Du kan exportera logghändelser från Google Workspace till Google Security Operations (Google SecOps), en plattform för säkerhetsanalys som hjälper organisationen att upptäcka, utreda och svara på säkerhetshot. Om du vill exportera logghändelser till Google SecOps måste du använda Googles administratörskonsol för att ansluta Google Workspace till Google SecOps.
När du har anslutit till Google SecOps exporteras logghändelserna kontinuerligt till Google SecOps, där du kan hantera insiderrisk. Du hanterar risker genom att använda regler som genererar identifieringar och varningar som hjälper dig att identifiera riskfyllda användarbeteenden och avvikelser som rör dataåtkomst och datastöld. Läs mer om Google SecOps.
När du har exporterat logghändelser
När din data har exporterats till Google SecOps kan du logga in på ditt Google SecOps-konto för att
- Sök efter element i logghändelserna, till exempel användarnamn, IP-adresser och inloggningshändelser.
- Visa alla varningar och indikatorer på intrång (IOC) som för närvarande påverkar organisationen.
- Analysera någon av varningarna.
Innan du börjar
- Se till att du har ett Google SecOps-konto. Om du behöver ett konto kontaktar du en Google Cloud-specialist.
- Du måste ha behörighet som avancerad administratör för att ansluta Google Workspace till Google SecOps.
Ansluta till Google SecOps för att exportera logghändelser
-
I Googles administratörskonsol går du till menyn
Rapportering
Dataintegreringar (eller Big Query-export för Education-administratörer, vilket öppnar sidan Dataintegreringar).Administratörsbehörighet för Rapporter krävs.
- Öppna Google Security Operations-export och klicka på Redigera
. - Följ stegen för att göra följande:
- Kopiera kund-id:t från organisationens profilsida.
- Öppna Google Security Operations och klicka på Inställningar
Google Workspace. Ange ditt kund-id för Google Workspace och klicka på Generera token.
- Kopiera token och ditt instans-id för Google Security Operations. (Ditt instans-id är detsamma som ditt kund-id.)
- Återvänd till sidan Anslut till Googles säkerhetsåtgärder i administratörskonsolen och ange token och instans-id.
- Klicka på Anslut.
Det kan ta upp till 24 timmar innan data exporteras till Google SecOps. Därefter exporteras organisationens logghändelser löpande till Google SecOps.
Om du ser ett meddelande om att det inte gick att upprätta en anslutning kontrollerar du först att Google SecOps-token och instans-id:t är korrekta. Om de är korrekta testar du att ansluta till Google SecOps igen efter några minuter. Om du fortfarande inte kan ansluta kontaktar du support för Google Workspace.
Koppla från Google SecOps
Om du inte längre vill exportera logghändelser till Google SecOps kan du koppla från organisationens Google Workspace-konto från Google SecOps.
Obs! När du kopplar från Google SecOps raderas inte dina logghändelser automatiskt från Google SecOps. Använd Google SecOps för att radera logghändelserna.
-
I Googles administratörskonsol går du till menyn
Rapportering
Dataintegreringar (eller Big Query-export för Education-administratörer, vilket öppnar sidan Dataintegreringar).Administratörsbehörighet för Rapporter krävs.
- Öppna Google Security Operations-export och klicka på Koppla bort från Google Security Operations.
Vanliga frågor
Vilka logghändelser exporteras till Google SecOps?
Följande är den viktiga logghändelsedata som stöds:
- Administratörer
- Chrome
- Classroom
- Cloud Search
- Dataexport (administratör)
- Data Studio
- Enheter
- Gmail
- Google Kalender
- Google Chat
- Google Drive
- Google-grupper
- Google Groups for Business
- Google Keep
- Google Meet
- Google Takeout
- Google Voice
- Logga in
- OAuth
- Regler
- SAML
- Användare
Kan jag välja vilka logghändelser som ska exporteras till Google SecOps?
Nej, alla logghändelser som stöds exporteras till Google SecOps.
När kan jag använda logghändelsedata efter att den har loggats i administratörskonsolen?
När logghändelsedata har skapats streamas den till Google SecOps.
Obs! Information om hur lång tid det kan ta innan data blir tillgänglig för logghändelser finns i Datalagring och fördröjning.
Exporteras även logghändelser som skapades innan jag anslöt till Google SecOps?
Nej, det är enbart logghändelser som har skapats i administratörskonsolen efter att du har anslutit till Google SecOps som exporteras.
Konverteras exporterade logghändelser till ett annat format i Google SecOps?
Ja, Google SecOps konverterar alla exporterade logghändelser till Unified Data Format (UDM), vilket gör att Google SecOps kan köra komplexa sökfrågor och regler mot din data.
Vilka regler kan jag använda i Google SecOps för att hantera risker?
Google SecOps tillhandahåller färdiga regler, så kallade Google SecOps-regler, som du kan aktivera individuellt för att upptäcka hot mot organisationen. Dessa regler genererar identifieringar, varav vissa kan vara varningar, med riskpoäng. Med Google Workspace-regeluppsättningarna i Google SecOps kan du undersöka insiderrisker och datastöld. Läs mer om regelsatser.
Kostar det något att exportera logghändelsedata till Google SecOps?
Om du använder exportfunktionen gäller standardvillkoren och standardpriserna för Google SecOps. Kontakta säljaren om du vill ha mer information.
Omfattas exportfunktionen i Google SecOps av användarvillkoren för Google Workspace?
Nej, exportfunktionen i Google SecOps omfattas av tjänsteavtalet för SecOps.