Google Workspace 위협 발견 항목

Security Command Center는 Google Workspace 리소스에 영향을 미치는 잠재적 위협을 파악하기 위해 다양한 로그를 분석합니다. 이러한 위협에 대한 권장 대응 방법은 Google Workspace 위협 발견 사항에 대응하기를 참고하세요.

다음 로그 기반 탐지는 Event Threat Detection에서 사용할 수 있습니다.

  • Persistence: Strong Authentication Disabled
  • Initial Access: Account Disabled Hijacked
  • Initial Access: Disabled Password Leak
  • Initial Access: Government Based Attack
  • Initial Access: Suspicious Login Blocked
  • Persistence: SSO Enablement Toggle
  • Persistence: SSO Settings Changed
  • Persistence: Two Step Verification Disabled

    • 다음 단계