Você pode usar o Google Security Operations para detectar riscos internos no Google Workspace configurando sua conta do Google Workspace para encaminhar dados à sua instância do Google SecOps.
Neste documento, descrevemos como usar a ingestão direta para ingerir registros de
atividade do Google Workspace (WORKSPACE_ACTIVITY) na sua instância do Google SecOps
dos seguintes tipos de aplicativos do Google compatíveis:
Copie seu ID de cliente do Google Workspace no Admin Console do Google Workspace.
Receber o ID e o token da sua instância do Google SecOps
Para obter o ID e o token da sua instância do Google SecOps, siga estas etapas na sua conta do Google SecOps:
Abra sua instância do Google SecOps.
Na barra de navegação, selecione Configurações.
Clique em Google Workspace.
Insira seu ID de cliente do Google Workspace.
Clique em Gerar token.
Copie o token e o ID da instância do Google SecOps (localizados na mesma página).
Vincular o Google Workspace à sua instância do Google SecOps
Para enviar seus dados do Google Workspace à instância do Google SecOps,
siga estas etapas no Admin Console do Google Workspace:
Abra o Admin Console do Google Workspace.
Clique em Geração de relatórios.
Clique em Integrações de dados.
Selecione Exportação do Google SecOps e clique em Conectar ao Google SecOps. A página Conectar ao Google SecOps será aberta.
Cole o token copiado da sua conta do Google SecOps no campo indicado. Clique em Conectar. A opção "Exportar dados de auditoria para o Google SecOps" agora vai mostrar Ativado. Sua conta do Google Workspace agora está vinculada à instância do Google SecOps e vai começar a enviar seus dados do Google Workspace.
Clique em Acessar o Google SecOps para abrir sua instância do Google SecOps
e começar a monitorar os dados do Google Workspace no Google SecOps. Para mais informações, consulte o painel de integridade e ingestão de dados.
Desconectar o Google Workspace do Google SecOps
Para desconectar sua conta do Google Workspace da instância do Google SecOps, siga estas etapas:
Abra o Admin Console do Google Workspace.
Clique em Integrações de dados.
No painel Exportação do Google SecOps, clique em Desconectar do Google SecOps.
A opção Exportar dados de auditoria para o Google SecOps agora vai mostrar Desativado.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-08-21 UTC."],[],[],null,["Send Google Workspace data to Google SecOps \nSupported in: \nGoogle secops [SIEM](/chronicle/docs/secops/google-secops-siem-toc)\n\nYou can use Google Security Operations to detect insider\nrisks in your Google Workspace by configuring your Google Workspace account\nto forward data to your Google SecOps instance.\n\nThis document describes how to use *direct ingestion* to ingest Google Workspace Activity\nlogs (`WORKSPACE_ACTIVITY`) into your Google SecOps instance\nfrom the following supported Google application types:\n\n- Access Transparency\n- Accounts\n- Google Admin console\n- Google Calendar\n- Google Chat\n- Google Chrome\n- Classroom\n- Google Cloud\n- Access Context Manager\n- Looker Studio\n- Device\n- Google Drive\n- Gmail\n- Google Groups\n- Jamboard management\n- LDAP\n- Login\n- Google Meet\n- OAuth\n- Password Vault\n- Firewall Rules Logging\n- SAML\n- User accounts\n- Voice\n\n| **Note:** *Direct ingestion* collects a wider range of workspace data compared to [*other feed methods*](/chronicle/docs/administration/feed-management). For example, other feed methods cannot ingest `gmail` application logs. \n| However, you can still use these *other feed methods* to ingest subsets of Google Workspace data, for example, to ingest `WORKSPACE_USERS` and `WORKSPACE_GROUPS` into your Google SecOps instance. For more information, see [Configure a feed in Google SecOps to ingest\n| Google Workspace logs](/chronicle/docs/ingestion/default-parsers/collect-workspace-logs#configure_a_feed_in_to_ingest_logs).\n\nBefore you begin\n\nComplete the following steps before you begin:\n\n1. If you don't have a Google SecOps instance, create a new one. For more\n information, see [Onboarding and migrating a Google SecOps\n instance](/chronicle/docs/onboard).\n\n2. Copy your Google Workspace Customer ID from the Google Workspace Admin\n console.\n\nObtain your Google SecOps instance ID and token\n\nTo obtain your Google SecOps instance ID and token, complete the following\nsteps from your Google SecOps account:\n\n1. Open your Google SecOps instance.\n2. From the navigation bar, select **Settings**.\n3. Click **Google Workspace**.\n4. Enter your Google Workspace Customer ID.\n5. Click **Generate Token**.\n6. Copy the token and your Google SecOps instance ID (located on the same page).\n\nLink Google Workspace to your Google SecOps instance\n\nTo send your Google Workspace data to your Google SecOps instance,\ncomplete the following steps from the Google Workspace Admin console:\n\n1. Open the Google Workspace Admin console.\n2. Click **Reporting**.\n3. Click **Data Integrations**.\n4. Select **Google SecOps export** , and then click **Connect to\n Google SecOps** . This opens the **Connect to Google SecOps** page.\n5. Paste the token copied from your Google SecOps account into the indicated field. Click **Connect** . Export audit data to Google SecOps should now display *On*. Your Google Workspace account is now linked to your Google SecOps instance and will begin sending your Google Workspace data.\n6. Click **Go to Google SecOps** to open your Google SecOps instance and begin to monitor your Google Workspace data from Google SecOps. For more information, see the [Data Ingestion and Health dashboard](/chronicle/docs/investigation/dashboards-user-guide#data_ingestion_and_health).\n\nDisconnect Google Workspace from Google SecOps\n\nTo disconnect your Google Workspace account from your Google SecOps\ninstance, complete the following steps:\n\n1. Open the Google Workspace Admin console.\n2. Click **Data Integrations**.\n3. In the **Google SecOps export** panel, click **Disconnect from Google SecOps** . **Export audit data to Google SecOps** should now display *Off*.\n\nWhat's next\n\nThe next step is to enable the [Cloud Threats category rules\nsets](/chronicle/docs/detection/cloud-threats-category)\ndesigned to help identify threats using Google Workspace data.\n\n**Need more help?** [Get answers from Community members and Google SecOps professionals.](https://security.googlecloudcommunity.com/google-security-operations-2)"]]
