משתמשים

התכונה הזו נתמכת במהדורות הבאות: Enterprise Standard ו-Enterprise Plus,‏ Education Plus. השוואה בין המהדורות

אדמינים יכולים להשתמש בכלי לחקירת אבטחה כדי לראות ולחקור נתונים במצב פעיל על משתמשים בארגון. לדוגמה, באמצעות מקור הנתונים "משתמשים", אתם יכולים לדעת אם משתמש רשום לאימות דו-שלבי, אם האימות הדו-שלבי נאכף בארגון של המשתמש, מה המזהה של משתמש מושעה ועוד.

חיפוש נתוני משתמשים

היכולת שלכם להריץ חיפוש תלויה במהדורת Google שלכם, בהרשאות האדמין שיש לכם ובמקור הנתונים. אתם יכולים להריץ חיפוש על כל המשתמשים, לא משנה איזו מהדורת Google Workspace יש להם.

כדי להריץ חיפוש בכלי לחקירת אבטחה, צריך קודם לבחור מקור נתונים. לאחר מכן צריך לבחור תנאי אחד או יותר לחיפוש. לכל תנאי, בוחרים מאפיין, אופרטור וערך.

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה כלי חקירה.

   לכלי החקירה

   כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

2. לוחצים על מקור נתונים ובוחרים באפשרות משתמשים.
3. לוחצים על הוספת תנאי.
   הערה: אפשר לכלול תנאי אחד או יותר בחיפוש, או להתאים אישית את החיפוש באמצעות שאילתות עם היררכיית כללים. מידע נוסף מופיע במאמר בנושא התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים.
4. לוחצים על מאפיין בוחרים אפשרות. לדוגמה, כדי לסנן לפי סוג אירוע ספציפי, בוחרים באפשרות אירוע.
   רשימה מלאה של מאפיינים מופיעה בקטע תיאורים של המאפיינים כאן בהמשך.
5. בוחרים אופרטור.
6. מציינים ערך או בוחרים ערך מהרשימה.
7. (אופציונלי) כדי להוסיף עוד תנאי חיפוש, חוזרים על השלבים.
8. לוחצים על חיפוש.
   בטבלה שבתחתית הדף אפשר לעיין בתוצאות החיפוש מכלי החקירה.
9. (אופציונלי) כדי לשמור את החקירה, לוחצים על שמירה כותבים שם ותיאור לוחצים על שמירה.

הערות

• בכרטיסייה של הכלי להגדרת תנאים, המסננים מיוצגים כתנאים עם האופרטורים AND ו-OR. אפשר גם להשתמש בכרטיסייה של המסננים כדי לכלול זוגות פשוטים של פרמטר וערך ולסנן לפיהם את תוצאות החיפוש.
• אם תתנו למשתמש שם חדש, לא תראו תוצאות לשאילתות עם השם הישן שלו. לדוגמה, אם תשנו את השם של OldName@example.com ל-NewName@example.com, לא תראו תוצאות לאירועים שקשורים ל-OldName@example.com.
• אתם יכולים לחפש נתונים רק בהודעות שעדיין לא נמחקו מהאשפה.

תיאורים של המאפיינים

במקור הנתונים הזה, אתם יכולים להשתמש במאפיינים הבאים כשאתם מחפשים נתונים של אירועים ביומן:

מאפיין	תיאור
אכיפת אימות דו-שלבי בארגון	אם יש אכיפה של אימות דו-שלבי בארגון או לא
שינוי הסיסמה בהתחברות	אם המשתמשים נדרשים לשנות את הסיסמה שלהם בכניסה לחשבון או לא
אדמין עם הרשאות גישה	אם המשתמש מוגדר כאדמין מואצל או לא
אימייל	כתובת האימייל של המשתמש שהושפע מהפעולה
רשומים לאימות דו-שלבי (2SV)	אם המשתמש רשום לאימות דו-שלבי
שם פרטי	השם הפרטי של המשתמש שהפעולה השפיעה עליו
התחברות אחרונה	הפעם האחרונה שהמשתמש נכנס לחשבון
שם משפחה	שם המשפחה של המשתמש שהושפע מהפעולה
הגדרת תיבת דואר	אם הוגדרה תיבת דואר למשתמש או לא
יחידה ארגונית	היחידה הארגונית של המשתמש
סופר-אדמין	אם המשתמש מוגדר כסופר-אדמין או לא
מזהה מושעה	מזהה של משתמש מושעה

טיפול באירועים על סמך תוצאות החיפוש

אחרי שמריצים חיפוש בכלי לחקירת אבטחה, אפשר לבצע פעולות על סמך תוצאות החיפוש. לדוגמה, אפשר להריץ חיפוש שמבוסס על אירועים ביומן ב-Gmail, ואז להשתמש בכלי כדי למחוק הודעות ספציפיות, לשלוח הודעות להסגר או לשלוח הודעות לתיבות הדואר הנכנס של המשתמשים. פרטים נוספים על פעולות בכלי לחקירת אבטחה זמינים במאמר טיפול באירועים על סמך תוצאות החיפוש.

ביצוע פעולות לגבי החקירות

נושאים קשורים

• התחלת חקירה על סמך תרשים של לוח הבקרה
• יצירת תרשים בהתאמה אישית על סמך החקירה
• התחלת חקירה ממרכז ההתראות
• חקירה של דוחות על הודעות אימייל זדוניות
• חקירה של שיתוף קבצים
• חקירה של משתמשים במקורות נתונים שונים