מרכז ההתראות כולל שני סוגים של דפים:
- רשימת ההתראות שמשפיעות על הדומיין – הדף הזה מוצג אחרי שנכנסים למסוף Google Admin ועוברים למרכז ההתראות. הרשימה הזו יכולה להתפרס על פני כמה דפים, בהתאם למספר ההתראות הפעילות.
- דף פרטים שבו אפשר לקבל מידע נוסף על כל התראה – כדי לגשת לפרטים, לוחצים על פריט כלשהו ברשימת ההתראות.
כדי להיכנס למרכז ההתראות:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז ההתראות.
כדי לעשות את זה צריך הרשאת אדמין למרכז ההתראות.
גישה למרכז ההתראות מכל מקום במסוף Admin
מכל מקום במסוף Google Admin, אפשר לראות את הווידג'ט התראות כדי לקבל סקירה מהירה של ההתראות שמשפיעות על הדומיין. ווידג'ט ההתראות כולל רשימה של התראות, תיאור קצר לכל התראה ורמת החומרה (גבוהה, בינונית או נמוכה).
כדי לפתוח את הווידג'ט 'התראות', לוחצים על סמל הפעמון בחלק העליון של כל דף במסוף Admin. כדי לגשת לפרטי ההתראה של התראה ספציפית, לוחצים על אחד מהפריטים בווידג'ט. כדי לגשת לרשימה המלאה של ההתראות במרכז ההתראות, לוחצים על הצגת כל ההתראות.
צפייה ברשימת ההתראות
אחרי שפותחים את מרכז ההתראות, מוצגת רשימה עם התראות שמשפיעות על הדומיין. בעזרת הרשימה הזו, תוכלו לראות במהירות כמה התראות פעילות כרגע. הפריטים ברשימה הזו כוללים תיאור קצר של כל התראה, את סוג ההתראה ואת התאריך של ההתראה.
מידע נוסף מפורט בקטעים הבאים.
שימוש במסננים לצמצום רשימת ההתראות
במרכז ההתרעות מוצגת סקירה כללית של סוגי ההתרעות השונים שמשפיעים על הדומיין שלכם. כדי לצמצם את הרשימה שמוצגת במרכז ההתראות, אפשר לסנן לפי סוגים מסוימים של התראות או לפי טווח תאריכים, או לפי שניהם. אפשר גם ליצור מסננים על סמך קריטריונים אחרים של התראות – למשל, סטטוס, חומרה, מקבל ההקצאה או כתובת האימייל של המשתמש.
הצגת סוגים ספציפיים של התראות:
- בתצוגת הרשימה במרכז ההתראות, לוחצים על הוספת מסנן.
- בוחרים את הקריטריונים למסנן מהרשימה – לדוגמה, לוחצים על סוג ההתראה.
- בחלון סוג ההתראה, מסמנים את התיבות של סוגי ההתראות הרלוונטיים.
לחץ על החל.
אחרי שמחילים את המסנן, מוצגת רשימה שמתאימה לסוגי ההתראות הרלוונטיים. אחר כך אפשר ללחוץ על פריט כלשהו ברשימה כדי לראות את הפרטים של ההתראה.
הצגת התראות בטווח תאריכים מסוים:
- בתצוגת הרשימה במרכז ההתראות, לוחצים על הוספת מסנן.
- בוחרים את הקריטריונים לסינון מהרשימה – לדוגמה, לוחצים על טווח תאריכים.
- בחלון טווח תאריכים, בוחרים טווח תאריכים להתראה.
לחץ על החל.
אחרי שמחילים את המסנן, מוצגת רשימה של ההתראות בטווח התאריכים שצוין. אחר כך אפשר ללחוץ על פריט כלשהו ברשימה כדי לראות פרטים על התראה.
שמירת קבוצה של מסנני התראות
אם אתם צריכים להשתמש בקבוצת מסננים במרכז ההתראות יותר מפעם אחת, אתם יכולים לשמור את קבוצת המסננים הזו ולחזור אליהם מאוחר יותר לפי הצורך. כדי לשמור קבוצה של מסנני התראות:
- בתצוגת הרשימה במרכז ההתראות, לוחצים על הוספת מסנן.
- בוחרים את הקריטריונים לסינון מהרשימה – למשל, לוחצים על סטטוס.
- בחלון סטטוס, בודקים אם מופיע לא התחיל, בתהליך או נסגר.
- לחץ על החל.
- לוחצים על מסננים שמורים.
- לוחצים על שמירת המסנן הנוכחי.
- מקלידים שם למסנן – לדוגמה, מקלידים סטטוס לא התחיל.
- לוחצים על שמירה.
שימו לב:
- כדי לגשת למסננים השמורים, לוחצים על Saved Filters ואז על שם של מסנן שנשמר בעבר.
- כדי למחוק מסנן שמור, לוחצים על מסננים שמורים, מסמנים אחד מהמסננים ולוחצים על סמל המחיקה.
- אפשר לשמור עד 20 מסננים בכל פעם.
אפשרות נוספת לשמירת מסננים: כשמחילים מסנן בדף הרשימה של מרכז ההתראות, פרמטר של שאילתה מתווסף לכתובת ה-URL בדפדפן. אפשר לשמור את כתובת ה-URL הזו ולהזין אותה בסשן נפרד כדי להציג את המסננים שהוחלו קודם.
התחלת חקירה
אדמינים ב-Enterprise יכולים להתחיל בדיקה על סמך התראה. לוחצים על אחד מסמלי זכוכית המגדלת בצד שמאל של הדף מרכז ההתראות. אפשרות נוספת: בדף הפרטים, לוחצים על חקירת ההתראה. אחר כך אפשר להשתמש בכלי החקירה כדי לבצע פעולה – למשל, למחוק את כל הנתונים במכשיר או להשעות משתמש. הוראות מפורטות מופיעות במאמר התחלת חקירה ממרכז ההתראות.
צפייה בפרטי ההתראה
כדי לראות פרטים נוספים על התראה, לוחצים על פריט כלשהו בדף כדי לפתוח את דף פרטי ההתראה. מידע נוסף זמין במאמר הצגת פרטי ההתראה.
שליחת משוב על התראות
ההתראות נוצרות על סמך מערכת למידת מכונה, כך שאפשר לקחת בחשבון מיליארדי אותות כדי לגלות איומים. אתם יכולים לציין אם ההתראה הזו הייתה נכונה או מועילה, וכך לשפר את הדיוק של ההתראות לאורך זמן. המשוב הזה משמש רק לשיפור האותות בדומיין שלכם, והוא לא משותף עם גורמים מחוץ לארגון.
כל אדמין בדומיין עם גישה מלאה למרכז ההתראות יכול לשלוח משוב.
פרטים נוספים זמינים במאמר שליחת משוב על התראות.
צפייה בהיסטוריית ההתראות
כדי לראות את היסטוריית ההתראות, עוברים לקטע היסטוריית התראות בדף פרטי ההתראה. כך תוכלו לראות שינויים שאדמינים מבצעים בהתראה, לתעד פרטים היסטוריים אחרים ולשמור היסטוריית ביקורת של התראות שנפתרו.
לדוגמה, אם אדמין משנה את סטטוס ההתראה מלא התחילה לנסגרה, או אם יש שינוי במי שהוקצתה לו ההתראה או בחומרת ההתראה, בקטע היסטוריית ההתראות מופיע תיעוד של השינוי, כולל כתובת האימייל של האדמין, והתאריך והשעה שבהם בוצע השינוי.
הוספת תגובות להתראות
אדמינים יכולים להוסיף תגובות לקטע היסטוריית ההתראות בדף פרטי ההתראה.
הוספת הערות מאפשרת לכם לשמור תיעוד מפורט יותר – למטרות ביקורת או היסטוריות – של כל הפעולות שאתם מבצעים בהקשר של התראה. לדוגמה, אפשר להקליד תזכורת שביצעתם איפוס סיסמה בתאריך מסוים ושהודעתם על כך למשתמש. אם מוסיפים הערה לקטע התגובות, קל יותר לזכור מה קרה בשלב מאוחר יותר.
הוספת תגובות מאפשרת לכם גם לשתף את היסטוריית ההתראות עם עמיתים ולדון בשלבים הבאים. אפשר גם לספק פרטים נוספים כשמשנים את הסטטוס של התראה – לדוגמה, אם משנים את הסטטוס מבטיפול לנסגר. אפשר גם להוסיף תגובה כשמקצים מחדש התראה, או כדי לספק קישורים למקורות מידע קשורים.
בקטע היסטוריית ההתראות בדף פרטי ההתראה, מקלידים את התגובה ולוחצים על שמירה. שם המשתמש שלכם יוצג ליד התגובה, וגם התאריך והשעה. במקרה הצורך, אפשר למחוק תגובה שהוספתם לדף הזה.
צפייה בהתראות קשורות
בדף פרטי ההתראה אפשר לראות רשימה של התראות קשורות. הרשימה הזו מאפשרת לסרוק במהירות התראות עם פרטים דומים, כמו כתובת אימייל זהה של משתמש.
בדומה לדף הראשי של מרכז ההתראות, אפשר להשתמש ברשימת ההתראות הקשורות כדי לשלוח משוב על איכות ההתראה או להתחיל בחקירה שקשורה להתראה. אפשר ללחוץ על כל התראה ברשימה כדי לפתוח את דף הפרטים שלה.
מידע על העמודה 'העדכון האחרון' בדף הרשימה
בדף הרשימה במרכז ההתראות יש עמודה בשם Last updated (עדכון אחרון), שבה מופיעים התאריך והשעה של העדכון האחרון של כל התראה.
התראה נחשבת מעודכנת אם נוספו נתונים חדשים ממקור ההתראה. לדוגמה, התראה ב-Gmail שכוללת 10 אימיילים ביום אחד עשויה לכלול 20 אימיילים ביום שלמחרת, ושינוי כזה נחשב לעדכון בדף הרשימה. עם זאת, שינויים שבוצעו על ידי משתמשים – כמו עריכה של הגורם המטפל, הסטטוס או חומרת הבעיה – לא נחשבים לעדכונים של ההתראה.
הרשאות אדמין להתראות מבוססות-כללים
אדמינים ב-Google Workspace יכולים לראות ולנהל התראות שמבוססות על כללים רק אם יש להם הרשאות אדמין לכללים הספציפיים האלה:
- כדי לצפות בהתראה על מניעת אובדן נתונים (DLP) ולנהל אותה, צריך את ההרשאות DLP > צפייה בכללי DLP ו-DLP > ניהול כללי DLP.
- כדי להציג ולנהל את ההתראה על כלל פעילות, תצטרכו את ההרשאות מרכז האבטחה > כללי פעילות > צפייה ומרכז האבטחה > כללי פעילות > ניהול.
- כדי לראות ולנהל את כל סוגי ההתראות האחרים, צריך הרשאת דוחות.
פרטים נוספים זמינים במאמרים בנושא הענקת גישה למרכז ההתראות ומידע על תפקידי אדמין.
פרטים על כללים מופיעים במאמר בנושא יצירה וניהול של כללים מדף הכללים.