אדמינים ב-Google Workspace יכולים להשתמש בהתראות באימייל כדי לקבל הודעה אם משתמשים נותקו בגלל קובצי Cookie חשודים שפועלים בסשן. חטיפת קובצי Cookie או חטיפת סשן היא גניבה של מזהה הסשן של משתמש באמצעות קובצי Cookie שנוצרו כשהוא נכנס לחשבון שלו. בכל פעם שמזוהה קובץ Cookie חשוד של סשן, הסשן מסתיים והמשתמש מתנתק מהחשבון שלו באותו סשן ובכל סשן חשוד שקשור אליו באותו מכשיר.
כשהמשתמש ינסה להיכנס שוב לאותו מכשיר, תוצג לו הודעה שבה הוא יתבקש להסיר תוכנה זדונית או תוכנה לא בטוחה. בנוסף, המשתמש צריך לעבור שלב אימות נוסף כשהוא נכנס שוב לחשבון במכשיר.
באמצעות כלי החקירה בנושא אבטחה (SIT) או כלי הביקורת והחקירה, תוכלו לזהות ניסיונות לחטוף חשבונות משתמשים באמצעות קובצי Cookie של סשנים בארגון שלכם.
שלב 1: מתחילים בחקירה
אפשרות 1: חקירת קובצי Cookie זמניים חשודים ב-SIT
התכונה הזו נתמכת במהדורות האלה: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. השוואה בין מהדורות-
במסוף Google Admin, נכנסים לתפריט
אבטחה מרכז האבטחה כלי החקירה.כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
- בתפריט מקור נתונים, בוחרים באפשרות אירועים ביומן של משתמשים.
- בתפריט הוספת תנאי, בוחרים באפשרות אירוע ומוודאים שהתנאי מוגדר לIs (ברירת המחדל).
- בתפריט אירוע, בוחרים באפשרות המשתמש נותק בגלל קובץ Cookie חשוד שפועל בסשן.
- לוחצים על חיפוש.
תוצאות החיפוש מוצגות בתחתית הדף.
אפשרות 2: חקירה של קובצי Cookie זמניים חשודים בדף הביקורת והחקירה
-
במסוף Google Admin, נכנסים לתפריט
דיווח ביקורת וחקירה אירועים ביומן של משתמשים.כדי לעשות את זה צריך הרשאות אדמין לביקורת וחקירה.
- לוחצים על הוספת מסנן ואז בוחרים באפשרות אירוע.
- בחלון הקופץ, מוודאים שהאופרטור בתפריט העליון מוגדר לIs (האפשרות שמוגדרת כברירת מחדל), בוחרים באפשרות User signed out due to suspicious session cookie (המשתמש יצא מהחשבון בגלל קובץ Cookie חשוד של סשן) מהתפריט התחתון ולוחצים על Apply (אישור).
- לוחצים על חיפוש.
היומנים מוצגים בתחתית הדף.
שלב 2: הביצוע
בעמודה תיאור, לוחצים על קובץ Cookie חשוד של סשן כדי לפתוח את החלונית פרטי היומן. בכל יומן מופיע משתמש מושפע. פועלים עם המשתמשים המושפעים ומבצעים את השלבים להסרת תוכנות זדוניות או תוכנות לא בטוחות.
אבטחת חשבונות שנפרצו
אם יש לכם חשד שחשבון מסוים נפרץ או נחטף, אתם יכולים כאדמינים לוודא שהחשבונות של המשתמשים מאובטחים. עובדים עם המשתמשים המושפעים כדי לזהות חשבונות שנפרצו ולאבטח אותם.