Undersöka och vidta åtgärder mot misstänkta sessionscookies

Som Google Workspace-administratör kan du använda e-postvarningar för att få aviseringar om användare loggas ut på grund av misstänkta sessionscookies. Stöld av cookies, kapning eller sessionskapning innebär att en användares sessions-id stjäls med hjälp av cookies som genereras när användaren loggar in på sitt konto. När en misstänkt sessionscookie upptäcks avslutas sessionen och användaren loggas ut från sitt konto för den sessionen och alla relaterade misstänkta sessioner på den enheten.

När användaren försöker logga in igen på samma enhet visas ett meddelande som uppmanar hen att ta bort skadlig kod eller osäker mjukvara. Användaren måste även tillhandahålla ett extra verifieringssteg när hen loggar in på kontot på enheten igen.

Med verktyget för säkerhetsutredningar (SIT) eller gransknings- och utredningsverktyget kan du identifiera försök att kapa användarkonton via sessionscookies i organisationen.

Steg 1: Starta utredningen

Alternativ 1: Undersöka misstänkta sessionscookies i SIT

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Välj Användarlogghändelser på menyn Datakälla.
  3. Välj Händelse i menyn Lägg till villkor och se till att villkoret är inställt på Är (standardalternativet).
  4. Välj Användaren har loggats ut på grund av en misstänkt sessionscookie i menyn Händelse.
  5. Klicka på Sök.
    Sökresultaten visas längst ned på sidan.

Alternativ 2: Undersöka misstänkta sessionscookies på sidan Granskning och utredning

  1. I Googles administratörskonsol går du till menyn följt av Rapportering följt av Granskning och utredning följt av Logghändelser för användare.

    Kräver administratörsbehörighet för Granskning och utredning.

  2. Klicka på Lägg till ett filter och välj Händelse.
  3. Kontrollera att operatorn i toppmenyn är inställd på Är (standardalternativet) i popup-fönstret. Välj Användaren har loggats ut på grund av misstänkt sessionscookie i den nedre menyn och klicka på Tillämpa.
  4. Klicka på Sök.
    Loggarna visas längst ned på sidan.

Steg 2: Vidta åtgärder

Klicka på Misstänkt sessionscookie i kolumnen Beskrivning för att öppna panelen Logginformation. Varje logg visar en berörd användare. Samarbeta med de berörda användarna och slutför stegen för att ta bort skadlig kod eller osäker mjukvara.

Skydda konton som utsatts för intrång

Om du misstänker att ett konto har utsatts för intrång eller kapats kan du som administratör se till att användarnas konton är säkra. Samarbeta med berörda användare för att identifiera och skydda konton som utsatts för intrång.