ייצוא של אירועים ביומן אל Google Security Operations כדי לעקוב אחרי סיכונים פנימיים

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין מהדורות

אתם יכולים לייצא את אירועי היומן של Google Workspace אל Google Security Operations ‏ (Google SecOps), פלטפורמה לניתוח אבטחה שעוזרת לארגון שלכם לזהות איומי אבטחה, לחקור אותם ולהגיב להם. כדי לייצא אירועים ביומן ל-Google SecOps, צריך להשתמש במסוף Google Admin כדי לחבר את Google Workspace ל-Google SecOps.

אחרי שמתחברים ל-Google SecOps, אירועים ביומן מיוצאים באופן רציף ל-Google SecOps, שבה אפשר לנהל סיכונים פנימיים. כדי לנהל את הסיכון, אתם משתמשים בכללים שמייצרים זיהויים והתראות שעוזרים לכם לזהות התנהגויות מסוכנות של משתמשים ואנומליות שקשורות לגישה לנתונים ולזליגת נתונים. מידע נוסף על Google SecOps

אחרי שמייצאים אירועים ביומן

אחרי שהנתונים מיוצאים אל Google SecOps, אתם יכולים להיכנס לחשבון Google SecOps שלכם כדי:

• חיפוש של רכיב כלשהו באירועים ביומן, כמו שמות משתמשים, כתובות IP ואירועי כניסה.
• צפייה בכל ההתראות והאינדיקטורים לפריצה (IOC) שמשפיעים כרגע על הארגון.
• מנתחים את ההתראות.

לפני שמתחילים

• מוודאים שיש לכם חשבון Google SecOps. אם אתם צריכים חשבון, אתם יכולים לפנות למומחה מכירות של Google Cloud.
• כדי לקשר את Google Workspace ל-Google SecOps, צריך הרשאות סופר-אדמין.

התחברות ל-Google SecOps כדי לייצא אירועים ביומן

1. במסוף Google Admin, נכנסים לתפריט דיווח שילובים של נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורת Education, ואז נפתח הדף 'שילובים של נתונים').

   מעבר אל 'שילוב נתונים'

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא אל Google Security Operations ולוחצים על סמל העריכה .
3. פועלים לפי השלבים כדי:
   1. מעתיקים את מזהה הלקוח מדף הפרופיל של הארגון.
   2. עוברים אל Google Security Operations ולוחצים על הגדרות Google Workspace. מזינים את מזהה הלקוח ב-Google Workspace ולוחצים על יצירת טוקן.
   3. מעתיקים את הטוקן ואת מזהה המכונה של Google Security Operations. (מספר המופע זהה למספר הלקוח).
   4. חוזרים לדף Connect to Google Security Operations במסוף Admin ומזינים את הטוקן ואת מזהה המכונה.
4. לוחצים על חיבור.

יכול להיות שיחלפו עד 24 שעות לפני שהנתונים ייוצאו אל Google SecOps. לאחר מכן, אירועי היומן של הארגון שלכם ייוצאו באופן רציף אל Google SecOps.

אם מופיעה הודעה שלא ניתן ליצור חיבור, קודם צריך לבדוק אם הטוקן ומזהה המופע של Google SecOps נכונים. אם כן, נסו להתחבר שוב ל-Google SecOps אחרי כמה דקות. אם עדיין לא הצלחת להתחבר, אפשר לפנות לתמיכה של Google Workspace.

התנתקות מ-Google SecOps

אם אתם לא רוצים יותר לייצא אירועים ביומן ל-Google SecOps, אתם יכולים לנתק את חשבון Google Workspace של הארגון מ-Google SecOps.

הערה: כשמתנתקים מ-Google SecOps, אירועי היומן לא נמחקים אוטומטית מ-Google SecOps. משתמשים ב-Google SecOps כדי למחוק את האירועים ביומן.

1. במסוף Google Admin, נכנסים לתפריט דיווח שילובים של נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורת Education, ואז נפתח הדף 'שילובים של נתונים').

   מעבר אל 'שילוב נתונים'

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא ל-Google Security Operations ולוחצים על התנתקות מ-Google Security Operations.

שאלות נפוצות