回應 Google Workspace 威脅發現

本文提供非正式的指引，說明如何因應 Google Workspace 資源中發現的可疑活動。建議採取的步驟可能不適用於所有發現結果，也可能影響您的作業。採取任何行動前，請先調查發現結果、評估收集到的資訊，然後決定如何因應。

事前準備

1. 查看調查結果。
2. 如要進一步瞭解您正在調查的發現項目，請在威脅發現項目索引中搜尋該項目。

Google Workspace 的發現項目僅適用於機構層級啟用的 Security Command Center。如果是在專案層級啟用，則無法掃描 Google Workspace 記錄。

一般建議

如果您是 Google Workspace 管理員，可以使用服務的安全工具解決下列威脅：

• Google Workspace 快訊中心
• Google Workspace 安全中心

這些工具包括警示、安全性資訊主頁和安全性建議。 這些工具可協助您調查及因應 Google Workspace 威脅。

如果您不是 Google Workspace 管理員，請按照下列步驟操作：

• 請受影響的使用者變更或重設密碼，並開啟兩步驟驗證。
• 請與 Google Workspace 管理員或公司中管理 Google Workspace 帳戶的團隊聯絡。這些發現可能表示帳戶遭到入侵。

後續步驟

• 瞭解如何在 Security Command Center 中處理威脅調查結果。
• 請參閱威脅發現項目索引。
• 瞭解如何透過 Google Cloud 控制台查看發現項目。
• 瞭解產生威脅發現項目的服務。