इनसाइडर रिस्क की निगरानी करने के लिए, लॉग इवेंट को Google Security Operations में एक्सपोर्ट करना

यह सुविधा इन वर्शन में उपलब्ध है: Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus. अपने वर्शन की तुलना करें

Google Workspace के लॉग इवेंट को Google Security Operations (Google SecOps) पर एक्सपोर्ट किया जा सकता है. यह सुरक्षा से जुड़े डेटा का विश्लेषण करने वाला एक प्लैटफ़ॉर्म है. इससे आपके संगठन को सुरक्षा से जुड़े खतरों का पता लगाने, उनकी जांच करने, और उनसे बचाव करने में मदद मिलती है. लॉग इवेंट को Google SecOps में एक्सपोर्ट करने के लिए, आपको Google Admin console का इस्तेमाल करके Google Workspace को Google SecOps से कनेक्ट करना होगा.

Google SecOps से कनेक्ट करने के बाद, आपके लॉग इवेंट लगातार Google SecOps में एक्सपोर्ट किए जाते हैं. यहां, अंदरूनी जोखिम को मैनेज किया जा सकता है. जोखिम को मैनेज करने के लिए, ऐसे नियमों का इस्तेमाल किया जाता है जिनसे जोखिम का पता चलता है और आपको सूचनाएं मिलती हैं. इससे, आपको उपयोगकर्ता के जोखिम भरे व्यवहार और डेटा के ऐक्सेस और चोरी से जुड़ी अनियमितताओं की पहचान करने में मदद मिलती है. Google SecOps के बारे में ज़्यादा जानें.

लॉग इवेंट एक्सपोर्ट करने के बाद

आपका डेटा Google SecOps में एक्सपोर्ट होने के बाद, अपने Google SecOps खाते में साइन इन करके ये काम किए जा सकते हैं:

• अपने लॉग इवेंट में मौजूद किसी भी एलिमेंट को खोजें. जैसे, उपयोगकर्ता नाम, आईपी पते, और साइन-इन इवेंट.
• अपने संगठन पर फ़िलहाल असर डालने वाली सभी सूचनाएं और Indicators of Compromise (आईओसी) देखें.
• किसी भी सूचना का विश्लेषण करें.

शुरू करने से पहले

• पक्का करें कि आपके पास Google SecOps खाता हो. अगर आपको खाता चाहिए, तो Google Cloud के सेल्स स्पेशलिस्ट से संपर्क करें.
• Google Workspace को Google SecOps से कनेक्ट करने के लिए, आपके पास सुपर एडमिन के अधिकार होने चाहिए.

लॉग इवेंट एक्सपोर्ट करने के लिए, Google SecOps से कनेक्ट करना

1. Google Admin console में, मेन्यू रिपोर्टिंग डेटा इंटिग्रेशन पर जाएं. इसके अलावा, Education एडमिन के लिए Big Query एक्सपोर्ट पर जाएं. इससे डेटा इंटिग्रेशन पेज खुलता है.

   डेटा इंटिग्रेशन पर जाएं

   इसके लिए, आपके पास रिपोर्ट से जुड़ा एडमिन का अधिकार होना ज़रूरी है.

2. Google Security Operations एक्सपोर्ट पर जाएं. इसके बाद, बदलाव करें पर क्लिक करें.
3. इनके लिए, यह तरीका अपनाएं:
   1. अपने संगठन के प्रोफ़ाइल पेज से ग्राहक आईडी कॉपी करें.
   2. Google Security Operations पर जाएं. इसके बाद, सेटिंग Google Workspace पर क्लिक करें. अपना Google Workspace ग्राहक आईडी डालें और टोकन जनरेट करें पर क्लिक करें.
   3. टोकन और Google Security Operations का इंस्टेंस आईडी कॉपी करें. (आपका इंस्टेंस आईडी और ग्राहक आईडी एक ही होता है.)
   4. Admin console में, Google Security Operations से कनेक्ट करें पेज पर वापस जाएं. इसके बाद, टोकन और इंस्टेंस आईडी डालें.
4. कनेक्ट करें पर क्लिक करें.

डेटा को Google SecOps में एक्सपोर्ट होने में 24 घंटे तक लग सकते हैं. इसके बाद, आपके संगठन के लॉग इवेंट, Google SecOps में लगातार एक्सपोर्ट किए जाते हैं.

अगर आपको यह मैसेज दिखता है कि कनेक्शन नहीं बनाया जा सका, तो सबसे पहले यह देखें कि Google SecOps टोकन और इंस्टेंस आईडी सही है या नहीं. अगर ऐसा है, तो कुछ मिनट बाद Google SecOps से फिर से कनेक्ट करने की कोशिश करें. अगर अब भी कनेक्ट नहीं हो पा रहा है, तो Google Workspace की सहायता टीम से संपर्क करें.

Google SecOps से डिसकनेक्ट करना

अगर आपको अब लॉग इवेंट को Google SecOps में एक्सपोर्ट नहीं करना है, तो अपने संगठन के Google Workspace खाते को Google SecOps से डिस्कनेक्ट किया जा सकता है.

ध्यान दें: Google SecOps से डिस्कनेक्ट करने पर, आपके लॉग इवेंट Google SecOps से अपने-आप नहीं मिटते. लॉग इवेंट मिटाने के लिए, Google SecOps का इस्तेमाल करें.

1. Google Admin console में, मेन्यू रिपोर्टिंग डेटा इंटिग्रेशन पर जाएं. इसके अलावा, Education एडमिन के लिए Big Query एक्सपोर्ट पर जाएं. इससे डेटा इंटिग्रेशन पेज खुलता है.

   डेटा इंटिग्रेशन पर जाएं

   इसके लिए, आपके पास रिपोर्ट से जुड़ा एडमिन का अधिकार होना ज़रूरी है.

2. Google Security Operations में एक्सपोर्ट करें पर जाएं. इसके बाद, Google Security Operations से डिसकनेक्ट करें पर क्लिक करें.

अक्सर पूछे जाने वाले सवाल