קביעת ההגדרות של החקירות

הכלי לחקירת אבטחה
התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות

בחלון ההגדרות של הכלי לחקירת אבטחה, אפשר להגדיר את ההגדרות של החקירות.

מה אפשר להגדיר

הגדרות החקירה חלות על כל האדמינים בארגון. באמצעות ההגדרות האלה, סופר-אדמינים יכולים:

  • מפעילים את ההגדרה 'דרישה לבודק פעולות' כדי לדרוש בודקים לפעולות במערכי נתונים גדולים – שבהם מושפעים יותר מ-300 פריטים.
  • אדמינים עם ההרשאות המתאימות יכולים לצפות בתוכן רגיש.
  • אדמינים צריכים להזין צידוק, לפני שאפשר יהיה להציג תוכן רגיש.
  • אדמינים עם ההרשאות המתאימות יכולים להזין צידוק לפני ביצוע פעולות בכלי החקירה.

הפעלה של ההגדרה 'דרישה לבודק פעולות'

כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

דרישה לבודקים בשביל פעולות בכמות גדולה בכלי לחקירת אבטחה:

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז כלי חקירה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. לוחצים על סמל ההגדרות .
  3. מפעילים את ההגדרה דרישה לבודק פעולות.
  4. לוחצים על אישור.

פרטים נוספים והוראות מופיעים במאמר דרישה לבודקים בשביל פעולות בכמות גדולה.

הפעלת ההגדרה 'הצגת תוכן רגיש'

כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

אדמינים עם ההרשאות המתאימות יכולים לצפות בתוכן רגיש. ההגדרה הזו חלה על אפליקציות כמו אימייל, הודעות צ'אט וקבצים מצורפים בצ'אט.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז כלי חקירה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. לוחצים על סמל ההגדרות .
  3. מפעילים את ההגדרה הצגת תוכן רגיש.
  4. (אופציונלי) כדי לדרוש מאדמינים להזין צידוק לפני הצגת תוכן רגיש, מפעילים את המתג.
  5. לוחצים על אישור.

פרטים נוספים והוראות מופיעים במאמר צפייה בתוכן רגיש.

אם בעבר ההגדרה הזו הייתה מושבתת (ב-Gmail), אדמינים שהייתה להם גישה לתוכן ב-Chat לא יוכלו לגשת אליו יותר. כדי לוודא שאדמינים עם ההרשאות המתאימות יוכלו לגשת לתוכן הצ'אט, צריך להפעיל את ההגדרה הצגת תוכן רגיש.

הפעלה של ההגדרה 'יש להזין נימוק לפעולות לפני ביצוע'

כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

אדמינים עם ההרשאות המתאימות יכולים להזין צידוק לפני ביצוע פעולות בכלי:

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז כלי חקירה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. לוחצים על סמל ההגדרות .
  3. מפעילים את ההגדרה יש להזין נימוק לפעולות לפני ביצוע.
  4. לוחצים על אישור.

שינוי אזור הזמן בכלי החקירה

אפשר לשנות את אזור הזמן הגלובלי בכלי לחקירת אבטחה. אזור הזמן חל על תנאי החיפוש ועל התוצאות. אזור הזמן לא נשמר בין סשנים. ההוראות מופיעות במאמר בנושא שינוי אזור הזמן בכלי לחקירת אבטחה.