استنادًا إلى إصدار Google Workspace، قد تتمكن من الوصول إلى "أداة التحقيق الأمني" والتي تتضمّن ميزات متقدّمة أكثر. على سبيل المثال، يمكن للمشرفين المتميّزين تحديد مشاكل الأمان والخصوصية وتصنيفها واتخاذ إجراءات بشأنها. مزيد من المعلومات
ملاحظة: إذا لم تكن هناك بيانات لأحداث سجلّ المستخدم خلال آخر 6 أشهر، قد لا يتم عرض أحداث سجلّ المستخدم في قائمة التنقُّل اليمنى.
إعادة توجيه بيانات أحداث السجلّ إلى Google Cloud
يمكنك الموافقة على مشاركة بيانات أحداث السجل مع Google Cloud. في حال تفعيل المشاركة، سيتم إعادة توجيه البيانات إلى Cloud Logging، حيث يمكنك طلب السجلات والاطلاع عليها بالإضافة إلى التحكم في كيفية توجيهها وتخزينها.
البحث عن أحداث السجلّ
تعتمد إمكانية إجراء عملية بحث على إصدار Google والامتيازات الإدارية ومصادر البيانات التي تمتلكها. يمكنك إجراء بحث على جميع المستخدمين، بغض النظر عن إصدار Google Workspace الذي يستخدمونه.
للبحث عن أحداث السجلّ، اختَر أولاً مصدر بيانات. بعد ذلك، يمكنك اختيار فلتر أو أكثر لبحثك.
-
يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
-
انقر على رمز القائمة
إعداد التقارير > التدقيق والتحقيق > أحداث سجلّ المستخدم.
يتطلب امتلاك امتياز المشرف التدقيق والتحقيق.
-
لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على
لإزالة فلتر التاريخ.
- انقر على إضافة فلتر، ثم اختَر سمة.
- في النافذة المنبثقة، اختَر عامل تشغيل
اختَر قيمة
- (اختياري) كرِّر هذه الخطوة لإنشاء فلاتر متعددة لبحثك.
- (اختياري) لإضافة عامل تشغيل بحث، فوق إضافة فلتر، اختَر AND أو OR.
- انقر على بحث.
ملاحظة:باستخدام علامة تبويب الفلترة، يمكنك تضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث. يمكنك أيضًا استخدام علامة التبويب أداة إنشاء الشروط، حيث يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR.
لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك اختر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.
-
يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
-
انتقِل إلى رمز القائمة
الأمان > مركز الأمان > أداة التحقيق.
يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.
- انقر على مصدر البيانات واختَر أحداث سجلّ المستخدم.
-
لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على
- انقر على إضافة شرط.
ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة. - انقر على السمة
للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات أدناه. - اختَر عامل تشغيل.
- أدخِل قيمة أو اختر قيمة من القائمة المنسدلة.
- (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات من 4 إلى 7.
- انقر على بحث.
تُعرض نتائج البحث في أداة التحقيق في جدول أسفل الصفحة. - (اختياري) لحفظ التحقيق، انقر على رمز الحفظ
ملاحظات
- في علامة تبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. ويمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث.
- إذا منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات البحث باسم المستخدم القديم. مثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
- يمكنك البحث عن البيانات في الرسائل التي لم يتم حذفها بعد من "المهملات".
أوصاف السمات
بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات:
| السمة | الوصف |
|---|---|
| اسم مجموعة المُنفِّذ |
اسم مجموعة المُنفِّذ لمزيد من المعلومات، يُرجى الانتقال إلى مقالة فلترة النتائج حسب "مجموعة Google". لإضافة مجموعة إلى القائمة المسموح بها لمجموعات الفلترة:
|
| الوحدة التنظيمية للمنفِّذ | الوحدة التنظيمية التابعة للمُنفِّذ |
| مستخدم متأثِّر | عنوان البريد الإلكتروني للمستخدم المتأثر |
| نوع التحدّي* |
نوع التحدّي المستخدَم لإثبات هوية المستخدم، مثل كلمة المرور أو مفتاح الأمان ملاحظة: قد تؤدّي أنواع التحدّيات المُضافة حديثًا، مثل مفتاح المرور ، إلى حدوث حالات تضارب مع نوع التحدّي الحالي المُسمى غير ذلك في سجلات التدقيق التي تم إنشاؤها قبل 30 سبتمبر 2024. |
| التاريخ | تاريخ الحدث ووقته (يُعرضَان بتوقيت المنطقة الزمنية التلقائية للمُتصفِّح) |
| النطاق* | النطاق الذي حدث فيه الإجراء |
| عنوان إعادة توجيه الرسائل الإلكترونية | عنوان البريد الإلكتروني الذي ستتم إعادة توجيه رسائل Gmail إليه |
|
الحدث |
إجراء الحدث المُسجَّل، مثل التسجيل في ميزة التحقّق بخطوتين أو تسجيل الدخول المريب ملاحظة: بالنسبة إلى حدث تسجيل الخروج، حتى إذا سجَّل المستخدم الدخول باستخدام أنواع تسجيل دخول غير كلمة مرور Google، (مثل Exchange أو Reauth أو SAML أو غير معروف)، سيتم عرض كلمة مرور Google كنوع تسجيل الدخول لأحداث تسجيل الخروج. |
|
حالة الحدث (إصدار تجريبي) |
تمثّل هذه السمة حالة الحدث. على سبيل المثال، نجح أو تعذّر. انقر على الحالة للحصول على معلومات إضافية، مثل رمز الخطأ. |
| عنوان IP | عنوان IP الذي استخدمه المستخدم لتسجيل الدخول. عادة ما يكون العنوان هو موقع المستخدم الفعلي لكن يمكن أن يكون عنوان خادم الوكيل أو الشبكة الافتراضية الخاصة (VPN). |
| العامل الثاني* | صحيح إذا سجَّل المستخدم الدخول باستخدام المصادقة الثنائية خطأ إذا لم يسجِّل المستخدم الدخول باستخدام المصادقة الثنائية |
| مُريب* | صحيح إذا كانت محاولة تسجيل الدخول مريبة وناجحة، وخطأ في الحالات الأخرى. ينطبق ذلك فقط على أحداث login_success وأحداث الإجراءات الحسّاسة المسموح بها وأحداث الإجراءات الحسّاسة المحظورة. |
| وقت تسجيل الدخول | إذا تم حظر حدث تسجيل دخول "مريب"، يعرض هذا الحقل التاريخ والوقت اللذَين حاول المستخدم فيهما تسجيل الدخول. |
| نوع تسجيل الدخول |
طريقة المصادقة التي استخدمها المستخدم:
|
| المستخدم | عنوان البريد الإلكتروني للمستخدم الذي نفّذ الإجراء |
| وكيل المستخدم (إصدار تجريبي) | معلومات حول جهاز المستخدم، مثل متصفّح الويب أو نظام التشغيل أو تفاصيل أخرى عن الجهاز، على سبيل المثال، Mozilla/5.0 (Windows NT 6.3; Win64; x64). هذه السمة خاصة بأحداث سجلّ "بيانات اعتماد الجلسة المرتبطة بالجهاز" (DBSC). |
* لا يمكنك إنشاء قواعد لإعداد التقارير باستخدام هذه الفلاتر. يمكنك الاطّلاع على مزيد من المعلومات عن قواعد إعداد التقارير مقابل قواعد النشاط.
** ملاحظة لمستخدمي SAML الذين يستخدمون الملف الشخصي للدخول المُوحَّد (SSO) في مؤسستك (SAML القديم): إذا تمت محاولة تسجيل الدخول عبر SAML من جهاز أو عنوان IP غير معروف، أو إذا كان هناك تقييم أعلى للمخاطر، سيتم تسجيل الحالة تعذُّر تسجيل الدخول باستخدام النوع كلمة مرور Google في حدث السجلّ. ويحدث ذلك حتى إذا نجحت عملية تسجيل الدخول عبر SAML، لأنّ النظام يضع علامة على المحاولة الأولى كمريبة. يلي إدخال الحدث "تعذُّر تسجيل الدخول" حدث تسجيل دخول ناجح عبر SAML. في SAML القديم، يتم إنشاء جلستَي تسجيل دخول لعملية تسجيل دخول واحدة عبر SAML. ولا تتم فلترة الجلسة الأولى، التي غالبًا ما تكون غير مناسبة، إلا إذا تبيّن أنّها غير مريبة.ملاحظة: في حال منحت أحد المستخدمين اسمًا جديدًا، لن تظهر لك نتائج طلبات بحث باسم المستخدم القديم. على سبيل المثال، في حال غيّرت OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج الأحداث المرتبطة بـ OldName@example.com.
إدارة بيانات أحداث السجلّات
يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث.
- في أعلى يسار جدول نتائج البحث، انقر على رمز إدارة الأعمدة
.
- (اختياري) لإزالة الأعمدة الحالية، انقر على رمز الإزالة
- (اختياري) لإضافة أعمدة، بجانب إضافة عمود جديد، انقر على السهم المتجه للأسفل
واختَر عمود البيانات.
يمكنك تكرار هذه الخطوات حسب الحاجة. - (اختياري) لتغيير ترتيب الأعمدة، اسحب أسماء أعمدة البيانات.
- انقر على حفظ.
يمكنك تصدير نتائج البحث إلى "جداول بيانات" أو إلى ملف CSV.
- في أعلى جدول نتائج البحث، انقر على تصدير الكل.
- أدخِل اسمًا
تُعرض عملية التصدير أسفل جدول نتائج البحث ضمن تصدير نتائج الإجراء. - لعرض البيانات، انقر على اسم عملية التصدير.
تفتح عملية التصدير في "جداول بيانات Google".
اختلاف حدود التصدير:
- يقتصر إجمالي نتائج التصدير على 100,000 صف.
- الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
إذا كانت لديك أداة التحقيق الأمني، يقتصر إجمالي نتائج عملية التصدير على 30 مليون صف.
لمزيد من المعلومات، يُرجى الانتقال إلى مقالة تصدير نتائج البحث.
اتخاذ الإجراءات بناءً على نتائج البحث
- يمكنك إعداد التنبيهات بناءً على بيانات أحداث السجلّات باستخدام قواعد إعداد التقارير. للحصول على التعليمات، يمكنك الاطّلاع على إنشاء قواعد النشاط وإدارتها.
- الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
للمساعدة على منع مشاكل الأمان ورصدها وحلها بكفاءة، يمكنك تنفيذ الإجراءات تلقائيًا في أداة التحقيق الأمني وإعداد التنبيهات من خلال إنشاء قواعد النشاط. لإعداد قاعدة، عليك إعداد شروط للقاعدة، ثم اختيار الإجراءات التي سيتم تنفيذها عند استيفاء الشروط. للحصول على التفاصيل والتعليمات، يمكنك الاطّلاع على إنشاء قواعد النشاط وإدارتها.
الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
بعد إجراء عملية بحث في أداة التحقيق الأمني، يمكنك اتخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة اتخاذ إجراء بناءً على نتائج البحث.
إدارة تحقيقاتك
الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
عرض قائمة التحقيقاتلعرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك، انقر على "عرض التحقيقات". وتتضمن قائمة التحقيقات أسماء التحقيقات وأوصافها ومالكيها وتاريخ آخر تعديل.
من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثلاً، لحذف تحقيق. ضَع علامة في المربع بجانب التحقيق، ثم انقر على الإجراءات.
ملاحظة: أعلى قائمة التحقيقات مباشرةً، ضمن الوصول السريع، يمكنك عرض التحقيقات المحفوظة مؤخرًا.
بصفتك مشرفًا متميزًا، انقر على "الإعدادات" لإجراء ما يلي:
- تغيير المنطقة الزمنية للتحقيقات. تنطبق المنطقة الزمنية على شروط البحث ونتائجه.
- تفعيل إعداد المطالبة بمراجعين أو إيقافه. للتعرُّف على المزيد من التفاصيل، انتقِل إلى المطالبة بمراجعين لتنفيذ الإجراءات المُجمَّعة.
- تفعيل إعداد عرض المحتوى أو إيقافه. يسمح هذا الإعداد للمشرفين الذين يمتلكون الامتيازات المناسبة بعرض المحتوى.
- تفعيل إعداد تفعيل تبرير الإجراء أو إيقافه.
للحصول على التعليمات والتفاصيل، يُرجى الانتقال إلى ضبط إعدادات تحقيقاتك.
لحفظ معايير البحث أو مشاركتها مع الآخرين، يمكنك إنشاء تحقيق وحفظه، ثم مشاركته أو تكراره أو حذفه.
لمعرفة التفاصيل، يُرجى الانتقال إلى حفظ التحقيقات ومشاركتها وحذفها وتكرارها.
مواضيع ذات صلة
Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.
