منابع داده برای ابزار بررسی امنیتی

نسخه‌های پشتیبانی‌شده برای این ویژگی: Frontline Standard و Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus؛ Cloud Identity Premium. نسخه خود را مقایسه کنید

در کنسول مدیریت گوگل، می‌توانید از ابزار بررسی امنیتی برای بررسی فعالیت کاربران و مدیران در سازمان خود و انجام اقدامات لازم بر اساس نتایج جستجو استفاده کنید. می‌توانید از این اطلاعات برای ردیابی کاربران و مدیران و تأمین امنیت استفاده کنید.

فیلتر کردن نتایج بر اساس گروه‌های گوگل

فیلتر کردن گزارش‌های حسابرسی با استفاده از یک گروه گوگل می‌تواند به ایجاد آمار و بهبود عملکرد کمک کند، زیرا فقط گروه‌های انتخاب‌شده ردیابی می‌شوند. شما باید صریحاً گروه‌ها را به لیست مجاز گروه‌های فیلتر خود اضافه کنید زیرا نتایج می‌توانند شامل اطلاعات حساسی مانند مذهب، جنسیت و سایر داده‌ها باشند.

نتایج فقط برای گروه فیلترینگ از زمان اضافه شدن گروه تا زمان حذف آن قابل بازگشت هستند. گزارش‌های حسابرسی و رویدادهای ایجاد شده قبل از اضافه شدن گروه را نمی‌توان با استفاده از این گروه فیلتر کرد.

لیست مجاز گروه‌های فیلترینگ خود را مدیریت کنید

  1. با یک حساب کاربری مدیر (administrator) وارد کنسول مدیریت گوگل (Google Admin console) شوید .

    اگر از حساب کاربری مدیر (administrator) استفاده نمی‌کنید، نمی‌توانید به کنسول مدیریت (Admin console) دسترسی پیدا کنید.

  2. از کنسول مدیریت، به صفحه فیلتر کردن گروه‌ها بروید.
  3. روی افزودن گروه‌ها کلیک کنید.
  4. با وارد کردن چند کاراکتر اول نام یا آدرس ایمیل یک گروه، آن را جستجو کنید. وقتی گروه مورد نظر خود را مشاهده کردید، آن را انتخاب کنید.
  5. (اختیاری) برای افزودن گروه دیگر، گروه را جستجو و انتخاب کنید.
  6. وقتی انتخاب گروه‌ها تمام شد، روی «افزودن» کلیک کنید.
  7. (اختیاری) برای حذف گروه، روی «حذف گروه» کلیک کنید.
  8. روی ذخیره کلیک کنید.

برای شروع، یک منبع داده انتخاب کنید

برای دسترسی به داده‌ها در ابزار بررسی از صفحه اصلی کنسول مدیریت گوگل، روی امنیت کلیک کنید. و سپس مرکز امنیتی و سپس ابزار تحقیق.

توجه: دسترسی به منابع داده خاص در ابزار بررسی امنیتی به نسخه Google Workspace شما و امتیازات مدیریتی شما برای ویژگی‌های خاص در کنسول مدیریت بستگی دارد.

منبع داده توضیحات
دسترسی به رویدادهای گزارش ارزیابی ببینید چگونه برنامه‌های کلاینت سعی در دسترسی به داده‌های کاربر دارند
رویدادهای ثبت وقایع مدیریتی مشاهده و بررسی فعالیت مدیر در کنسول مدیریت
رویدادهای ثبت تکالیف

مشاهده فعالیت‌های رایج، مانند اینکه آیا دانش‌آموزی به یک دوره پیوسته یا کار ارائه داده است
توجه: برای دسترسی به رویدادهای گزارش تکالیف، باید مدیر Google Workspace for Education باشید.

رویدادهای ثبت تقویم مشاهده و پیگیری تغییرات رویدادهای کاربر در تقویم گوگل
رویدادهای گزارش چت مکالمات کاربر و فعالیت اتاق را پیگیری کنید
مرورگرهای کروم مشاهده و بررسی داده‌های وضعیت زنده در مورد مرورگرهای کروم
رویدادهای ثبت وقایع کروم مشاهده و بررسی رویدادهای لاگ کروم
رویدادهای گزارش همگام‌سازی کروم مشاهده و بررسی سابقه اقدامات انجام شده توسط کاربرانی که Chrome Sync را فعال کرده‌اند
رویدادهای ثبت وقایع کلاس درس مشاهده فعالیت‌های رایج، مانند اینکه چه کسی دانش‌آموزی را از کلاس حذف کرده یا کلاسی را بایگانی کرده است
توجه: برای دسترسی به رویدادهای گزارش کلاس درس، باید مدیر Google Workspace for Education باشید.
رویدادهای ثبت جستجوی ابری مشاهده و بررسی اقدامات کاربر در جستجوی ابری
رویدادهای ثبت مخاطبین مشاهده و بررسی فعالیت مخاطبین توسط کاربران شما
رویدادهای لاگ دسترسی آگاهانه به متن استفاده از داده‌ها برای عیب‌یابی دسترسی کاربران به برنامه‌ها
رویدادهای ثبت وقایع مهاجرت داده‌ها مشاهده و بررسی رویدادهای مربوط به سرویس جدید مهاجرت داده
رویدادهای ثبت وقایع دستگاه بررسی فعالیت‌ها در دستگاه‌های سازمان شما
دستگاه‌ها مشاهده و بررسی داده‌های وضعیت زنده در مورد دستگاه‌ها
رویدادهای گزارش همگام‌سازی دایرکتوری مشاهده رویدادهای مربوط به همگام‌سازی دایرکتوری ابری گوگل
رویدادهای ثبت درایو مشاهده فعالیت گوگل درایو کاربر
ثبت وقایع جیمیل بررسی فعالیت‌های کاربر و مدیر مربوط به Gmail
پیام‌های جیمیل مشاهده و بررسی داده‌های زنده در مورد پیام‌های Gmail
رویدادهای گزارش سهمیه‌بندی فضای کاری گوگل نحوه تخصیص و استفاده از اعتبارات هوش مصنوعی در سازمان خود را بررسی کنید.
رویدادهای ثبت فارغ التحصیلی پیگیری انتقال داده‌های کاربر
رویدادهای لاگ سازمانی گروه‌ها اقدامات کنسول مدیریت در مورد گروه‌ها و عضویت‌های گروهی را ببینید
ثبت وقایع گروه‌ها مشاهده تغییرات کاربر در گروه‌ها در Google Groups
ثبت وقایع فعالیت یادداشت‌های متعلق به کاربران سازمان خود را پیگیری کنید
رویدادهای ثبت وقایع استودیوی Looker مشاهده اقدامات کاربران در Looker Studio
رویدادهای ثبت وقایع ملاقات فعالیت جلسات ویدیویی کاربران را درک کنید
رویدادهای لاگ OAuth پیگیری میزان استفاده از برنامه‌های شخص ثالث و درخواست‌های دسترسی به داده‌ها
برنامه‌های ذخیره‌شده با رمز عبور، رویدادها را ثبت می‌کنند مشاهده فعالیت مدیر و کاربر مربوط به برنامه‌های دارای رمز عبور
رویدادهای ثبت انطباق با سیاست مشاهده سابقه تنظیمات مناطق داده برای کاربران Assured Controls
رویدادهای ثبت پروفایل مشاهده و بررسی فعالیت‌های مربوط به پروفایل کاربران
رویدادهای ثبت قوانین تلاش‌های کاربران خود را برای به اشتراک گذاشتن داده‌های حساس پیگیری کنید
رویدادهای لاگ SAML مشاهده ورود کاربران به برنامه‌های SAML
ایمن‌سازی رویدادهای ثبت وقایع LDAP بررسی عملیات LDAP برای سرویس Secure LDAP
رویدادهای ثبت وقایع بیرون‌بر مشاهده فعالیت کاربر در Google Takeout
رویدادهای ثبت وظایف مشاهده و بررسی اقدامات کاربر مربوط به وظایف، لیست وظایف و وظایف تکراری
رویدادهای ثبت وقایع کاربر

مشاهده فعالیت کاربران در حساب‌های کاربری‌شان
نکته: منبع داده رویدادهای لاگ کاربر ، داده‌هایی را که قبلاً در داده‌های رویداد لاگ ورود و داده‌های رویداد لاگ حساب‌های کاربری موجود بود، فراهم می‌کند.

کاربران مشاهده و بررسی داده‌های وضعیت زنده کاربران
رویدادهای ثبت وقایع Vault بررسی فعالیت در Google Vault
رویدادهای ثبت صدا بررسی فعالیت کاربران در گوگل ویس

داده‌ها چه زمانی و تا چه مدت در دسترس هستند؟

به بخش «نگهداری داده‌ها و زمان‌های تأخیر» بروید.