Как администратор, вы можете настраивать правила активности в консоли администратора Google, чтобы при определенных событиях в домене отправлялись уведомления или выполнялись нужные действия. Правила активности помогают быстрее и эффективнее предотвращать, обнаруживать и исправлять проблемы с безопасностью.
Правила активности можно создать в инструменте "Анализ безопасности", на странице "Аудит и анализ" и на странице "Правила". Подробнее о том, как создавать правила активности и управлять ими…
Примечание. В существующих правилах создания отчетов можно не указывать события, но при создании правил активности и изменении существующих правил это нужно сделать обязательно. По умолчанию за час может быть отправлено до пяти оповещений.
Права, необходимые для создания и просмотра правил активности
Функции управления встречей, доступные во всех версиях Workspace:
Во всех версиях Workspace можно создавать правила активности, которые автоматически отправляют уведомления в зависимости от событий. Администраторы могут создавать и просматривать правила активности на странице Правила.
Чтобы использовать правила активности, администраторам необходимы указанные ниже разрешения. Суперадминистраторы имеют такие права по умолчанию, а другим их можно предоставить в рамках специальной роли администратора.
- Сервисы > Центр безопасности > Правила активности > Просмотр
- Сервисы > Центр безопасности > Правила активности > Управление
Примечание. На смену правилам создания отчетов пришли правила активности. Администраторам с правом доступа к отчетам автоматически назначены права Просмотр правил активности и Управление правилами активности.
Премиальные версии Workspace
Администраторам с премиальной версией Google Workspace (например, Enterprise Plus) доступен инструмент "Анализ безопасности" с дополнительными функциями, например правилами активности, согласно которым автоматически выполняются действия в зависимости от заданных пороговых значений.
Для работы с инструментом "Анализ безопасности" требуется роль администратора и права для работы с этим инструментом. Чтобы использовать правила активности, администраторам также необходимы указанные ниже разрешения. Суперадминистраторы имеют такие права по умолчанию, а другим их можно предоставить в рамках специальной роли администратора.
- Сервисы > Центр безопасности > Правила активности > Просмотр
- Сервисы > Центр безопасности > Правила активности > Управление
Администраторам можно назначить полный доступ, позволяющий создавать правила активности для всех источников данных, или частичный доступ только к отдельным источникам данных. Чтобы задать права для отдельных источников данных, выберите:
- Сервисы > Центр безопасности > У пользователя есть все права администратора Центра безопасности > Аудит и анализ > Просмотр > Источник данных.
Дополнительные сведения о настройке прав администратора для создания и просмотра правил активности можно найти в статье Права, необходимые администратору для доступа к инструменту "Анализ безопасности".
Поддержка версий Google Workspace
В таблице ниже указано, в каких версиях Google Workspace есть доступ к правилам активности и сопутствующим функциям:
| Версия Google Workspace | Доступ к правилам активности | Уведомления | Действия | Пороговые значения |
|---|---|---|---|---|
| Frontline Plus, Enterprise Plus, Enterprise Essentials Plus, Education Plus, Chrome Enterprise Premium | У администраторов есть доступ к правилам активности для всех источников данных о событиях журналов, для которых у них есть необходимые права администратора*. | ✔ | ✔ | ✔ |
| Cloud Identity Premium, Enterprise Standard |
У администраторов есть доступ к правилам активности для следующих источников данных, если у них есть необходимые права администратора*:
|
✔ | ✔ | ✔ |
| Business Starter, Business Standard, Business Plus, Education Fundamentals, Education Standard, Enterprise Essentials | У администраторов есть доступ к правилам активности для всех источников данных о событиях журналов, для которых у них есть необходимые права администратора*. | ✔ | ||
| Essentials Starter | Доступа к правилам активности нет. |
* Доступ к источнику данных для создания правил активности зависит от версии Google Workspace и прав администратора для определенных функций в консоли администратора Google.
Примечания
- Уполномоченный администратор может создать правило активности для определенного источника данных только в том случае, если у него есть необходимые права администратора для этого источника.
- Создавать правила активности на основе источников данных с меняющимся состоянием, например браузеров Chrome, устройств, сообщений из Gmail и пользователей, нельзя. Правила активности можно создавать только на основе данных из журналов, например событий журнала Gmail или событий журнала устройства.