민감한 작업 알림에 응답

민감한 작업은 악의적으로 또는 실수로 수행될 경우 비즈니스에 부정적인 영향을 미칠 수 있습니다.

활동 조사

작업을 수행한 사용자 계정의 소유자에게 연락하여 소유자가 직접 작업을 수행했으며 의도적인 작업인지 확인하는 것이 좋습니다.

Cloud Logging을 사용하여 동일한 사용자 계정에서 수행한 다른 작업을 볼 수 있습니다. 예를 들어 다음 쿼리는 user@domain.com을 언급하는 관리자 활동 감사 로그를 검색합니다.

logName:cloudaudit.googleapis.com%2Factivity AND "user@domain.com"

기본적으로 한 번에 하나의 프로젝트, 폴더 또는 조직에서만 관리자 활동 감사 로그를 볼 수 있습니다. 조직 전체에서 로그를 집계하려면 조직의 로그 집계 및 저장을 참고하세요.

알 수 없는 활동에 대응하기

작업이 정당하지 않다고 판단되면 작업을 수행한 사용자 계정이 도용되었을 수 있습니다.

  • Google Workspace를 ID 공급업체로 사용하는 경우 Google Workspace 관리자가 계정을 보호하기 위한 조치를 취할 수 있습니다.
  • 서드 파티 ID 공급업체를 사용하는 경우 해당 업체의 문서를 참고하여 취할 수 있는 단계를 확인하세요.
  • 작업을 실행취소하는 단계를 따르세요. 예를 들어 조직 수준에서 민감한 역할이 실수로 부여된 경우 이 역할을 삭제해야 합니다.

다음 단계