Google Workspace 위협 발견 항목

Security Command Center는 Google Workspace 리소스에 영향을 미칠 수 있는 잠재적 위협을 파악하기 위해 다양한 로그를 분석합니다. 이러한 위협에 대한 권장 대응 방법은 Google Workspace 위협 발견에 대응하기를 참고하세요.

다음 로그 기반 감지는 Event Threat Detection에서 사용할 수 있습니다.

  • Persistence: Strong Authentication Disabled
  • Initial Access: Account Disabled Hijacked
  • Initial Access: Disabled Password Leak
  • Initial Access: Government Based Attack
  • Initial Access: Suspicious Login Blocked
  • Persistence: SSO Enablement Toggle
  • Persistence: SSO Settings Changed
  • Persistence: Two Step Verification Disabled

    • 다음 단계