Esporta gli eventi dei log in Google Security Operations per monitorare i rischi legati agli addetti ai lavori

Versioni supportate per questa funzionalità: Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Standard ed Education Plus. Confronta la tua versione

Puoi esportare gli eventi dei log di Google Workspace in Google Security Operations (Google SecOps), una piattaforma di analisi della sicurezza che aiuta la tua organizzazione a rilevare, analizzare e rispondere alle minacce alla sicurezza. Per esportare gli eventi dei log in Google SecOps, devi utilizzare la Console di amministrazione Google per collegare Google Workspace a Google SecOps.

Una volta stabilita la connessione a Google SecOps, gli eventi dei log vengono esportati continuamente in Google SecOps, dove puoi gestire i rischi legati agli addetti ai lavori. Per gestire i rischi, utilizzi regole che generano rilevamenti e avvisi, utili per identificare comportamenti rischiosi e anomalie degli utenti relativi all'accesso e all'esfiltrazione dei dati. Scopri di più su Google SecOps.

Dopo aver esportato gli eventi dei log

Dopo che i dati sono stati esportati in Google SecOps, puoi accedere al tuo account Google SecOps per:

• Cercare qualsiasi elemento negli eventi dei log, come nomi utente, indirizzi IP ed eventi di accesso.
• Visualizzare tutti gli avvisi e gli indicatori di compromissione (IOC) che interessano attualmente la tua organizzazione.
• Analizzare tutti gli avvisi.

Prima di iniziare

• Assicurati di avere un account Google SecOps. Se hai bisogno di un account, contatta un esperto delle vendite di Google Cloud.
• Per collegare Google Workspace a Google SecOps, devi disporre dei privilegi di super amministratore.

Collegarsi a Google SecOps per esportare gli eventi dei log

1. Nella Console di amministrazione Google, vai a Menu Report Integrazioni dei dati (o BigQuery Export per gli amministratori della scuola, che apre la pagina Integrazioni dei dati).

   Vai a Integrazioni di dati

   È necessario disporre del privilegio di amministratore Report.

2. Vai a Esportazione di Google Security Operations e fai clic su Modifica .
3. Segui i passaggi per:
   1. Copia l'ID cliente dalla pagina Profilo della tua organizzazione.
   2. Vai a Google Security Operations e fai clic su Impostazioni Google Workspace. Inserisci il tuo ID cliente Google Workspace e fai clic su Genera token.
   3. Copia il token e l'ID istanza Google Security Operations. L'ID istanza corrisponde al tuo ID cliente.
   4. Torna alla pagina Collegati a Google Security Operations nella Console di amministrazione e inserisci il token e l'ID istanza.
4. Fai clic su Connetti.

Potrebbero essere necessarie fino a 24 ore prima che i dati vengano esportati in Google SecOps. Dopodiché, gli eventi dei log della tua organizzazione vengono esportati continuamente in Google SecOps.

Se viene visualizzato un messaggio che indica che non è stato possibile stabilire una connessione, verifica innanzitutto che il token Google SecOps e l'ID istanza siano corretti. In questo caso, prova a collegarti di nuovo a Google SecOps dopo qualche minuto. Se non riesci ancora a connetterti, contatta l'assistenza Google Workspace.

Scollegarsi da Google SecOps

Se non vuoi più esportare gli eventi dei log in Google SecOps, puoi scollegare l'account Google Workspace della tua organizzazione da Google SecOps.

Nota:quando ti disconnetti da Google SecOps, gli eventi dei log non vengono eliminati automaticamente da Google SecOps. Utilizza Google SecOps per eliminare gli eventi dei log.

1. Nella Console di amministrazione Google, vai a Menu Report Integrazioni dei dati (o BigQuery Export per gli amministratori della scuola, che apre la pagina Integrazioni dei dati).

   Vai a Integrazioni di dati

   È necessario disporre del privilegio di amministratore Report.

2. Vai a Esportazione in Google Security Operations e fai clic su Disconnettiti da Google Security Operations.

Domande frequenti