برای نظارت بر ریسک‌های داخلی، رویدادهای گزارش را به عملیات امنیتی گوگل صادر کنید

نسخه‌های پشتیبانی‌شده برای این ویژگی: Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus. نسخه خود را مقایسه کنید

شما می‌توانید رویدادهای گزارش Google Workspace خود را به Google Security Operations (Google SecOps)، یک پلتفرم تجزیه و تحلیل امنیتی که به سازمان شما در شناسایی، بررسی و پاسخ به تهدیدات امنیتی کمک می‌کند، صادر کنید. برای صادر کردن رویدادهای گزارش به Google SecOps، باید از کنسول Google Admin برای اتصال Google Workspace به Google SecOps استفاده کنید.

پس از اتصال به Google SecOps، رویدادهای گزارش شما به طور مداوم به Google SecOps صادر می‌شوند، جایی که می‌توانید ریسک داخلی را مدیریت کنید. برای مدیریت ریسک، از قوانینی استفاده می‌کنید که تشخیص‌ها و هشدارهایی را ایجاد می‌کنند که به شما در شناسایی رفتارهای پرخطر کاربر و ناهنجاری‌های مربوط به دسترسی و خروج داده‌ها کمک می‌کنند. درباره Google SecOps بیشتر بدانید .

بعد از اینکه رویدادهای لاگ را اکسپورت کردید

پس از اینکه داده‌های شما به Google SecOps منتقل شد، می‌توانید برای انجام موارد زیر وارد حساب Google SecOps خود شوید:

• هر عنصری را در رویدادهای گزارش خود، مانند نام‌های کاربری، آدرس‌های IP و رویدادهای ورود به سیستم، جستجو کنید.
• تمام هشدارها و شاخص‌های نفوذ (IOC) که در حال حاضر بر سازمان شما تأثیر می‌گذارند را مشاهده کنید.
• هر یک از هشدارها را تجزیه و تحلیل کنید.

قبل از اینکه شروع کنی

• مطمئن شوید که یک حساب Google SecOps دارید. اگر به یک حساب کاربری نیاز دارید، با یک متخصص فروش Google Cloud تماس بگیرید.
• برای اتصال Google Workspace به Google SecOps به امتیازات فوق مدیر نیاز دارید.

برای خروجی گرفتن از رویدادهای لاگ، به Google SecOps متصل شوید

1. در کنسول مدیریت گوگل، به منو بروید گزارش‌دهی یکپارچه‌سازی داده‌ها (یا خروجی Big Query برای مدیران آموزش، که صفحه یکپارچه‌سازی داده‌ها را باز می‌کند).

   به ادغام داده‌ها بروید

   نیاز به داشتن امتیاز مدیر گزارش‌ها دارد.

2. به بخش صادرات عملیات امنیتی گوگل بروید و روی ویرایش کلیک کنید .
3. مراحل زیر را دنبال کنید:
   1. شناسه مشتری را از صفحه پروفایل سازمان خود کپی کنید.
   2. به عملیات امنیتی گوگل بروید و روی تنظیمات کلیک کنید Google Workspace . شناسه مشتری Google Workspace خود را وارد کنید و روی ایجاد توکن کلیک کنید.
   3. توکن و شناسه نمونه عملیات امنیتی گوگل خود را کپی کنید. (شناسه نمونه شما همان شناسه مشتری شما است.)
   4. به صفحه «اتصال به عملیات امنیتی گوگل» در کنسول مدیریت برگردید و شناسه توکن و نمونه را وارد کنید.
4. روی اتصال کلیک کنید.

ممکن است تا ۲۴ ساعت طول بکشد تا داده‌ها به Google SecOps منتقل شوند. پس از آن، رویدادهای گزارش سازمان شما به طور مداوم به Google SecOps منتقل می‌شوند.

اگر پیامی مبنی بر عدم برقراری اتصال مشاهده کردید، ابتدا بررسی کنید که آیا توکن Google SecOps و شناسه نمونه صحیح هستند یا خیر. در صورت صحیح بودن، پس از چند دقیقه دوباره به Google SecOps متصل شوید. اگر هنوز نمی‌توانید متصل شوید، با پشتیبانی Google Workspace تماس بگیرید .

قطع ارتباط با Google SecOps

اگر دیگر نمی‌خواهید رویدادهای گزارش را به Google SecOps صادر کنید، می‌توانید حساب Google Workspace سازمان خود را از Google SecOps جدا کنید.

توجه: وقتی از Google SecOps جدا می‌شوید، رویدادهای گزارش شما به طور خودکار از Google SecOps حذف نمی‌شوند. برای حذف رویدادهای گزارش از Google SecOps استفاده کنید.

1. در کنسول مدیریت گوگل، به منو بروید گزارش‌دهی یکپارچه‌سازی داده‌ها (یا خروجی Big Query برای مدیران آموزش، که صفحه یکپارچه‌سازی داده‌ها را باز می‌کند).

   به ادغام داده‌ها بروید

   نیاز به داشتن امتیاز مدیر گزارش‌ها دارد.

2. به بخش صادرات عملیات امنیتی گوگل بروید و روی «قطع ارتباط از عملیات امنیتی گوگل» کلیک کنید.

سوالات متداول