במסוף Google Admin, אתם יכולים להשתמש בכלי לחקירת אבטחה כדי לבדוק את הפעילות של המשתמשים והאדמינים בארגון, ולפעול בהתאם לתוצאות החיפוש. אתם יכולים להשתמש במידע כדי לעקוב אחרי משתמשים ואדמינים, ולספק אבטחה.
סינון התוצאות לפי קבוצות Google
סינון של יומני ביקורת באמצעות קבוצה ב-Google יכול לעזור באיסוף נתונים סטטיסטיים ובשיפור הביצועים, כי המעקב מתבצע רק אחרי הקבוצות שנבחרו. אתם צריכים להוסיף את הקבוצות באופן מפורש לרשימת ההיתרים של קבוצות הסינון, כי התוצאות יכולות לכלול מידע רגיש כמו דת, מגדר ונתונים אחרים.
אפשר לקבל תוצאות רק לגבי קבוצת הסינון, החל מהמועד שבו הקבוצה נוספה ועד שהיא הוסרה. אי אפשר לסנן לפי הקבוצה יומני ביקורת ואירועים שנוצרו לפני שהקבוצה נוספה.
ניהול רשימת ההיתרים של קבוצות הסינון
-
במסוף Google Admin, נכנסים לדף "סינון קבוצות".
- לוחצים על הוספת קבוצות.
- כדי לחפש קבוצה, מזינים את התווים הראשונים של השם או כתובת האימייל של הקבוצה. אם רואים את הקבוצה שרוצים, בוחרים אותה.
- כדי להוסיף עוד קבוצה, מחפשים את הקבוצה ובוחרים אותה.
- כשמסיימים לבחור קבוצות, לוחצים על הוספה.
- (אופציונלי) אם רוצים להסיר קבוצה, לוחצים על הסרת הקבוצה
. - לוחצים על שמירה.
כדי להתחיל, צריך לבחור מקור נתונים
כדי לגשת לנתונים בכלי החקירה, בדף הבית של מסוף Google Admin לוחצים על אבטחה 
מרכז האבטחה
כלי החקירה.
הערה: הגישה למקורות נתונים ספציפיים בכלי לחקירת אבטחה תלויה במהדורת Google Workspace ובהרשאות האדמין שלכם לתכונות ספציפיות במסוף Admin.
| מקור הנתונים | תיאור |
|---|---|
| אירועים ביומן של Access Evaluation | איך אפליקציות לקוח ניסו לגשת לנתוני משתמשים |
| אירועי אדמין ביומן | איך בודקים וחוקרים את פעילות האדמין במסוף Admin |
| אירועים ביומן של Assignments |
לראות פעילויות נפוצות, כמו אם תלמיד הצטרף לקורס או הגיש עבודה |
| אירועים ביומן של יומן Google | הצגת אירועים של משתמשים ביומן Google ומעקב אחרי השינויים בהם |
| אירועים ביומן של Chat | מעקב אחרי שיחות של המשתמשים ופעילות בחדרים |
| דפדפני Chrome | הצגה ובדיקה של נתונים בזמן אמת על דפדפני Chrome |
| אירועים ביומן של Chrome | צפייה באירועים ביומן של Chrome וחקירה שלהם |
| אירועים מהיומן של סנכרון Chrome | לצפות ולחקור רשומה של פעולות שמשתמשים שהפעילו את סנכרון Chrome ביצעו |
| אירועים ביומן של Classroom | לראות פעילויות נפוצות, למשל מי הסיר תלמיד מכיתה או העביר כיתה לארכיון הערה: כדי לגשת לאירועים ביומן של Classroom, צריך להיות אדמין ב-Google Workspace for Education. |
| אירועים ביומן של Cloud Search | הצגה וחקירה של פעולות משתמשים ב-Cloud Search |
| אירועים ביומן של 'אנשי קשר' | הצגה ובדיקה של פעילות המשתמשים באנשי קשר |
| אירועים ביומן של בקרת גישה מבוססת-הקשר | שימוש בנתונים כדי לפתור בעיות בגישה של משתמשים לאפליקציות |
| אירועים ביומן של העברת נתונים | צפייה באירועים שקשורים לשירות החדש להעברת נתונים וחקירה שלהם |
| אירועים ביומן של Data Studio | הצגת פעולות של משתמשים ב-Data Studio |
| אירועי המכשיר ביומן | בדיקת הפעילויות במכשירים של הארגון |
| מכשירים | לראות ולחקור נתונים בזמן אמת על מכשירים |
| אירועים ביומן של Directory Sync | צפייה באירועים שקשורים ל-Google Cloud Directory Sync |
| אירועים ביומן של Drive | צפייה בפעילות משתמשים ב-Google Drive |
| אירועים ביומן של Gmail | חקירת פעילות של משתמשים ואדמינים שקשורה ל-Gmail |
| הודעות Gmail | הצגה וחקירה של נתונים בזמן אמת על הודעות ב-Gmail |
| אירועים ביומן של מכסת Google Workspace | איך בודקים את ההקצאה והשימוש בקרדיטים ל-AI בארגון |
| אירועים ביומן של שדרוג החשבון | מעקב אחרי העברת נתונים של משתמשים |
| אירועים ביומן של Groups Enterprise | הצגת פעולות במסוף Admin בקבוצות ובחברויות בקבוצות |
| אירועים ביומן של קבוצות Google | הצגת שינויים שמשתמשים ביצעו בקבוצות ב-Google Groups |
| אירועים ביומן של Keep | מעקב אחרי הפעילות בפתקים שבבעלות המשתמשים בארגון |
| אירועים ביומן של Meet | איך מקבלים מידע על הפעילות של המשתמשים בפגישות וידאו |
| אירועים של קבלת אישור ממספר משתמשים ביומן | בדיקת הפעילות של המשתמשים והאדמינים שקשורה לבקשות MPA |
| אירועי OAuth ביומן | מעקב אחרי השימוש באפליקציות צד שלישי ובקשות גישה לנתונים |
| אירועים ביומן בנושא עמידה בדרישות המדיניות | הצגת היסטוריית ההגדרות של אזורים גיאוגרפיים לאחסון נתונים למשתמשי Assured Controls |
| אירועים ביומן לגבי פרופילים | צפייה בפעילות שקשורה לפרופילי משתמשים וחקירה שלה |
| אירועים ביומן לגבי כללים | איך עוקבים אחרי ניסיונות של המשתמשים לשתף מידע אישי רגיש |
| אירועים ביומן של SAML | איך בודקים את הכניסות של המשתמשים לאפליקציות SAML |
| אירועים ביומן של LDAP מאובטח | בדיקת פעולות LDAP בשירות LDAP מאובטח |
| אירועים ביומן של Takeout | צפייה בפעילות משתמשים ב-Google Takeout |
| אירועים ביומן Tasks | לראות ולבדוק פעולות של משתמשים שקשורות למשימות, לרשימות של משימות ולמשימות חוזרות |
| אירועים ביומן משתמשים |
לראות את פעילות המשתמשים בחשבונות שלהם. |
| משתמשים | הצגה ובדיקה של נתונים בזמן אמת על משתמשים |
| אירועים ביומני Vault | בדיקת הפעילות ב-Google Vault |
| אירועים ביומן של Voice | איך בודקים את פעילות המשתמשים ב-Google Voice |
| אירועים ביומן של Workspace Studio | איך בודקים את פעילות המשתמשים ב-Google Workspace Studio |