Google Security Operations로 로그 이벤트를 내보내 내부자 위험 모니터링하기

이 기능이 지원되는 버전: Frontline Plus, Enterprise Standard 및 Enterprise Plus. 사용 중인 버전 비교하기

조직에서 보안 위협을 감지, 조사, 대응할 수 있는 분석 플랫폼인 Google Security Operations(Google SecOps)로 Google Workspace 로그 이벤트를 내보낼 수 있습니다. Google SecOps로 로그 이벤트를 내보내려면 Google 관리 콘솔을 사용하여 Google Workspace를 Google SecOps에 연결해야 합니다. 

Google SecOps에 연결되면 로그 이벤트가 Google SecOps로 계속 내보내져 내부자 위험을 관리할 수 있습니다. 위험을 관리하기 위해 감지 및 알림을 생성하는 규칙을 사용하면 데이터 액세스 및 무단 반출과 관련된 위험한 사용자 행동과 이상을 파악할 수 있습니다. Google SecOps에 대해 자세히 알아보기

로그 이벤트를 내보낸 후

데이터를 Google SecOps로 내보낸 후에는 Google SecOps 계정에 로그인하여 다음을 수행할 수 있습니다.

• 로그 이벤트에서 사용자 이름, IP 주소, 로그인 이벤트 등 모든 요소를 검색합니다.
• 현재 조직에 영향을 미치는 모든 알림 및 침해 지표(IOC)를 확인합니다. 
• 알림을 분석합니다.

시작하기 전에

• Google SecOps 계정이 있는지 확인합니다. 계정이 필요한 경우 Google Cloud 영업 전문가에게 문의하세요.
• Google Workspace를 Google SecOps에 연결하려면 최고 관리자 권한이 필요합니다.

Google SecOps에 연결하여 로그 이벤트 내보내기

1. 최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.

2. 메뉴  보고 > 데이터 통합으로 이동합니다.

   보고서 관리자 권한이 필요합니다.

   교육 관리자는 메뉴 보고 BigQuery Export로 이동해 데이터 통합 페이지를 엽니다.

3. Google Security Operations 내보내기로 이동하여 수정 을 클릭합니다.
4. 다음 단계를 따릅니다.
   1. 조직의 프로필 페이지에서 고객 ID를 복사합니다.
   2. Google Security Operations로 이동하여 설정Google Workspace를 클릭합니다. Google Workspace 고객 ID를 입력하고 토큰 생성을 클릭합니다.
   3. 토큰과 Google Security Operations 인스턴스 ID를 복사합니다. 인스턴스 ID는 고객 ID와 동일합니다.
   4. 관리 콘솔의 Google Security Operations에 연결 페이지로 돌아가서 토큰과 인스턴스 ID를 입력합니다.
5. 연결을 클릭합니다.

데이터를 Google SecOps로 내보내는 데 최대 24시간이 걸릴 수 있습니다. 연결이 설정된 이후에는 조직의 로그 이벤트가 지속적으로 Google SecOps로 내보내집니다. 

연결을 설정할 수 없다는 메시지가 표시되는 경우 먼저 Google SecOps 토큰과 인스턴스 ID가 올바른지 확인합니다. 정보가 올바르다면 몇 분 후에 Google SecOps에 다시 연결해 봅니다. 그래도 연결되지 않으면 Google Workspace 지원팀에 문의하세요.

Google SecOps에서 연결 해제하기

더 이상 Google SecOps로 로그 이벤트를 내보내지 않으려면 조직의 Google Workspace 계정을 Google SecOps에서 연결 해제하면 됩니다. 

참고: Google SecOps에서 연결을 해제해도 로그 이벤트는 Google SecOps에서 자동으로 삭제되지 않습니다. Google SecOps를 사용하여 로그 이벤트를 삭제합니다.

1. 최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.

2. 메뉴  보고 > 데이터 통합으로 이동합니다.

   보고서 관리자 권한이 필요합니다.

   교육 관리자는 메뉴 보고 BigQuery Export로 이동해 데이터 통합 페이지를 엽니다.

3. Google Security Operations 내보내기로 이동하여 Google Security Operations에서 연결 해제를 클릭합니다.

FAQ

섹션 열기  |  모두 접기