Zalecane działania: reagowanie na alerty

Ta funkcja jest dostępna w tych wersjach: Frontline Plus, Enterprise Plus, Education Standard i Plus. Porównaj swoją wersję

Jako administrator Google Workspace możesz dbać o bezpieczeństwo swojej domeny, szybko podejmując działania w odpowiedzi na różne alerty w Centrum alertów. Możesz to zrobić w sekcji Zalecane działania na stronie z informacjami o alercie.

Jeśli na przykład otrzymasz alert Potencjalna próba podszycia się pod pracownika w Gmailu , możesz przejść do sekcji Zalecane działania i kliknąć Oznacz jako phishing , aby przenieść wiadomości do spamu. Możesz też zablokować urządzenie po otrzymaniu alertu Zhakowane urządzenie.

Korzystanie z zalecanych działań

1. W konsoli administracyjnej Google otwórz Menu Bezpieczeństwo Centrum alertów.

   Przejdź do Centrum alertów

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij jeden z elementów na stronie, aby otworzyć stronę Szczegóły alertu.
3. W sekcji Zalecane działanie kliknij zalecane działanie, na przykład Usuń wiadomość lub Oznacz jako phishing.

4. Wpisz wyjaśnienie lub przyczynę działania, a następnie kliknij działanie, aby je potwierdzić – kliknij na przykład Usuń wiadomość lub Oznacz jako phishing.

   Pełną listę zalecanych działań dostępnych w Centrum alertów oraz informacje o wymaganych uprawnieniach znajdziesz w sekcji poniżej.

Jeśli w alertach Gmaila brakuje szczegółów, najczęstsze przyczyny to:

• Alert został wygenerowany, ponieważ użytkownik sklasyfikował wiadomość jako spam. Na przykład w przypadku alertu Próby wyłudzenia informacji zgłoszone przez użytkowników może brakować adresu e-mail użytkownika. Jeśli brakuje szczegółów alertu, zalecane działania w przypadku danego alertu mogą się nie powieść, a pojawić się może komunikat o błędzie: Coś poszło nie tak.
• Masz utworzone zasady dotyczące regionów danych które umożliwiają przechowywanie danych objętych tymi zasadami w określonej lokalizacji geograficznej. W takim przypadku informacje umożliwiające identyfikację (PII) są usuwane ze zdarzeń z dziennika Gmaila, które są używane do generowania alertów Gmaila.

Alerty, zalecane działania i wymagane uprawnienia

W przypadku niektórych alertów w Centrum alertów dostępne są te zalecane działania:

• Oznacz jako phishing – oznacz wiadomość jako phishing, który wywołał alert.
• Usuń wiadomość – usuń wiadomość, która wywołała alert.
• Przenieś wiadomość do kwarantanny – służy do wysyłania wiadomości, która wywołała alert do kwarantanny.
• Przywróć wiadomość – przywróć nieprawidłowo sklasyfikowane e-maile (oznaczone jako spam lub poddane kwarantannie) do oryginalnego folderu.
• Odwołanie od zawieszenia – odwołaj się od decyzji o zawieszeniu konta, której dotyczy alert Ostrzeżenie o zawieszeniu konta.
• Zawieś konto użytkownika – zawieś konta użytkowników określone w alercie.
• Przywróć konto użytkownika – przywróć konta użytkowników określone w alercie.
• Zablokuj urządzenie – zablokuj urządzenie, które uruchomiło alert. Blokuje to dostęp do danych Google Workspace na urządzeniu, dopóki nie potwierdzisz, że jest ono bezpieczne. Użytkownik takiego urządzenia może nadal korzystać z Gmaila, Kalendarza i kontaktów na komputerze lub w przeglądarce mobilnej.

• Wyczyść konto – konto użytkownika i dane Google Workspace zostaną usunięte z urządzenia.

  Uwaga: po skonfigurowaniu dostępu offline do kont Google w przypadku urządzeń w Twojej organizacji nie można ich usunąć z urządzeń offline. Więcej informacji znajdziesz w artykule Usuwanie danych firmowych z urządzenia mobilnego.

Aby móc używać zalecanych działań w Centrum alertów, musisz mieć uprawnienia do korzystania z narzędzia do analizy zagrożeń. Superadministratorzy mają te uprawnienia domyślnie. Można je też dodać do niestandardowej roli administratora. Instrukcje konfigurowania uprawnień znajdziesz w artykule Uprawnienia administratora w narzędziu do analizy zagrożeń.

Listę alertów, które zawierają zalecane działania, oraz wymagane uprawnienia dla poszczególnych alertów znajdziesz w tabeli poniżej.

Jak długo dostępne są zalecane działania

Zalecane działania są dostępne przez ograniczony czas po zarejestrowaniu zdarzenia. W tabeli poniżej widać, jak długo są dostępne określone zalecane działania. Nie możesz na przykład użyć działania Usuń wiadomość , jeśli zdarzenie, które spowodowało wygenerowanie alertu, wystąpiło ponad 30 dni temu.