A Central de alertas tem dois tipos de página:
- Uma lista de alertas que afetam seu domínio : essa página é exibida depois que você faz login no Google Admin Console e acessa a Central de alertas. Essa lista pode abranger várias páginas, dependendo do número de alertas ativos.
- Uma página de detalhes que fornece mais informações sobre cada alerta: para acessar os detalhes, clique em qualquer item na lista de alertas.
Para acessar a Central de alertas:
-
No Google Admin Console, acesse Menu
Segurança
Central de alertas.
Para realizar essa tarefa, você precisa fazer login como um superadministrador.
Acessar a Central de alertas em qualquer parte do Admin Console
Você pode ver o widget Alertas para visualizar rapidamente os alertas que afetam seu domínio em qualquer parte do Google Admin Console. O widget "Alertas" inclui uma lista de alertas, uma descrição resumida de cada alerta e o nível de gravidade ("Alta", "Média" ou "Baixa").
Para abrir esse widget, clique no ícone de sino na
parte de cima de qualquer página no Admin Console. Para acessar os detalhes de um alerta específico, clique em um dos itens de linha no widget. Se você quiser acessar a lista completa de alertas na Central de alertas, clique em Ver tudo.
Ver sua lista de alertas
Quando você acessa a Central de alertas, uma lista dos vários alertas que estão afetando seu domínio é apresentada. Com essa lista, você pode determinar rapidamente quantos alertas estão ativos no momento. Nela, você também encontra uma breve descrição, o tipo e a data de cada alerta.
Consulte as próximas seções para saber mais.
Usar filtros para restringir a lista de alertas
A Central de alertas apresenta uma visão geral dos diferentes tipos de alerta que afetam seu domínio. Para restringir a lista na Central de alertas, você pode filtrar por tipos de alerta, períodos ou por essa duas opções. Você também pode criar filtros com base em outros critérios de alerta, por exemplo, status, gravidade, responsável ou e-mail do usuário.
Mostrar tipos de alerta específicos:
- Na lista da Central de alertas, clique em Adicionar um filtro.
- Escolha os critérios para o filtro na lista. Por exemplo, clique em Tipo de alerta.
- Na janela Tipo de alerta, selecione os tipos de alerta relevantes.
Clique em APLICAR.
Após a aplicação do filtro, os tipos de alerta selecionados são listados. Em seguida, clique em qualquer item da lista para ver detalhes sobre um alerta.
Mostrar alertas em períodos específicos:
- Na lista da Central de alertas, clique em Adicionar um filtro.
- Escolha seus critérios para o filtro na lista. Por exemplo, clique em Período.
- Na janela Período, selecione um período para o alerta.
Clique em APLICAR.
Após a aplicação do filtro, os alertas disparados no período especificado são listados. Em seguida, clique em qualquer item da lista para ver detalhes sobre um alerta.
Salvar um conjunto de filtros de alerta
Se você precisar usar um conjunto de filtros na Central de alertas mais de uma vez, poderá salvá-lo e acessá-lo mais tarde, conforme necessário. Para salvar um conjunto de filtros de alerta:
- Na lista da Central de alertas, clique em Adicionar um filtro.
- Escolha seus critérios para o filtro na lista. Por exemplo, clique em Status.
- Na janela Status, marque Não iniciado, Em andamento ou Encerrado.
- Clique em APLICAR.
- Clique em Filtros salvos.
- Clique em SALVAR FILTRO ATUAL.
- Digite um nome para o filtro. Por exemplo, digite Status não iniciado.
- Clique em SALVAR.
Observação:
- Para acessar os filtros salvos, clique em Filtros salvos e no nome de um filtro salvo anteriormente.
- Para excluir um filtro salvo, clique em Filtros salvos, destaque um dos filtros e clique no ícone de exclusão.
- Você pode salvar até 20 filtros por vez.
Outra opção para salvar filtros:quando você aplica um filtro na página da lista da Central de alertas, um parâmetro de consulta é adicionado ao URL do seu navegador. Você pode salvar esse URL e inseri-lo em uma sessão separada para mostrar os filtros aplicados anteriormente.
Iniciar uma investigação
Se você é um administrador do Enterprise, pode fazer uma investigação com base em um alerta. Clique em um dos ícones de lupa no canto direito da página da Central de alertas. Também é possível clicar em INVESTIGAR ALERTA na página de detalhes. Depois disso, você poderá usar a ferramenta de investigação para, por exemplo, excluir permanentemente um dispositivo ou suspender um usuário. Veja instruções em Iniciar uma investigação na Central de alertas.
Ver detalhes do alerta
Para ver mais detalhes sobre qualquer alerta, clique em qualquer item na página para abrir a página de detalhes do alerta. Para mais informações, consulte Ver detalhes do alerta.
Enviar feedback sobre alertas
Os alertas são gerados com base em um sistema de aprendizado de máquina que processa bilhões de indicadores para detectar ameaças. Para esses alertas, você pode informar se o alerta estava correto ou útil, o que melhora a precisão dos alertas ao longo do tempo. Esse feedback é usado apenas para melhorar os indicadores do domínio e não é compartilhado fora da sua organização.
Qualquer administrador do domínio com acesso total à Central de alertas pode enviar feedback.
Para mais detalhes, consulte Enviar feedback sobre alertas.
Ver o histórico de alertas
Você pode ver o histórico de um alerta na página Detalhes do alerta acessando a seção Histórico do alerta. Nessa página, você pode ver as alterações feitas pelos administradores em um alerta, coletar outros detalhes do histórico e manter um histórico de auditoria dos alertas resolvidos.
Por exemplo, se um administrador alterar o status do alerta de Não iniciado para Encerrado, ou se houver uma mudança no responsável ou na gravidade do alerta, a seção Histórico do alerta mostrará um registro da mudança com o endereço de e-mail do administrador e a data e hora da mudança.
Adicionar comentários aos alertas
Como administrador, você pode adicionar comentários à seção Histórico do alerta da página Detalhes do alerta.
A adição de comentários permite manter um registro mais detalhado, por motivos de auditoria/histórico, de todas as ações realizadas em relação a um alerta. Por exemplo, é possível criar um lembrete de que você realizou uma redefinição de senha em uma determinada data e notificou o usuário. Ao adicionar uma observação à seção de comentários, você pode se lembrar mais facilmente do que aconteceu mais tarde.
A adição de comentários também permite compartilhar o histórico de um alerta com colegas e discutir as próximas etapas. Você também pode fornecer mais detalhes ao mudar o status de um alerta. Por exemplo, se você mudar de Em andamento para Encerrado. Você também pode adicionar um comentário ao reatribuir um alerta ou fornecer links para recursos relacionados.
Na seção Histórico do alerta da página Detalhes do alerta , digite seu comentário e clique em SALVAR. Seu nome de usuário será exibido ao lado do comentário, bem como a data e a hora. Se necessário, você poderá excluir um comentário adicionado a essa página.
Ver alertas relacionados
Na página de detalhes do alerta, você pode ver uma lista dos alertas relacionados. Nessa lista, você verifica rapidamente os alertas com detalhes semelhantes, como o mesmo endereço de e-mail do usuário.
Assim como na página principal da Central de alertas, você pode usar a lista dos alertas relacionados para enviar feedback sobre a qualidade ou iniciar a investigação de um alerta. Clique em qualquer alerta na lista para abrir a página de detalhes desse alerta.
Sobre a coluna "Última atualização" na página da lista
A página da lista na Central de alertas inclui a coluna Última atualização, que mostra a data e a hora em que cada alerta foi atualizado pela última vez.
Um alerta é considerado atualizado se novos dados da origem do alerta foram adicionados. Por exemplo, um alerta do Gmail envolvendo 10 e-mails em um dia pode envolver 20 no dia seguinte, e essa mudança é considerada uma atualização na página da lista. Mudanças feitas pelo usuário, como a edição do responsável, do status ou da gravidade, não são consideradas atualizações de alertas.
Privilégios de administrador para alertas baseados em regras
Por ser administrador do Google Workspace, você só poderá ver e gerenciar alertas com base em regras se tiver privilégios de administrador para estas regras específicas:
- Para ver e gerenciar o Alerta de Prevenção contra perda de dados (DLP), você vai precisar dos privilégios DLP > Ver regra da DLP e DLP > Gerenciar regra da DLP.
- Para ver e gerenciar o Alerta de regra de atividade, é necessário ter os privilégios Central de segurança > Regras de atividade > Ver e Central de segurança > Regras de atividade > Gerenciar.
- Para ver e gerenciar todos os outros tipos de alerta, você precisa do privilégio Relatórios.
Veja mais detalhes em Conceder acesso à Central de alertas e Sobre as funções de administrador.
Veja detalhes sobre regras em Criar e gerenciar regras na página "Regras".