Ниже описано, как это сделать.
Примечание. В версиях Cloud Identity Premium и Enterprise Standard некоторые возможности инструмента "Анализ безопасности" недоступны, например нельзя посмотреть данные, связанные с Gmail и Google Диском. Подробнее об источниках данных в инструменте "Анализ безопасности"…
Доступ к инструменту "Анализ безопасности"
- Инструмент "Анализ безопасности" доступен в версиях Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus.
- Администраторы Cloud Identity Premium, Frontline Standard, Enterprise Standard и Education Standard также могут использовать инструмент "Анализ безопасности", но список источников данных для них ограничен.
- Возможность поиска в инструменте "Анализ безопасности" зависит от версии сервиса Google, назначенных прав администратора и источника данных. Если поиск для определенного источника данных недоступен, можно найти информацию на странице аудита и анализа. Подробнее о расширенных возможностях аудита и анализа…
- В инструменте "Анализ безопасности" можно искать действия всех пользователей, независимо от того, какая у них версия продукта Google.
Как проанализировать доступ к файлам
1. Проанализируйте данные- Войдите в инструмент "Анализ безопасности".
- В меню Источник данных выберите События журнала Диска.
- Нажмите Добавить условие.
- В меню Условие выберите Изменение настроек доступа.
- Выберите вариант За пределами организации.
- Нажмите Добавить условие.
- В меню Условие выберите Исполнитель.
- В поле Пользователь укажите имя сотрудника, который поделился файлом, например user@example.com.
- Нажмите Добавить условие.
- В меню Условие выберите Дата.
- Измените условие на После.
- В поле Дата укажите день, в который доступ к файлу был предоставлен людям за пределами организации.
- Нажмите ПОИСК.
Результаты поиска появятся в таблице внизу страницы. Для каждого файла будут указаны дата и время предоставления доступа, идентификатор, тип, название и видимость документа, тип события (например, Изменение настроек доступа пользователей), а также имена исполнителя и владельца документа.
Исполнителем является пользователь, изменивший настройки доступа к документу.
Чтобы сохранить результаты поиска в папке "Мой диск", нажмите Экспортировать все вверху таблицы.
Подробнее о том, как работать с результатами поиска в инструменте "Анализ безопасности"…