טיפול באירועים על סמך תוצאות החיפוש

כשמבצעים חיפוש על סמך מכשירים או אירועים בקובץ יומן במכשיר, אפשר לבחור מכשירים בתוצאות החיפוש ולבצע את הפעולות הבאות:

• אישור המכשיר – אישור המכשיר. אם בחרתם באפשרות הפעלת הפעלת המכשיר, מכשירים שנרשמים אחרי שהפעלתם את ההגדרה הזו יצטרכו אישור לפני שיוכלו להתחיל בסנכרון עם הדומיין שלכם. הפעלת ההגדרה 'הפעלת המכשיר' מחייבת את המשתמש במכשיר להתקין את אפליקציית Device Policy כדי לסנכרן עם Google Workspace.
• חסימת המכשיר – חסימת הגישה לנתונים ב-Google Workspace (Gmail, יומן ואנשי קשר) במכשיר. המשתמש עדיין יכול לגשת ל-Gmail, ליומן ולאנשי הקשר שלו ממחשב או מדפדפן בנייד.
• איפוס נתונים של מכשיר אחד בחשבון אדמין – איפוס מרחוק של נתוני Google Workspace בלבד מהמכשיר. פרטים נוספים מופיעים במאמר בנושא הסרת נתוני חברה ממכשיר נייד.
• איפוס נתונים של מכשיר מרחוק – איפוס מרחוק של כל הנתונים במכשיר. פרטים נוספים מופיעים במאמר בנושא הסרת נתוני חברה ממכשיר נייד.
• ‫Cancel remote wipe device – ביטול מחיקה מרחוק של המכשיר.

כשמבצעים חיפוש שמבוסס על אירועים ביומן של Drive, אפשר לבחור קבצים בתוצאות החיפוש, לבדוק את ההרשאות לקבצים האלה ועוד.

מבצעים את הפעולות הבאות:

1. אחרי שמריצים חיפוש בכלי לחקירת אבטחה על סמך אירועים ביומן של Drive, מסמנים את התיבות של הקבצים הרלוונטיים בתוצאות החיפוש.
2. לוחצים על פעולות בדיקת הרשאות בקובץ כדי לפתוח את הדף הרשאות.
   בכרטיסייה קבצים, שמוצגת כברירת מחדל, מופיעים קבצים שנכללו בתוצאות החיפוש. מכאן אפשר לנהל את הגישה לקבצים האלה. התצוגה הזו לא כוללת קבצים באחסון שיתופי.
3. לוחצים על אנשים כדי לראות את המשתמשים והקבוצות שיש להם גישה לקבצים.
   לאנשים ברשימה הזו יש גישה לפריט אחד או יותר מתוצאות החיפוש. באמצעות התצוגה הזו אפשר לנהל את הגישה של אנשים (משתמשים וקבוצות).
4. לוחצים על קישורים כדי לראות או לשנות את הגדרות שיתוף הקישורים בקבצים שנבחרו.
5. אם רוצים להעניק גישה לקבצים למשתמשים נוספים, לוחצים על הוספת משתמשים. אפשר להוסיף כמה משתמשים באמצעות רשימה מופרדת בפסיקים, ולבחור את רמת הגישה של המשתמשים שמוסיפים.
   
   הערה: בפעולות בכרטיסייה 'אחסון שיתופי', אפשר לערוך רק את הגישה לקבצים באחסון השיתופי. קבצים שלא נמצאים באחסון שיתופי לא יופיעו בכרטיסייה הזו.
   
6. לוחצים על שינויים בהמתנה כדי לבדוק את השינויים לפני השמירה.

פעולות בתיקיות אחסון שיתופי

אם יש לכם את ההרשאה Drive Update or Delete (עדכון או מחיקה של Drive) בכלי החקירה בנושא אבטחה , אתם יכולים גם לשנות תיקיות באחסון השיתופי וקבצים בתיקיות האחסון השיתופי:

• אתם יכולים לשנות את רמת הגישה של חברים באחסון השיתופי, להסיר אותם או להוסיף אותם.
• אתם יכולים לשנות, להסיר או להוסיף גישה שניתנה למשתמשים ישירות לקובץ או לקבצים באחסון השיתופי.

הערה: ב-Google Drive אפשר לשנות את השיתוף של תיקיות ואת הבעלות על תיקיות, אבל בכלי לחקירת אבטחה האדמינים לא יכולים לבצע את הפעולות האלה.

כשמבצעים חיפוש שמבוסס על הודעות ב-Gmail או על אירועים ביומן ב-Gmail, אפשר לבחור הודעות בתוצאות החיפוש ואז לבצע את הפעולות הבאות (הפעולות הזמינות חלות רק על הודעות ב-Gmail, ולא כוללות הודעות ב-Google Groups):

• הצגת הכותרת
• צפייה בהודעות
• מחיקת הודעות
• שחזור הודעות
• סימון ההודעה כספאם
• סימון ההודעה כניסיון פישינג
• שליחת ההודעה לתיבת הדואר הנכנס (מסירה גם סיווג של ספאם או פישינג)
• שליחת ההודעה להסגר (ההודעות נשלחות להסגר שמוגדר כברירת מחדל)
  
  חשוב: הודעות שנשלחות להסגר נמחקות אוטומטית כשמופעלת מדיניות השמירה של Vault. לכן, אם ההודעות האלה ישנות יותר ממדיניות השמירה של Vault, הן יימחקו במקום להישלח להסגר. הגדרת ברירת המחדל לשמירה היא 30 ימים אחרי שהאימייל נשלח או התקבל. אפשר גם להשתמש ב-Vault כדי להגדיר כללי שמירה מותאמים אישית.

לדוגמה, כדי לשלוח הודעה לתיבת הדואר הנכנס של משתמש:

1. אחרי שמריצים חיפוש בכלי החקירה, מסמנים את התיבות של ההודעות הרלוונטיות בתוצאות החיפוש.
2. לוחצים על פעולות.
3. בוחרים באפשרות שליחת ההודעה לתיבת הדואר הנכנס.
4. כדי לאשר, לוחצים על שליחה לתיבת הדואר הנכנס.
5. כדי לראות את תוצאת הפעולה, לוחצים על הצגה בתחתית הדף.
   בעמודה 'תוצאה' אפשר לראות את סטטוס הפעולה – לדוגמה, ההודעה נשלחה לתיבת הדואר הנכנס.

הערה: אפשר גם להציג את התוכן של הודעות Gmail. פרטים נוספים מופיעים במאמר הצגת תוכן של הודעות ב-Gmail.

כשמבצעים חיפוש על סמך משתמשים, אפשר לבחור משתמשים בתוצאות החיפוש ואז לבצע את הפעולות הבאות:

• שחזר את המשתמש
• השעיית המשתמש

לדוגמה, כדי להשעות משתמשים ספציפיים בתוצאות החיפוש:

1. אחרי שמריצים חיפוש בכלי החקירה, מסמנים את התיבות של המשתמשים הרלוונטיים בתוצאות החיפוש.
2. לוחצים על פעולות.
3. בוחרים באפשרות השעיית משתמש.
4. כדי לאשר, לוחצים על השעיית משתמשים.

אפשר לבצע את אותם השלבים כדי לשחזר משתמשים.

כשמבצעים חיפוש על סמך אירועים ביומן המשתמשים, אפשר לבחור משתמשים בתוצאות החיפוש ולבצע את הפעולות הבאות:

• אילוץ שינוי סיסמה
• שחזר את המשתמש
• השעיית המשתמש

לדוגמה, כדי להשעות משתמשים ספציפיים בתוצאות החיפוש:

1. אחרי שמריצים חיפוש בכלי החקירה, מסמנים את התיבות של המשתמשים הרלוונטיים בתוצאות החיפוש.
2. לוחצים על פעולות.
3. לוחצים על השעיית משתמש.
4. כדי לאשר, לוחצים על השעיית משתמשים.

אפשר לבצע את אותם השלבים כדי לשחזר משתמשים.

כשמשהים את הגישה לנתונים עבור הסוכן בתהליך העבודה של Google Workspace Studio, הסוכן עדיין פועל אבל הגישה שלו לנתונים בחשבון Google נחסמת באופן זמני עד שמפעילים אותו מחדש. היעדר גישה לנתונים בחשבון Google מוביל לשגיאות ביומן הפעילות של תהליך העבודה ב-Studio.

אפשר גם ליצור כלל פעילות שמשעה אוטומטית את הגישה של סוכנים לנתונים. פרטים נוספים מופיעים במאמר בנושא יצירת כלל פעילות.

כדי להשהות את הגישה של סוכנים לנתונים, אתם צריכים הרשאת ניהול סוכנים ביקורת וחקירה.

כדי להשהות את הגישה של סוכנים לנתונים בתוצאות החיפוש של הכלי לחקירת אבטחה:

1. מסמנים את התיבות של הסוכנים הרלוונטיים.
2. לוחצים על פעולות או על מזהה הסוכן מזהה הסוכן > השהיית הגישה לנתונים עבור הסוכן.
3. מזינים תיאור של הסיבה להשעיית הגישה לנתונים לוחצים על השהיית הגישה לנתונים.

פרטים נוספים מופיעים במאמר ניהול הגישה של תהליכי עבודה ב-Workspace Studio לנתונים בחשבון Google.

כשמבצעים חיפוש על סמך אירועים ביומן של Meet, אפשר להשתמש בפעולה סיום הפגישה לכולם כדי להסיר את כל המשתמשים מפגישות נבחרות בארגון. לדוגמה, יכול להיות שתרצו למנוע ממשתמשים לקיים פגישות ללא השגחה כשהמארח לא נמצא בפגישה, או אחרי שהאירוע הסתיים.

פרטים נוספים מופיעים במאמר בנושא שימוש בכלי לחקירת אבטחה כדי לסיים פגישות.