Security Command Center analiza varios registros para detectar posibles amenazas que afecten a los recursos de Google Workspace. Para ver las respuestas recomendadas a estas amenazas, consulta Responder a las detecciones de amenazas de Google Workspace.
Las siguientes detecciones basadas en registros están disponibles con Event Threat Detection:
Persistence: Strong Authentication DisabledInitial Access: Account Disabled HijackedInitial Access: Disabled Password LeakInitial Access: Government Based AttackInitial Access: Suspicious Login BlockedPersistence: SSO Enablement TogglePersistence: SSO Settings ChangedPersistence: Two Step Verification DisabledSiguientes pasos
- Consulta información sobre Event Threat Detection.
- Consulta cómo responder a las detecciones de amenazas de Google Workspace.
- Consulta el índice de hallazgos de amenazas.