במסוף Google Admin, אפשר להשתמש בכלי חקירת האבטחה כדי לבדוק את הפעילות של המשתמשים והאדמינים בארגון ולפעול בהתאם לתוצאות החיפוש. אתם יכולים להשתמש במידע כדי לעקוב אחרי משתמשים ואדמינים, וכדי לספק אבטחה.
סינון התוצאות לפי קבוצות Google
סינון של יומני ביקורת באמצעות קבוצת Google יכול לעזור ליצור נתונים סטטיסטיים ולשפר את הביצועים, כי רק הקבוצות שנבחרו יעברו מעקב. אתם צריכים להוסיף את הקבוצות לרשימת ההיתרים של קבוצות הסינון באופן מפורש, כי התוצאות יכולות לכלול מידע רגיש כמו דת, מגדר ונתונים אחרים.
התוצאות יכולות להיות מוחזרות רק עבור קבוצת הסינון, החל מהרגע שבו הקבוצה נוספה ועד שהיא הוסרה. אי אפשר לסנן יומני ביקורת ואירועים שנוצרו לפני שהקבוצה נוספה באמצעות הקבוצה.
ניהול רשימת ההיתרים של קבוצות הסינון
-
במסוף Google Admin, עוברים לדף 'סינון קבוצות'.
- לוחצים על הוספת קבוצות.
- כדי לחפש קבוצה, מזינים את התווים הראשונים של השם או כתובת האימייל של הקבוצה. אם רואים את הקבוצה שרוצים, בוחרים אותה.
- כדי להוסיף עוד קבוצה, מחפשים את הקבוצה ובוחרים אותה.
- כשמסיימים לבחור קבוצות, לוחצים על הוספה.
- (אופציונלי) כדי להסיר קבוצה, לוחצים על הסרת קבוצה
. - לוחצים על שמירה.
בוחרים מקור נתונים כדי להתחיל
כדי לגשת לנתונים בכלי החקירה מדף הבית של מסוף Google Admin, לוחצים על אבטחה 
מרכז האבטחה
כלי חקירה.
הערה: הגישה למקורות נתונים ספציפיים בכלי לחקירת אבטחה תלויה במהדורת Google Workspace שלכם ובהרשאות האדמין שלכם לתכונות ספציפיות במסוף Admin.
| מקור הנתונים | תיאור |
|---|---|
| אירועים ביומן של Access Evaluation | איך אפליקציות לקוח ניסו לגשת לנתוני משתמשים |
| אירועי אדמין ביומן | איך צופים בפעילות של אדמינים במסוף Admin ואיך חוקרים אותה |
| אירועים ביומן של Assignments |
לראות פעילויות נפוצות, כמו הצטרפות של תלמיד לקורס או הגשת עבודה |
| אירועים ביומן של יומן Google | הצגת אירועים של משתמשים ביומן Google ומעקב אחרי השינויים בהם |
| אירועים ביומן של Chat | מעקב אחר שיחות של המשתמשים ופעילות בחדר |
| דפדפני Chrome | הצגה ובדיקה של נתונים על מצב פעיל לגבי דפדפני Chrome |
| אירועים ביומן של Chrome | הצגה וחקירה של אירועים ביומן של Chrome |
| אירועים מהיומן של סנכרון Chrome | הצגה ובדיקה של רשומה של פעולות שמשתמשים שהפעילו את סנכרון Chrome ביצעו |
| אירועים ביומן של Classroom | בדיקת פעילויות נפוצות, למשל מי הסיר תלמיד מכיתה או העביר כיתה לארכיון הערה: כדי לגשת לאירועים ביומן של Classroom, אתם צריכים להיות אדמינים ב-Google Workspace for Education. |
| אירועים ביומן של Cloud Search | צפייה בפעולות משתמשים ב-Cloud Search וחקירה שלהן |
| אירועים ביומן של 'אנשי קשר' | צפייה בפעילות של המשתמשים באנשי הקשר וחקירתה |
| אירועים ביומן של בקרת גישה מבוססת-הקשר | שימוש בנתונים כדי לפתור בעיות בגישת משתמשים לאפליקציות |
| אירועים ביומן של העברת נתונים | צפייה באירועים שקשורים לשירות החדש להעברת נתונים ובדיקתם |
| אירועים ביומן של Data Studio | צפייה בפעולות של משתמשים ב-Data Studio |
| אירועי המכשיר ביומן | בדיקת הפעילויות במכשירים של הארגון |
| מכשירים | צפייה בנתונים של מצב פעיל של מכשירים ובדיקה שלהם |
| אירועים ביומן של Directory Sync | הצגת אירועים שקשורים ל-Google Cloud Directory Sync |
| אירועים ביומן של Drive | צפייה בפעילות משתמשים ב-Google Drive |
| אירועים ביומן של Gmail | בדיקת פעילות של משתמשים ואדמינים שקשורה ל-Gmail |
| הודעות Gmail | הצגה ובדיקה של נתונים בזמן אמת לגבי הודעות Gmail |
| אירועים ביומן של מכסת Google Workspace | בדיקה של הקצאת קרדיטים ל-AI ושל השימוש בהם בארגון |
| אירועים ביומן של שדרוג החשבון | מעקב אחרי העברת נתוני משתמשים |
| אירועים ביומן של Groups Enterprise | הצגת פעולות במסוף Admin שקשורות לקבוצות ולחברות בקבוצות |
| אירועים ביומן של קבוצות Google | הצגת שינויים שמשתמשים מבצעים בקבוצות בקבוצות Google |
| אירועים ביומן של Keep | מעקב אחרי הפעילות בפתקים שבבעלות המשתמשים בארגון |
| אירועים ביומן של Meet | איך מקבלים מידע על הפעילות של המשתמשים בפגישות בווידאו |
| אירועים ביומן של קבלת אישור ממספר משתמשים | בדיקת פעילות של משתמשים ואדמינים שקשורה לבקשות לקבלת אישור ממספר משתמשים |
| אירועי OAuth ביומן | מעקב אחרי השימוש באפליקציות צד שלישי ובקשות לגישה לנתונים |
| אירועים ביומן בנושא עמידה בדרישות המדיניות | איך רואים את היסטוריית ההגדרות של אזורים גיאוגרפיים לאחסון נתונים למשתמשים ב-Assured Controls |
| אירועים ביומן לגבי פרופילים | צפייה בפעילות שקשורה לפרופילי משתמשים ובדיקתה |
| אירועים ביומן לגבי כללים | איך עוקבים אחרי ניסיונות של המשתמשים לשתף מידע אישי רגיש |
| אירועים ביומן של SAML | עיון בנתוני הכניסה של משתמשים לאפליקציות SAML |
| אירועים ביומן של LDAP מאובטח | בדיקת פעולות LDAP בשירות LDAP מאובטח |
| אירועים ביומן של Takeout | צפייה בפעילות משתמשים ב-Google Takeout |
| אירועים ביומן Tasks | צפייה בפעולות של משתמשים שקשורות למשימות, לרשימות משימות ולמשימות חוזרות ובדיקתן |
| אירועים ביומן משתמשים |
לראות את פעילות המשתמשים בכל החשבונות שלהם. |
| משתמשים | הצגה ובדיקה של נתונים על מצב פעיל של משתמשים |
| אירועים ביומני Vault | בדיקת הפעילות ב-Google Vault |
| אירועים ביומן של Voice | איך בודקים את פעילות המשתמשים ב-Google Voice |
| אירועים ביומן של Workspace Studio | איך בודקים את פעילות המשתמשים ב-Google Workspace Studio |