Wyświetlanie i edytowanie reguł zdefiniowanych przez system

• Zbliża się limit wykorzystania Gemini – użytkownik zbliża się do limitu wykorzystania Gemini w Workspace.
• Alert o przerwie w działaniu aplikacji – informuje o nowej, zaktualizowanej lub rozwiązanej przerwie w działaniu usługi w Panelu stanu (tylko w Google Workspace).
• Potencjalna próba podszycia się pod pracownika w Gmailu – wiadomości przychodzące, których nadawca znajduje się w katalogu Google Workspace, ale jego adres e-mail nie należy do domen firmy ani ich aliasów.
• Ujawnione hasło – wykryliśmy przejęcie danych logowania, dlatego jest wymagane zresetowanie hasła użytkownika.
• Dodanie nowego użytkownika – do domeny został dodany nowy użytkownik.
• Przywrócenie zawieszonego konta użytkownika – administrator przywrócił zawieszone konto użytkownika.
• Podejrzane logowanie – wykryliśmy próbę logowania, która nie pasuje do normalnego zachowania użytkownika (np. logowanie się z nietypowego miejsca).
• Zgłoszono podejrzaną wiadomość – użytkownicy w Twojej domenie otrzymali wiadomości, które sklasyfikowali jako spam.
• Podejrzana próba logowania programowego – wykryliśmy podejrzane próby logowania pochodzące z aplikacji lub programów komputerowych.
• Usunięcie konta użytkownika – konto użytkownika zostało usunięte z domeny.
• Przyznanie uprawnień administratora – użytkownikowi przyznano uprawnienia administratora.
• Próby wyłudzenia informacji zgłoszone przez użytkowników – użytkownicy w Twojej domenie otrzymali wiadomości, które sklasyfikowali jako próby wyłudzenia informacji.
• Zawieszenie konta użytkownika przez administratora – administrator zawiesił konto użytkownika.
• Konto użytkownika zostało zawieszone za podejrzane działania – konto użytkownika zostało zawieszone przez Google, ponieważ wykryto, że mogło nastąpić jego przejęcie.
• Konto użytkownika zostało zawieszone za przesyłanie spamu – wykryliśmy podejrzaną aktywność (taką jak spamowanie), więc zawiesiliśmy konto.
• Konto użytkownika zostało zawieszone za przesyłanie spamu przez węzeł przekazujący – wykryliśmy podejrzaną aktywność (taką jak spamowanie z użyciem usługi przekaźnika SMTP), więc zawiesiliśmy konto.
• Zawieszenie konta użytkownika (alert dotyczący tożsamości Google) – wykryliśmy podejrzaną aktywność na Twoim koncie, więc je zawiesiliśmy.
• Odebranie użytkownikowi uprawnień administratora – użytkownikowi odebrano uprawnienia administratora.
• Zmiana hasła użytkownika – administrator zmienił hasło użytkownika.

Uwaga: zastosowanie zmian wprowadzonych w tych regułach może potrwać do 24 godzin: dodanie nowego użytkownika, przywrócenie zawieszonego użytkownika, usunięcie konta użytkownika, przyznanie użytkownikowi uprawnień administratora, zawieszenie konta użytkownika przez administratora, odebranie użytkownikowi uprawnień administratora i zmiana hasła użytkownika.

• Zhakowane urządzenie – udostępnia szczegółowe informacje o zhakowanych urządzeniach w Twojej domenie.
• Podejrzana aktywność na urządzeniu – udostępnia szczegółowe informacje o aktualizacji właściwości urządzenia, takich jak jego identyfikator, numer seryjny, typ lub producent.

• Awaria dziennika Exchange – informuje o awariach dzienników Exchange gwarantujących, że ruch poczty e-mail generowany przez użytkowników serwera Microsoft Exchange jest prawidłowo archiwizowany w Google Vault.
• Zidentyfikowano wiadomość jako zawierającą złośliwe oprogramowanie po jej dostarczeniu – informuje o wiadomościach zidentyfikowanych po dostarczeniu jako zawierające złośliwe oprogramowanie, których klasyfikacja jest automatycznie zmieniana.
• E-maile wyłudzające informacje w skrzynce odbiorczej z powodu nieprawidłowej białej listy – wiadomości, które filtry Gmaila klasyfikują jako spam, zostały dostarczone do skrzynek odbiorczych użytkowników, ponieważ ustawienia filtrów spamu są zastępowane ustawieniami listy dozwolonych w konsoli administracyjnej Google.
• Zidentyfikowano wiadomość jako phishing po jej dostarczeniu – wiadomości zidentyfikowane po dostarczeniu jako phishing, których klasyfikacja jest automatycznie zmieniana.
• Adresat z ograniczoną szybkością – duża liczba e-maili przychodzących w krótkim czasie może oznaczać złośliwy atak lub nieprawidłowo skonfigurowane ustawienia.
• Awaria hosta inteligentnego – jeśli skonfigurujesz hosta inteligentnego do obsługi poczty przychodzącej lub wychodzącej, ten alert zostanie wysłany, gdy nie będzie można dostarczyć dużej liczby wiadomości na jeden z serwerów hosta inteligentnego.
• Nagły wzrost liczby wiadomości ze spamem zgłoszonych przez użytkowników – niezwykle duża liczba wiadomości od nadawcy została oznaczona przez użytkowników jako spam.
• Awaria TLS – nie można dostarczyć wiadomości, które wymagają protokołu Transport Layer Security (TLS).

• Zmiana ustawień Kalendarza (tylko w Google Workspace) – administrator zmienił ustawienia Kalendarza w Google Workspace.
• Rozpoczęto eksportowanie danych z domeny – superadministrator konta Google rozpoczął eksportowanie danych z Twojej domeny.
• Zmiana ustawień Dysku (tylko w Google Workspace) – administrator zmienił ustawienia Dysku w Google Workspace.
• Zmiana ustawień poczty e-mail (tylko Google Workspace) – administrator zmienił ustawienia Gmaila w Google Workspace.
• Zmiana ustawień urządzenia mobilnego – administrator zmienił ustawienia zarządzania urządzeniami mobilnymi.

Uwaga: zastosowanie zmian wprowadzonych w tych regułach może potrwać do 24 godzin: zmiana ustawień Kalendarza, zmiana ustawień Dysku, zmiana ustawień poczty e-mail oraz zmiana ustawień urządzenia mobilnego.

• Zatwierdzenia dostępu – pracownik Google poprosił o dostęp do danych Google Workspace Twojej organizacji.
• Obowiązkowe powiadomienie od Google – informacje przesyłane w e-mailach do administratorów głównych, niezbędne do dalszego korzystania z produktu lub usługi albo uznane za konieczne ze względu na kwestie prawne.
• Google Operations – podaje szczegółowe informacje o problemach związanych z bezpieczeństwem i prywatnością, które wpływają na usługi Google Workspace.
• Ataki przeprowadzane przez hakerów wspieranych przez rząd jakiegoś kraju – ostrzeżenia o możliwości wystąpienia ataków hakerów wspieranych przez rząd.

Uwaga: podczas edytowania reguły Google Operations nie możesz usunąć głównego superadministratora z listy adresatów e-maili z powiadomieniami.