Экспорт событий журналов в Google Security Operations для мониторинга рисков, связанных с инсайдерской деятельностью.

Поддерживаемые версии для этой функции: Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus. Сравните вашу версию.

Вы можете экспортировать события журналов Google Workspace в Google Security Operations (Google SecOps) — платформу анализа безопасности, которая помогает вашей организации обнаруживать, расследовать и реагировать на угрозы безопасности. Для экспорта событий журналов в Google SecOps необходимо использовать консоль администратора Google для подключения Google Workspace к Google SecOps.

После подключения к Google SecOps ваши журналы событий постоянно экспортируются в Google SecOps, где вы можете управлять внутренними рисками. Для управления рисками вы используете правила, которые генерируют обнаружения и оповещения, помогающие выявлять рискованное поведение пользователей и аномалии, связанные с доступом к данным и их утечкой. Узнайте больше о Google SecOps .

После экспорта событий журнала

После экспорта данных в Google SecOps вы можете войти в свою учетную запись Google SecOps, чтобы:

• Найдите в журналах событий любой элемент, например, имена пользователей, IP-адреса и события входа в систему.
• Просмотрите все оповещения и индикаторы компрометации (IOC), которые в настоящее время влияют на вашу организацию.
• Проанализируйте любое из оповещений.

Прежде чем начать

• Убедитесь, что у вас есть учетная запись Google SecOps. Если вам нужна учетная запись, свяжитесь со специалистом по продажам Google Cloud .
• Для подключения Google Workspace к Google SecOps необходимы права суперадминистратора.

Подключитесь к Google SecOps для экспорта событий журнала.

1. В консоли администратора Google перейдите в меню. Отчетность Интеграция данных (или экспорт в Big Query для администраторов образовательных учреждений, который открывает страницу интеграции данных).

   Перейдите в раздел «Интеграция данных».

   Для этого требуются права администратора отчетов .

2. Перейдите в раздел «Экспорт данных операций безопасности Google» и нажмите «Редактировать». .
3. Выполните следующие шаги:
   1. Скопируйте идентификатор клиента со страницы профиля вашей организации.
   2. Перейдите в раздел «Операции безопасности Google» и нажмите «Настройки» . Google Workspace . Введите свой идентификатор клиента Google Workspace и нажмите «Сгенерировать токен» .
   3. Скопируйте токен и идентификатор вашего экземпляра Google Security Operations . (Идентификатор вашего экземпляра совпадает с идентификатором клиента.)
   4. Вернитесь на страницу «Подключение к операциям безопасности Google» в консоли администратора и введите токен и идентификатор экземпляра .
4. Нажмите «Подключиться» .

Экспорт данных в Google SecOps может занять до 24 часов. После этого журналы событий вашей организации будут непрерывно экспортироваться в Google SecOps.

Если вы видите сообщение о том, что соединение не удалось установить, сначала проверьте правильность токена Google SecOps и идентификатора экземпляра. Если они верны, попробуйте подключиться к Google SecOps снова через несколько минут. Если подключение по-прежнему не удается, обратитесь в службу поддержки Google Workspace .

Отключитесь от Google SecOps

Если вы больше не хотите экспортировать события журналов в Google SecOps, вы можете отключить учетную запись Google Workspace вашей организации от Google SecOps.

Примечание: При отключении от Google SecOps ваши события журнала не удаляются автоматически из Google SecOps. Для удаления событий журнала используйте Google SecOps.

1. В консоли администратора Google перейдите в меню. Отчетность Интеграция данных (или экспорт в Big Query для администраторов образовательных учреждений, который открывает страницу интеграции данных).

   Перейдите в раздел «Интеграция данных».

   Для этого требуются права администратора отчетов .

2. Перейдите в раздел «Экспорт данных Google Security Operations» и нажмите « Отключиться от Google Security Operations» .

Часто задаваемые вопросы