5. Звіти та аудит подій

5.1.1.1 Переконайтеся, що звіт про використання програми регулярно перевіряється на наявність аномалій (Вручну)

Як адміністратор ви можете використовувати звіти про використання Apps, щоб отримати поглиблене розуміння як ваші користувачі використовують програми Google Workspace. Доступні поля: • Користувач • Використано пам’ять Gmail (МБ) • Використано пам’ять на диску (МБ) • Використаний простір для фотографій (МБ) • Загальна використана пам’ять (МБ) • Використаний обсяг пам’яті (%) • Класна кімната – час останнього використання • Створено класи • Публікації створено • Усього електронних листів • Листи надіслано • Листи отримані • Gmail (IMAP) – час останнього використання • Gmail (POP) – час останнього використання • Gmail (веб) – час останнього використання • Файли відредаговані • Переглянуті файли • Drive – останній активний час • Файли додані • Додано інші типи • Додано Google Документи • Додано Google Таблиці • Додано Google Презентації • Додано Google Форми • Додано малюнки Google • Пости • +1 • +1 отримано • Коментарі • Коментарі отримані • Повторні публікації • Отримано повторні публікації • Пошукові запити

Тільки внутрішні – загальні • Пошукові запити з Інтернету • Пошукові запити з Android • Пошукові запити з iOS Докладніше про значення кожного з цих полів можна знайти тут. Цей звіт має бути переглядається щотижня. ПРИМІТКА. У великих організаціях щотижневий перегляд усього звіту може бути неможливим. Щонайменше всі користувачі з правами адміністратора та суперадміністратора мають бути перевірені, оскільки вони становлять більший ризик. Їх можна відфільтрувати із загального списку користувачів.

Звіт про використання програми може дозволити адміністратору виявити користувачів, які потенційно використовують додаток, до якого вони не мають доступу та/або використовують його нетиповими способами.

Без впливу на користувача.

5.1.1.2 Переконайтесь, що Звіт про безпеку регулярно перевіряється на наявність аномалій (Вручну)

Як адміністратор вашої організації ви можете контролювати доступ користувачів до даних компроміс шляхом перегляду звіту про безпеку. Доступні поля: • Користувач • Зовнішні програми • Реєстрація за двоетапною перевіркою • Застосування двоетапної перевірки • Відповідність довжині пароля • Надійність пароля • Статус облікового запису користувача • Статус адміністратора • Ключі безпеки зареєстровано • Доступ до менш безпечних програм • Gmail (IMAP) – час останнього використання • Gmail (POP) – час останнього використання • Gmail (веб) – час останнього використання • Зовнішні акції • Внутрішні акції • Громадський • Усі, хто має посилання • Поза доменом • Усі користувачі домену мають спільний доступ • Усі користувачі домену, які мають посилання, надають спільний доступ • У межах спільного використання домену • Приватні акції Докладніше про значення кожного з цих полів можна знайти тут. Цей звіт має бути переглядається щотижня. ПРИМІТКА. У великих організаціях щотижневий перегляд усього звіту може бути неможливим. Щонайменше всі користувачі з правами адміністратора та суперадміністратора мають бути перевірені, оскільки вони становлять більший ризик. Їх можна відфільтрувати із загального списку користувачів.

Тільки внутрішні – загальні

Звіт про безпеку надає всебічне уявлення про те, як люди надають спільний доступ і доступ дані та чи вживаються вони відповідних заходів безпеки. Наприклад, ви можете перевірити, хто встановлює зовнішні програми, ділиться численними файлами, пропускає двоетапну перевірку та використовує ключі безпеки.

Без впливу на користувача.