Mengirim data Google Workspace ke Google Security Operations
Anda dapat menggunakan Google Security Operations untuk mendeteksi risiko pihak internal di Google Workspace dengan mengonfigurasi akun Google Workspace untuk meneruskan data ke instance Google Security Operations.
Dokumen ini menjelaskan cara menggunakan transfer langsung untuk menyerap log Aktivitas Google Workspace (WORKSPACE_ACTIVITIES) ke dalam instance Google Security Operations Anda dari jenis aplikasi Google yang didukung berikut:
- Transparansi Akses
- Akun
- Konsol Google Admin
- Google Kalender
- Google Chat
- Google Chrome
- Classroom
- Google Cloud
- Access Context Manager
- Looker Studio
- Perangkat
- Google Drive
- Gmail
- Google Grup
- Pengelolaan Jamboard
- LDAP
- Login
- Google Meet
- OAuth
- Penyimpanan Sandi
- Firewall Rules Logging
- SAML
- Akun pengguna
- Voice
Anda harus memiliki edisi Google Workspace Enterprise Standard atau Enterprise Plus untuk mengakses integrasi ini. Jika tidak, Anda dapat menggunakan metode penyerapan feed untuk menyerap log Aktivitas Google Workspace.
Sebelum memulai
Selesaikan langkah-langkah berikut sebelum memulai:
Jika Anda tidak memiliki instance Google Security Operations, buat instance baru. Untuk informasi selengkapnya, lihat Melakukan orientasi dan memigrasikan instance Google Security Operations.
Salin ID Pelanggan Google Workspace Anda dari konsol Admin Google Workspace.
Mendapatkan token dan ID instance Google Security Operations
Untuk mendapatkan ID instance dan token Google Security Operations, selesaikan langkah-langkah berikut dari akun Google Security Operations Anda:
- Buka instance Google Security Operations Anda.
- Dari menu navigasi, pilih Setelan.
- Klik Google Workspace.
- Masukkan ID Pelanggan Google Workspace Anda.
- Klik Generate Token.
- Salin token dan ID instance Google Security Operations Anda (terletak di halaman yang sama).
Menautkan Google Workspace ke instance Google Security Operations
Untuk mengirim data Google Workspace ke instance Google Security Operations, selesaikan langkah-langkah berikut dari konsol Google Workspace Admin:
- Buka konsol Admin Google Workspace.
- Klik Pelaporan.
- Klik Data Integrations.
- Pilih Ekspor Google Security Operations, lalu klik Hubungkan ke Google Security Operations. Tindakan ini akan membuka halaman Connect to Google Security Operations.
- Tempelkan token yang disalin dari akun Google Security Operations Anda ke kolom yang ditunjukkan. Klik Connect. Ekspor data audit ke Google Security Operations sekarang akan menampilkan Aktif. Akun Google Workspace Anda kini ditautkan ke instance Google Security Operations dan akan mulai mengirim data Google Workspace Anda.
- Klik Buka Google Security Operations untuk membuka instance Google Security Operations dan mulai memantau data Google Workspace Anda dari Google Security Operations. Untuk mengetahui informasi selengkapnya, lihat Dasbor Kesehatan dan Proses Transfer Data.
Memutuskan hubungan Google Workspace dari Google Security Operations
Untuk memutuskan hubungan akun Google Workspace dari instance Google Security Operations, selesaikan langkah-langkah berikut:
- Buka konsol Admin Google Workspace.
- Klik Data Integrations.
- Di panel Ekspor Google Security Operations, klik Putuskan hubungan dari Google Security Operations. Ekspor data audit ke Google Security Operations kini akan menampilkan Nonaktif.
Langkah selanjutnya
Langkah berikutnya adalah mengaktifkan kumpulan aturan kategori Cloud Threats yang dirancang untuk membantu mengidentifikasi ancaman menggunakan data Google Workspace.