טיפול באירועים על סמך תוצאות החיפוש

כשמבצעים חיפוש על סמך מכשירים או אירועים בקובץ יומן במכשיר, אפשר לבחור מכשירים בתוצאות החיפוש ואז לבצע את הפעולות הבאות:

• אישור המכשיר – מאשרת את המכשיר. אם בחרתם באפשרות הפעלת אישור מכשירים, מכשירים שנרשמים אחרי שההגדרה של אישור מכשירים הופעלה יצטרכו לקבל אישור לפני שהם יוכלו להתחיל להסתנכרן עם הדומיין שלכם. הפעלת המכשיר מאלצת את המשתמש במכשיר להתקין את אפליקציית מדיניות מכשיר כדי לסנכרן עם Google Workspace.
• חסימת המכשיר – חסימת הגישה לנתונים של Google Workspace (‏Gmail, יומן ואנשי קשר) במכשיר. המשתמש עדיין יכול לגשת ל-Gmail, ליומן ולאנשי הקשר שלו ממחשב או מדפדפן בנייד.
• מחיקת מכשיר דרך חשבון אדמין – מחיקה מרחוק של נתוני Google Workspace בלבד מהמכשיר. פרטים נוספים זמינים במאמר בנושא הסרה של נתוני חברה ממכשיר נייד.
• מחיקת נתונים במכשיר מרחוק – מחיקה מרחוק של כל הנתונים במכשיר. פרטים נוספים זמינים במאמר בנושא הסרה של נתוני חברה ממכשיר נייד.
• ביטול איפוס נתונים מרחוק במכשיר – מבטל איפוס נתונים מרחוק במכשיר.

כשמבצעים חיפוש שמבוסס על אירועים ביומן של Drive, אפשר לבחור קבצים בתוצאות החיפוש, לבדוק את ההרשאות של הקבצים האלה ועוד.

מבצעים את הפעולות הבאות:

1. אחרי שמריצים חיפוש בכלי לחקירת אבטחה על סמך אירועים ביומן של Drive, מסמנים את התיבות של הקבצים הרלוונטיים בתוצאות החיפוש.
2. לוחצים על פעולות ביקורת על הרשאות לקבצים כדי לפתוח את הדף הרשאות.
   הכרטיסייה קבצים, שמוצגת כברירת מחדל, מציגה קבצים שנכללו בתוצאות החיפוש. מכאן אפשר לנהל את הגישה לקבצים האלה. קבצים באחסון השיתופי לא זמינים בתצוגה הזו.
3. לוחצים על אנשים כדי לראות את המשתמשים והקבוצות שיש להם גישה לקבצים.
   לאנשים ברשימה הזו יש גישה לפריט אחד או יותר מתוצאות החיפוש שלך. בתצוגה הזו אפשר לנהל את הגישה של אנשים (משתמשים וקבוצות).
4. לוחצים על קישורים כדי לראות או לשנות את הגדרות השיתוף באמצעות קישור בקבצים שנבחרו.
5. לוחצים על הוספת משתמשים אם רוצים לתת גישה לקובץ למשתמשים נוספים. אפשר להוסיף כמה משתמשים באמצעות רשימה מופרדת בפסיקים, ולבחור את רמת הגישה של המשתמשים שמוסיפים.
   
   הערה: בפעולות בכרטיסייה "אחסון שיתופי", אפשר לערוך את הגישה רק לקבצים שנמצאים באחסון השיתופי. קבצים שלא נמצאים באחסון שיתופי לא יופיעו בכרטיסייה הזו.
   
6. לוחצים על שינויים בהמתנה כדי לבדוק את השינויים לפני השמירה.

פעולות בתיקיות אחסון שיתופי

אם יש לכם את ההרשאה עדכון או מחיקה ב-Drive בכלי החקירה של אבטחה, אתם יכולים גם לשנות את תיקיות האחסון השיתופי ואת הקבצים שבתוכן:

• אתם יכולים לשנות, להסיר או להוסיף את רמת הגישה של חבר באחסון השיתופי.
• אתם יכולים לשנות, להסיר או להוסיף גישה שניתנה למשתמשים ישירות לקובץ או לקבצים באחסון שיתופי.

הערה: ב-Google Drive אפשר לשנות את השיתוף של תיקיות ואת הבעלות עליהן, אבל הכלי לחקירת אבטחה לא מאפשר לאדמינים לבצע את הפעולות האלה.

כשמבצעים חיפוש שמבוסס על הודעות ב-Gmail או על אירועים ביומן ב-Gmail, אפשר לבחור הודעות בתוצאות החיפוש ואז לבצע את הפעולות הבאות (הפעולות הזמינות חלות רק על הודעות ב-Gmail, ולא כוללות הודעות בקבוצות Google):

• הצגת הכותרת
• צפייה בהודעות
• מחיקת הודעות
• שחזור הודעות
• סימון ההודעה כספאם
• סימון ההודעה כניסיון פישינג
• שליחת הודעה לתיבת הדואר הנכנס (גם מסירה את הסיווג כספאם או פישינג)
• העברת ההודעה להסגר (ההודעות מועברות להסגר שמוגדר כברירת מחדל)
  
  חשוב: הודעות שמועברות להסגר נמחקות באופן אוטומטי כשהמדיניות של Vault לשמירת נתונים מופעלת. לכן, אם ההודעות האלה ישנות יותר מהמדיניות של Vault לשמירת נתונים, הן נמחקות במקום לעבור להסגר. ברירת המחדל של תקופת השמירה היא 30 ימים אחרי שהאימייל נשלח או התקבל במקור. אתם יכולים גם להשתמש ב-Vault כדי להגדיר כללי שמירה בהתאמה אישית.

לדוגמה, כדי לשלוח הודעה לתיבת הדואר הנכנס של משתמש:

1. אחרי שמריצים את החיפוש בכלי החקירה, מסמנים את התיבות של ההודעות הרלוונטיות בתוצאות החיפוש.
2. לוחצים על פעולות.
3. בוחרים באפשרות שליחת הודעה לתיבת הדואר הנכנס.
4. כדי לאשר, לוחצים על שליחה לתיבת הדואר הנכנס.
5. כדי לראות את התוצאה של הפעולה, לוחצים על הצגה בתחתית הדף.
   בעמודה "תוצאה" אפשר לראות את סטטוס הפעולה, לדוגמה, ההודעה נשלחה בהצלחה לתיבת הדואר הנכנס.

הערה: אתם יכולים גם לראות את התוכן של ההודעות ב-Gmail. פרטים נוספים מופיעים במאמר הצגת תוכן של הודעות ב-Gmail.

כשמבצעים חיפוש לפי משתמשים, אפשר לבחור משתמשים בתוצאות החיפוש ואז לבצע את הפעולות הבאות:

• שחזר את המשתמש
• השעיית המשתמש

לדוגמה, כדי להשעות משתמשים ספציפיים בתוצאות החיפוש:

1. אחרי שמריצים את החיפוש בכלי החקירה, מסמנים את התיבות של המשתמשים הרלוונטיים בתוצאות החיפוש.
2. לוחצים על פעולות.
3. לוחצים על השעיית המשתמש.
4. כדי לאשר, לוחצים על השעיית משתמשים.

אפשר להשתמש בשלבים דומים כדי לשחזר משתמשים.

כשמבצעים חיפוש שמבוסס על אירועים ביומן של המשתמש, אפשר לבחור משתמשים בתוצאות החיפוש ואז לבצע את הפעולות הבאות:

• אילוץ שינוי סיסמה
• שחזר את המשתמש
• השעיית המשתמש

לדוגמה, כדי להשעות משתמשים ספציפיים בתוצאות החיפוש:

1. אחרי שמריצים את החיפוש בכלי החקירה, מסמנים את התיבות של המשתמשים הרלוונטיים בתוצאות החיפוש.
2. לוחצים על פעולות.
3. לוחצים על השעיית המשתמש.
4. כדי לאשר, לוחצים על השעיית משתמשים.

אפשר להשתמש בשלבים דומים כדי לשחזר משתמשים.

כשאתם משהים את הגישה של הסוכן ב-Google Workspace Studio לנתונים, הסוכן ממשיך לפעול אבל הגישה שלו לנתונים בחשבון Google נחסמת באופן זמני עד שאתם מפעילים אותה שוב. אם אין גישה לנתונים בחשבון Google, יופיעו שגיאות ביומן הפעילות של התהליך ב-Studio.

אתם יכולים גם ליצור כלל פעילות שמשהה אוטומטית את הגישה של סוכנים לנתונים. פרטים נוספים זמינים במאמר בנושא יצירת כלל פעילות.

כדי להשהות את הגישה של סוכנים לנתונים, אתם צריכים את ההרשאה ביקורת וחקירה ניהול סוכן.

כדי להשהות את הגישה של סוכנים לנתונים בתוצאות החיפוש של הכלי לחקירת אבטחה:

1. מסמנים את התיבות של הנציגים הרלוונטיים.
2. לוחצים על פעולות או על מזהה הסוכן מזהה הסוכן > השהיית הגישה של הסוכן לנתונים.
3. מזינים תיאור של הסיבה להשעיית הגישה לנתונים לוחצים על השהיית הגישה לנתונים.

פרטים נוספים זמינים במאמר ניהול הגישה של תהליכי Workspace Studio לנתונים בחשבון Google.

כשאתם מבצעים חיפוש על סמך אירועים ביומן של Meet, אתם יכולים להשתמש בפעולה סיום הפגישה לכולם כדי להסיר את כל המשתמשים מפגישות נבחרות בארגון. לדוגמה, יכול להיות שתרצו למנוע ממשתמשים לקיים פגישות ללא פיקוח כשהמארח לא נוכח, או אחרי שהאירוע הסתיים.

פרטים נוספים זמינים במאמר שימוש בכלי לחקירת אבטחה כדי לסיים פגישה.