Usar a Central de alertas

A Central de alertas tem dois tipos de página:

  • Uma lista de alertas que afetam seu domínio: essa página é exibida depois que você faz login no Google Admin Console e acessa a Central de Alertas. Essa lista pode abranger várias páginas, dependendo do número de alertas ativos.
  • Uma página de detalhes com mais informações sobre cada alerta: para ver os detalhes, é só clicar em qualquer item da lista.

Para acessar a Central de alertas:

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de alertas.

    Exige o privilégio de administrador da Central de alertas.

Acessar a Central de alertas em qualquer parte do Admin Console

Você pode ver o widget Alertas para visualizar rapidamente os alertas que afetam seu domínio em qualquer parte do Google Admin Console. O widget "Alertas" inclui uma lista de alertas, uma descrição resumida de cada alerta e o nível de gravidade ("Alta", "Média" ou "Baixa").

Para abrir esse widget, clique no ícone de sino na parte de cima de qualquer página no Admin Console. Para acessar os detalhes de um alerta específico, clique em um dos itens de linha no widget. Se você quiser acessar a lista completa de alertas na Central de alertas, clique em Ver tudo.

Ver a lista de alertas

Depois de abrir a Central de Alertas, uma lista é exibida especificando os vários alertas que estão afetando seu domínio. Com essa lista, é possível determinar rapidamente quantos alertas estão ativos no momento. Os itens dessa lista incluem uma breve descrição de cada alerta, o tipo de alerta e a data do alerta.

Consulte as próximas seções para saber mais.

Usar filtros para restringir a lista de alertas

A Central de alertas oferece uma visão geral dos diferentes tipos de alertas que estão afetando seu domínio. Para restringir a lista na Central de alertas, você pode filtrar por tipos de alerta, períodos ou por essa duas opções. Também é possível criar filtros com base em outros critérios de alerta, como status, gravidade, responsável ou e-mail do usuário.

Mostrar tipos de alerta específicos:

  1. Na visualização em lista da Central de alertas, clique em Adicionar um filtro.
  2. Escolha os critérios do filtro na lista. Por exemplo, clique em Tipo de alerta.
  3. Na janela Tipo de alerta, marque as caixas dos tipos de alerta relevantes.
  4. Clique em APLICAR.

    Depois de aplicar o filtro, uma lista é exibida que corresponde aos tipos de alerta relevantes. Clique em qualquer item da lista para ver detalhes sobre um alerta.

Exibir alertas em períodos específicos:

  1. Na visualização em lista da Central de alertas, clique em Adicionar um filtro.
  2. Escolha os critérios para o filtro na lista. Por exemplo, clique em Período.
  3. Na janela Período, selecione um período para o alerta.
  4. Clique em APLICAR.

    Depois de aplicar o filtro, uma lista é exibida com os alertas no período especificado. Em seguida, clique em qualquer item da lista para ver os detalhes de um alerta.

Salvar um conjunto de filtros de alerta

Se você precisar usar um conjunto de filtros na Central de alertas mais de uma vez, salve esse conjunto e volte a ele mais tarde, conforme necessário. Para salvar um conjunto de filtros de alerta:

  1. Na visualização em lista da Central de alertas, clique em Adicionar um filtro.
  2. Escolha os critérios para o filtro na lista. Por exemplo, clique em Status.
  3. Na janela Status, marque Não iniciado, Em andamento ou Encerrado.
  4. Clique em APLICAR.
  5. Clique em Filtros salvos.
  6. Clique em SALVAR FILTRO ATUAL.
  7. Digite um nome para o filtro, por exemplo, Status não iniciado.
  8. Clique em SALVAR.

Observação:

  • Para acessar os filtros salvos, clique em Filtros salvos e em um nome de filtro salvo anteriormente.
  • Para excluir um filtro salvo, clique em Filtros salvos, destaque um dos filtros e clique no ícone de exclusão.
  • Você pode salvar até 20 filtros por vez.

Outra opção para salvar filtros:quando você aplica um filtro na página de lista da Central de alertas, um parâmetro de consulta é adicionado ao URL no navegador. É possível salvar esse URL e inseri-lo em uma sessão separada para exibir os filtros aplicados anteriormente.

Iniciar uma investigação

Se você for um administrador do Enterprise, poderá iniciar uma investigação com base em um alerta. Clique em um dos ícones de lupa no canto direito da página da Central de alertas. Ou, na página de detalhes, clique em INVESTIGAR ALERTA. Depois disso, você poderá usar a ferramenta de investigação para, por exemplo, excluir permanentemente um dispositivo ou suspender um usuário. Para ver instruções, consulte Iniciar uma investigação na Central de alertas.

Ver detalhes do alerta

Para saber mais sobre um alerta, clique em qualquer item na página para abrir a página de detalhes do alerta. Saiba mais em Detalhes do alerta.

Enviar feedback sobre alertas

Os alertas são gerados com base em um sistema de machine learning para que bilhões de sinais possam ser considerados para descobrir ameaças. Para esses alertas, você pode nos informar se eles estavam corretos ou foram úteis, o que melhora a precisão dos alertas ao longo do tempo. Esse feedback é usado apenas para melhorar os indicadores do domínio e não é compartilhado fora da sua organização.

Qualquer administrador no seu domínio com acesso total à Central de alertas pode enviar feedback.

Para mais detalhes, consulte Enviar feedback sobre alertas.

Ver o histórico de alertas

É possível ver o histórico de um alerta na página Detalhes do alerta acessando a seção Histórico de alertas. Isso permite que você veja as mudanças que os administradores fazem em um alerta, capture outros detalhes históricos e mantenha um histórico de auditoria de alertas que foram resolvidos.

Por exemplo, se um administrador mudar o status do alerta de Não iniciado para Fechado ou se houver uma mudança no responsável ou na gravidade do alerta, a seção Histórico de alertas vai fornecer um registro dessa mudança, incluindo o endereço de e-mail do administrador e a data e hora em que a mudança foi feita.

Adicionar comentários aos alertas

Como administrador, você pode adicionar comentários à seção Histórico de alertas da página Detalhes do alerta.

Adicionar comentários permite que você mantenha um registro mais detalhado, para fins de auditoria/histórico, de todas as ações realizadas em relação a um alerta. Por exemplo, você pode digitar um lembrete de que realizou uma redefinição de senha em uma determinada data e notificou o usuário. Ao adicionar uma nota à seção de comentários, você pode se lembrar mais facilmente do que aconteceu mais tarde.

Adicionar comentários também permite que você compartilhe o histórico de um alerta com colegas e discuta as próximas etapas. Também é possível fornecer mais detalhes ao mudar o status de um alerta, por exemplo, de Em andamento para Fechado. Também é possível adicionar um comentário ao reatribuir um alerta ou fornecer links para recursos relacionados.

Na seção Histórico de alertas da página Detalhes do alerta, digite seu comentário e clique em SALVAR. Seu nome de usuário é exibido ao lado do comentário, assim como a data e a hora. Se necessário, é possível excluir um comentário que você adicionou a esta página.

Na página "Detalhes do alerta", você pode ver uma lista dos alertas relacionados. Essa lista permite que você procure rapidamente alertas com detalhes semelhantes, como o mesmo endereço de e-mail do usuário.

Assim como na página principal da Central de alertas, você pode usar a lista de alertas relacionados para dar feedback sobre a qualidade do alerta ou iniciar uma investigação relacionada a ele. Clique em qualquer alerta na lista para abrir a página de detalhes dele.

Sobre a coluna "Última atualização" na página da lista

A página de lista na Central de alertas inclui uma coluna Última atualização, que mostra a data e a hora da última atualização de cada alerta.

Um alerta é considerado atualizado se novos dados da origem do alerta forem adicionados. Por exemplo, um alerta do Gmail que envolve 10 e-mails em um dia pode envolver 20 no dia seguinte, e essa mudança é considerada uma atualização na página de lista. Mudanças feitas pelo usuário, como a edição do responsável, do status ou da gravidade, não são consideradas atualizações de alertas.

Privilégios de administrador para alertas baseados em regras

Por ser administrador do Google Workspace, você só poderá ver e gerenciar alertas com base em regras se tiver privilégios de administrador para estas regras específicas:

  • Para ver e gerenciar o Alerta de Prevenção contra perda de dados (DLP), você vai precisar dos privilégios DLP > Ver regra da DLP e DLP > Gerenciar regra da DLP.
  • Para ver e gerenciar o Alerta de regra de atividade, é necessário ter os privilégios Central de segurança > Regras de atividade > Ver e Central de segurança > Regras de atividade > Gerenciar.
  • Para ver e gerenciar todos os outros tipos de alerta, você precisa do privilégio Relatórios.

Veja mais detalhes em Conceder acesso à Central de alertas e Sobre as funções de administrador.

Veja detalhes sobre regras em Criar e gerenciar regras na página "Regras".