Exporte eventos de registro para o Google Security Operations para monitorar o risco de pessoas com informações privilegiadas

Edições compatíveis com este recurso: Enterprise Standard e Enterprise Plus. Comparar sua edição

É possível exportar os eventos de registro do Google Workspace para o Google Security Operations (Google SecOps), uma plataforma de análise de segurança que ajuda sua organização a detectar, investigar e responder a ameaças à segurança. Se quiser exportar eventos de registro para o Google SecOps, você precisa usar o Google Admin Console para conectar o Google Workspace ao Google SecOps. 

Depois de se conectar ao Google SecOps, seus eventos de registro são exportados continuamente para o Google SecOps, onde você pode gerenciar riscos de pessoas com informações privilegiadas. Para gerenciar o risco, use regras que geram detecções e alertas que ajudam a identificar anomalias e comportamentos de risco do usuário relacionados ao acesso e à exfiltração de dados. Saiba mais sobre o Google SecOps.

Após exportar eventos de registro

Depois que seus dados forem exportados para o Google SecOps, você vai poder fazer login na sua conta do Google SecOps para:

• Pesquisar qualquer elemento nos eventos de registro, como nomes de usuário, endereços IP e eventos de login.
• Conferir todos os alertas e indicadores de comprometimento (IOCs) que afetam sua organização no momento. 
• Analisar qualquer um dos alertas.

Antes de começar

• Verifique se você tem uma conta do Google SecOps. Se você precisar de uma conta, entre em contato com um especialista em vendas do Google Cloud.
• Você precisa de privilégios de superadministrador para conectar o Google Workspace ao Google SecOps.

Conecte-se ao Google SecOps para exportar eventos de registro

1. Faça login no Google Admin Console.

   Faça login usando uma conta com privilégios de superadministrador (não a que termina em @gmail.com).

2. No Admin Console, acesse Menu  RelatóriosIntegrações de dados.

   Os administradores de educação precisam acessar Menu RelatóriosBigQuery Export, que abre a página Integrações de dados.

3. Acesse a Exportação do Google Security Operations e clique em .
4. Siga as etapas para:
   1. Copie o ID de cliente na página Perfil da sua organização.
   2. Acesse Google Security Operations e clique em ConfiguraçõesGoogle Workspace. Digite seu ID de cliente do Google Workspace e clique em Gerar token.
   3. Copie o Token e o ID da instância do Google Security Operations. O ID da instância é o mesmo que o ID de cliente.
   4. Volte para a página Conectar-se ao Google Security Operations no Admin Console e insira o Token e o ID da instância.
5. Clique em Conectar.

Pode levar até 24 horas para que os dados sejam exportados para o Google SecOps. Depois disso, os eventos de registro da sua organização são exportados continuamente para o Google SecOps. 

Se você receber uma mensagem informando que não foi possível estabelecer uma conexão, verifique primeiro se o token do Google SecOps e o ID da instância estão corretos. Se estiverem, tente se conectar ao Google SecOps de novo após alguns minutos. Se ainda não for possível se conectar, entre em contato com o suporte do Google Workspace.

Desconectar-se do Google SecOps

Se você não quiser mais exportar eventos de registro para o Google SecOps, desconecte a conta do Google Workspace da sua organização do Google SecOps. 

Observação: quando você se desconecta do Google SecOps, seus eventos de registro não são excluídos automaticamente. Use o Google SecOps para excluir esses eventos.

1. Faça login no Google Admin Console.

   Faça login usando uma conta com privilégios de superadministrador (não a que termina em @gmail.com).

2. No Admin Console, acesse Menu  RelatóriosIntegrações de dados.

   Os administradores de educação precisam acessar Menu RelatóriosBigQuery Export, que abre a página Integrações de dados.

3. Acesse Exportação do Google Security Operations e clique em Desconectar-se do Google Security Operations.

Perguntas frequentes

Abrir seção  |  Recolher tudo