Anda dapat menggunakan alat investigasi untuk menelusuri dan menyelidiki peristiwa log pengguna, serta mengambil tindakan berdasarkan hasil investigasi. Misalnya, Anda dapat melakukan hal berikut:
- Mengidentifikasi dan menyelidiki upaya pembajakan akun pengguna di organisasi.
- Memantau metode 2SV mana yang digunakan pengguna di organisasi.
- Mempelajari lebih lanjut upaya login gagal yang dilakukan pengguna di organisasi.
- Memulihkan atau menangguhkan pengguna.
Akses ke alat investigasi keamanan
- Edisi yang didukung untuk alat investigasi keamanan meliputi Enterprise Plus, Education Standard, Education Plus, dan Enterprise Essentials Plus.
- Admin dengan Cloud Identity Premium, Frontline Standard, Enterprise Standard, dan Education Standard juga dapat menggunakan alat investigasi untuk sebagian sumber data.
- Kemampuan Anda untuk menjalankan penelusuran di alat investigasi bergantung pada edisi Google, hak istimewa administratif, dan sumber data Anda. Jika Anda tidak dapat menjalankan penelusuran di alat investigasi untuk sumber data tertentu, Anda dapat menggunakan halaman audit dan investigasi. Untuk mengetahui informasi selengkapnya, buka Pengalaman audit dan investigasi yang ditingkatkan.
- Anda dapat menjalankan penelusuran di alat investigasi pada semua pengguna, apa pun edisi produk Google yang mereka gunakan.
Menelusuri dan menyelidiki peristiwa log pengguna
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Keamanan
Pusat keamanan
- Pilih Peristiwa log pengguna sebagai sumber data penelusuran Anda.
- Klik Tambahkan Kondisi.
Anda dapat memasukkan satu atau beberapa kondisi dalam penelusuran. Untuk mengetahui detail tentang ketentuan yang tersedia untuk Peristiwa log pengguna, lihat Menyesuaikan penelusuran dalam alat investigasi > Ketentuan untuk peristiwa log pengguna.
Misalnya, Anda dapat mempersempit penelusuran berdasarkan Tanggal peristiwa, nama pengguna, atau jenis Peristiwa seperti perubahan sandi, pendaftaran 2SV, atau login yang gagal. - Klik Telusuri.
Hasil penelusuran ditampilkan di bagian bawah halaman.
Melakukan tindakan berdasarkan hasil penelusuran
Dari halaman hasil penelusuran, pilih satu atau beberapa pengguna. Kemudian dari menu drop-down TINDAKAN, klik Pulihkan pengguna atau Tangguhkan pengguna.
Melihat detail untuk masing-masing pengguna di hasil penelusuran
Dari halaman hasil penelusuran, pilih hanya satu pengguna. Dari menu drop-down Tindakan, klik Lihat detail. Kemudian, halaman akan ditampilkan dengan informasi login, nama unit organisasi, detail keamanan, keanggotaan grup, dan info lainnya.
Dari halaman ini juga, Anda dapat mengambil tindakan terhadap pengguna; misalnya, untuk menyetel ulang sandi pengguna atau mengganti nama pengguna.
