নিরাপদ LDAP লগ ইভেন্ট

Review LDAP operations for the Secure LDAP service

আপনার গুগল ওয়ার্কস্পেস সংস্করণের উপর নির্ভর করে, আপনি নিরাপত্তা তদন্ত টুলটি ব্যবহার করতে পারবেন, যেটিতে আরও উন্নত বৈশিষ্ট্য রয়েছে। উদাহরণস্বরূপ, সুপার অ্যাডমিনরা নিরাপত্তা এবং গোপনীয়তা সংক্রান্ত সমস্যাগুলি শনাক্ত করতে, সেগুলোর গুরুত্ব বিচার করতে এবং ব্যবস্থা নিতে পারেন। আরও জানুন।

As your organization's administrator, you can run searches and take action on LDAP log events. Two types of log events are available for the Secure LDAP service:

  • Admin log events (for information, go to Admin log events )
  • LDAP লগ ইভেন্টগুলি

আপনার অনুসন্ধান চালানোর ক্ষমতা আপনার গুগল সংস্করণ, প্রশাসনিক অধিকার এবং ডেটার উৎসের উপর নির্ভর করে। আপনি সকল ব্যবহারকারীর গুগল ওয়ার্কস্পেস সংস্করণ নির্বিশেষে তাদের উপর অনুসন্ধান চালাতে পারেন।

নিরীক্ষা ও তদন্ত সরঞ্জাম

লগ ইভেন্ট অনুসন্ধান করার জন্য, প্রথমে একটি ডেটা উৎস বেছে নিন। তারপর আপনার অনুসন্ধানের জন্য এক বা একাধিক ফিল্টার নির্বাচন করুন।

  1. বাম দিকে, রিপোর্টিং-এ ক্লিক করুন। এবং তারপর নিরীক্ষা ও তদন্ত এবং তারপর সুরক্ষিত LDAP লগ ইভেন্টসমূহ
  2. একটি নির্দিষ্ট তারিখের আগে বা পরে ঘটা ইভেন্টগুলো ফিল্টার করতে, 'তারিখ'-এর জন্য 'আগে' বা ' পরে ' নির্বাচন করুন। ডিফল্টরূপে, গত ৭ দিনের ইভেন্টগুলো দেখানো হয়। আপনি একটি ভিন্ন তারিখের পরিসর নির্বাচন করতে পারেন অথবা ক্লিক করতে পারেন। তারিখ ফিল্টারটি সরাতে।

  3. ফিল্টার যোগ করতে ক্লিক করুন এবং তারপর একটি অ্যাট্রিবিউট নির্বাচন করুন। উদাহরণস্বরূপ, একটি নির্দিষ্ট ইভেন্টের ধরন অনুযায়ী ফিল্টার করতে, ইভেন্ট নির্বাচন করুন।
  4. একজন অপারেটর নির্বাচন করুন এবং তারপর একটি মান নির্বাচন করুন এবং তারপর প্রয়োগ করুন- এ ক্লিক করুন।
    • (ঐচ্ছিক) আপনার অনুসন্ধানের জন্য একাধিক ফিল্টার তৈরি করতে, এই ধাপটি পুনরাবৃত্তি করুন।
    • (ঐচ্ছিক) সার্চ অপারেটর যোগ করতে, 'Add a filter'- এর উপরে AND বা OR নির্বাচন করুন।
  5. অনুসন্ধানে ক্লিক করুন। দ্রষ্টব্য : ফিল্টার ট্যাব ব্যবহার করে, আপনি সার্চের ফলাফল ফিল্টার করার জন্য সহজ প্যারামিটার এবং ভ্যালু পেয়ার অন্তর্ভুক্ত করতে পারেন। এছাড়াও আপনি কন্ডিশন বিল্ডার ট্যাব ব্যবহার করতে পারেন, যেখানে ফিল্টারগুলো AND/OR অপারেটরসহ শর্ত হিসেবে উপস্থাপন করা হয়।

নিরাপত্তা তদন্ত সরঞ্জাম

এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: ফ্রন্টলাইন স্ট্যান্ডার্ড ও ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড ও এন্টারপ্রাইজ প্লাস; এডুকেশন স্ট্যান্ডার্ড ও এডুকেশন প্লাস; এন্টারপ্রাইজ এসেনশিয়ালস প্লাস; ক্লাউড আইডেন্টিটি প্রিমিয়াম। আপনার সংস্করণটি তুলনা করুন।

নিরাপত্তা তদন্ত টুলে অনুসন্ধান চালানোর জন্য, প্রথমে একটি ডেটা উৎস বেছে নিন। তারপর, আপনার অনুসন্ধানের জন্য এক বা একাধিক শর্ত বেছে নিন। প্রতিটি শর্তের জন্য, একটি অ্যাট্রিবিউট , একটি অপারেটর এবং একটি মান বেছে নিন।

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর নিরাপত্তা এবং তারপর নিরাপত্তা কেন্দ্র এবং তারপর তদন্তের হাতিয়ার

    সিকিউরিটি সেন্টার অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

  2. Click Data source and select Secure LDAP log events .
  3. একটি নির্দিষ্ট তারিখের আগে বা পরে ঘটা ইভেন্টগুলো ফিল্টার করতে, 'তারিখ'-এর জন্য 'আগে' বা ' পরে ' নির্বাচন করুন। ডিফল্টরূপে, গত ৭ দিনের ইভেন্টগুলো দেখানো হয়। আপনি একটি ভিন্ন তারিখের পরিসর নির্বাচন করতে পারেন অথবা ক্লিক করতে পারেন। তারিখ ফিল্টারটি সরাতে।

  4. শর্ত যোগ করুন -এ ক্লিক করুন।
    পরামর্শ : আপনি আপনার অনুসন্ধানে এক বা একাধিক শর্ত অন্তর্ভুক্ত করতে পারেন অথবা নেস্টেড কোয়েরি ব্যবহার করে আপনার অনুসন্ধানকে কাস্টমাইজ করতে পারেন। বিস্তারিত জানতে, ‘নেস্টেড কোয়েরি ব্যবহার করে আপনার অনুসন্ধান কাস্টমাইজ করুন’ অংশে যান।
  5. অ্যাট্রিবিউটে ক্লিক করুন এবং তারপর একটি বিকল্প নির্বাচন করুন। উদাহরণস্বরূপ, একটি নির্দিষ্ট ইভেন্টের ধরন অনুযায়ী ফিল্টার করতে, 'ইভেন্ট' নির্বাচন করুন।
    অ্যাট্রিবিউটগুলোর সম্পূর্ণ তালিকার জন্য, অ্যাট্রিবিউটের বিবরণ বিভাগে যান।
  6. একজন অপারেটর নির্বাচন করুন।
  7. একটি মান লিখুন অথবা তালিকা থেকে একটি মান নির্বাচন করুন।
  8. (ঐচ্ছিক) আরও অনুসন্ধানের শর্ত যোগ করতে, ধাপগুলো পুনরাবৃত্তি করুন।
  9. অনুসন্ধানে ক্লিক করুন।
    আপনি পৃষ্ঠার নীচে একটি সারণিতে অনুসন্ধান সরঞ্জাম থেকে প্রাপ্ত অনুসন্ধানের ফলাফলগুলো পর্যালোচনা করতে পারেন।
  10. (ঐচ্ছিক) আপনার তদন্ত সংরক্ষণ করতে, সেভ-এ ক্লিক করুন। এবং তারপর একটি শিরোনাম এবং বিবরণ লিখুন এবং তারপর সংরক্ষণ করুন -এ ক্লিক করুন।

নোট

  • কন্ডিশন বিল্ডার ট্যাবে, ফিল্টারগুলোকে AND/OR অপারেটরসহ শর্ত হিসেবে উপস্থাপন করা হয়। এছাড়াও, সার্চের ফলাফল ফিল্টার করার জন্য আপনি ফিল্টার ট্যাব ব্যবহার করে সাধারণ প্যারামিটার ও ভ্যালু পেয়ার অন্তর্ভুক্ত করতে পারেন।
  • আপনি যদি কোনো ব্যবহারকারীকে একটি নতুন নাম দেন, তাহলে আপনি তার পুরোনো নামের কোয়েরির ফলাফল দেখতে পাবেন না। উদাহরণস্বরূপ, আপনি যদি OldName@example.com- কে NewName@example.com- এ রিনেম করেন, তাহলে আপনি OldName@example.com- এর সাথে সম্পর্কিত ইভেন্টগুলোর ফলাফল দেখতে পাবেন না।
  • আপনি শুধুমাত্র সেই বার্তাগুলিতেই ডেটা অনুসন্ধান করতে পারবেন যেগুলি এখনও ট্র্যাশ থেকে মুছে ফেলা হয়নি।

বৈশিষ্ট্যের বিবরণ

এই ডেটা সোর্সের ক্ষেত্রে, লগ ইভেন্টের ডেটা অনুসন্ধান করার সময় আপনি নিম্নলিখিত অ্যাট্রিবিউটগুলো ব্যবহার করতে পারেন।

বৈশিষ্ট্য বর্ণনা
অভিনেতা যে ব্যবহারকারী কাজটি সম্পাদন করেছেন তার ইমেইল ঠিকানা।
অভিনেতা গোষ্ঠীর নাম

অভিনেতার গ্রুপের নাম। আরও তথ্যের জন্য, গুগল গ্রুপ অনুযায়ী ফলাফল ফিল্টার করা অংশে যান।

আপনার ফিল্টারিং গ্রুপগুলির অনুমোদিত তালিকায় একটি গ্রুপ যোগ করতে:

  1. অভিনেতা গোষ্ঠীর নাম নির্বাচন করুন।
  2. গ্রুপ ফিল্টার করতে ক্লিক করুন।
    গ্রুপ ফিল্টার করার পৃষ্ঠাটি প্রদর্শিত হবে।
  3. গ্রুপ যোগ করুন -এ ক্লিক করুন।
  4. কোনো গ্রুপের নাম বা ইমেল ঠিকানার প্রথম কয়েকটি অক্ষর লিখে সেটি অনুসন্ধান করুন। আপনার কাঙ্ক্ষিত গ্রুপটি দেখতে পেলে, সেটি নির্বাচন করুন।
  5. (ঐচ্ছিক) অন্য কোনো গ্রুপ যোগ করতে, গ্রুপটি অনুসন্ধান করে নির্বাচন করুন।
  6. গ্রুপ নির্বাচন করা শেষ হলে, ' যোগ করুন' বাটনে ক্লিক করুন।
  7. (ঐচ্ছিক) কোনো গ্রুপ সরাতে, রিমুভ গ্রুপ-এ ক্লিক করুন। .
  8. সংরক্ষণ করুন- এ ক্লিক করুন।
অভিনেতা সাংগঠনিক ইউনিট অভিনেতার সাংগঠনিক ইউনিট
অ্যাপ্লিকেশন আইডি LDAP application ID for which the Secure LDAP protocol request is mapped
আবেদনের নাম LDAP application name for which the Secure LDAP protocol request is mapped
বৈশিষ্ট্য সুরক্ষিত LDAP অনুসন্ধান কোয়েরি অ্যাট্রিবিউট
মূল বস্তু Base object (organizational unit) to query for users
সংযোগ আইডি সুরক্ষিত LDAP অনুরোধ সংযোগ আইডি
তারিখ ইভেন্টের তারিখ ও সময় (আপনার ব্রাউজারের ডিফল্ট টাইম জোনে প্রদর্শিত)
Deref alias Indicator to specify whether or not aliases are dereferenced during a Secure LDAP search operation
বাদ দেওয়া বৈশিষ্ট্য List of attributes dropped as part of a Secure LDAP search query response
অনুষ্ঠান The logged event action, such as Bind Failed , Search Successful , or Unbind
ফিল্টার LDAP অনুসন্ধান কোয়েরি ফিল্টার
আইপি ঠিকানা Internet Protocol (IP) address associated with the logged action

আইপি এএসএন

আপনাকে সার্চ রেজাল্টে এই কলামটি যোগ করতে হবে। এর ধাপগুলোর জন্য, 'Manage search results column data'- তে যান

লগ এন্ট্রির সাথে সংশ্লিষ্ট আইপি অটোনোমাস সিস্টেম নম্বর (এএসএন), উপবিভাগ এবং অঞ্চল।

কার্যকলাপটি যেখানে ঘটেছে তার আইপি এএসএন এবং উপবিভাগ ও অঞ্চল কোড পর্যালোচনা করতে, অনুসন্ধানের ফলাফলে থাকা নামটি ক্লিক করুন।

শুধুমাত্র প্রকার শুধুমাত্র প্রকারগুলি ফেরত দেওয়ার জন্য LDAP অনুসন্ধান অনুরোধ ফিল্টার
বার্তা আইডি শুধুমাত্র প্রকারগুলি ফেরত দেওয়ার জন্য LDAP অনুসন্ধান অনুরোধ ফিল্টার
নাম Name of the principle behind an LDAP bind request
অনুরোধ নিয়ন্ত্রণ Comma-separated list of all other request parameters received in an LDAP protocol request apart from connection ID, message ID, and search query
ফলাফল কোড Code generated from the Secure LDAP search results
ফলাফল নিয়ন্ত্রণ Comma-separated list of all parameters sent in an LDAP protocol response apart from connection ID, message ID, and search query
পরিধি সুরক্ষিত LDAP অনুসন্ধান কোয়েরির পরিধি
আকারের সীমা সুরক্ষিত LDAP অনুসন্ধান কোয়েরি প্রতিক্রিয়ার আকারের সীমা
সময়সীমা নিরাপদ LDAP অনুসন্ধান কোয়েরির লেটেন্সি সময়সীমা
সংস্করণ Version of the LDAP protocol that's being called in the bind operation

দ্রষ্টব্য : আপনি যদি কোনো ব্যবহারকারীকে একটি নতুন নাম দিয়ে থাকেন, তাহলে আপনি সেই ব্যবহারকারীর পুরোনো নামের কোয়েরির ফলাফল দেখতে পাবেন না। উদাহরণস্বরূপ, আপনি যদি OldName@example.com- কে NewName@example.com- এ রিনেম করেন, তাহলে আপনি OldName@example.com- এর সাথে সম্পর্কিত ইভেন্টগুলির ফলাফল দেখতে পাবেন না।

লগ ইভেন্টের ডেটা পরিচালনা করুন

অনুসন্ধানের ফলাফলের কলাম ডেটা পরিচালনা করুন

আপনার অনুসন্ধানের ফলাফলে কোন ডেটা কলামগুলো প্রদর্শিত হবে তা আপনি নিয়ন্ত্রণ করতে পারেন।

  1. অনুসন্ধানের ফলাফল টেবিলের উপরের ডানদিকে, 'কলাম পরিচালনা করুন'-এ ক্লিক করুন। .
  2. (ঐচ্ছিক) বর্তমান কলামগুলো সরাতে, রিমুভ-এ ক্লিক করুন। .
  3. (ঐচ্ছিক) কলাম যোগ করতে, 'নতুন কলাম যোগ করুন'- এর পাশে থাকা নিচের তীরচিহ্নে ক্লিক করুন। এবং ডেটা কলামটি নির্বাচন করুন।
    প্রয়োজনমতো পুনরাবৃত্তি করুন।
  4. (ঐচ্ছিক) কলামগুলোর ক্রম পরিবর্তন করতে, ডেটা কলামের নামগুলো ড্র্যাগ করুন।
  5. সংরক্ষণ করুন- এ ক্লিক করুন।

অনুসন্ধানের ফলাফলের ডেটা রপ্তানি করুন

আপনি অনুসন্ধানের ফলাফল শীটস বা সিএসভি ফাইলে রপ্তানি করতে পারেন।

  1. অনুসন্ধানের ফলাফলের টেবিলের শীর্ষে, ‘Export all’-এ ক্লিক করুন।
  2. একটি নাম লিখুন এবং তারপর এক্সপোর্ট-এ ক্লিক করুন।
    এক্সপোর্টটি সার্চ রেজাল্ট টেবিলের নিচে 'এক্সপোর্ট অ্যাকশন রেজাল্টস'- এর অধীনে প্রদর্শিত হয়।
  3. ডেটা দেখতে, আপনার এক্সপোর্টের নামে ক্লিক করুন।
    এক্সপোর্টটি শীটস-এ খোলে।

রপ্তানির সীমা ভিন্ন ভিন্ন হতে পারে:

  • রপ্তানির মোট ফলাফল ১,০০,০০০ সারিতে সীমাবদ্ধ।
  • এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: ফ্রন্টলাইন স্ট্যান্ডার্ড ও ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড ও এন্টারপ্রাইজ প্লাস; এডুকেশন স্ট্যান্ডার্ড ও এডুকেশন প্লাস; এন্টারপ্রাইজ এসেনশিয়ালস প্লাস; ক্লাউড আইডেন্টিটি প্রিমিয়াম। আপনার সংস্করণটি তুলনা করুন।

    আপনার কাছে নিরাপত্তা তদন্ত টুলটি থাকলে, এক্সপোর্টের মোট ফলাফল ৩০ মিলিয়ন সারিতে সীমাবদ্ধ থাকবে।

আরও তথ্যের জন্য, সার্চ রেজাল্ট এক্সপোর্ট- এ যান।

ডেটা কখন এবং কতক্ষণের জন্য পাওয়া যাবে?

অনুসন্ধানের ফলাফলের ভিত্তিতে ব্যবস্থা নিন।

কার্যকলাপের নিয়ম তৈরি করুন এবং সতর্কতা সেট আপ করুন

  • আপনি রিপোর্টিং রুল ব্যবহার করে লগ ইভেন্ট ডেটার উপর ভিত্তি করে অ্যালার্ট সেট আপ করতে পারেন। নির্দেশাবলীর জন্য, ‘রিপোর্টিং রুল তৈরি ও পরিচালনা’ অংশে যান।
  • এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: ফ্রন্টলাইন স্ট্যান্ডার্ড ও ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড ও এন্টারপ্রাইজ প্লাস; এডুকেশন স্ট্যান্ডার্ড ও এডুকেশন প্লাস; এন্টারপ্রাইজ এসেনশিয়ালস প্লাস; ক্লাউড আইডেন্টিটি প্রিমিয়াম। আপনার সংস্করণটি তুলনা করুন।

    নিরাপত্তাজনিত সমস্যা দক্ষতার সাথে প্রতিরোধ, শনাক্ত এবং প্রতিকার করতে, আপনি সিকিউরিটি ইনভেস্টিগেশন টুলে অ্যাকশনগুলো স্বয়ংক্রিয় করতে পারেন এবং অ্যাক্টিভিটি রুল তৈরি করে অ্যালার্ট সেট আপ করতে পারেন। একটি রুল সেট আপ করার জন্য, রুলটির জন্য শর্তাবলী নির্ধারণ করুন এবং তারপর শর্তগুলো পূরণ হলে কী কী অ্যাকশন সম্পাদন করতে হবে তা নির্দিষ্ট করুন। আরও বিস্তারিত জানতে, 'অ্যাক্টিভিটি রুল তৈরি এবং পরিচালনা' অংশে যান।

অনুসন্ধানের ফলাফলের ভিত্তিতে ব্যবস্থা নিন।

এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: ফ্রন্টলাইন স্ট্যান্ডার্ড ও ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড ও এন্টারপ্রাইজ প্লাস; এডুকেশন স্ট্যান্ডার্ড ও এডুকেশন প্লাস; এন্টারপ্রাইজ এসেনশিয়ালস প্লাস; ক্লাউড আইডেন্টিটি প্রিমিয়াম। আপনার সংস্করণটি তুলনা করুন।

নিরাপত্তা তদন্ত টুলে অনুসন্ধান চালানোর পর, আপনি আপনার অনুসন্ধানের ফলাফলের উপর ভিত্তি করে ব্যবস্থা নিতে পারেন। উদাহরণস্বরূপ, আপনি জিমেইল লগ ইভেন্টের উপর ভিত্তি করে অনুসন্ধান চালাতে পারেন এবং তারপর নির্দিষ্ট বার্তা মুছে ফেলতে, বার্তা কোয়ারেন্টাইনে পাঠাতে বা ব্যবহারকারীদের ইনবক্সে বার্তা পাঠাতে টুলটি ব্যবহার করতে পারেন। আরও বিস্তারিত জানতে, ‘অনুসন্ধানের ফলাফলের উপর ভিত্তি করে ব্যবস্থা নিন’ অংশে যান।

আপনার তদন্তগুলি পরিচালনা করুন

এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: ফ্রন্টলাইন স্ট্যান্ডার্ড ও ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড ও এন্টারপ্রাইজ প্লাস; এডুকেশন স্ট্যান্ডার্ড ও এডুকেশন প্লাস; এন্টারপ্রাইজ এসেনশিয়ালস প্লাস; ক্লাউড আইডেন্টিটি প্রিমিয়াম। আপনার সংস্করণটি তুলনা করুন।

আপনার তদন্তের তালিকা দেখুন

আপনার নিজের এবং আপনার সাথে শেয়ার করা তদন্তগুলির তালিকা দেখতে, ‘তদন্ত দেখুন’ এ ক্লিক করুন। তদন্ত তালিকায় তদন্তগুলোর নাম, বিবরণ, মালিকদের নাম এবং সর্বশেষ সংশোধনের তারিখ অন্তর্ভুক্ত থাকে।

এই তালিকা থেকে, আপনি আপনার মালিকানাধীন যেকোনো তদন্তের বিষয়ে ব্যবস্থা নিতে পারেন, যেমন—কোনো তদন্ত মুছে ফেলা। তদন্তটির জন্য বক্সটিতে টিক চিহ্ন দিন এবং তারপর ‘অ্যাকশনস’ (Actions) এ ক্লিক করুন।

দ্রষ্টব্য : আপনি আপনার তদন্তের তালিকার ঠিক উপরে, ‘কুইক অ্যাক্সেস’- এর অধীনে আপনার সংরক্ষিত তদন্তগুলো দেখতে পারেন।

আপনার তদন্তের জন্য সেটিংস কনফিগার করুন

সুপার অ্যাডমিনিস্ট্রেটর হিসেবে, সেটিংসে ক্লিক করুন। প্রতি:

  • আপনার অনুসন্ধানের জন্য সময় অঞ্চল পরিবর্তন করুন। সময় অঞ্চলটি অনুসন্ধানের শর্তাবলী এবং ফলাফলের ক্ষেত্রে প্রযোজ্য।
  • ‘রিভিউয়ার আবশ্যক’ চালু বা বন্ধ করুন। আরও বিস্তারিত জানতে, ‘বাল্ক অ্যাকশনের জন্য রিভিউয়ার আবশ্যক’ অংশে যান।
  • কন্টেন্ট দেখার সুবিধা চালু বা বন্ধ করুন। এই সেটিংটি উপযুক্ত অধিকারসম্পন্ন অ্যাডমিনদের কন্টেন্ট দেখার অনুমতি দেয়।
  • অ্যাকশন জাস্টিফিকেশন চালু বা বন্ধ করুন।

আরও বিস্তারিত জানতে, আপনার তদন্তের জন্য সেটিংস কনফিগার করুন -এ যান।

তদন্তগুলি সংরক্ষণ করুন, শেয়ার করুন, মুছে ফেলুন এবং অনুলিপি তৈরি করুন

আপনার অনুসন্ধানের শর্তাবলী সংরক্ষণ করতে বা অন্যদের সাথে শেয়ার করতে, আপনি একটি অনুসন্ধান তৈরি ও সংরক্ষণ করতে পারেন এবং তারপর সেটি শেয়ার, অনুলিপি বা মুছে ফেলতে পারেন।

বিস্তারিত জানতে, তদন্ত সংরক্ষণ, শেয়ার, মুছে ফেলা এবং নকল করা অংশে যান।