Bergantung pada edisi Google Workspace yang digunakan, Anda mungkin memiliki akses ke alat investigasi keamanan, yang memiliki lebih banyak fitur lanjutan. Misalnya, admin super dapat mengidentifikasi, menentukan prioritas, serta mengambil tindakan terhadap masalah keamanan dan privasi. Pelajari lebih lanjut
Sebagai administrator organisasi, Anda dapat menjalankan penelusuran dan mengambil tindakan terhadap masalah keamanan yang terkait dengan peristiwa log Chrome. Misalnya, Anda dapat melihat data tindakan untuk memantau peristiwa terkait browser Chrome terkelola dan perangkat ChromeOS. Anda juga dapat melihat saat ada kunjungan situs yang tidak aman.
Sebelum memulai
Untuk melihat semua peristiwa Chrome:
- Browser harus dikelola oleh Pengelolaan Cloud Browser Chrome, perangkat ChromeOS yang terdaftar dengan organisasi Anda, atau profil pengguna yang dikelola di browser Chrome.
- Anda harus menyiapkan pelaporan untuk peristiwa keamanan Chrome. Untuk mengetahui detailnya, buka Mengelola konektor pelaporan Chrome Enterprise.
- Untuk meninjau peristiwa perlindungan data Chrome, Anda harus menyiapkan BeyondCorp Enterprise. Untuk mengetahui detailnya, buka Melindungi pengguna Chrome dengan BeyondCorp Threat and Data Protection.
Meneruskan data peristiwa log ke Google Cloud
Anda dapat memilih untuk berbagi data peristiwa log dengan Google Cloud. Jika Anda mengizinkan berbagi, data akan diteruskan ke Cloud Logging, tempat Anda dapat menelusuri dan melihat log Anda, serta mengontrol cara Anda mengarahkan dan menyimpan log.
Menjalankan penelusuran untuk peristiwa log Chrome
Kemampuan Anda untuk menjalankan penelusuran bergantung pada edisi Google, hak istimewa administratif, dan sumber data Anda. Anda dapat menjalankan penelusuran pada semua pengguna, apa pun edisi Google Workspace mereka.
Untuk menjalankan penelusuran untuk peristiwa log, pilih sumber data terlebih dahulu. Kemudian, pilih satu atau beberapa filter untuk penelusuran Anda.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Pelaporan
Audit dan investigasi
- Klik Tambahkan filter, lalu pilih salah satu atribut.
- Di jendela pop-up, pilih operator
- (Opsional) Guna membuat beberapa filter untuk penelusuran Anda, ulangi langkah ini.
- (Opsional) Untuk menambahkan operator penelusuran, di atas Tambahkan filter, pilih AND atau OR.
- (Opsional) Guna membuat beberapa filter untuk penelusuran Anda, ulangi langkah ini.
- (Opsional) Untuk menambahkan operator penelusuran, di atas Tambahkan filter, pilih AND atau OR
- Klik Telusuri.
-
Catatan: Dengan tab Filter, Anda dapat menyertakan pasangan nilai dan parameter sederhana untuk memfilter hasil penelusuran. Anda juga dapat menggunakan tab Pembuat kondisi, tempat filter ditampilkan sebagai kondisi dengan operator DAN/ATAU.
Untuk menjalankan penelusuran di alat investigasi keamanan, pertama-tama pilih sumber data. Kemudian, pilih satu atau beberapa kondisi untuk penelusuran Anda. Pilih atribut, operator, dan nilai untuk setiap kondisi.
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Keamanan
- Klik Sumber data, lalu pilih Peristiwa log Chrome.
- Klik Tambahkan Kondisi.
Tips: Anda dapat menyertakan satu atau beberapa kondisi dalam penelusuran atau menyesuaikan penelusuran dengan kueri bertingkat. Untuk mengetahui detailnya, buka Menyesuaikan penelusuran dengan kueri bertingkat. - Klik Atribut
Untuk mengetahui daftar lengkap atribut, buka bagian Deskripsi atribut di bawah. - Pilih operator.
- Masukkan nilai, atau pilih nilai dari menu drop-down.
- (Opsional) Untuk menambahkan kondisi penelusuran lainnya, ulangi langkah 4–7.
- Klik Telusuri.
Hasil penelusuran di alat investigasi ditampilkan dalam tabel di bagian bawah halaman. - (Opsional) Untuk menyimpan investigasi, klik Simpan
Catatan:
- Di tab Pembuat kondisi, filter ditampilkan sebagai kondisi dengan operator DAN/ATAU. Anda juga dapat menggunakan tab Filter untuk menyertakan pasangan nilai dan parameter sederhana untuk memfilter hasil penelusuran.
- Jika Anda memberi pengguna nama baru, Anda tidak akan melihat hasil kueri dengan nama lama pengguna. Misalnya, jika Anda mengganti nama NamaLama@example.com ke NamaBaru@example.com, Anda tidak akan melihat hasil peristiwa yang terkait dengan NamaLama@example.com.
Deskripsi atribut
Untuk sumber data ini, Anda dapat menggunakan atribut berikut saat menelusuri data peristiwa log:
| Atribut | Deskripsi |
|---|---|
| Nama grup pelaku |
Nama grup pelaku. Untuk mengetahui informasi selengkapnya, buka Memfilter hasil menurut Google Grup. Untuk menambahkan grup ke daftar grup pemfilteran yang diizinkan:
|
| Unit organisasi pelaku | Unit organisasi pelaku. |
| Nama aplikasi | Nama ekstensi dari Chrome Web Store. |
| Versi browser | Nomor yang ditetapkan untuk versi browser Chrome, seperti 123.0.6312.59 |
| Jenis klien |
Platform Chrome terkelola tempat peristiwa terjadi.
|
| Hash konten | Hash SHA256 dari konten tersebut. |
| Nama konten | Nama konten yang didownload, seperti nama file. |
| Ukuran konten* | Ukuran konten yang didownload, dalam satuan byte. |
| Jenis konten | Jenis media (MIME) konten yang didownload, seperti teks/html. |
| Tanggal | Tanggal dan waktu peristiwa ditampilkan dalam zona waktu default browser. |
| Tujuan | Sistem file tujuan untuk peristiwa transfer file. Untuk peristiwa kontrol data, sistem file tujuan atau URL tujuan untuk upload file atau tindakan salin dan tempel. |
| Nama perangkat | Nama dari perangkat. |
| Platform perangkat | OS yang menjalankan browser. |
| Pengguna perangkat | Nama pengguna seperti yang dilaporkan oleh OS. |
| ID Directory API | ID perangkat yang ditampilkan oleh Directory API. |
| Domain* | Domain tempat tindakan terjadi. |
| Jenis tindakan ekstensi | Jenis tindakan ekstensi Chrome yang memicu peristiwa. Tindakan dapat berupa Instal, Uninstal, atau Update. |
| Sumber ekstensi | Sumber tempat ekstensi Chrome diinstal. Sumber dapat berupa Chrome Web Store, Eksternal, atau Tidak Ditentukan. |
| Versi ekstensi | Versi dari ekstensi. |
| Peristiwa | Tindakan peristiwa yang dicatat dalam log, seperti Konten tidak dipindai, Kunjungan situs yang tidak aman, Penggunaan ulang sandi , Transfer data sensitif, Transfer malware, atau Transfer konten. |
| Alasan peristiwa* | Detail terkait tindakan, seperti File dilindungi sandi. |
| Hasil peristiwa | Hasil dari peristiwa berdasarkan kebijakan dan aturan yang ditetapkan. Dapat berupa Diabaikan, Diblokir, Diperingatkan, Diizinkan, atau Terdeteksi. |
| Pengguna profil | Nama pengguna profil browser Chrome. |
| ID Pemindaian | ID pemindaian dari pemindaian analisis konten yang memicu peristiwa. |
| Sumber | Sistem file sumber untuk peristiwa transfer file. Untuk peristiwa kontrol data, URL sumber untuk tindakan upload file atau salin dan tempel. |
| URL tab |
URL yang menjadi tujuan pengalihan tab saat mendownload file. URL ini dapat memicu aturan pencegahan kebocoran data (DLP) File yang didownload. Misalnya, saat pengguna mendownload file dari Google Drive, URL tab (drive.google.com) atau URL download (googleusercontent.com) dapat memicu aturan tersebut. Catatan: URL Tab URL dan URL sama, kecuali untuk download. |
| Jenis pemicu | Tindakan pengguna yang memicu peristiwa, seperti Tidak diketahui, Halaman dicetak, Upload file, Download file, Upload konten web, atau Transfer file. |
| Pengguna pemicu | Nama pengguna yang berhubungan dengan peristiwa:
|
| URL | URL yang menghasilkan peristiwa. |
| Kategori URL | Kategori konten URL yang menghasilkan peristiwa. |
| Agen pengguna | String agen pengguna milik browser yang digunakan untuk mengakses konten. Misalnya, Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4140.0 Safari/537.36.. |
| ID perangkat virtual* | ID perangkat. Nilainya spesifik per platform. |
Memfilter data berdasarkan peristiwa Perlindungan Data atau Ancaman
- Buka peristiwa log seperti yang dijelaskan di atas di bagian Mengakses data peristiwa log Chrome.
- Klik Tambahkan filter
- Pilih operator.
- Dari menu drop-down, pilih opsi.
- Klik Terapkan.
Deskripsi peristiwa Ancaman di Chrome
| Nilai peristiwa | Deskripsi | Dukungan konektor pelaporan |
|---|---|---|
| Peristiwa error | Error, baik pada tab atau browser, akan terdeteksi. | Didukung di browser Chrome versi 112 dan yang lebih baru |
| Penginstalan ekstensi | Ekstensi browser diinstal, baik oleh tindakan pengguna maupun oleh administrator. | Didukung di browser Chrome versi 110 dan yang lebih baru |
| Transfer malware | Konten yang diupload atau didownload oleh pengguna dianggap berbahaya, berisiko, atau tidak diinginkan. | Didukung di browser Chrome versi 104 dan yang lebih baru |
| Peristiwa login |
Catatan: Agar peristiwa ini dilaporkan, Pengelola Sandi harus diaktifkan. Pengguna yang berhasil login ke domain dengan URL yang ditentukan di setelan Konektor Pelaporan. Anda dapat melihat peristiwa di Pusat Keamanan Google. Login yang gagal tidak dilaporkan. |
Didukung di browser Chrome versi 105 dan yang lebih baru |
| Kebocoran sandi |
Catatan: Agar peristiwa ini dilaporkan, Pengelola Sandi harus diaktifkan. Jika pengguna memasukkan nama pengguna dan sandi ke situs, Chrome akan memberi peringatan jika akunnya telah disusupi saat terjadi pelanggaran data di beberapa situs atau aplikasi. Untuk mengetahui detail selengkapnya, lihat Mengubah sandi yang tidak aman di Akun Google Anda. Chrome juga menyarankan agar pengguna mengubah nama pengguna dan sandi tersebut di mana pun keduanya digunakan. Untuk URL yang ditentukan di konsol Admin, pelanggaran juga ditampilkan di jendela Pusat Keamanan Google jika sandi disimpan di Pengelola Sandi. Setiap URL ditampilkan sebagai data terpisah. |
Didukung di browser Chrome versi 105 dan yang lebih baru |
| Sandi diubah |
Pengguna mereset sandinya untuk akun pengguna yang pertama kali login. |
Didukung di browser Chrome versi 104 dan yang lebih baru |
| Penggunaan ulang sandi | Pengguna telah memasukkan sandi ke URL yang tidak termasuk dalam daftar URL login perusahaan yang diizinkan. | Didukung di browser Chrome versi 104 dan yang lebih baru |
| Kunjungan situs yang tidak aman | URL yang dikunjungi oleh pengguna dianggap sebagai menipu atau berbahaya. | Didukung di browser Chrome versi 104 dan yang lebih baru |
Deskripsi peristiwa Perlindungan Data Chrome
Peristiwa Perlindungan Data Chrome hanya tersedia bagi pelanggan yang telah membeli Chrome Enterprise Premium .
Untuk mengetahui informasi selengkapnya tentang Chrome Enterprise Premium dan cara menyiapkannya, buka Melindungi pengguna Chrome dengan Chrome Enterprise Premium threat and data protection.
| Nilai peristiwa | Deskripsi | Dukungan konektor pelaporan |
|---|---|---|
| Transfer konten | Konten diupload, didownload, atau dicetak dari Chrome dan dikirim untuk pemindaian Data sensitif atau Malware |
Didukung di browser Chrome versi 104 dan yang lebih baru Memerlukan Chrome Enterprise Premium |
| Konten tidak dipindai | Ada beberapa alasan mengapa file tidak dipindai, termasuk
|
Didukung di browser Chrome versi 104 dan yang lebih baru Memerlukan Chrome Enterprise Premium |
| Transfer data sensitif | Konten yang diupload, didownload, dicetak, atau ditempelkan oleh pengguna dianggap berisi data sensitif, seperti yang terdeteksi oleh aturan Perlindungan Data. |
Didukung di browser Chrome versi 104 dan yang lebih baru Memerlukan Chrome Enterprise Premium |
| Pemfilteran URL | Pengguna mencoba mengakses URL yang cocok dengan aturan Perlindungan Data yang ditetapkan oleh admin |
Didukung di browser Chrome versi 113 dan yang lebih baru Memerlukan Chrome Enterprise Premium |
Deskripsi peristiwa Keamanan ChromeOS
- Untuk sesi tamu terkelola, kios, atau pengguna yang tidak berafiliasi, alamat email pengguna tidak dikumpulkan. Untuk mengetahui detail selengkapnya mengenai afiliasi pengguna, lihat Memahami afiliasi pengguna.
- Untuk mengumpulkan data peristiwa ini, Anda harus mengaktifkan semua pelaporan atau opsi tertentu seperti yang dijelaskan di bawah. Untuk mengetahui detailnya, lihat Menetapkan kebijakan perangkat ChromeOS > Melaporkan telemetri perangkat, Menetapkan kebijakan perangkat ChromeOS > Melaporkan informasi OS perangkat, dan Menetapkan kebijakan Chrome untuk pengguna atau browser > Pelaporan kontrol data.
| Nilai peristiwa | Deskripsi | Dukungan konektor pelaporan | Kebijakan yang diperlukan |
|---|---|---|---|
| Gagal login ke ChromeOS | Pengguna gagal login ke perangkat ChromeOS miliknya. | Didukung | Laporan telemetri perangkat |
| Berhasil login ke ChromeOS | Pengguna berhasil login ke perangkat ChromeOS miliknya. | Didukung | |
| Logout dari ChromeOS | Pengguna berhasil logout dari perangkat ChromeOS miliknya. | Didukung | |
| Pengguna ChromeOS ditambahkan | Akun pengguna telah ditambahkan ke perangkat ChromeOS. | Didukung | |
| Pengguna ChromeOS dihapus | Akun pengguna telah dihapus dari perangkat ChromeOS. | Didukung | |
| Berhasil mengunci ChromeOS | Layar perangkat ChromeOS dikunci. | Tidak didukung | |
| Berhasil membuka kunci ChromeOS | Kunci layar perangkat ChromeOS dibuka. | Tidak didukung | |
| Gagal membuka kunci ChromeOS | Terjadi upaya gagal untuk membuka kunci perangkat ChromeOS. | Tidak didukung | |
| Perubahan status booting perangkat ChromeOS |
Status booting perangkat ChromeOS telah dialihkan ke mode Developer atau Terverifikasi.
|
Tidak didukung | Laporan informasi OS perangkat |
| Perangkat USB ChromeOS ditambahkan |
Perangkat USB telah ditambahkan ke perangkat ChromeOS. Peristiwa ini hanya dilaporkan untuk pengguna terafiliasi. |
Didukung | Laporan informasi OS perangkat |
| Perangkat USB ChromeOS dihapus | Perangkat USB dihapus dari perangkat ChromeOS. Peristiwa ini hanya dilaporkan untuk pengguna terafiliasi. | Didukung | |
| Perubahan status USB ChromeOS | Pengguna berafiliasi akan login ke perangkat dan semua koneksi USB yang ada akan dilaporkan. | Didukung | |
| Host CRD ChromeOS dimulai | Pengguna berafiliasi memulai sesi host Chrome Report Desktop (CRD) di perangkat terkelola. | Didukung | Laporan informasi OS perangkat |
| Klien CRD ChromeOS terhubung |
Pengguna terhubung ke sesi Chrome Report Desktop (CRD). |
Didukung | |
| Klien CRD ChromeOS terputus | Pengguna terputus dari sesi Chrome Report Desktop (CRD). | Didukung | |
| Host CRD ChromeOS dihentikan | Pengguna berafiliasi menghentikan sesi host Chrome Report Desktop (CRD) di perangkat terkelola. | Didukung | |
| Rollback ChromeOS berhasil | Perangkat ChromeOS menyelesaikan rollback OS. | Tidak didukung | Laporan informasi OS perangkat |
| Update versi ChromeOS berhasil | Pengguna berhasil mengupdate perangkat ChromeOS ke versi ChromeOS target. | Tidak didukung | |
| Gagal mengupdate versi ChromeOS | Perangkat ChromeOS gagal diupdate ke versi ChromeOS target. | Tidak didukung | |
| Powerwash perangkat ChromeOS dimulai | Perangkat ChromeOS telah memulai powerwash. | Tidak didukung | |
| Kontrol akses data | Pengguna telah memicu aturan kontrol data ChromeOS yang diterapkan oleh admin. | Didukung | Pelaporan kontrol data |
Mengelola data peristiwa log
Mengelola kolom data hasil penelusuran
Anda dapat mengontrol kolom data mana yang muncul di hasil penelusuran.
- Di kanan atas tabel hasil penelusuran, klik Kelola kolom
.
- (Opsional) Untuk menghapus kolom saat ini, klik Hapus
.
- (Opsional) Untuk menambahkan kolom, di samping Tambahkan kolom baru, klik Panah bawah
dan pilih kolom data.
Ulangi jika perlu. - (Opsional) Untuk mengubah urutan kolom, tarik nama kolom data.
- Klik Simpan.
Mengekspor data hasil penelusuran
Anda dapat mengekspor hasil penelusuran ke Google Spreadsheet atau ke file CSV.
- Di bagian atas tabel hasil penelusuran, klik Ekspor semua.
- Masukkan nama
Ekspor akan ditampilkan di bawah tabel hasil penelusuran pada bagian Ekspor hasil tindakan. - Untuk melihat data, klik nama ekspor Anda.
Ekspor akan terbuka di Google Spreadsheet.
Batas ekspor bervariasi:
- Total hasil ekspor dibatasi maksimum 100.000 baris (kecuali untuk penelusuran pesan Gmail, yang dibatasi maksimum 10.000 baris).
- Edisi yang didukung untuk fitur ini: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Bandingkan edisi
Jika Anda memiliki alat investigasi keamanan, total hasil ekspor dibatasi maksimum 30 juta baris (kecuali untuk penelusuran pesan Gmail, yang dibatasi maksimum 10.000 baris).
Untuk informasi selengkapnya, lihat Mengekspor hasil penelusuran.
Kapan dan berapa lama data akan tersedia?
Mengambil tindakan berdasarkan hasil penelusuran
- Anda dapat menyiapkan pemberitahuan berdasarkan data peristiwa log menggunakan aturan pelaporan. Untuk mengetahui petunjuknya, lihat Membuat dan mengelola aturan pelaporan.
- Edisi yang didukung untuk fitur ini: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Bandingkan edisi
Untuk membantu mencegah, mendeteksi, dan menyelesaikan masalah keamanan dengan efisien, Anda dapat mengotomatiskan tindakan di alat investigasi keamanan serta menyiapkan notifikasi dengan membuat aturan aktivitas. Untuk menyiapkan aturan, siapkan kondisi aturan, lalu tentukan tindakan yang akan dilakukan jika kondisi terpenuhi. Untuk mengetahui detail dan petunjuknya, lihat Membuat dan mengelola aturan aktivitas.
Edisi yang didukung untuk fitur ini: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Bandingkan edisi
Setelah menjalankan penelusuran di alat investigasi keamanan, Anda dapat melakukan tindakan di hasil penelusuran. Misalnya, Anda dapat menjalankan penelusuran berdasarkan peristiwa log Gmail, lalu menggunakan alat investigasi untuk menghapus pesan tertentu, mengirim pesan ke karantina, atau mengirim pesan ke kotak masuk pengguna. Untuk mengetahui detail selengkapnya, buka Melakukan tindakan berdasarkan hasil penelusuran.
Mengelola investigasi Anda
Edisi yang didukung untuk fitur ini: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Bandingkan edisi
Melihat daftar investigasiUntuk melihat daftar investigasi yang Anda miliki dan yang dibagikan kepada Anda, klik Lihat investigasi . Daftar investigasi mencakup nama, deskripsi, dan pemilik investigasi, serta tanggal terakhir diubah.
Dari daftar ini, Anda dapat mengambil tindakan terhadap investigasi apa pun yang dimiliki—misalnya, untuk menghapus investigasi. Centang kotak investigasi, lalu klik Tindakan.
Catatan: Tepat di atas daftar investigasi, di bagian Akses cepat, Anda dapat melihat investigasi yang baru disimpan.
Sebagai administrator super, klik Setelan untuk :
- Mengubah zona waktu untuk investigasi Anda. Zona waktu berlaku untuk hasil dan kondisi penelusuran.
- Mengaktifkan atau menonaktifkan Wajibkan peninjau. Untuk mengetahui detail selengkapnya, buka Wajibkan peninjau untuk tindakan massal.
- Mengaktifkan atau menonaktifkan Lihat konten. Setelan ini memungkinkan admin dengan hak istimewa yang sesuai dapat melihat konten.
- Mengaktifkan atau menonaktifkan opsi Aktifkan justifikasi tindakan.
Untuk mengetahui petunjuk dan detailnya, buka Mengonfigurasi setelan untuk investigasi Anda.
Untuk menyimpan kriteria penelusuran atau membagikannya kepada orang lain, Anda dapat membuat dan menyimpan investigasi, lalu membagikan, menduplikasi, atau menghapusnya.
Untuk mengetahui detailnya, buka Menyimpan, membagikan, menghapus, dan menduplikasi investigasi.