O Security Command Center analisa vários registros em busca de possíveis ameaças que afetam os recursos do Google Workspace. Para conferir respostas recomendadas a essas ameaças, consulte Responder a descobertas de ameaças do Google Workspace.
As seguintes detecções baseadas em registros estão disponíveis com o Event Threat Detection:
-
Initial Access: Account Disabled Hijacked -
Initial Access: Disabled Password Leak -
Initial Access: Government Based Attack -
Initial Access: Suspicious Login Blocked -
Persistence: SSO Enablement Toggle -
Persistence: SSO Settings Changed -
Persistence: Strong Authentication Disabled -
Persistence: Two Step Verification Disabled
A seguir
- Saiba mais sobre a Detecção de ameaças a eventos.
- Saiba como responder a descobertas de ameaças do Google Workspace.
- Consulte Índice de descobertas de ameaças.