תגובה להתראות על פעולות רגישות

פעולות רגישות עלולות להשפיע לרעה על העסק אם הן מתבצעות מתוך כוונת זדון או בטעות.

בדיקת הפעילות

כדאי לפנות לבעלים של חשבון המשתמש שביצע את הפעולה כדי לוודא שהבעלים ביצע את הפעולה בעצמו ושהפעולה הייתה מכוונת.

אפשר להשתמש ב-Cloud Logging כדי לראות פעולות אחרות שבוצעו על ידי אותו חשבון משתמש. לדוגמה, השאילתה הבאה מחפשת ביומני הביקורת Admin Activity את המחרוזת user@domain.com:

logName:cloudaudit.googleapis.com%2Factivity AND "user@domain.com"

כברירת מחדל, אפשר להציג את יומני הביקורת של פעילות האדמין רק בפרויקט, בתיקייה או בארגון אחד בכל פעם. כדי לצבור יומנים בארגון, אפשר לעיין במאמר צבירה ואחסון של יומנים בארגון.

תגובה לפעילות לא מזוהה

אם קובעים שהפעולה לא הייתה לגיטימית, יכול להיות שחשבון המשתמש שביצע אותה נפגע.

  • אם אתם משתמשים ב-Google Workspace כספק זהויות, האדמין שלכם ב-Google Workspace יכול לנקוט צעדים כדי לאבטח את החשבון.
  • אם אתם משתמשים בספק זהויות של צד שלישי, כדאי לעיין במסמכי התיעוד שלו כדי לראות אילו פעולות אפשר לבצע.
  • מומלץ לבצע פעולות לביטול הפעולה. לדוגמה, אם תפקיד רגיש הוענק בטעות ברמת הארגון, צריך להסיר את התפקיד הזה.

המאמרים הבאים