استنادًا إلى إصدار Google Workspace، قد تتمكن من الوصول إلى "أداة التحقيق الأمني" والتي تتضمّن ميزات متقدّمة أكثر. على سبيل المثال، يمكن للمشرفين المتميّزين تحديد مشاكل الأمان والخصوصية وتصنيفها واتخاذ إجراءات بشأنها. مزيد من المعلومات
بصفتك مشرفًا في مؤسستك، يمكنك إجراء عمليات بحث واتّخاذ إجراءات بشأن مشاكل الأمان ذات الصلة بأحداث سجلّ Chrome. على سبيل المثال، يمكنك الاطّلاع على سجلّ الإجراءات لتتبُّع الأحداث ذات الصلة بمتصفّحات Chrome المُدارة وأجهزة ChromeOS. ويمكنك أيضًا معرفة وقت زيارة موقع إلكتروني غير آمن.
قبل البدء
للاطّلاع على جميع أحداث Chrome:
- يجب إدارة المتصفّح من خلال "إدارة السحابة الإلكترونية في متصفِّح Chrome"، أو جهاز ChromeOS مسجَّل في مؤسستك، أو ملف شخصي للمستخدم مُدار في متصفِّح Chrome.
- يجب إعداد التقارير لأحداث الأمان في Chrome. ولمعرفة التفاصيل، يُرجى الانتقال إلى إدارة موصِّلات إعداد تقارير Chrome Enterprise.
- للاطّلاع على أحداث حماية بيانات Chrome، عليك إعداد BeyondCorp Enterprise. ولمعرفة التفاصيل، يُرجى الانتقال إلى حماية مستخدمي Chrome من خلال ميزة "الحماية من التهديدات وحماية البيانات" في BeyondCorp.
البحث عن أحداث سجلّ Chrome
تعتمد إمكانية إجراء عملية بحث على إصدار Google والامتيازات الإدارية ومصادر البيانات التي تمتلكها. يمكنك إجراء بحث على جميع المستخدمين، بغض النظر عن إصدار Google Workspace الذي يستخدمونه.
للبحث عن أحداث السجلّ، اختَر أولاً مصدر بيانات. بعد ذلك، يمكنك اختيار فلتر أو أكثر لبحثك.
-
يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
-
انقر على رمز القائمة
إعداد التقارير > التدقيق والتحقيق > أحداث سجلّ Chrome.
يتطلب امتلاك امتياز المشرف التدقيق والتحقيق.
-
لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على
لإزالة فلتر التاريخ.
- انقر على علامة التبويب الفلتر.
- انقر على إضافة فلتر، ثم اختَر سمة.
- في النافذة المنبثقة، اختَر عامل تشغيل
اختَر قيمة
انقر على تطبيق.
- (اختياري) لإنشاء فلاتر متعدّدة لبحثك، يمكنك تكرار الخطوات من 3 إلى 5.
- انقر على بحث.
ملاحظة:باستخدام علامة تبويب الفلترة، يمكنك تضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث. يمكنك أيضًا استخدام علامة التبويب أداة إنشاء الشروط، حيث يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR.
لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك اختر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.
-
يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
-
انتقِل إلى رمز القائمة
الأمان > مركز الأمان > أداة التحقيق.
يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.
- انقر على مصدر البيانات واختَر أحداث سجلّ Chrome.
-
لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على
لإزالة فلتر التاريخ.
- انقر على إضافة شرط.
ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة. - انقر على السمة
حدِّد خيارًا.
للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات أدناه. - اختَر عامل تشغيل.
- أدخِل قيمة أو اختر قيمة من القائمة المنسدلة.
- (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات من 4 إلى 7.
- انقر على بحث.
تُعرض نتائج البحث في أداة التحقيق في جدول أسفل الصفحة. - (اختياري) لحفظ التحقيق، انقر على رمز الحفظ
أدخِل عنوانًا ووصفًا
انقر على حفظ.
ملاحظات
- في علامة تبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. ويمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث.
- إذا منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات البحث باسم المستخدم القديم. مثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
أوصاف السمات
بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات:
| السمة | الوصف |
|---|---|
| اسم مجموعة المُنفِّذ |
اسم مجموعة المُنفِّذ لمزيد من المعلومات، يُرجى الانتقال إلى مقالة فلترة النتائج حسب "مجموعة Google". لإضافة مجموعة إلى القائمة المسموح بها لمجموعات الفلترة:
|
| الوحدة التنظيمية للمنفِّذ | الوحدة التنظيمية التابعة للمُنفِّذ |
| اسم التطبيق | اسم الإضافة من سوق Chrome الإلكتروني |
| إصدار المتصفّح | الرقم المُخصّص لإصدار متصفّح Chrome، مثل 123.0.6312.59. |
| نوع العميل |
مساحة عرض متصفِّح Chrome المُدار التي وقع فيها الحدث
|
| تجزئة المحتوى | تجزئة SHA256 من المحتوى |
| اسم المحتوى | اسم المحتوى الذي تم تنزيله، مثل اسم الملف |
| حجم المحتوى* | حجم المحتوى الذي تم تنزيله، بالبايت |
| نوع المحتوى | نوع الوسائط (MIME) للمحتوى الذي تم تنزيله، مثل text/html |
| التاريخ | تاريخ الحدث ووقته يُعرضَان بتوقيت المنطقة الزمنية التلقائية للمُتصفِّح |
| الوجهة | نظام الملفات الوجهة لأحداث نقل الملفات؛ بالنسبة إلى أحداث التحكّم في البيانات، يشير ذلك إلى نظام الملفات الوجهة أو عنوان URL الوجهة لعمليات تحميل الملفات أو إجراءات النسخ واللصق. |
| اسم الجهاز | اسم الجهاز |
| النظام الأساسي للجهاز | نظام التشغيل الذي يعمل عليه المتصفّح |
| مستخدم الجهاز | هو اسم المستخدِم كما تم الإبلاغ عنه بواسطة نظام التشغيل. |
| رقم تعريف Directory API | رقم تعريف الجهاز الذي تعرضه واجهة برمجة تطبيقات الدليل |
| النطاق* | النطاق الذي حدث فيه الإجراء |
| نوع إجراء الإضافة | نوع الإجراء الذي تنفذّه إضافة Chrome والذي يؤدي إلى تفعيل الحدث يمكن أن يكون تثبيت أو إلغاء تثبيت أو تحديث. |
| مصدر الإضافة | المصدر الذي تم تثبيت إضافة Chrome منه. يمكن أن يكون سوق Chrome الإلكتروني أو مصدر خارجي أو المكوِّن أو غير محدّد. |
| إصدار الإضافة | إصدار الإضافة. |
| الحدث | إجراء الحدث المُسجَّل، مثل محتوى لم يتم فحصه أو زيارة موقع إلكتروني غير آمن أو إعادة استخدام كلمة المرور أو نقل البيانات الحسّاسة أو نقل البرامج الضارة أو نقل المحتوى. |
| سبب الحدث* | تفاصيل عن الإجراء، مثل الملف محمي بكلمة مرور |
| نتيجة الحدث | نتيجة الحدث القائمة على السياسات والقواعد التي تم ضبطها. يمكن أن تكون تم تجاوزها أو محظورة أو تم التحذير أو مسموح بها أو تم اكتشافها. |
| عنوان URL لإطار iframe | عنوان URL لإطار iframe. يمكن أن يتضمّن عناوين URL متعدّدة أدت إلى إنشاء الحدث، ويُستخدَم لمطابقة شروط عناوين URL. |
| فئة عنوان URL لإطار iframe | فئة محتوى عنوان URL لإطار iframe. يمكن أن تتضمّن فئات متعدّدة أدّت إلى إنشاء الحدث. وتُستخدَم لمطابقة شروط فئات عناوين URL. |
| عنوان IP المحلي | عنوان IP الجهاز |
| مستخدم الملف الشخصي | اسم المستخدم للملف الشخصي لمتصفّح Chrome |
| عنوان IP البعيد | عنوان IP العام للخادم الذي يتواصل معه الجهاز |
| رقم تعريف الفحص | رقم تعريف فحص تحليل المحتوى الذي فعّل الحدث |
| المصدر |
المصدر المرتبط بالحدث:
|
| عنوان URL الخاص بعلامة التبويب |
عنوان URL الذي تعيد علامة التبويب التوجيه إليه عند تنزيل ملف يمكن أن يفعِّل عنوان URL هذا قاعدة منع فقدان البيانات (DLP) تم تنزيل الملف. على سبيل المثال، عندما ينزّل مستخدم ملفًا من Google Drive، يمكن أن يؤدّي عنوان URL لعلامة التبويب (drive.google.com) أو عنوان URL للتنزيل (googleusercontent.com) إلى تفعيل القاعدة. ملاحظة: يتطابق عنوان URL لعلامة التبويب مع عنوان URL باستثناء عمليات التنزيل. |
| نوع التفعيل | إجراء المستخدم الذي فعّل الحدث، مثل غير معروف أو طباعة الصفحة أو تحميل ملف أو تنزيل ملف أو تحميل محتوى الويب أو نقل ملف |
| المستخدم المُفعِّل | اسم المستخدم المرتبط بالحدث:
|
| عنوان URL | عنوان URL الذي أدى إلى إنشاء الحدث. |
| فئة عنوان URL | فئة محتوى عنوان URL الذي أدى إلى إنشاء الحدث |
| وكيل المستخدم | سلسلة وكيل المستخدم للمتصفِّح المستخدَمة للوصول إلى المحتوى. مثال، Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4140.0 Safari/537.36. |
| رقم تعريف الجهاز الافتراضي* | رقم تعريف الجهاز. هذه القيمة مرتبطة بالنظام الأساسي. |
فلترة البيانات حسب أحداث التهديدات أو حماية البيانات
- افتح أحداث السجلّ كما هو موضّح سابقًا في أداة التدقيق والتحقيق.
- انقر على علامة التبويب الفلتر.
- انقر على إضافة فلتر
الحدث.
- في النافذة المنبثقة، اختَر عامل تشغيل
اختَر حدثًا
انقر على تطبيق.
- (اختياري) لإنشاء فلاتر متعددة، يمكنك تكرار الخطوات من 2 إلى 4.
أوصاف أحداث التهديدات التي يتعرض لها مستخدمو Chrome
| قيمة الحدث | الوصف | توفّر موِّصل إعداد التقارير |
|---|---|---|
| أحداث التعطُّل | يتم رصد التعطُّل، سواء في علامات التبويب أو المتصفح. | متوفّر في الإصدار 112 من متصفِّح Chrome والإصدارات الأحدث. |
| تثبيت الإضافة | تم تثبيت إضافة متصفح، إما عن طريق إجراء ينفّذه المستخدم أو بواسطة المشرف. | متوفر في الإصدار 110 من متصفِّح Chrome والإصدارات الأحدث. |
| نقل البرامج الضارة | المحتوى الذي تم تحميله أو تنزيله من المستخدم يُصنّف على أنّه ضار أو خطير أو غير مرغوب فيه. | متوفر في الإصدار 104 من متصفّح Chrome والإصدارات الأحدث |
| حالات تسجيل الدخول |
ملاحظة: للإبلاغ عن هذا الحدث، يجب تفعيل "مدير كلمات المرور في Google". يمكن لمستخدم ناجح تسجيل الدخول إلى نطاق باستخدام عنوان URL المحدّد في إعدادات "موصِّل إعداد التقارير". يمكنك الاطّلاع على الحدث في مركز أمان Google. لا يتم الإبلاغ عن عمليات تسجيل الدخول غير الناجحة. |
متوفر في الإصدار 105 من متصفّح Chrome والإصدارات الأحدث |
| اختراق كلمة المرور |
ملاحظة: للإبلاغ عن هذا الحدث، يجب تفعيل "مدير كلمات المرور في Google". عندما يُدخِل أحد المستخدمين اسم المستخدم وكلمة المرور في موقع إلكتروني، يحذّره Chrome في حال تعرضت بياناته للاختراق على موقع إلكتروني أو تطبيق. لمعرفة مزيد من التفاصيل، اطّلِع على تغيير كلمات المرور غير الآمنة في حساب Google. يقترح Chrome أيضًا على المستخدم تغيير كلمات المرور في أي مكان تم استخدامها فيه. بالنسبة إلى عناوين URL المحدَّدة في "وحدة تحكُّم المشرف"، يتم عرض الاختراق أيضًا في نافذة مركز أمان Google في حال تم حفظ كلمة المرور في "مدير كلمات المرور في Google". يتم عرض كل عنوان URL كسجلّ منفصل. |
متوفر في الإصدار 105 من متصفّح Chrome والإصدارات الأحدث |
| تم تغيير كلمة المرور |
يعيد المستخدم ضبط كلمة المرور لحساب المستخدم الذي تم تسجيل الدخول إليه لأول مرّة. |
متوفر في الإصدار 104 من متصفّح Chrome والإصدارات الأحدث |
| إعادة استخدام كلمة المرور | أدخَل المستخدم كلمة مرور في عنوان URL خارج قائمة عناوين URL المسموح بها لصفحة تسجيل الدخول إلى المؤسسة. | متوفر في الإصدار 104 من متصفّح Chrome والإصدارات الأحدث |
| أحداث عناوين URL المريبة | يُصنَّف عنوان URL الذي يزوره المستخدم على أنّه متوسط الخطورة أو أعلى. | متوفر في الإصدار 138 من متصفّح Chrome والإصدارات الأحدث. |
| زيارة موقع إلكتروني غير آمن | يُصنَّف عنوان URL الذي يزوره المستخدم على أنّه مخادع أو ضار. | متوفر في الإصدار 104 من متصفّح Chrome والإصدارات الأحدث |
أوصاف أحداث حماية البيانات في Chrome
لا تتوفّر أحداث حماية البيانات في Chrome إلا لعملاء Chrome Enterprise Premium .
للاطّلاع على مزيد من المعلومات عن Chrome Enterprise Premium وكيفية الإعداد، انتقِل إلى حماية مستخدمي Chrome من خلال Chrome Enterprise Premium threat and data protection.
| قيمة الحدث | الوصف | توفّر موِّصل إعداد التقارير |
|---|---|---|
| نقل المحتوى | تم تحميل المحتوى أو تنزيله أو طباعته من Chrome وإرساله للفحص بحثًا عن برامج ضارة أو بيانات حسّاسة. |
متوفر في الإصدار 104 من متصفّح Chrome والإصدارات الأحدث يتطلب توفّر الإصدار Chrome Enterprise Premium |
| محتوى لم يتم فحصه | هناك أسباب عديدة لعدم فحص الملف، بما في ذلك
|
متوفر في الإصدار 104 من متصفّح Chrome والإصدارات الأحدث يتطلب توفّر الإصدار Chrome Enterprise Premium |
| نقل بيانات حسّاسة | المحتوى الذي حمّله أو نزّله أو ألصقه المستخدم يحتوي على بيانات حسّاسة، وفقًا لما رصدته قواعد حماية البيانات. |
متوفر في الإصدار 104 من متصفّح Chrome والإصدارات الأحدث يتطلب توفّر الإصدار Chrome Enterprise Premium |
| فلترة عناوين URL | حاول المستخدم الوصول إلى عنوان URL يطابق قاعدة حماية البيانات التي وضعها المشرف. |
متوفر في الإصدار 113 من متصفّح Chrome والإصدارات الأحدث. يتطلب توفّر الإصدار Chrome Enterprise Premium |
أوصاف الأحداث الأمنية في ChromeOS
- بالنسبة إلى جلسات الضيف المُدار أو تطبيق Kiosk أو جلسات المستخدمين غير التابعين، لا يتم جمع عناوين البريد الإلكتروني الخاصة بالمستخدمين. لمعرفة مزيد من التفاصيل عن ارتباط المستخدمين، اطّلِع على فهم ارتباط المستخدمين.
- لجمع بيانات هذه الأحداث، يجب تفعيل جميع التقارير أو الخيارات المحدّدة كما هو موضّح لاحقًا في هذه الصفحة. لمعرفة التفاصيل، اطّلِع على تحديد سياسات أجهزة ChromeOS > الإبلاغ عن قياس الأجهزة عن بُعد، وتحديد سياسات أجهزة ChromeOS > الإبلاغ عن معلومات نظام تشغيل الجهاز، وضبط سياسات Chrome للمستخدمين أو المتصفِّحات > تقارير التحكُّم بالبيانات.
| قيمة الحدث | الوصف | توفّر موِّصل إعداد التقارير | السياسات المطلوب تطبيقها |
|---|---|---|---|
| تعذّر تسجيل الدخول إلى نظام التشغيل Chrome | تعذّر على المستخدم تسجيل الدخول إلى جهاز ChromeOS. | متاح | الإبلاغ عن قياس الأجهزة عن بُعد |
| تم تسجيل الدخول إلى نظام التشغيل Chrome بنجاح | سجَّل المستخدم الدخول إلى جهاز ChromeOS بنجاح. | متاح | |
| تم تسجيل الخروج من نظام التشغيل Chrome | سجَّل المستخدم الخروج من جهاز ChromeOS بنجاح. | متاح | |
| تمت إضافة مستخدم إلى نظام التشغيل Chrome | تمت إضافة حساب مستخدم إلى جهاز ChromeOS. | متاح | |
| تمت إزالة مستخدم من نظام التشغيل Chrome | تمت إزالة حساب مستخدم من جهاز ChromeOS. | متاح | |
| تم قفل نظام التشغيل ChromeOS. | تم قفل شاشة جهاز ChromeOS. | غير متاح | |
| تم فتح قفل نظام التشغيل ChromeOS. | تم فتح قفل شاشة جهاز ChromeOS. | غير متاح | |
| تعذّر فتح قفل نظام التشغيل Chrome | تعذّرت محاولة فتح قفل جهاز ChromeOS. | غير متاح | |
| تم تغيير حالة تشغيل الجهاز الذي يعمل بنظام التشغيل Chrome |
تم تبديل حالة تشغيل جهاز ChromeOS إلى "وضع مطوّر البرامج" أو "الوضع المُتحقَّق منه".
|
غير متاح | الإبلاغ عن معلومات نظام تشغيل الجهاز |
| تمت إضافة جهاز USB يعمل بنظام ChromeOS |
تمت إضافة جهاز USB إلى جهاز ChromeOS. يتم الإبلاغ عن هذا الحدث للمستخدمين التابعين فقط. |
متاح | الإبلاغ عن معلومات نظام تشغيل الجهاز |
| تمت إزالة جهاز USB يعمل بنظام ChromeOS | تمت إزالة جهاز USB من جهاز ChromeOS. يتم الإبلاغ عن هذا الحدث للمستخدمين التابعين فقط. | متاح | |
| تغيير حالة USB في نظام التشغيل ChromeOS | عندما يسجّل مستخدم تابع الدخول إلى الجهاز، سيتم الإبلاغ عن جميع توصيلات USB الحالية. | متاح | |
| تم بدء تشغيل مضيف الوصول إلى الكمبيوتر المكتبي عن بُعد من Chrome على نظام التشغيل ChromeOS | بدأ مستخدم تابع جلسة مضيف Chrome Report Desktop (CRD) على جهاز مُدار. | متاح | الإبلاغ عن معلومات نظام تشغيل الجهاز |
| تم توصيل عميل الوصول إلى الكمبيوتر المكتبي عن بُعد من Chrome على نظام التشغيل ChromeOS |
اتصل مستخدم بجلسة Chrome Report Desktop (CRD). |
متاح | |
| تم قطع اتصال عميل الوصول إلى الكمبيوتر المكتبي عن بُعد من Chrome على نظام التشغيل ChromeOS | تم قطع اتصال مستخدم بجلسة Chrome Report Desktop (CRD). | متاح | |
| تم إيقاف مضيف الوصول إلى الكمبيوتر المكتبي عن بُعد من Chrome على نظام التشغيل ChromeOS | أوقف مستخدم تابع جلسة مضيف Chrome Report Desktop (CRD) على جهاز مُدار. | متاح | |
| تمت إعادة نظام تشغيل ChromeOS إلى الإصدار السابق بنجاح | أجرى جهاز ChromeOS عملية العودة إلى الإصدار السابق من نظام التشغيل. | غير متاح | الإبلاغ عن معلومات نظام تشغيل الجهاز |
| تم تحديث إصدار ChromeOS بنجاح | نجح المستخدم في تحديث جهاز ChromeOS إلى إصدار ChromeOS المستهدف. | غير متاح | |
| تعذَّر تحديث إصدار ChromeOS | تعذَّر تحديث جهاز ChromeOS إلى إصدار ChromeOS المستهدَف. | غير متاح | |
| تم بدء عملية إعادة الضبط على الإعدادات الأصلية باستخدام ميزة Powerwash في جهاز ChromeOS | بدأ جهاز ChromeOS عملية إعادة الضبط على الإعدادات الأصلية باستخدام ميزة Powerwash. | غير متاح | |
| التحكم في الوصول إلى البيانات | شغَّل أحد المستخدمين قواعد التحكُّم في بيانات ChromeOS التي فعّلها المشرف. | متاح | تقارير التحكُّم بالبيانات |
إدارة بيانات أحداث السجلّات
يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث.
- في أعلى يسار جدول نتائج البحث، انقر على رمز إدارة الأعمدة
.
- (اختياري) لإزالة الأعمدة الحالية، انقر على رمز الإزالة
.
- (اختياري) لإضافة أعمدة، بجانب إضافة عمود جديد، انقر على السهم المتجه للأسفل
واختَر عمود البيانات.
يمكنك تكرار هذه الخطوات حسب الحاجة. - (اختياري) لتغيير ترتيب الأعمدة، اسحب أسماء أعمدة البيانات.
- انقر على حفظ.
يمكنك تصدير نتائج البحث إلى "جداول بيانات" أو إلى ملف CSV.
- في أعلى جدول نتائج البحث، انقر على تصدير الكل.
- أدخِل اسمًا
انقر على تصدير.
تُعرض عملية التصدير أسفل جدول نتائج البحث ضمن تصدير نتائج الإجراء. - لعرض البيانات، انقر على اسم عملية التصدير.
تفتح عملية التصدير في "جداول بيانات Google".
اختلاف حدود التصدير:
- يقتصر إجمالي نتائج التصدير على 100,000 صف.
- الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
إذا كانت لديك أداة التحقيق الأمني، يقتصر إجمالي نتائج عملية التصدير على 30 مليون صف.
لمزيد من المعلومات، يُرجى الانتقال إلى مقالة تصدير نتائج البحث.
اتخاذ الإجراءات بناءً على نتائج البحث
- يمكنك إعداد التنبيهات بناءً على بيانات أحداث السجلّات باستخدام قواعد إعداد التقارير. للحصول على التعليمات، يمكنك الاطّلاع على إنشاء قواعد النشاط وإدارتها.
- الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
للمساعدة على منع مشاكل الأمان ورصدها وحلها بكفاءة، يمكنك تنفيذ الإجراءات تلقائيًا في أداة التحقيق الأمني وإعداد التنبيهات من خلال إنشاء قواعد النشاط. لإعداد قاعدة، عليك إعداد شروط للقاعدة، ثم اختيار الإجراءات التي سيتم تنفيذها عند استيفاء الشروط. للحصول على التفاصيل والتعليمات، يمكنك الاطّلاع على إنشاء قواعد النشاط وإدارتها.
الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
بعد إجراء عملية بحث في أداة التحقيق الأمني، يمكنك اتخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة اتخاذ إجراء بناءً على نتائج البحث.
إدارة تحقيقاتك
الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
عرض قائمة التحقيقاتلعرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك، انقر على "عرض التحقيقات". وتتضمن قائمة التحقيقات أسماء التحقيقات وأوصافها ومالكيها وتاريخ آخر تعديل.
من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثلاً، لحذف تحقيق. ضَع علامة في المربع بجانب التحقيق، ثم انقر على الإجراءات.
ملاحظة: أعلى قائمة التحقيقات مباشرةً، ضمن الوصول السريع، يمكنك عرض التحقيقات المحفوظة مؤخرًا.
بصفتك مشرفًا متميزًا، انقر على "الإعدادات" لإجراء ما يلي:
- تغيير المنطقة الزمنية للتحقيقات. تنطبق المنطقة الزمنية على شروط البحث ونتائجه.
- تفعيل إعداد المطالبة بمراجعين أو إيقافه. للتعرُّف على المزيد من التفاصيل، انتقِل إلى المطالبة بمراجعين لتنفيذ الإجراءات المُجمَّعة.
- تفعيل إعداد عرض المحتوى أو إيقافه. يسمح هذا الإعداد للمشرفين الذين يمتلكون الامتيازات المناسبة بعرض المحتوى.
- تفعيل إعداد تفعيل تبرير الإجراء أو إيقافه.
للحصول على التعليمات والتفاصيل، يُرجى الانتقال إلى ضبط إعدادات تحقيقاتك.
لحفظ معايير البحث أو مشاركتها مع الآخرين، يمكنك إنشاء تحقيق وحفظه، ثم مشاركته أو تكراره أو حذفه.
لمعرفة التفاصيل، يُرجى الانتقال إلى حفظ التحقيقات ومشاركتها وحذفها وتكرارها.
بيانات قياس إضافات Chrome عن بُعد
لا تتوفّر إلا للعملاء الذين اشتروا ترخيص عمليات الأمان في Google.
يمكنك الحصول على بيانات قياس إضافات Chrome عن بُعد في عمليات الأمان في Google. اجمع بيانات قياس الإضافات عن بُعد من داخل Chrome وأرسِلها إلى عمليات أمان Google لتقديم تحليل فوري وسياق عن أيّ نشاط خطير.
-
يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
-
انقر على رمز القائمة
الأجهزة > Chrome > الإعدادات. تفتح صفحة إعدادات المتصفّح والمستخدم تلقائيًا.
يتطلب هذا الإجراء الحصول على امتيازات المشرف لإدارة الأجهزة الجوّالة.
في حال اشتراكك في "إدارة السحابة الإلكترونية في متصفّح Chrome"، انقر على رمز القائمة
متصفّح Chrome > الإعدادات.
- انتقِل إلى إعداد تقارير المتصفِّح.
- انقر على إعداد تقارير الأحداث واختَر تفعيل إعداد تقارير الأحداث.
- انقر على إعدادات إضافية وضَع علامة في المربّع تقارير قياس الإضافات عن بُعد.
- انقر على حفظ.
-
- افتح إعداد عمليات الأمان في Google
انقر على التفاصيل
تعديل.
- انتقِل إلى أحداث المستخدم والمتصفّح، وبالنسبة إلى أنواع الأحداث الاختيارية، ضَع علامة في المربّع تقارير قياس الإضافات عن بُعد. بدلاً من ذلك، انقر على إعداد مقدّم خدمة جديد لإنشاء إعداد جديد حيث تريد تلقّي أحداث قياس الإضافات عن بُعد.
- انقر على حفظ.
لمزيد من المعلومات عن عمليات الأمان في Google وكيفية إعدادها، يُرجى التواصل مع فريق أمان Google Cloud.
بيانات قياس أداء إضافات متصفّح Chrome عن بُعد
بالنسبة إلى جميع قيم الإضافات في الجدول التالي:
- يتوفّر طلب البيانات من واجهة برمجة التطبيقات على الإصدار 129 من متصفّح Chrome والإصدارات الأحدث.
- يجب توفّر ترخيص عمليات الأمان في Google لعرض بيانات القياس عن بُعد.
|
قيمة إضافة متصفّح Chrome
|
الوصف
|
|---|---|
| chrome.cookies.get |
تُستخدَم لاسترداد معلومات عن ملف تعريف ارتباط واحد. واجهة برمجة التطبيقات التي تسمح بالتلاعب بملفات تعريف الارتباط. تتتبّع خدمة القياس عن بُعد طلبات البيانات من واجهات برمجة التطبيقات ووسيطاتها لكشف سرقة ملفات تعريف الارتباط. |
| chrome.cookies.get(All) |
إشارة لقياس إضافات Chrome عن بُعد، وهي تُستخدم لاسترجاع جميع ملفات تعريف الارتباط من متجر ملفات تعريف ارتباط واحد يتطابق مع المعلومات المقدَّمة. واجهة برمجة التطبيقات التي تسمح بالتلاعب بملفات تعريف الارتباط. تتتبّع خدمة القياس عن بُعد طلبات البيانات من واجهات برمجة التطبيقات ووسيطاتها لكشف سرقة ملفات تعريف الارتباط. |
| chrome.tabs | إشارة لقياس إضافات Chrome عن بُعد. توفّر واجهة برمجة التطبيقات هذه عناصر تحكّم في علامات التبويب. وتتتبّع خدمة القياس عن بُعد استخدام الطرق المُتاحة في واجهة برمجة التطبيقات لإنشاء العناصر وتعديلها وإزالتها من أجل الكشف عن محاولات الاستيلاء على محركات البحث أو المتصفّحات. |
| المضيفون عن بُعد الذين تم التواصل معهم | إشارة لقياس إضافات Chrome عن بُعد. تسجّل خدمة القياس عن بُعد قائمةً بأي مضيفين عن بُعد يتم التواصل معهم باستخدام بروتوكول http(s) وwebsocket(s). |
| الإضافات خارج المتجر | إشارة لقياس إضافات Chrome عن بُعد. تتتبّع خدمة القياس عن بُعد أسماء الملفات وقيم التجزئة من الإضافات التي لم يتم تثبيتها من "سوق Chrome الإلكتروني". |