Google Security Operations로 Google Workspace 데이터 보내기

다음에서 지원:

Google Security Operations를 사용하여 데이터를 Google Security Operations 인스턴스로 전달하도록 Google Workspace 계정을 구성해 Google Workspace에서 내부자 위험을 감지할 수 있습니다.

이 문서에서는 직접 처리를 사용하여 지원되는 다음 Google 애플리케이션 유형에서 Google Workspace 활동 로그 (WORKSPACE_ACTIVITIES)를 Google Security Operations 인스턴스로 수집하는 방법을 설명합니다.

  • 액세스 투명성
  • 계정
  • Google 관리 콘솔
  • Google Calendar
  • Google Chat
  • Chrome
  • 클래스룸
  • Google Cloud
  • Access Context Manager
  • Looker Studio
  • 기기
  • Google Drive
  • Gmail
  • Google 그룹스
  • Jamboard 관리
  • LDAP
  • 로그인
  • Google Meet
  • OAuth
  • 비밀번호 보관함
  • 방화벽 규칙 로깅
  • SAML
  • 사용자 계정
  • 음성

이 통합에 액세스하려면 Google Workspace Enterprise Standard 또는 Enterprise Plus 버전이 있어야 합니다. 없는 경우 피드 처리 방법을 사용하여 Google Workspace 활동 로그를 처리할 수 있습니다.

시작하기 전에

시작하기 전에 다음 단계를 완료합니다.

  1. Google Security Operations 인스턴스가 없으면 새 인스턴스를 만듭니다. 자세한 내용은 Google Security Operations 인스턴스 온보딩 및 마이그레이션을 참조하세요.

  2. Google Workspace 관리 콘솔에서 Google Workspace 고객 ID를 복사합니다.

Google Security Operations 인스턴스 ID 및 토큰 가져오기

Google Security Operations 인스턴스 ID 및 토큰을 가져오려면 Google Security Operations 계정에서 다음 단계를 완료합니다.

  1. Google Security Operations 인스턴스를 엽니다.
  2. 탐색 메뉴에서 설정을 선택합니다.
  3. Google Workspace를 클릭합니다.
  4. Google Workspace 고객 ID를 입력합니다.
  5. 토큰 생성을 클릭합니다.
  6. 토큰과 Google Security Operations 인스턴스 ID(같은 페이지에 있음)를 복사합니다.

Google Workspace 데이터를 Google Security Operations 인스턴스로 전송하려면 Google Workspace 관리 콘솔에서 다음 단계를 완료합니다.

  1. Google Workspace 관리자 콘솔을 엽니다.
  2. 보고를 클릭합니다.
  3. 데이터 통합을 클릭합니다.
  4. Google Security Operations 내보내기를 선택한 다음 Google Security Operations에 연결을 클릭합니다. 그러면 Google Security Operations에 연결 페이지가 열립니다.
  5. Google Security Operations 계정에서 복사한 토큰을 표시된 필드에 붙여넣습니다. 연결을 클릭합니다. 이제 Google Security Operations로 감사 데이터 내보내기가 사용으로 표시됩니다. 이제 Google Workspace 계정이 Google Security Operations 인스턴스에 연결되고 Google Workspace 데이터를 전송하기 시작합니다.
  6. Google Security Operations로 이동을 클릭하여 Google Security Operations 인스턴스를 열고 Google Security Operations에서 Google Workspace 데이터를 모니터링합니다. 자세한 내용은 데이터 수집 및 상태 대시보드를 참고하세요.

Google Security Operations에서 Google Workspace 연결 해제

Google Security Operations 인스턴스에서 Google Workspace 계정 연결을 해제하려면 다음 단계를 완료합니다.

  1. Google Workspace 관리자 콘솔을 엽니다.
  2. 데이터 통합을 클릭합니다.
  3. Google Security Operations 내보내기 패널에서 Google Security Operations에서 연결 해제를 클릭합니다. 이제 Google Security Operations로 감사 데이터 내보내기가 사용 안함으로 표시됩니다.

다음 단계

다음 단계는 Google Workspace 데이터를 사용하여 위협을 식별하는 데 도움이 되도록 설계된 Cloud Threats 카테고리 규칙 집합을 사용 설정하는 것입니다.