ייצוא של אירועים ביומן אל Google Security Operations כדי לעקוב אחרי סיכונים פנימיים

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין המהדורות

אתם יכולים לייצא את אירועי היומן של Google Workspace אל Google Security Operations (Google SecOps), פלטפורמה לניתוח אבטחה שעוזרת לארגון שלכם לזהות איומים על האבטחה, לחקור אותם ולהגיב להם. כדי לייצא אירועים מיומנים אל Google SecOps, צריך להשתמש במסוף Google Admin כדי לקשר את Google Workspace אל Google SecOps.

אחרי שמתחברים ל-Google SecOps, אירועים ביומן מיוצאים באופן רציף ל-Google SecOps, שבו אפשר לנהל סיכונים פנימיים. כדי לנהל את הסיכון, אתם משתמשים בכללים שמייצרים זיהויים והתראות שעוזרים לכם לזהות התנהגויות מסוכנות של משתמשים ואנומליות שקשורות לגישה לנתונים ולזליגת נתונים. מידע נוסף על Google SecOps

אחרי שמייצאים אירועים ביומן

אחרי שהנתונים שלכם ייוצאו אל Google SecOps, תוכלו להיכנס לחשבון Google SecOps כדי:

• חיפוש של רכיב כלשהו באירועים ביומן, כמו שמות משתמשים, כתובות IP ואירועי כניסה.
• צפייה בכל ההתראות והאינדיקטורים לפריצה (IOC) שמשפיעים כרגע על הארגון.
• מנתחים את ההתראות.

לפני שמתחילים

• מוודאים שיש לכם חשבון Google SecOps. אם אתם צריכים חשבון, אתם יכולים לפנות למומחה מכירות של Google Cloud.
• כדי לחבר את Google Workspace ל-Google SecOps, צריך הרשאות סופר-אדמין.

התחברות ל-Google SecOps כדי לייצא אירועים ביומן

1. במסוף Google Admin, נכנסים לתפריט דיווח שילוב נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורות Education, שפותח את הדף 'שילוב נתונים').

   מעבר אל 'שילוב נתונים'

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא של Google Security Operations ולוחצים על סמל העריכה .
3. פועלים לפי השלבים שמפורטים במאמרים הבאים:
   1. מעתיקים את מזהה הלקוח מדף הפרופיל של הארגון.
   2. עוברים אל Google Security Operations ולוחצים על הגדרות Google Workspace. מזינים את מזהה הלקוח ב-Google Workspace ולוחצים על יצירת טוקן.
   3. מעתיקים את הטוקן ואת מזהה המכונה של Google Security Operations. (מספר המופע זהה למספר הלקוח).
   4. חוזרים לדף Connect to Google Security Operations במסוף Admin ומזינים את האסימון ואת מזהה המופע.
4. לוחצים על התחברות.

יכול להיות שיחלפו עד 24 שעות לפני שהנתונים ייוצאו אל Google SecOps. לאחר מכן, אירועים ביומן של הארגון שלכם מיוצאים באופן רציף אל Google SecOps.

אם מוצגת הודעה על כך שלא ניתן ליצור חיבור, קודם צריך לבדוק אם הטוקן ומזהה המופע של Google SecOps נכונים. אם הם כן, נסו להתחבר שוב ל-Google SecOps אחרי כמה דקות. אם עדיין לא מצליחים להתחבר, פונים לתמיכה של Google Workspace.

ניתוק מ-Google SecOps

אם אתם לא רוצים יותר לייצא אירועים ביומן ל-Google SecOps, אתם יכולים לנתק את חשבון Google Workspace של הארגון מ-Google SecOps.

הערה: כשמתנתקים מ-Google SecOps, אירועי היומן לא נמחקים אוטומטית מ-Google SecOps. אפשר להשתמש ב-Google SecOps כדי למחוק את האירועים ביומן.

1. במסוף Google Admin, נכנסים לתפריט דיווח שילוב נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורות Education, שפותח את הדף 'שילוב נתונים').

   מעבר אל 'שילוב נתונים'

   כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.

2. עוברים אל ייצוא ל-Google Security Operations ולוחצים על התנתקות מ-Google Security Operations.

שאלות נפוצות