations ולוחצים על הגדרות Google Workspace. מזינים את מספר הלקוח ב-Google Workspace ולוחצים על יצירת טוקן.
   3. מעתיקים את האסימון ואת מזהה המכונה של Google Security Operations. (מספר המופע זהה למספר הלקוח).
   4. חוזרים לדף Connect to Google Security Operations במסוף Admin ומזינים את הטוקן ואת מזהה המכונה.
4. לוחצים על חיבור.

יכול להיות שיחלפו עד 24 שעות לפני שהנתונים ייוצאו אל Google SecOps. לאחר מכן, אירועי היומן של הארגון שלכם מיוצאים באופן רציף אל Google SecOps.

אם מוצגת הודעה שלא ניתן ליצור חיבור, קודם צריך לבדוק אם הטוקן ומזהה המופע של Google SecOps נכונים. אם כן, נסו להתחבר שוב ל-Google SecOps אחרי כמה דקות. אם עדיין לא מצליחים להתחבר, פונים לתמיכה של Google Workspace.

התנתקות מ-Google SecOps

אם אתם לא רוצים יותר לייצא אירועים ביומן ל-Google SecOps, אתם יכולים לנתק את חשבון Google Workspace של הארגון מ-Google SecOps.

הערה: כשמתנתקים מ-Google SecOps, אירועי היומן לא נמחקים באופן אוטומטי מ-Google SecOps. משתמשים ב-Google SecOps כדי למחוק את אירועי היומן.

1. במסוף Google Admin, נכנסים לתפריט דיווח שילוב נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורות Education, שפותח את הדף 'שילוב נתונים').

   מעבר אל 'שילובים של נתונים'

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא ל-Google Security Operations ולוחצים על התנתקות מ-Google Security Operations.

שאלות נפוצות