יצירה וניהול של כללים מדף הכללים

שימוש בכללים להגדרת התראות ופעולות

אדמינים יכולים להגדיר כללים במסוף Google Admin. כדי להגדיר כלל, צריך להגדיר תנאים לכלל ולציין אילו פעולות יבוצעו כשהתנאים יתקיימו. כלל הוא פשוט דרך להגדיר שאם x קורה, צריך לבצע באופן אוטומטי את y.

לדוגמה:

  • אתם יכולים להגדיר כללים כדי לקבל התראות על פעילות ספציפית בדומיין שלכם, כמו ניסיון כניסה חשוד, מכשיר נייד שנפרץ או שינוי הגדרות על ידי אדמין אחר.
  • אתם יכולים להגדיר כללים באמצעות הכלי לחקירת אבטחה כדי להפוך פעולות לאוטומטיות בתגובה לפעילות בדומיין.
  • ליצור התראות בהתאמה אישית על סמך נתוני אירועים ביומן של הארגון.

סוגי כללים והרשאות אדמין נדרשות

בדף "כללים" אפשר לראות ולהגדיר כמה סוגי כללים, כולל כללי פעילות, כללי הגנה על נתונים, כללים שהוגדרו על ידי המערכת וכללי הרשאות שיתוף.

כללי פעילות

כללי פעילות הם כללים בהתאמה אישית שנוצרו על ידי אדמינים.

  • בכל המהדורות של Google Workspace אפשר:
    • ליצור כללים ששולחים התראות אוטומטיות על פעילות בארגון. לדוגמה, אתם יכולים להשתמש בכללי פעילות כדי ליצור ולנהל התראות בהתאמה אישית על סמך נתוני אירועים ביומן של הארגון.
    • אפשר לגשת לכללי הפעילות מהדף כללים או מהקטע דיווח > ביקורת וחקירה > מקור נתונים
  • אדמינים עם מהדורת פרימיום של Workspace יכולים:
    • אפשר גם ליצור כללים שמבצעים פעולות באופן אוטומטי.
    • אפשר גם לגשת לכללי הפעילות דרך הכלי לחקירת אבטחה.

פרטים נוספים זמינים במאמר גישת אדמין לכללי פעילות.

כללי פעולה ב-ChromeOS

כללי פעולות ב-ChromeOS הם כללים בהתאמה אישית שנוצרים על ידי אדמין בדף "כללים". אתם יכולים להשתמש בכללים האלה כדי להגביל את המשתמשים מפעולות מוגדרות ב-ChromeOS, כמו העתקה או הדבקה של תוכן מכתובות URL ספציפיות, או חסימה של צילום מסך או שיתוף מסך מנקודות קצה בדומיין שלכם באמצעות Chrome.

היכולת שלכם ליצור ולראות כללי פעולה ב-ChromeOS תלויה במהדורת Google Workspace שלכם, בהרשאות האדמין שיש לכם ובמקור הנתונים. כדי ליצור או להציג כללי פעולה ב-ChromeOS, צריך את ההרשאות הבאות:

  • שירותים > ניהול Chrome > הגדרות > ניהול הגדרות משתמש

כללי הגנה על נתונים

כללי הגנה על נתונים הם כללים בהתאמה אישית שנוצרים על ידי אדמין בדף "כללים". אתם יכולים להשתמש בכללים האלה כדי לקבל התראות על פעילות ספציפית שקשורה לשימוש בקובצי Drive בדומיין שלכם.

כדי ליצור או להציג כללים להגנה על נתונים, צריך את ההרשאות הבאות:

  • ‫DLP > הצגת כלל DLP
  • ‫DLP > ניהול כלל DLP

כללים בהגדרת המערכת

כללים שמוגדרים במערכת הם כללי ברירת מחדל ש-Google מספקת. אתם יכולים להשתמש בכללים האלה כדי לקבל התראות על פעילות ספציפית בדומיין שלכם.

כדי ליצור או להציג כללים שהוגדרו על ידי המערכת, צריך את ההרשאה דוחות.

כללים להרשאות שיתוף

בעזרת כללים להרשאות שיתוף אפשר לקבוע עם מי המשתמשים ישתפו פעולה. אתם יכולים לקבוע עם מי המשתמשים יכולים לשתף קבצים ב-Drive, ממי הם יכולים לקבל קבצים ב-Drive, את מי אפשר להזמין למסמך ומי יכול להוסיף פריטים לתיקיות אחסון שיתופי.

כדי להבין אילו הרשאות אדמין צריך כדי לנהל כללים להרשאות שיתוף, אפשר לעיין במאמר איך יוצרים ומנהלים כללים להרשאות שיתוף ב-Drive.

יצירת כללים

כדי לגשת לדף "כללים", נכנסים לדף הבית של מסוף Admin ולוחצים על כללים. שם תופיע רשימה של הכללים השונים שהוגדרו לארגון. כדי לשנות את מה שמוצג בדף, לוחצים על הוספת מסנן ומסננים לפי קריטריונים שונים, כמו סוג הכלל, שם הכלל, סטטוס הכלל ועוד.

במאמרים הבאים מפורטים פרטים נוספים והוראות מפורטות:

הערה: כשיוצרים כלל, אפשר גם להשתמש באחד מכרטיסי הכללים שבחלק העליון של הדף. הכרטיסים מאפשרים ליצור כללים חדשים על סמך דוגמאות נפוצות לתרחישי שימוש. אתם יכולים גם להשתמש בכרטיסים כדי לבדוק את הכללים הקיימים. באחד מכרטיסי הכללים, לוחצים על הצגת הרשימה כדי לראות רשימה של כללים קיימים, או על יצירת כלל כדי ליצור כלל חדש.

ניהול כללים

הצגת הדף "כללים" ופרטי הכללים

כדי לגשת לדף "כללים", נכנסים לדף הבית של מסוף Admin בכתובת admin.google.com ולוחצים על כללים. שם תופיע רשימה של הכללים השונים שהוגדרו לארגון. כדי לשנות את מה שמוצג בדף, לוחצים על הוספת מסנן ומסננים לפי קריטריונים שונים, כמו סוג הכלל, שם הכלל, סטטוס הכלל ועוד.

הערה: כדי למצוא את הכללים שאתם מחפשים בקלות רבה יותר, אתם יכולים למיין את העמודות בדף "כללים". בדף "כללים" מופיעים הפרטים הבאים לגבי כל כלל:

  • שם – שם ותיאור של הכלל
  • סטטוס – אם הכלל פעיל או לא פעיל
  • סוג הכלל – מציין את סוג הכלל, למשל כלל פעילות, כלל הגנה על נתונים, כלל שהוגדר על ידי המערכת או כלל להרשאות שיתוף (פרטים נוספים מופיעים בקטע הבא)
  • אפליקציה – האפליקציה שהכלל חל עליה (לדוגמה, Drive,‏ Chat ו-Gmail)
  • פעולות – מציינות את הפעולות שמופעלות אם התנאים של הכלל מתקיימים. לדוגמה, העברת הודעה להסגר, סימון שלה כספאם, מחיקה שלה או שליחת התראה באימייל.
  • התראות – מציין אם ההתראה מופעלת או מושבתת
  • השינוי האחרון – התאריך והשעה שבהם הכלל נוצר, או שבהם בוצעו שינויים בכלל בפעם האחרונה

הצגת פרטי הכלל

מציבים את הסמן על שורה ולוחצים על סמל האפשרויות הנוספות . האפשרויות שזמינות תלויות בסוג הכלל.

בכלל שהוא לא כלל מערכת, אתם יכולים:

  • סקירת הכלל – סקירת כלל באמצעות הכלי לחקירת אבטחה.
  • תצוגה מהירה – הצגת פרטים בסיסיים של הכלל.
  • הצגת הכלל – הצגת כל הפרטים ועריכת הכלל.
  • העתקת הכלל – העתקת הכלל.
  • מחיקת הכלל – מחיקת הכלל.

בכלל מערכת, אתם יכולים:

  • הצגת הכלל – הצגת כל הפרטים ועריכת הכלל.
  • איפוס הכלל – איפוס הכלל לתנאי ברירת המחדל שלו.

פרטים נוספים זמינים במאמר עבודה עם כללי DLP.

עריכת כללים

אפשר לערוך כלל בדף פרטי הכלל. כדי לגשת לדף הזה, לוחצים על שורה כלשהי בדף "כללים". בצד ימין של הדף, לוחצים על עריכת הכלל, ואז פועלים לפי ההוראות באשף עריכת הכלל.

הערה: אי אפשר לערוך את המסננים של כלל. אתם יכולים לערוך רק את הנמענים של ההתראה. כדי להשתמש במסננים אחרים, צריך ליצור כלל חדש.

הורדת כללים מהדף "כללים"

בדף "כללים", אתם יכולים להוריד את פרטי הכלל לקובץ txt. קובץ ה-TXT יכלול את כל הכללים שקשורים לסוג כלל ספציפי.

  1. לוחצים על הורדה.
  2. בחלון פרטי הכלל, בוחרים את סוג הכלל – לדוגמה, כלל הגנה על נתונים או כלל פעילות.
  3. לוחצים על הורדה.

התחלת חקירה מהדף "כללים"

אם יש לכם גישה לכלי לחקירת אבטחה, אתם יכולים להתחיל חקירה כדי לנתח את התוצאות של הכללים שיצרתם. בדף "כללים", לוחצים על "חקירה" כדי להתחיל חקירה על סמך מקור הנתונים "אירועים ביומן הכללים". אפשר גם להתחיל את אותה חקירה מכלי החקירה. פרטים והוראות מופיעים במאמר בנושא אירועים ביומן של כללים.