אדמינים ב-Google Workspace יכולים להשתמש בהתראות באימייל כדי לקבל עדכון אם משתמשים הוצאו מהחשבון בגלל קובצי Cookie זמניים חשודים שפועלים בסשן. גניבת קובצי Cookie, או חטיפת פעילות (Session Hijacking), היא גניבה של מזהה הסשן של המשתמש באמצעות קובצי Cookie שנוצרים כשהוא נכנס לחשבון שלו. בכל פעם שמזוהה קובץ Cookie חשוד שפועל בסשן, הסשן מסתיים והמשתמש מנותק מהחשבון שלו בסשן הזה ובכל סשן חשוד שקשור אליו באותו מכשיר.
כשהמשתמש מנסה להיכנס שוב לחשבון באותו מכשיר, מוצגת לו הודעה שמבקשת ממנו להסיר תוכנה זדונית או לא בטוחה. המשתמש צריך גם לבצע שלב אימות נוסף כשהוא נכנס שוב לחשבון במכשיר.
בעזרת הכלי לחקירת אבטחה (SIT) או הכלי לביקורת ולחקירה, אתם יכולים לזהות ניסיונות לפרוץ לחשבונות של משתמשים בארגון באמצעות קובצי Cookie זמניים.
שלב 1: מתחילים בחקירה
אפשרות 1: חקירת קובצי Cookie זמניים חשודים ב-SIT
התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
כלי חקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- בתפריט מקור נתונים, בוחרים באפשרות אירועים ביומן של המשתמש.
- בתפריט הוספת תנאי, בוחרים באפשרות אירוע ומוודאים שהתנאי מוגדר לערך הוא (אפשרות ברירת המחדל).
- בתפריט אירוע, בוחרים באפשרות המשתמש נותק בגלל קובץ cookie חשוד שפועל בסשן.
- לוחצים על חיפוש.
תוצאות החיפוש מוצגות בתחתית הדף.
אפשרות 2: חקירה של קובצי Cookie זמניים חשודים בדף הביקורת והחקירה
-
במסוף Google Admin, נכנסים לתפריט
דיווח
ביקורת וחקירה
אירועים ביומן של המשתמשים.כדי לעשות את זה צריך הרשאות אדמין לביקורת וחקירה.
- לוחצים על הוספת מסנן ובוחרים באפשרות אירוע.
- בחלון הקופץ, מוודאים שהאופרטור בתפריט העליון מוגדר כ-Is (האפשרות שמוגדרת כברירת מחדל), בוחרים באפשרות המשתמש הוצא מהחשבון בגלל קובץ Cookie זמני חשוד של סשן מהתפריט התחתון ולוחצים על אישור.
- לוחצים על חיפוש.
היומנים מוצגים בתחתית הדף.
שלב 2: יוצרים קמפיינים
בעמודה Description, לוחצים על Suspicious session cookie כדי לפתוח את החלונית Log details. כל יומן מציג משתמש שהושפע. עובדים עם המשתמשים המושפעים ומבצעים את השלבים להסרה של תוכנות זדוניות או תוכנות לא בטוחות.
אבטחת חשבונות שנפרצו
אם אתם חושדים שחשבון נפרץ או נחטף, כאדמינים אתם יכולים לוודא שחשבונות המשתמשים שלכם מאובטחים. לעבוד עם המשתמשים שהושפעו כדי לזהות ולאבטח חשבונות שנפרצו.