Tính năng mới:
Để hỗ trợ việc điều tra sự cố chi tiết hơn, Google đang mở rộng các tập dữ liệu ghi nhật ký kiểm toán Workspace có sẵn trên Admin SDK (Reports API) để bao gồm các tập dữ liệu bổ sung này:
- Nhật ký hành động dữ liệu quản trị
- Nhật ký liên hệ
- Nhật ký nhiệm vụ
- Nhật ký đồng bộ thư mục
- Nhật ký hồ sơ
- Nhật ký tốt nghiệp
- Nhật ký LDAP
- Nhật ký phần cứng Meet
- Nhật ký Takeout
- Nhật ký nhiệm vụ
- Nhật ký tìm kiếm đám mây
- Nhật ký đánh giá quyền truy cập
- Nhật ký di chuyển dữ liệu
Ngoài ra, Report API hiện hỗ trợ lọc chi tiết tài nguyên chuyên sâu. Giờ đây, người dùng có thể lọc theo nhãn và tài nguyên từ nhật ký kiểm toán, cho phép lấy nhật ký chi tiết hơn. Để tìm hiểu thêm chi tiết về điều này, người dùng có thể tham khảo tài liệu API danh sách hoạt động.
Nhật ký kiểm toán chi tiết rất quan trọng giúp các tổ chức điều tra các sự cố an ninh mạng và hiểu rõ việc sử dụng dữ liệu. Những thay đổi được công bố hôm nay mở rộng phạm vi phân tích có thể thực hiện.
Làm thế nào để bắt đầu:
- Quản trị viên: khi các thay đổi được cập nhật, quản trị viên có thể bắt đầu phân tích bằng Audit and Investigation tool hoặc Admin SDK (Reports API).
- Người dùng cuối: không có thiết lập nào dành cho người dùng cuối đối với tính năng này.
Thời gian triển khai:
- Bản phát hành nhanh và Bản phát hành theo định kỳ: đã khả dụng.
Phiên bản phát hành:
- Tính năng này khả dụng đối với các giấy phép Google Workspace có hỗ trợ Nhật ký kiểm tra. Vui lòng truy cập Trung tâm Trợ giúp để tìm hiểu thêm về tính khả dụng của Nhật ký kiểm tra đối với loại giấy phép.
Nguồn: LVtech