שימוש במרכז הבקרה לאבטחה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

אדמינים יכולים להשתמש בלוח הבקרה של האבטחה כדי לראות סקירה כללית של דוחות אבטחה שונים. כברירת מחדל, בכל חלונית של דוח אבטחה מוצגים נתונים מהחודש האחרון. אתם יכולים להתאים אישית את לוח הבקרה כדי לראות נתונים מהיום, אתמול, השבוע, השבוע שעבר, החודש, החודש שעבר או לפני X ימים (עד 180 ימים).

הערה: הזמינות של כל דוח בלוח הבקרה של האבטחה תלויה במהדורת Google Workspace שלכם. יכול להיות שאין לכם גישה לכל הדוחות שמתוארים בהמשך.

צפייה בדוחות במרכז הבקרה לאבטחה

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז לוח בקרה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. כדי לראות פרטים נוספים על אחד מהדוחות, לוחצים על הצגת הדוח בפינה השמאלית התחתונה של אחת מהחלוניות.

    הערה: בנוסף להרשאת הגישה למרכז הבקרה של מרכז האבטחה, יכול להיות שתצטרכו גם הרשאה ספציפית למקור נתונים כדי לצפות בדוחות מסוימים (למשל ב-Gmail או ב-Google Drive). לדוגמה, כדי להציג דוחות על מקור יומן ספציפי, כמו דוח משתמשי Chrome בסיכון גבוה, נדרשות ההרשאות לוח בקרה וביקורת וחקירה ואז תצוגה ואז Chrome.

פרטים על שמירת נתונים וזמינות שלהם מופיעים במאמר שמירת נתונים וזמני השהיה בלוח הבקרה של האבטחה.

דוחות שזמינים ב-Google Workspace

הדוחות הבאים זמינים כשצופים בלוח הבקרה של האבטחה באמצעות חשבון Google Workspace:

דיווח מה אפשר ללמוד ממנו...
חשיפת קבצים† איך נראה שיתוף קבצים חיצוני בדומיין?
אימות† כמה הודעות אומתו?
הגדרות בהתאמה אישית† כמה הודעות הושפעו מההגדרות המותאמות אישית?
אירועי DLP כמה פעמים מופרים כללי DLP ביחס לחומרת ההפרה?
אירועי מדיניות מובילים מהן המדיניות המובילות שגורמות למספר הגבוה ביותר של אירועים?
הצפנה† כמה הודעות הוצפנו?
מסירת הודעות† איך נראה נפח ההודעות הנכנסות?
מסנן ספאם – כל† איך מנותבות ההודעות הנכנסות?
מסנן ספאם – פישינג† איך מתבצע הניתוב של הודעות אימייל שחשודות כהודעות פישינג?
מסנן ספאם – תוכנות זדוניות† מתי הודעות סומנו כתוכנות זדוניות?
דוחות משתמשים† איך המשתמשים מסמנים את האימיילים שלהם?
ניסיונות התחברות כושלים במכשירים כמה פעמים היו ניסיונות כושלים להזנת סיסמה במכשירים?
אירועים במכשיר שסומן כנמצא בסיכון אילו אירועי פריצה למכשירים זוהו?
פעילויות חשודות במכשיר אילו פעילויות חשודות במכשיר זוהו?
הענקת הרשאות להיקף הרשאות OAuth לפי מוצר (לקוחות בטא בלבד) איך נראות הרשאות של היקף הרשאות OAuth לפי מוצר?
כמות אישורי OAuth שהתקבלו באילו אפליקציות חל השינוי הכי גדול בפעילות של הענקת הרשאות OAuth?
אישורי OAuth לאפליקציות חדשות לאילו אפליקציות חדשות הוענקו טוקנים מסוג OAuth?
קבצים מצורפים חשודים† אילו הודעות מכילות קבצים מצורפים חשודים?
זיוף† אילו הודעות מציגות ראיות לזיוף פוטנציאלי?
ניסיונות התחברות של משתמשים באילו שיטות נעשה שימוש באתגרים לאימות הזהות בכניסה?
ניסיונות התחברות של משתמשים כמה פעמים היו ניסיונות כניסה של משתמשים שנכשלו?
ניסיונות התחברות של משתמשים כמה פעמים היו ניסיונות התחברות חשודים של משתמשים?
הצפנה מצד הלקוח† כמה קבצים הוצפנו מצד הלקוח?
פענוח בצד הלקוח† כמה קבצים שהוצפנו מצד הלקוח הורדו ופוענחו?

‫†לא זמין במהדורות Frontline Standard או Enterprise Standard

אפשר גם לעיין בדוחות שזמינים ב-Cloud Identity.

דוחות שזמינים ב-Cloud Identity

הדוחות הבאים זמינים כשמציגים את לוח הבקרה של האבטחה באמצעות חשבון Cloud Identity:

דיווח מה אפשר ללמוד ממנו...
ניסיונות התחברות כושלים במכשירים כמה פעמים היו ניסיונות כושלים להזנת סיסמה במכשירים?
אירועים במכשיר שסומן כנמצא בסיכון אילו אירועי פריצה למכשירים זוהו?
פעילויות חשודות במכשיר אילו פעילויות חשודות במכשיר זוהו?
הענקת הרשאות להיקף הרשאות OAuth לפי מוצר (לקוחות בטא בלבד) איך נראות הרשאות של היקף הרשאות OAuth לפי מוצר?
כמות אישורי OAuth שהתקבלו באילו אפליקציות חל השינוי הכי גדול בפעילות של הענקת הרשאות OAuth?
אישורי OAuth לאפליקציות חדשות לאילו אפליקציות חדשות הוענקו טוקנים מסוג OAuth?
ניסיונות התחברות של משתמשים באילו שיטות נעשה שימוש באתגרים לאימות הזהות בכניסה?
ניסיונות התחברות של משתמשים כמה פעמים היו ניסיונות כניסה של משתמשים שנכשלו?
ניסיונות התחברות של משתמשים כמה פעמים היו ניסיונות התחברות חשודים של משתמשים?
סיכום הגנה מפני איומים ב-Chrome כמה פעילויות של איומים ב-Chrome התרחשו?
סיכום הגנה על נתונים ב-Chrome כמה אירועים ב-Chrome לכל כלל הגנה על נתונים?
משתמשי Chrome בסיכון גבוה אילו משתמשי Chrome נתקלו בהכי הרבה איומים?
דומיינים ב-Chrome בסיכון גבוה אילו דומיינים מסוכנים ביותר למשתמשי Chrome?

אפשר גם לעיין בדוחות הזמינים ב- Google Workspace.

אתם יכולים להשתמש בלוח הבקרה כדי לראות במהירות מגמות – לדוגמה, כדי לראות במבט חטוף אם שיתוף קבצים חיצוני גדל או קטן במהלך תקופה מסוימת.

בכל חלונית במרכז הבקרה מוצג השינוי באחוזים לאורך זמן של הנתונים. לדוגמה, אם טווח התאריכים בלוח הבקרה מוגדר ל-10 הימים האחרונים ומספר ההודעות שאומתו עלה ב-25% ב-10 הימים האחרונים, באימות יופיע ‎+25%. (לפעמים האחוז הזה לא מוצג בגלל חוסר בנתונים).

השוואה בין נתונים עדכניים לבין נתונים היסטוריים

כדי להשוות את הנתונים הנוכחיים לנתונים היסטוריים, בתפריט ניתוח סטטיסטי שבפינה השמאלית העליונה, בוחרים באפשרות אחוזון (האפשרות הזו לא זמינה לכל התרשימים בלוח הבקרה של האבטחה). בתרשים יוצג כיסוי שקוף שמציג את האחוזון ה-10, ה-50 וה-90 של הנתונים ההיסטוריים (180 ימים לרוב הנתונים ו-30 ימים לנתוני Gmail). לאחר מכן, כדי לשנות את הניתוח, משתמשים בתפריט שבפינה השמאלית העליונה של התרשים כדי לשנות את קו השכבה העליונה.

שמירת נתונים וזמני השהיה בלוח הבקרה של האבטחה

שמירת נתונים

בהתאם לסוג דוח האבטחה, הנתונים נשמרים למשך 30 או 180 ימים.

בדוחות האלה מוצגים נתונים מ-30 הימים האחרונים:

  • קבצים מצורפים חשודים
  • אימות
  • הגדרות מותאמות אישית
  • הצפנה
  • מסירת הודעות
  • סינון ספאם
  • זיוף
  • דוחות משתמשים

בדוחות האלה מוצגים נתונים מ-180 הימים האחרונים:

  • אירועים במכשיר שסומן כנמצא בסיכון
  • חשיפת קובץ
  • ניסיונות התחברות כושלים במכשירים
  • היקפי הרשאת OAuth שניתנו לפי מוצר
  • כמות אישורי OAuth שהתקבלו
  • אישורי OAuth לאפליקציות חדשות
  • פעילויות חשודות במכשיר
  • ניסיונות התחברות של משתמשים
  • סיכום איומים ב-Chrome
  • הגנה על נתוני Chrome
  • משתמשי Chrome בסיכון גבוה
  • דומיינים ב-Chrome בסיכון גבוה
  • הצפנה מצד הלקוח
  • פענוח בצד הלקוח

זמני השהיה

עובר זמן עד שהנתונים זמינים בדוחות השונים של מרכז הבקרה. לכל אחד מהדוחות במרכז הבקרה המוגדר מראש, זמני ההשהיה הם בערך 4 שעות. בדוחות בהתאמה אישית, זמני ההשהיה הם פחות משעה.

איך נראה שיתוף קבצים חיצוני בדומיין?

בחלונית הזו אפשר לראות סקירה כללית של מספר אירועי השיתוף עם משתמשים מחוץ לדומיין בפרק זמן מסוים, ושל מספר הצפיות. כדי לראות את הפרטים הבאים, לוחצים על הכרטיסיות בחלק העליון של החלונית:

  • שיתופים – מספר אירועי השיתוף של קבצים שגלויים לגורמים חיצוניים
  • צפיות – מספר הצפיות בקבצים שגלויים מחוץ לארגון

כדי לראות את הדוח File exposure, לוחצים על View Report. פרטים על הדוח מופיעים במאמר דוח קבצים משותפים בדומיין.

מידע על קבצים שגלויים לגורמים חיצוניים

קבצים שגלויים לגורמים חיצוניים הם קבצים ששותפו באחת מהשיטות הבאות:

  • גלוי לכולם באינטרנט – כל אחד באינטרנט יכול למצוא את הפריט ולקבל אליו גישה. לא נדרשת כניסה לחשבון.
    בחלון שיתוף קישור, המשתמש בוחר באפשרות מופעל – גלוי לכולם באינטרנט.
  • כל מי שיש לו את הקישור – כל מי שיש לו את הקישור יכול לגשת. לא נדרשת כניסה לחשבון.
    בחלון שיתוף באמצעות קישור, המשתמש בוחר באפשרות מופעל – כל מי שיש לו את הקישור.
  • שותף עם אנשים ספציפיים מחוץ לדומיין – המשתמשים נמצאים מחוץ לדומיין שלכם.
    בחלון שיתוף באמצעות קישור, המשתמש בוחר באפשרות מושבת – אנשים ספציפיים ומשתף את הקובץ עם משתמש ספציפי מחוץ לדומיין.

שימו לב:

  • בתרשים של שיתוף קבצים עם גורמים חיצוניים, הנתונים מוצגים בהשוואה לטווח התאריכים האחרון. לדוגמה, אם בוחרים טווח זמן של 7 הימים האחרונים, הדלתא שמוצגת בתרשים היא השוואה לשבוע הקודם.
  • יכול להיות שיהיה עיכוב של שעה או יותר בהצגת נתונים מ-Drive במרכז האבטחה בדומיינים מסוימים.

כמה הודעות אומתו?

תקנים לאימות אימיילים כמו DKIM ו-SPF יכולים להגן על הדומיין מפני סוגים מסוימים של איומים באימייל, כמו פישינג. בתרשים הזה מוצגות הודעות נכנסות והודעות יוצאות, עם פירוט לפי מאומתות ולא מאומתות:

  • מאומתות – הודעות שעומדות בתקני אימות אימייל כמו DKIM ו-SPF
  • לא מאומת – הודעות שלא עברו אימות אימייל

כדי לראות את הדוח אימות, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר דוח אימות.

כמה הודעות הושפעו מההגדרות המותאמות אישית?

ההשלכות של הודעות שנשלחות לדומיין שלכם (לדוגמה, אם ההודעות נדחות, מנותבות מחדש, מתווספות לרשימת ההיתרים או מוכנסות להסגר) נקבעות לפי ההגדרות של ההגדרות המותאמות אישית של Gmail בדומיין שלכם. ההגדרות האלה יכולות לפעמים לבטל את מסנן הספאם של Gmail, שקובע אם הודעה מסוימת מסומנת כנקייה או כספאם.

בחלונית Custom settings (הגדרות בהתאמה אישית) אפשר לראות במהירות כמה הודעות בדומיין שלכם הושפעו מחוסר התאמה בין מסנני הספאם לבין הגדרות Gmail בהתאמה אישית:

  • הכול – מספר ההודעות שההשלכות שלהן נקבעו על ידי ההגדרות של Gmail
  • חוסר הסכמה – מספר ההודעות שבהן יש חוסר הסכמה בין ההגדרה של Gmail בדומיין לבין מסנן הספאם של Gmail לגבי ההשלכה

כדי להציג את הדוח הגדרות מותאמות אישית, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר דוח הגדרות מותאמות אישית.

באיזו תדירות מופרים כללי DLP ביחס לחומרה?

אתם יכולים להשתמש בכללים למניעת אובדן נתונים (DLP) כדי לקבוע איזה מידע רגיש המשתמשים יכולים לשתף.

בחלונית 'אירועי DLP' אפשר לעקוב אחרי מספר אירועי ה-DLP במהלך טווח התאריכים שצוין. האירועים מסודרים לפי 3 רמות חומרה – גבוהה, בינונית ונמוכה. מתחת לתרשים מוצג המספר הכולל של האירועים לפי רמת חומרה.

כדי לראות מידע נוסף על אירועי DLP בארגון, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר דוח אירועי DLP.

מהם כללי המדיניות המובילים שגורמים למספר הגבוה ביותר של אירועים?

בחלונית 'האירועים העיקריים שקשורים למדיניות' אפשר לעקוב אחרי המדיניות העיקרית שגורמת למספר הגבוה ביותר של אירועים בטווח תאריכים מסוים.

בתרשים אפשר לראות את מספר האירועים לכל מדיניות, לפי שירות (לדוגמה, Google Drive). התקריות מדורגות לפי המספר הגבוה ביותר של תקריות שקשורות למדיניות בטווח תאריכים שצוין. בתחתית התרשים מוצג המספר הכולל של האירועים עבור המדיניות המובילה ב-Drive.

כדי לראות מידע נוסף על אירועי מדיניות מובילים בארגון, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר דוח אירועי מדיניות מובילים.

כמה הודעות הוצפנו?

אתם יכולים לעקוב אחר האבטחה של הדומיין שלכם על ידי בדיקה של מספר ההודעות שהוצפנו באמצעות Transport Layer Security‏ (TLS).

‫TLS הוא פרוטוקול שבאמצעותו מתבצעת הצפנה ושליחה מאובטחת של הודעות נכנסות והודעות יוצאות. אפשר להיעזר בו כדי למנוע ציתות בין שרתי דואר. אפשר להשתמש בחלונית Encryption כדי לראות נתונים סטטיסטיים שקשורים ל-TLS ולראות מגמות לאורך פרק זמן מסוים – לדוגמה, אם השימוש ב-TLS עולה או יורד:

  • ‫TLS – הודעות שנשלחו באמצעות פרוטוקול Transport Layer Security ‏ (TLS)
  • ללא TLS – הודעות שנשלחו בלי להשתמש בפרוטוקול Transport Layer Security ‏ (TLS)

כדי לראות את הדוח הצפנה, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר דוח הצפנה.

מהו נפח ההודעות הנכנסות?

מסנן הספאם של Gmail מגן על הדומיין שלכם על ידי דחייה אוטומטית של רוב הודעות הספאם והתוכנות הזדוניות הבוטות. בנוסף, חלק מההגדרות המתקדמות של Gmail יכולות לבטל את סינון הספאם ולקבל או לדחות הודעות. אפשר להשתמש בחלונית 'מסירת הודעות' כדי לראות כמה הודעות התקבלו וכמה הודעות נדחו בפרק זמן מסוים:

  • התקבלו – מספר ההודעות שהתקבלו בדומיין בגלל ההגדרות של Gmail או מסנן הספאם של Gmail
  • נדחו – מספר ההודעות שנחסמו בכניסה לדומיין בגלל ההגדרות של Gmail או מסנן הספאם של Gmail.

כדי לראות את הדוח מסירת הודעות, לוחצים על הצגת הדוח. פרטים נוספים על הדוח זמינים במאמר דוח מסירת הודעות.

איך מנותבות ההודעות הנכנסות?

מסנן הספאם של Gmail יכול לסמן הודעות כספאם ולהעביר אותן לתיקיות הספאם של המשתמשים. בחלונית מסנן ספאם – הכול אפשר לראות כמה הודעות סומנו כספאם, פישינג או תוכנות זדוניות במהלך תקופה מסוימת.

אם הודעה נחשבת לחשודה אבל יש לה גם מאפיינים חיוביים (לדוגמה, אם השולח של ההודעה נכלל ברשימת ההיתרים), יכול להיות שההודעה תמוקם בתיבת הדואר הנכנס של המשתמש. הודעות נכנסות מועברות לאחד משני המיקומים הבאים:

  • תיקיית ספאם – מספר ההודעות שאומת שהן ספאם, פישינג או תוכנות זדוניות, והועברו לתיקיית הספאם של המשתמש.
  • תיבת דואר נכנס – מספר ההודעות שסומנו כנקיות או שנחשבות לחשודות אבל יש להן גם מאפיינים חיוביים, ושנכנסו לתיבת הדואר הנכנס של המשתמש.

הערה: לפעמים מערכות סינון דואר נכנס של צד שלישי משפיעות על תוצאות הספאם, ולכן משפיעות על הנתונים בחלונית מסנן ספאם – כל. בנוסף, חלק מההגדרות המותאמות אישית של Gmail יכולות לבטל את מסנן הספאם ולקבל או לדחות הודעות.

כדי לראות את דוח סינון ספאם, לוחצים על View Report בחלונית סינון ספאם - All. פרטים על הדוח מופיעים במאמר דוח סינון ספאם.

איך מתבצע הניתוב של הודעות אימייל שחשודות כהודעות פישינג?

מסנן הספאם של Gmail יכול לסמן הודעות כפישינג ולהעביר אותן לתיקיות הספאם של המשתמשים. באמצעות החלונית מסנן ספאם – פישינג, אפשר לראות כמה הודעות סומנו כפישינג במהלך תקופה מסוימת.

אם הודעה נחשבת לחשודה אבל יש לה גם מאפיינים חיוביים – למשל, אם השולח של ההודעה נכלל ברשימת ההיתרים – יכול להיות שההודעה תמוקם בתיבת הדואר הנכנס של המשתמש. הודעות נכנסות שחשודות כהודעות פישינג מועברות לאחד משני המיקומים הבאים:

  • תיקיית ספאם – מספר ההודעות שאומת שהן פישינג והועברו לתיקיית הספאם של המשתמש.
  • תיבת דואר נכנס – מספר ההודעות שסומנו כנקיות או שנחשבות לחשודות אבל יש להן גם מאפיינים חיוביים, ושנכנסו לתיבת הדואר הנכנס של המשתמש.

הערה: לפעמים מערכות סינון של דואר נכנס מצד שלישי משפיעות על תוצאות הספאם, ולכן משפיעות על הנתונים בחלונית מסנן ספאם – פישינג. בנוסף, חלק מההגדרות המותאמות אישית של Gmail יכולות לבטל את מסנן הספאם ולקבל או לדחות הודעות.

כדי לראות את דוח סינון ספאם, לוחצים על View Report בחלונית סינון ספאם - פישינג. פרטים על הדוח מופיעים במאמר דוח סינון ספאם.

מתי הודעות סומנו כתוכנות זדוניות?

מסנן הספאם של Gmail יכול לסמן הודעות כתוכנות זדוניות ולהעביר אותן לתיקיות הספאם של המשתמשים. באמצעות החלונית מסנן ספאם – תוכנות זדוניות, אפשר לראות כמה הודעות זוהו כתוכנות זדוניות במהלך תקופה מסוימת.

אפשר לזהות הודעות נכנסות כתוכנה זדונית לפני או אחרי שהן נמסרות לתיבת הדואר הנכנס של המשתמש:

  • לפני המסירה – הודעות עם קבצים מצורפים שאומת שהם תוכנות זדוניות לפני שהן נמסרות, מועברות לתיקיית הספאם של המשתמש, והקבצים המצורפים מושבתים.
  • אחרי המסירה – הודעות עם קבצים מצורפים שעוברות את הבדיקות הראשוניות לזיהוי תוכנות זדוניות ממוקמות בתיבת הדואר הנכנס של המשתמש, אבל יכול להיות שהן יזוהו כתוכנות זדוניות בהמשך על ידי סריקות ממושכות יותר לזיהוי תוכנות זדוניות. הקבצים המצורפים מושבתים ברגע שהם מסווגים כתוכנות זדוניות.

כדי לראות את הדוח סינון ספאם, לוחצים על View Report בחלונית סינון ספאם - Malware. פרטים על הדוח מופיעים במאמר דוח סינון ספאם.

איך המשתמשים מסמנים את האימיילים שלהם?

משתמשי אימייל יכולים לדווח על הודעות בתיבת הדואר הנכנס שלהם כספאם, לא ספאם או פישינג. ב-Gmail, הפעולה הזו מאמנת את המערכת לזהות בעתיד הודעות דומות כספאם, כלא-ספאם או כפישינג. בחלונית 'דוחות משתמשים' בדף הסקירה הכללית, אפשר לראות במהירות את הנתונים הסטטיסטיים הבאים לגבי פרק זמן ספציפי:

  • לא ספאם – מספר ההודעות שסומנו כלא ספאם.
  • ספאם – מספר ההודעות שסומנו כספאם
  • פישינג – מספר ההודעות שסומנו כפישינג

כדי לראות את הדוח דוחות משתמשים, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר דוח משתמשים.

כמה ניסיונות התחברות כושלים היו במכשירים?

הדוח הזה כולל רק מכשירי Android ניידים בניהול מתקדם.

ניסיון כושל להזנת סיסמה מוגדר כ-6 ניסיונות כושלים רצופים להזנת סיסמה ממכשיר, כאשר כל ניסיון כושל נוסף נחשב כניסיון כושל נוסף.

לדוגמה, 6 ניסיונות כושלים רצופים ייחשבו כניסיון כושל אחד, 7 ניסיונות כושלים רצופים ייחשבו כ-2 ניסיונות כושלים, 8 ניסיונות כושלים רצופים ייחשבו כ-3 ניסיונות כושלים וכן הלאה.

בחלונית ניסיונות כושלים להזנת סיסמה במכשירים, אפשר לראות את מספר הניסיונות הכושלים לאורך זמן.

כדי לראות את הדוח ניסיונות כושלים להזנת סיסמה במכשירים, לוחצים על הצגת הדוח. כך תוכלו לראות פרטים נוספים על האירועים האלה, כולל מזהי המכשירים ובעלי המכשירים. פרטים על הדוח מופיעים במאמר בנושא ניסיונות כושלים להזנת סיסמה במכשירים.

אילו אירועים חריגים המערכת זיהתה במכשיר שסומן כנמצא בסיכון?

הדוח הזה כולל רק מכשירים ניידים עם Android ו-iOS שנמצאים בניהול מתקדם.

יכול להיות שמכשיר ייחשב כפרוץ אם יזוהו אירועים חריגים מסוימים:

  • מכשירי Android – מכשיר Android נחשב כפרוץ אם בוצע בו רוט. אם מבוצע רוט במכשיר, יכול להיות שהמשתמשים יוכלו לשנות את קוד התוכנה במכשיר או להתקין תוכנה שבדרך כלל היצרן לא מאפשר להתקין.
  • מכשירי iOS – מכשיר iOS נחשב כפרוץ אם הוא עבר פריצה. פריצה (jailbreak) עשויה לאפשר התקנה של אפליקציות לא רשמיות, שינוי של הגדרות שהיו מוגבלות בעבר או עקיפה של אמצעי בקרה לאבטחה.

בחלונית אירועים שקשורים למכשירים שנפרצו אפשר לראות את מספר האירועים שקשורים למכשירים שנפרצו במהלך טווח הזמן שהגדרתם בלוח הבקרה של האבטחה.

כדי לראות את הדוח אירועי פריצה למכשירים, לוחצים על הצגת הדוח. כך תוכלו לראות פרטים נוספים על האירועים האלה, כולל מזהי המכשירים ובעלי המכשירים. פרטים על הדוח מופיעים במאמר בנושא אירועים של פריצה למכשירים.

אילו פעילויות חשודות המערכת זיהתה במכשיר שסומן כנמצא בסיכון?

הדוח הזה כולל רק מכשירי Android ניידים בניהול מתקדם.

אם מאפיין של מכשיר מתעדכן במכשיר נייד, השינוי הזה נספר כפעילות חשודה. מאפייני המכשיר כוללים את המספר הסידורי, דגם המכשיר, שם מערכת ההפעלה ועוד.

בחלונית פעילות חשודה במכשיר אפשר לראות את מספר הפעילויות החשודות במכשיר במהלך טווח הזמן שהגדרתם בלוח הבקרה של האבטחה.

כדי לראות את הדוח פעילויות חשודות במכשיר, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר פעילויות חשודות במכשיר.

איך נראות הרשאות היקף OAuth לפי מוצר?

אתם יכולים להשתמש בהיקפי הרשאות OAuth כדי לאפשר לאפליקציות לבקש גישה מוגבלת ומוגדרת היטב לנתוני משתמשים מסוימים. היקפי הרשאות של OAuth מאפשרים לאפליקציה להודיע למשתמש אילו הרשאות או גישה היא צריכה. הגישה לאפליקציה ניתנת אם המשתמש מאשר אותה.

בחלונית אפשר לראות את מספר ההרשאות של היקפי OAuth לאורך זמן עבור:

  • Gmail
  • Drive
  • יומן Google
  • אדמין ב-Google Workspace
  • אנשי קשר
  • Cloud Identity
  • כל המוצרים האחרים (כמו Google+‎ ו-Google Chat)

כדי לראות עוד, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר הרשאות של היקף OAuth לפי מוצר.

באילו אפליקציות חל השינוי הכי גדול בפעילות של הענקת הרשאות OAuth?

פרוטוקול OAuth (הרשאה פתוחה) הוא תקן פתוח שמעניק הרשאה לשירותים של צד שלישי לגשת לפרטי החשבון של המשתמש בלי לחשוף את הסיסמה שלו.

בחלונית OAuth grant activity (פעילות של הענקת הרשאות OAuth), אפשר לעקוב אחרי הפעילות של הענקת הרשאות OAuth בארגון.

האפליקציות בחלונית OAuth grant activity מדורגות לפי השינוי הגבוה ביותר בפעילות של הרשאת OAuth במהלך תקופה מוגדרת. בתרשים הזה מוצגת השוואה בין התקופה שצוינה בלוח הבקרה לבין התקופה הקודמת באורך זהה.

בתרשים מוצגים הנתונים הבאים:

  • שם האפליקציה
  • מספר הרשאות ה-OAuth מאז תקופת הזמן האחרונה
  • אחוז השינוי (עלייה או ירידה) מאז התקופה האחרונה

כדי לראות פרטים נוספים על פעילות של הענקת הרשאות OAuth, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר דוח כמות הרשאות OAuth שניתנו.

אילו אפליקציות חדשות קיבלו טוקנים מסוג OAuth?

בחלונית OAuth grants to new apps (הרשאות OAuth לאפליקציות חדשות), אפשר לעקוב אחרי האפליקציות החדשות שקיבלו אסימוני OAuth.

בתרשים הזה מוצגת השוואה בין התקופה שצוינה בלוח הבקרה לבין התקופה הקודמת באורך זהה.

בתרשים מוצגים הנתונים הבאים:

  • שם האפליקציה
  • מספר הרשאות OAuth

כדי לראות פרטים נוספים על כמות הרשאות OATH שניתנו לאפליקציות חדשות, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר דוח כמות הרשאות OATH שניתנו לאפליקציות חדשות.

אילו הודעות מכילות קבצים מצורפים חשודים?

בחלונית הזו אפשר לראות את מספר ההודעות עם קבצים מצורפים חשודים.

כדי לראות את הדוח קבצים מצורפים חשודים, לוחצים על הצגת הדוח. פרטים נוספים על הדוח זמינים במאמר בנושא דוח קבצים מצורפים חשודים.

באילו הודעות יש הוכחה לזיוף פוטנציאלי?

בחלונית זיוף אפשר לראות את מספר ההודעות שמוצגות בהן ראיות לזיוף פוטנציאלי. הודעות שמוצגות בהן הוכחות לזיוף פוטנציאלי עשויות להכיל ניסיונות פישינג.

כדי לראות את הדוח זיופים, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר דוח על זיוף.

אילו הודעות מכילות קבצים מצורפים חשודים?

בפאנל הזה אפשר לראות את מספר ההודעות עם קבצים מצורפים חשודים.

כדי לראות את הדוח קבצים מצורפים חשודים, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר בנושא דוח קבצים מצורפים חשודים.

אילו הודעות מציגות ראיות לזיוף פוטנציאלי?

בחלונית Spoofing (זיוף) אפשר לראות את מספר ההודעות שמוצגות בהן ראיות לזיוף פוטנציאלי. הודעות שיש בהן הוכחה לזיוף פוטנציאלי עלולות לכלול ניסיונות פישינג.

כדי לראות את הדוח זיופים, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר דוח זיוף.

באילו שיטות לאימות החשבון נעשה שימוש?

יש מגוון שיטות לאימות זהות בכניסה, ויכול להיות שמשתמשים שונים משתמשים בשיטות שונות. בתרשים הזה מוצגות שיטות לאימות זהות בכניסה לפי אחוז השימוש בדומיין.

אכיפה של אתגר אימות זהות בכניסה באמצעות אימות דו-שלבי (2SV) (שנקרא גם אימות דו-שלבי) מוסיפה שכבת אבטחה נוספת לחשבונות המשתמשים. משתמשים שנדרשים להשתמש באימות דו-שלבי יצטרכו להיכנס לחשבון באמצעות פרט שהם יודעים (סיסמה) ופרט שיש להם (למשל קוד שנשלח לטלפון שלהם).

כדי לראות את הדוח ניסיונות התחברות של משתמשים, לוחצים על הצגת הדוח. פרטים נוספים על הדוח זמינים במאמר בנושא דוח ניסיונות התחברות של משתמשים.

כמה פעמים התרחשו ניסיונות התחברות כושלים של משתמשים?

אם משתמש מנסה להיכנס לחשבון שלו ולא מצליח, זה נחשב כניסיון כושל. התרשים הזה עוזר לכם לזהות שיאים או שינויים חשודים במספר הניסיונות הכושלים להתחבר לדומיין שלכם.

כדי לראות את הדוח ניסיונות התחברות של משתמשים, לוחצים על הצגת הדוח. פרטים נוספים על הדוח זמינים במאמר בנושא דוח ניסיונות התחברות של משתמשים.

כמה פעמים היו ניסיונות התחברות חשודים של משתמשים?

ניסיון כניסה נחשב לחשוד אם יש לו מאפיינים חריגים – לדוגמה, אם המשתמש נכנס מכתובת IP לא מוכרת.

כדי לראות את הדוח ניסיונות התחברות של משתמשים, לוחצים על הצגת הדוח. פרטים נוספים על הדוח זמינים במאמר בנושא דוח ניסיונות התחברות של משתמשים.

כמה פעילויות איום התרחשו ב-Chrome?

בתרשים הזה מוצגת סקירה כללית של קטגוריות האיומים ופעילויות שקשורות אליהם. קטגוריות האיומים כוללות העברה של תוכנה זדונית, כניסה לאתר לא בטוח ושימוש חוזר בסיסמה. לכל קטגוריה יש 4 תוצאות אפשריות: ניסיונות, נמנעו, עוקפו ומכשירים שעוקפו.

כדי להציג את הדוח סיכום האיומים ב-Chrome, לוחצים על הצגת הדוח. פרטים נוספים על הדוח מופיעים במאמר דוח סיכום הגנה מפני איומים ב-Chrome.

כמה אירועים ב-Chrome לכל כלל הגנה על נתונים?

בתרשים הזה מוצגת סקירה כללית של מספר האירועים שקשורים ל-Chrome עבור כללי ההגנה על הנתונים המובילים.

כדי להציג את הדוח סיכום הגנה על נתונים ב-Chrome, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר בנושא דוח סיכום הגנה על נתונים ב-Chrome.

אילו משתמשי Chrome נתקלו בהכי הרבה איומים?

בתרשים הזה מוצג סיכום של המשתמשים שנתקלו במספר הגבוה ביותר של אירועים לא בטוחים שקשורים ל-Chrome. המשתמשים מדורגים לפי מספר הניסיונות הלא בטוחים מכל קטגוריות האיומים.

כדי לראות את הדוח משתמשי Chrome בסיכון גבוה, לוחצים על הצגת הדוח. פרטים נוספים על הדוח מופיעים במאמר דוח משתמשי Chrome בסיכון גבוה.

אילו דומיינים מסוכנים ביותר למשתמשי Chrome?

בתרשים הזה מוצג סקירה כללית של הדומיינים שהכי מסוכנים לארגון, לפי מספר הניסיונות הלא בטוחים.

כדי להציג את הדוח דומיינים ב-Chrome בסיכון גבוה, לוחצים על הצגת הדוח. פרטים על הדוח זמינים במאמר דוח דומיינים ב-Chrome בסיכון גבוה.

כמה קבצים הוצפנו מצד הלקוח?

בתרשים הזה מוצג סיכום של מספר הקבצים ב-Drive שהוצפנו באמצעות הצפנה מצד הלקוח לאורך זמן, לפי סוג הקובץ:

  • ‫Docs – מסמכים
  • ‫Sheets – גיליונות אלקטרוניים
  • ‫Slides – מצגות
  • אחרים – קובצי Microsoft Office, קובצי PDF ועוד

כדי להציג נתונים של סוגי קבצים ספציפיים, מסמנים את התיבות שמתחת לתרשים או מבטלים את הסימון שלהן.

כדי לראות מידע נוסף על קבצים מוצפנים באמצעות CSE ולייצא נתונים, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר דוחות על הצפנה ופענוח מצד הלקוח.

כמה קבצים שהוצפנו מצד הלקוח הורדו ופוענחו?

בתרשים הזה מוצג סיכום של מספר הקבצים שהוצפנו מצד הלקוח ב-Drive שהמשתמשים הורידו ופענחו לאורך זמן, לפי סוג הקובץ:

  • ‫Docs – מסמכים
  • ‫Sheets – גיליונות אלקטרוניים
  • ‫Slides – מצגות
  • אחרים – קובצי Microsoft Office, קובצי PDF ועוד

כדי להציג נתונים של סוגי קבצים ספציפיים, מסמנים את התיבות שמתחת לתרשים או מבטלים את הסימון שלהן.

כדי לראות מידע נוסף על קבצים מפוענחים ולייצא נתונים, לוחצים על הצגת הדוח. פרטים על הדוח מופיעים במאמר דוחות על הצפנה ופענוח מצד הלקוח.