Sebagai administrator organisasi, Anda dapat memantau eksposur pengguna terhadap pembobolan data dengan membuka laporan keamanan. Di bagian Laporan Pengguna, Laporan keamanan memberikan tampilan menyeluruh tentang cara pengguna berbagi serta mengakses data, dan apakah pengguna mengambil tindakan keamanan yang tepat. Misalnya, Anda dapat meninjau pengguna yang menginstal aplikasi eksternal, membagikan banyak file, melewati Verifikasi 2 Langkah, dan menggunakan kunci keamanan.
Langkah 1: Buka laporan keamanan
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu PelaporanLaporan PenggunaKeamanan.
Langkah 2: Tinjau data
Laporan keamanan didasarkan pada data pengguna berikut.
Catatan: Bergantung pada edisi Google Workspace, Anda mungkin tidak memiliki akses ke beberapa laporan aktivitas.
Buka bagian | Ciutkan semua & ke bagian atas
UmumKolom laporan | Deskripsi |
---|---|
Aplikasi eksternal |
Jumlah aplikasi pihak ketiga yang diberi otorisasi untuk mengakses data pengguna Catatan: Agar dapat melihat nama aplikasi untuk setiap pengguna dan mencabut akses aplikasi eksternal, buka Melihat setelan keamanan pengguna dan mencabut akses |
Pendaftaran Verifikasi 2 Langkah |
Mencantumkan apakah pengguna terdaftar dalam Verifikasi 2 Langkah. Catatan: Data ini dapat tertunda hingga 48 jam. Untuk melihat status Verifikasi 2 Langkah setiap pengguna secara real-time, buka Melihat setelan keamanan pengguna dan mencabut akses. |
Penerapan Verifikasi 2 Langkah | Mencantumkan apakah pengguna harus didaftarkan dalam Verifikasi 2 Langkah |
Kepatuhan panjang sandi |
Apakah pengguna mematuhi persyaratan panjang sandi atau tidak. Untuk petunjuk tentang cara menetapkan persyaratan sandi, buka Menerapkan dan memantau persyaratan sandi pengguna. Catatan: Jika 'Unknown' muncul, sandi pengguna mungkin telah ditetapkan menggunakan metode hash. Baca Kapan kebijakan sandi tidak berlaku. |
Kekuatan sandi |
Apakah pengguna memiliki sandi yang kuat atau lemah berdasarkan persyaratan sandi yang ditetapkan oleh administrator. Untuk petunjuk tentang cara menetapkan persyaratan sandi, buka Menerapkan dan memantau persyaratan sandi pengguna. Catatan: Jika 'Unknown' muncul, sandi pengguna mungkin telah ditetapkan menggunakan metode hash. Baca Kapan kebijakan sandi tidak berlaku. |
Status akun pengguna |
Status akun pengguna (Aktif, Diblokir, atau Ditangguhkan)
Catatan: Status akun pengguna yang Aktif mencakup pengguna yang dihapus untuk sementara. |
Status admin | Akses admin pengguna (Admin super, Administrator, atau Tidak Ada) |
Akses aplikasi yang kurang aman | Apakah pengguna dapat memblokir atau mengizinkan akses aplikasi yang kurang aman ke akunnya (Diizinkan atau Ditolak) |
Kunci keamanan yang terdaftar | Jumlah total kunci keamanan yang didaftarkan oleh pengguna domain ini |
Kolom laporan | Deskripsi |
---|---|
Gmail (POP) - waktu terakhir digunakan | Terakhir kali pengguna menggunakan Gmail akses Post Office Protocol (POP) |
Gmail (IMAP) - waktu terakhir digunakan | Terakhir kali pengguna menggunakan Gmail akses server email Internet Message Access Protocol (IMAP) |
Gmail (Web) - waktu terakhir digunakan | Terakhir kali pengguna menggunakan Gmail berbasis web. Perlu diperhatikan bahwa stempel waktu ini tidak disinkronkan dengan stempel waktu Login Terakhir |
Definisi metrik yang baru mencakup "ditambahkan". Definisi ini berbeda dengan metrik sebelumnya karena akan menghitung peristiwa "tambahan" yang terjadi. Peristiwa berjenis tambahan meliputi pembuatan file, upload, pembatalan penghapusan, atau transfer kepemilikan. Aktivitas ini akan dilaporkan terlepas dari status akhir item. Beberapa peristiwa tambahan ke file yang sama tidak menghasilkan total kumulatif. Laporan ini hanya mencerminkan perubahan harian terhadap jumlah total.
Kolom laporan | Deskripsi |
---|---|
Pembagian eksternal | Jumlah peristiwa berbagi file eksternal yang dilakukan oleh pengguna |
Pembagian internal | Jumlah peristiwa berbagi file internal yang dilakukan oleh pengguna |
Publik | Jumlah peristiwa berbagi file yang dilakukan oleh pengguna di domain yang tersedia untuk publik |
Siapa saja yang memiliki link | Jumlah peristiwa berbagi file yang dilakukan oleh pengguna di domain yang tersedia untuk siapa saja yang memiliki link |
Dibagikan dengan siapa saja di domain yang memiliki link | Jumlah peristiwa berbagi file yang dilakukan oleh pengguna di domain yang dibagikan dengan siapa saja di domain yang memiliki link |
Dibagikan dengan siapa saja di domain | Jumlah peristiwa berbagi file yang dilakukan oleh pengguna di domain yang dapat dilihat oleh semua orang di domain |
Di luar domain | Jumlah peristiwa berbagi file yang dilakukan oleh pengguna di domain yang dibagikan secara eksplisit dengan individu atau grup di luar domain |
Dibagikan di dalam domain | Jumlah peristiwa berbagi file yang dilakukan oleh pengguna di domain yang dibagikan secara eksplisit dengan pengguna atau grup di domain |
Dibagikan secara pribadi | Jumlah file Drive yang tidak dibagikan sama sekali |
Catatan: Semua metrik untuk aktivitas di atas merekam perubahan harian yang dicatat dalam angka untuk kolomnya masing-masing.
Langkah 3: Sesuaikan data di laporan
- Buka laporan seperti yang dijelaskan di atas.
- Klik Setelan .
- (Opsional) Untuk menambahkan kolom ke diagram, di samping Tambahkan kolom baru, klik Panah bawah , lalu pilih opsi dari daftar.
- (Opsional) Untuk menghapus item dari diagram, di samping item tersebut, klik Hapus .
- (Opsional) Untuk mengatur ulang kolom, tarik lalu lepas item ke posisi baru.
- Klik Simpan.
Langkah 4: Filter data dan ekspor laporan
Buka bagian | Ciutkan semua & ke bagian atas
Anda dapat mempersempit laporan untuk menampilkan pengguna atau peristiwa tertentu. Misalnya, Anda dapat membuat filter untuk menemukan semua pengguna yang menggunakan Verifikasi 2 Langkah. Selain itu, Anda dapat membuat filter untuk menyusun daftar orang yang membagikan banyak link eksternal.
- Buka laporan seperti yang dijelaskan pada Langkah 1 di atas.
- Di bagian atas laporan, klik Tambahkan filter.
- Klik salah satu filter dari daftar, masukkan kriteria, lalu klik Terapkan.
Anda dapat memfilter berdasarkan unit organisasi untuk membandingkan statistik di antara organisasi turunan di domain.
- Buka laporan seperti yang dijelaskan di atas.
- Di bagian atas laporan, klik Unit organisasipilih satu unit dari daftar.
- Klik Terapkan.
Anda hanya dapat memfilter hierarki organisasi saat ini, meskipun Anda menelusuri data lama. Data sebelum tanggal 20 Desember 2018 tidak akan muncul di hasil filter.
Anda juga dapat memfilter data dalam laporan menurut grup. Sebelum grup muncul dalam filter ini, Anda harus menambahkan grup tersebut ke daftar grup pemfilteran yang diizinkan.
Untuk mengetahui cara menggunakan filter grup, lihat Memfilter hasil menurut Google Grup.
Langkah 1: Tambahkan grup ke daftar grup pemfilteran yang diizinkan:
- Buka laporan seperti yang dijelaskan di atas.
- Di bagian atas laporan, klik Filter grup .
- Klik Grup pemfilteran.
Halaman Grup pemfilteran akan ditampilkan. - Klik Tambahkan Grup.
- Telusuri grup dengan memasukkan beberapa karakter pertama dari nama atau alamat email grup. Jika melihat grup yang diinginkan, pilih grup tersebut.
- (Opsional) Untuk menambahkan grup lain, telusuri dan pilih grup tersebut.
- Setelah selesai memilih grup, klik Tambahkan.
- (Opsional) Untuk menghapus satu grup, klik Hapus grup .
- Klik Simpan.
Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut
Langkah 2: Filter log audit menurut grup
- Buka laporan seperti yang dijelaskan di atas.
- Di bagian atas laporan, klik Filter grup .
- Pilih satu atau beberapa grup, lalu klik Terapkan.
Anda dapat mengekspor data laporan ke Google Spreadsheet atau mendownloadnya sebagai file CSV.
- Buka laporan seperti yang dijelaskan pada Langkah 1 di atas.
- (Opsional) Ubah data yang akan disertakan saat mengekspor seperti yang dijelaskan pada Langkah 3 di atas.
- Klik Download pada laporan.
- Pilih kolom yang akan disertakan dan format laporan.
- Klik Download.
Anda dapat mengekspor maksimum 100.000 baris.
Anda tidak akan melihat data lengkap hingga hari ini. Namun, Anda akan melihat tanggal terbaru untuk data yang tersedia di bawah judul grafik. Tabel di bawah grafik menunjukkan data 1 hari untuk tanggal terbaru.
Terkadang, Anda akan melihat tanda bintang "*" di samping nama kolom. Tanda bintang menunjukkan bahwa data di kolom tertentu mungkin sudah tidak aktual dibandingkan dengan data di kolom lain.
Untuk mengetahui detail tentang waktu data tersedia dan berapa lama data tersebut disimpan, buka Retensi data dan waktu keterlambatan.