Was sich ändert
Administratoren können ihre Google Workspace-Daten jetzt noch nahtloser in Chronicle (Googles Cloud-native Security-Operations-Plattform), um riskante Aktivitäten und Bedrohungen schnell zu erkennen, zu untersuchen und Maßnahmen zu ergreifen. Administratoren können nun den Zeitaufwand für die Synchronisierung von Daten aus Workspace mit Chronicle reduzieren und die vorkonfigurierten, sofort einsatzbereiten Erkennungsfunktionen von Chronicle nutzen.
Wer ist davon betroffen?
Admins
Warum das wichtig ist
Als Administrator können Sie bereits das Alert Center nutzen, um Benachrichtigungen anzuzeigen und Maßnahmen bei potenziellen Problemen innerhalb Ihrer Domäne zu ergreifen. Jetzt können Sie mit Chronicle noch einen Schritt weiter gehen und die umfangreichen Funktionen und Empfehlungen des Risikomanagements nutzen:
Chronicle hilft Ihnen bei der Erkennung und Untersuchung potenzieller Bedrohungen auf jeder Stufe der Raffinesse, indem es Ihre Daten in Echtzeit überwacht. Dateneinblicke stehen Ihnen sofort zur Verfügung, mit reichhaltigem Kontext und Visualisierung sowie den besten Empfehlungen der Branche, damit Sie schneller bessere Entscheidungen treffen können. Darüber hinaus können Sie die sofort einsatzbereiten Anwendungsfälle von Chronicle nutzen und so den Zeitaufwand für die Erstellung von Regeln und Playbooks reduzieren. Sie können auch wiederholbare Playbooks mit umfassenden Funktionen für die Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR) erstellen und automatisieren.
Erste Schritte
Admins: Besuchen Sie das Hilfezentrum, um mehr zu erfahren über Export von Protokollen nach Chronicle zur Überwachung von Insiderrisiken. Bitte wenden Sie sich an Ihren Vertriebsmitarbeiter, um weitere Informationen zur Preisgestaltung zu erhalten.
Tempo der Einführung
Diese Funktion ist jetzt verfügbar.
Verfügbarkeit
Verfügbar für Google Workspace Enterprise Standard und Enterprise Plus Kunden
Ressourcen
ChronikGoogle Workspace Admin-Hilfe: Überwachung des Insider-Risikos mit ChronicleGoogle Workspace Admin-Hilfe: Exportieren von Protokollen nach Chronicle zur Überwachung von InsidernGoogle Workspace Admin-Hilfe: Über das Alert CenterCloud Blog: Google + Mandiant: Umgestaltung der Sicherheitsabläufe und Reaktion auf Vorfälle