משתמשים

התכונה הזו תומכת במהדורות הבאות: Enterprise Standard ו-Enterprise Plus,‏ Education Plus. השוואה בין מהדורות

אדמינים יכולים להשתמש בכלי לחקירת אבטחה כדי לראות ולחקור נתונים בזמן אמת על משתמשים בארגון. לדוגמה, באמצעות מקור הנתונים Users (משתמשים), אפשר לדעת אם משתמש רשום לאימות דו-שלבי, אם האימות הדו-שלבי נאכף בארגון של המשתמש, מה המזהה של משתמש מושעה ועוד.

איך מחפשים נתוני משתמש

היכולת שלכם להריץ חיפוש תלויה במהדורת Google שלכם, בהרשאות האדמין ובמקור הנתונים. אתם יכולים להריץ חיפוש על כל המשתמשים, ללא קשר למהדורת Google Workspace שלהם.

כדי להריץ חיפוש בכלי לחקירת אבטחה, צריך קודם לבחור מקור נתונים. ואז בוחרים תנאי אחד או יותר לחיפוש. לכל תנאי, בוחרים מאפיין, אופרטור וערך.

במסוף Google Admin, נכנסים לתפריט אבטחהמרכז האבטחהכלי החקירה.

כניסה לכלי החקירה

כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.
לוחצים על מקור נתונים ובוחרים באפשרות משתמשים.
לוחצים על Add Condition.
טיפ: אפשר לכלול תנאי אחד או יותר בחיפוש, או להתאים אישית את החיפוש באמצעות שאילתות עם היררכיית כללים. פרטים נוספים מופיעים במאמר בנושא התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים.
לוחצים על מאפיין בוחרים באחת מהאפשרויות. לדוגמה, כדי לסנן לפי סוג אירוע ספציפי, בוחרים באפשרות אירוע.
רשימה מלאה של המאפיינים מופיעה בקטע תיאורי מאפיינים.
בוחרים אופרטור.
מזינים ערך או בוחרים ערך מהרשימה.
(אופציונלי) כדי להוסיף עוד תנאי חיפוש, חוזרים על השלבים.
לוחצים על חיפוש.
בטבלה שבתחתית הדף אפשר לעיין בתוצאות החיפוש מכלי החקירה.
(אופציונלי) כדי לשמור את החקירה, לוחצים על סמל השמירה מזינים שם ותיאורלוחצים על שמירה.

הערות

בכרטיסייה של הכלי להגדרת תנאים, המסננים מיוצגים כתנאים עם האופרטורים AND ו-OR. אפשר גם להשתמש בכרטיסייה של המסננים כדי לכלול זוגות פשוטים של פרמטר וערך ולסנן לפיהם את תוצאות החיפוש.
אם תתנו למשתמש שם חדש, לא תראו תוצאות לשאילתות עם השם הישן שלו. לדוגמה, אם אתם משנים את השם של OldName@example.com ל-NewName@example.com, לא תראו תוצאות לאירועים שקשורים ל-OldName@example.com.
אתם יכולים לחפש נתונים רק בהודעות שעדיין לא נמחקו מהאשפה.

תיאורים של המאפיינים

במקור הנתונים הזה, אתם יכולים להשתמש במאפיינים הבאים כשאתם מחפשים נתונים של אירועים ביומן:

מאפיין	תיאור
אימות דו-שלבי נאכף בארגון	האם השימוש באימות דו-שלבי נאכף בארגון
שינוי הסיסמה בהתחברות	האם המשתמשים נדרשים לשנות את הסיסמה שלהם בכניסה
אדמין מיופה כוח	האם למשתמש יש הרשאת אדמין
אימייל	כתובת האימייל של המשתמש שהושפע מהפעולה
המשתמש רשום באימות דו-שלבי	האם משתמש רשום לאימות דו-שלבי
שם פרטי	השם הפרטי של המשתמש שהושפע מהפעולה
התחברות אחרונה	הפעם האחרונה שהמשתמש נכנס לחשבון
שם משפחה	שם המשפחה של המשתמש שהושפע מהפעולה
הגדרה של תיבת דואר	האם תיבת דואר מוגדרת למשתמש
יחידה ארגונית	היחידה הארגונית של המשתמש
סופר-אדמין	האם משתמש מוגדר כסופר-אדמין
מזהה מושעה	המזהה של משתמש מושעה

טיפול באירועים על סמך תוצאות החיפוש

אחרי שמריצים חיפוש בכלי לחקירת אבטחה, אפשר לבצע פעולות על תוצאות החיפוש. לדוגמה, אפשר להריץ חיפוש על סמך אירועים ביומן של Gmail, ואז להשתמש בכלי כדי למחוק הודעות ספציפיות, לשלוח הודעות להסגר או לשלוח הודעות לתיבות הדואר הנכנס של המשתמשים. פרטים נוספים על פעולות בכלי לחקירת אבטחה זמינים במאמר טיפול באירועים על סמך תוצאות החיפוש.

ניהול החקירות

צפייה ברשימת החקירות

כדי לראות רשימה של החקירות שבבעלותכם ושל החקירות ששותפו איתכם, לוחצים על סמל הצגת החקירות . רשימת החקירות כוללת את השמות, התיאורים והבעלים של החקירות, ואת התאריך שבו בוצע השינוי האחרון.

מהרשימה הזו אפשר לבצע פעולות בחקירות שבבעלותכם, למשל למחוק חקירה. מסמנים את התיבה של החקירה ולוחצים על פעולות.

הערה: ישירות מעל רשימת החקירות, בקטע גישה מהירה, אפשר לראות את החקירות שנשמרו לאחרונה.

הגדרת ההגדרות של החקירות

בתור סופר-אדמין, לוחצים על סמל ההגדרות כדי :

שינוי אזור הזמן של החקירות. אזור הזמן חל על תנאי החיפוש ועל התוצאות.
מפעילים או משביתים את האפשרות דרוש בודק. פרטים נוספים זמינים במאמר דרישת בודקים לפעולות בכמות גדולה.
מפעילים או משביתים את האפשרות View content (הצגת תוכן). ההגדרה הזו מאפשרת לאדמינים עם ההרשאות המתאימות לצפות בתוכן.
מפעילים או משביתים את ההגדרה יש להזין נימוק לפעולות לפני ביצוע.

הוראות ופרטים נוספים זמינים במאמר הגדרת ההגדרות של החקירות.

ניהול העמודות בתוצאות החיפוש

אתם יכולים לקבוע אילו עמודות נתונים יופיעו בתוצאות החיפוש.

בפינה השמאלית העליונה של טבלת תוצאות החיפוש, לוחצים על הסמל לניהול העמודות .
(אופציונלי) כדי להסיר עמודות שמוצגות כרגע, לוחצים על סמל ההסרה .
(אופציונלי) כדי להוסיף עמודות, לצד 'הוספת עמודה חדשה', לוחצים על החץ למטה ובוחרים את עמודת הנתונים.
חוזרים על הפעולה לפי הצורך.
(אופציונלי) כדי לשנות את סדר העמודות, גוררים את שם העמודה.
לוחצים על שמירה.

ייצוא נתונים מתוצאות החיפוש

אתם יכולים לייצא את תוצאות החיפוש בכלי לחקירת אבטחה ל-Google Sheets או לקובץ CSV. הוראות מפורטות מופיעות במאמר ייצוא תוצאות חיפוש.

מתי הנתונים נעשים זמינים ולמשך כמה זמן הם נשמרים?

מידע נוסף על מקורות נתונים זמין במאמר בנושא שמירת נתונים וזמני השהיה.

משתמשים קל לארגן דפים בעזרת אוספים אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.