Centrum alertów zawiera strony dwóch typów:
- Lista alertów dotyczących Twojej domeny – ta strona jest wyświetlana po zalogowaniu się w konsoli administracyjnej Google i przejściu do Centrum alertów. Ta lista może obejmować kilka stron, w zależności od liczby aktywnych alertów.
- Strona z informacjami zawierająca więcej informacji o każdym alercie – aby zobaczyć szczegóły, kliknij dowolną pozycję na liście alertów.
Aby uzyskać dostęp do Centrum alertów:
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Centrum alertów.
Uzyskiwanie dostępu do Centrum alertów z dowolnego miejsca w konsoli administracyjnej
Z dowolnego miejsca w konsoli administracyjnej Google możesz wyświetlić widżet Alerty, aby uzyskać szybki podgląd alertów dotyczących Twojej domeny. Widżet Alerty zawiera listę alertów, a także krótki opis i wagę każdego z nich (Duża, Umiarkowana, Mała).
Aby otworzyć widżet Alerty, kliknij ikonę dzwonka 
u góry dowolnej strony w konsoli administracyjnej. Aby zobaczyć szczegóły konkretnego alertu, kliknij jedną z pozycji w widżecie. Aby zobaczyć pełną listę alertów w Centrum alertów, kliknij Wyświetl wszystkie.
Wyświetlanie listy alertów
Po otwarciu Centrum alertów wyświetli się lista różnych alertów, które dotyczą Twojej domeny. Na tej liście możesz szybko sprawdzić, ile alertów jest obecnie aktywnych. Elementy na tej liście zawierają krótki opis każdego alertu, typ alertu i datę alertu.
Więcej informacji znajdziesz w sekcjach poniżej.
Filtrowanie listy alertów
Centrum alertów zawiera przegląd różnych typów alertów, które mają wpływ na Twoją domenę. Aby zawęzić wyświetlaną listę, możesz ją filtrować według określonych typów alertów, zakresu dat lub obu tych parametrów. Możesz też tworzyć filtry na podstawie innych kryteriów alertów, takich jak stan, waga, przypisana osoba czy adres e-mail użytkownika.
Wyświetlanie określonych typów alertów:
- W widoku listy w Centrum alertów kliknij Dodaj filtr.
- Wybierz kryteria filtrowania z listy, na przykład kliknij Typ alertu.
- W oknie Typ alertu zaznacz pola odpowiednich typów alertów.
Kliknij ZASTOSUJ.
Po zastosowaniu filtra wyświetli się lista odpowiadająca odpowiednim typom alertów. Możesz kliknąć dowolną pozycję na liście, aby wyświetlić szczegółowe informacje o danym alercie.
Wyświetlanie alertów w określonych zakresach dat:
- W widoku listy w Centrum alertów kliknij Dodaj filtr.
- Wybierz kryteria filtra z listy, na przykład kliknij Zakres dat.
- W oknie Zakres dat wybierz zakres dat alertu.
Kliknij ZASTOSUJ.
Po zastosowaniu filtra wyświetli się lista alertów z wybranego zakresu dat. Następnie możesz kliknąć dowolną pozycję na liście, aby przejść do szczegółowych informacji na temat danego alertu.
Zapisywanie zestawu filtrów alertów
Jeśli musisz użyć zestawu filtrów w centrum alertów więcej niż raz, możesz go zapisać, a następnie wrócić do niego później w razie potrzeby. Aby zapisać zestaw filtrów alertów:
- W widoku listy w Centrum alertów kliknij Dodaj filtr.
- Wybierz kryteria filtra z listy, na przykład kliknij Stan.
- W oknie Stan zaznacz Nierozpoczęta, Oczekująca lub Zamknięta.
- Kliknij ZASTOSUJ.
- Kliknij Zapisane filtry.
- Kliknij ZAPISZ BIEŻĄCY FILTR.
- Wpisz nazwę filtra, na przykład Stan: nierozpoczęte.
- Kliknij ZAPISZ.
Uwaga:
- Aby później uzyskać dostęp do zapisanych filtrów, kliknij Zapisane filtry i wybierz nazwę wcześniej zapisanego filtra.
- Aby usunąć zapisany filtr, kliknij Zapisane filtry, zaznacz jeden z filtrów i kliknij ikonę usuwania.
- Możesz mieć zapisanych maksymalnie 20 filtrów naraz.
Inna opcja zapisywania filtrów: gdy zastosujesz filtr na stronie z listą w Centrum alertów, do adresu URL w przeglądarce zostanie dodany parametr zapytania. Możesz zapisać ten adres URL i wpisać go w oddzielnej sesji, by wyświetlić wcześniej zastosowane filtry.
Rozpoczynanie analizy zagrożeń
Jeśli jesteś administratorem wersji Enterprise, możesz rozpocząć analizę zagrożeń na podstawie alertu. Kliknij jedną z ikon lupy po prawej stronie Centrum alertów. Na stronie z informacjami możesz też kliknąć ZBADANIE ALERTY. Następnie możesz użyć narzędzia do analizy zagrożeń, aby wykonać odpowiednie działanie – na przykład wyczyścić pamięć urządzenia lub zawiesić konto użytkownika. Odpowiednie instrukcje znajdziesz w artykule Rozpoczynanie analizy zagrożeń w Centrum alertów.
Wyświetlanie szczegółów alertu
Aby wyświetlić więcej informacji o dowolnym alercie, kliknij dowolną pozycję na tej stronie. Spowoduje to otwarcie strony szczegółów alertu. Więcej informacji znajdziesz w artykule Wyświetlanie szczegółów alertu.
Przesyłanie opinii na temat alertów
Alerty są generowane na podstawie systemu uczenia maszynowego, dzięki czemu można uwzględnić miliardy sygnałów w celu wykrywania zagrożeń. W przypadku tych alertów możesz nas poinformować, czy były one prawidłowe lub przydatne, co z czasem poprawi ich dokładność. Te opinie są używane tylko do ulepszania sygnałów w Twojej domenie i nie są udostępniane poza organizację.
Każdy administrator w Twojej domenie, który ma pełny dostęp do centrum alertów, może przesłać opinię.
Więcej informacji znajdziesz w artykule Przesyłanie opinii o alertach.
Wyświetlanie historii alertów
Historię alertu możesz wyświetlić na stronie Szczegóły alertu w sekcji Historia alertu. Dzięki temu możesz wyświetlać zmiany wprowadzone przez administratorów w alercie, rejestrować inne szczegóły historyczne i przechowywać historię kontroli alertów, które zostały rozwiązane.
Jeśli na przykład administrator zmieni stan alertu z Nierozpoczęty na Zamknięty albo zmieni osobę przypisaną do alertu lub jego wagę, w sekcji Historia alertów pojawi się wpis o tej zmianie, zawierający adres e-mail administratora oraz datę i godzinę wprowadzenia zmiany.
Dodawanie komentarzy do alertów
Jako administrator możesz dodawać komentarze w sekcji Historia alertów na stronie Szczegóły alertu.
Dodawanie komentarzy umożliwia zachowywanie bardziej szczegółowych informacji na temat podjętych działań związanych z alertem, co może być przydatne na potrzeby kontroli lub historii. Możesz na przykład wpisać przypomnienie, że wykonano resetowanie hasła określonego dnia i że użytkownik został o tym powiadomiony. Jeśli dodasz notatkę w sekcji komentarzy, w późniejszym czasie z łatwością przypomnisz sobie, co się wydarzyło.
Dodawanie komentarzy umożliwia też udostępnianie historii alertu współpracownikom i omawianie kolejnych kroków. Możesz też podać więcej szczegółów, gdy zmieniasz stan alertu, np. z W toku na Zamknięty. Możesz też dodać komentarz, gdy ponownie przypisujesz alert lub gdy chcesz podać linki do przydatnych materiałów.
W sekcji Historia alertów na stronie Szczegóły alertu wpisz komentarz i kliknij ZAPISZ. Twoja nazwa użytkownika pojawi się obok komentarza wraz z datą i godziną. W razie potrzeby możesz później usunąć komentarz, który został przez Ciebie dodany na tej stronie.
Wyświetlanie powiązanych alertów
Na stronie szczegółów alertu możesz wyświetlić listę powiązanych alertów. Ta lista umożliwia szybkie wyszukiwanie alertów o podobnych szczegółach, takich jak ten sam adres e-mail użytkownika.
Podobnie jak na głównej stronie Centrum alertów, możesz użyć listy powiązanych alertów, aby przesłać opinię na temat jakości alertu lub rozpocząć analizę zagrożeń związaną z tym alertem. Możesz kliknąć dowolny alert na liście, aby otworzyć stronę z informacjami o nim.
Informacje dotyczące kolumny „Ostatnia aktualizacja” na stronie listy
Strona z listą w Centrum alertów zawiera kolumnę Ostatnia aktualizacja, w której podana jest data i godzina ostatniej aktualizacji każdego alertu.
Alert jest uznawany za zaktualizowany, jeśli dodano nowe dane ze źródła alertu. Na przykład alert Gmaila dotyczący 10 e-maili jednego dnia może następnego dnia dotyczyć 20 e-maili. Taka zmiana jest uważana za aktualizację na stronie z listą. Zmiany wprowadzane przez użytkowników, takie jak zmiany osoby, której przypisano alert, stanu lub wagi, nie są jednak uważane za aktualizacje alertów.
Uprawnienia administratora dotyczące alertów opartych na regułach
Jako administrator Google Workspace możesz wyświetlać alerty oparte na regułach i zarządzać nimi tylko wtedy, gdy masz uprawnienia administratora do tych reguł:
- Aby wyświetlać alerty dotyczące zapobiegania utracie danych (DLP) i nimi zarządzać, musisz mieć uprawnienia DLP > Wyświetlanie reguł DLP oraz DLP > Zarządzanie regułami DLP.
- Aby wyświetlać alerty dotyczące reguł związanych z aktywnością i nimi zarządzać, musisz mieć uprawnienia Centrum bezpieczeństwa > Reguły związane z aktywnością > Wyświetlanie oraz Centrum bezpieczeństwa > Reguły związane z aktywnością > Zarządzanie.
- Aby wyświetlać wszystkie inne typy alertów i nimi zarządzać, musisz mieć uprawnienie Raporty.
Szczegółowe informacje znajdziesz w artykułach Przyznawanie dostępu do Centrum alertów i Informacje o rolach administratora.
Szczegółowe informacje o regułach znajdziesz w artykule Tworzenie reguł i zarządzanie nimi na stronie Reguły.