इनसाइडर रिस्क की निगरानी करने के लिए, लॉग इवेंट को Google Security Operations में एक्सपोर्ट करना

इस सुविधा के साथ काम करने वाले वर्शन: Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, और Education Plus. अपने वर्शन की तुलना करें

Google Workspace के लॉग इवेंट को Google Security Operations (Google SecOps) में एक्सपोर्ट किया जा सकता है. यह सुरक्षा से जुड़े डेटा का विश्लेषण करने वाला प्लैटफ़ॉर्म है. इसकी मदद से, आपका संगठन सुरक्षा से जुड़े खतरों का पता लगा सकता है, उनकी जांच कर सकता है, और उनसे बचाव कर सकता है. लॉग इवेंट को Google SecOps में एक्सपोर्ट करने के लिए, आपको Google Workspace को Google SecOps से कनेक्ट करना होगा. इसके लिए, Google Admin console का इस्तेमाल करें.

Google SecOps से कनेक्ट करने के बाद, आपके लॉग इवेंट लगातार Google SecOps में एक्सपोर्ट होते रहते हैं. यहां इनसाइडर रिस्क (संगठन के किसी उपयोगकर्ता की ओर से डेटा लीक किए जाने का जोखिम) को मैनेज किया जा सकता है. रिस्क को मैनेज करने के लिए, नियमों का इस्तेमाल किया जाता है. इन नियमों से, खतरों का पता चलता है और चेतावनियां जनरेट होती हैं. इनकी मदद से, जोखिम वाले उपयोगकर्ता के व्यवहार और डेटा ऐक्सेस और चोरी से जुड़ी गड़बड़ियों की पहचान की जा सकती है. Google SecOps के बारे में ज़्यादा जानें.

लॉग इवेंट एक्सपोर्ट करने के बाद

Google SecOps में डेटा एक्सपोर्ट करने के बाद, अपने Google SecOps खाते में साइन इन करके ये काम किए जा सकते हैं:

• अपने लॉग इवेंट में मौजूद किसी भी एलिमेंट को खोजें. जैसे, उपयोगकर्ता नाम, आईपी पते, और साइन-इन इवेंट.
• फ़िलहाल, आपके संगठन पर असर डालने वाली सभी चेतावनियां और Indicators of Compromise (आईओसी) देखें.
• किसी भी चेतावनी का विश्लेषण करें.

शुरू करने से पहले

• पक्का करें कि आपके पास Google SecOps खाता हो. अगर आपको खाता चाहिए, तो Google Cloud के सेल्स स्पेशलिस्ट से संपर्क करें.
• Google Workspace को Google SecOps से कनेक्ट करने के लिए, आपके पास सुपर एडमिन के अधिकार होने चाहिए.

लॉग इवेंट एक्सपोर्ट करने के लिए, Google SecOps से कनेक्ट करना

1. Google Admin console में, मेन्यू रिपोर्टिंग डेटा इंटिग्रेशन पर जाएं. Education एडमिन के लिए, Big Query में डेटा एक्सपोर्ट करें पर जाएं. इससे डेटा इंटिग्रेशन पेज खुलता है.

   डेटा इंटिग्रेशन पर जाएं

   इसके लिए, आपके पास रिपोर्ट से जुड़ा एडमिन का अधिकार होना ज़रूरी है.

2. **Google Security Operations में डेटा एक्सपोर्ट करें** पर जाएं और बदलाव करें पर क्लिक करें.
3. ये काम करने के लिए, दिया गया तरीका अपनाएं:
   1. अपने संगठन के प्रोफ़ाइल पेज से ग्राहक आईडी कॉपी करें.
   2. Google Security Operations पर जाएं और सेटिंग Google Workspace पर क्लिक करें. अपना Google Workspace ग्राहक आईडी डालें और टोकन जनरेट करें पर क्लिक करें.
   3. टोकन और अपना Google Security Operations इंस्टेंस आईडी कॉपी करें. (आपका इंस्टेंस आईडी, आपके ग्राहक आईडी के बराबर होता है.)
   4. Admin console में, Google Security Operations से कनेक्ट करें पेज पर वापस जाएं. इसके बाद, टोकन और इंस्टेंस आईडी डालें.
4. कनेक्ट करें पर क्लिक करें.

Google SecOps में डेटा एक्सपोर्ट होने में 24 घंटे तक लग सकते हैं. इसके बाद, आपके संगठन के लॉग इवेंट लगातार Google SecOps में एक्सपोर्ट होते रहते हैं.

अगर आपको यह मैसेज दिखता है कि कनेक्शन नहीं बनाया जा सका, तो सबसे पहले यह देखें कि Google SecOps का टोकन और इंस्टेंस आईडी सही है या नहीं. अगर ये सही हैं, तो कुछ मिनट बाद Google SecOps से फिर से कनेक्ट करने की कोशिश करें. अगर अब भी कनेक्ट नहीं किया जा सकता, तो Google Workspace की सहायता टीम से संपर्क करें.

Google SecOps से डिसकनेक्ट करना

अगर आपको लॉग इवेंट को Google SecOps में एक्सपोर्ट नहीं करना है, तो अपने संगठन के Google Workspace खाते को Google SecOps से डिसकनेक्ट किया जा सकता है.

ध्यान दें: Google SecOps से डिसकनेक्ट करने पर, आपके लॉग इवेंट Google SecOps से अपने-आप नहीं मिटते. लॉग इवेंट मिटाने के लिए, Google SecOps का इस्तेमाल करें.

1. Google Admin console में, मेन्यू रिपोर्टिंग डेटा इंटिग्रेशन पर जाएं. Education एडमिन के लिए, Big Query में डेटा एक्सपोर्ट करें पर जाएं. इससे डेटा इंटिग्रेशन पेज खुलता है.

   डेटा इंटिग्रेशन पर जाएं

   इसके लिए, आपके पास रिपोर्ट से जुड़ा एडमिन का अधिकार होना ज़रूरी है.

2. Google Security Operations में डेटा एक्सपोर्ट करें पर जाएं और Google Security Operations से डिसकनेक्ट करें पर क्लिक करें.

अक्सर पूछे जाने वाले सवाल