Google Workspace

Disponibile

Ojava legge i log di controllo del suo Google Workspace e la avvisa di password rubate, inoltri di posta, app a rischio e nuovi amministratori.

Inizia la prova di 14 giorni

Che cosa rileva

Password rubate e furto di account

Qualcuno accede con una password rubata o indovinata.

: Accessi da due luoghi troppo lontani per spostarsi, e raffiche di password sbagliate.

Attacchi al secondo passaggio di accesso

L’aggressore ha la password e cerca di superare la MFA o la verifica in due passaggi.

: Codici di verifica in due passaggi rifiutati più volte.

Inoltro di posta e frode sui pagamenti

Una casella violata invia di nascosto copie della sua posta all’esterno: il classico primo passo della frode sui pagamenti.

: Inoltro a un indirizzo esterno al suo dominio.

Accessi di app a rischio

Qualcuno dà a un’app sconosciuta l’accesso a posta o file, spesso dopo un link di phishing.

: App che hanno ricevuto accesso a Gmail, Drive o ai dati di amministrazione.

Nuovi diritti di amministratore

Un account ottiene all’improvviso diritti di amministratore: così un aggressore può prendere il controllo dell’intero account aziendale.

: Ruoli di amministratore assegnati a un utente.

Download massicci e furto di dati

Molti file escono in poco tempo.

: 50 o più download da Drive in un’ora, dove Google registra le attività di Drive.

Attacchi collegati

I segnali collegati diventano un solo incidente: vede tutta la storia invece di avvisi separati.

: Per esempio un accesso dall’estero seguito da un inoltro a un indirizzo esterno.

Che cosa serve

Qualsiasi edizione aziendale di Google Workspace (da Business Starter)Da Business Starter in su. Accessi, modifiche amministrative, inoltri di posta e accessi delle app funzionano con ogni edizione.
Download da Drive, dove Google li registraGoogle registra la maggior parte delle attività Drive solo per i file di utenti con edizioni che supportano il controllo di Drive. Se nella Console di amministrazione vede eventi in Rapporti → Controllo e indagine → Eventi di log di Drive, li vede anche Ojava.
Verifica in due passaggi attivaNecessaria per l’avviso sui codici di verifica rifiutati più volte.
Un super amministratoreAccede una volta per dare a Ojava l’accesso in sola lettura ai rapporti di controllo.

Come collegarlo

In Ojava: Impostazioni → Integrazioni → Collega Google Workspace.
Acceda come super amministratore del suo Workspace.
Google mostra l’accesso richiesto da Ojava: il suo nome, il suo indirizzo e-mail la lettura dei rapporti di controllo e la consultazione delle informazioni sugli utenti del suo dominio Google Workspace. Clicchi su Continua.
Ojava inizia subito a leggere; i primi eventi appaiono in pochi minuti.

L’avviso di Google «app non verificata»

Google controlla ogni app che chiede di leggere i rapporti di controllo di Workspace. Finché Google non ha terminato il controllo di Ojava, può mostrare un avviso che dice di non aver verificato questa app. L’accesso richiesto resta lo stesso: sola lettura, niente e-mail, niente file.

Sull’avviso «Google non ha verificato questa app», clicchi su Avanzate.
Clicchi sul link in basso: Vai a … (non sicuro).
Controlli l’accesso indicato (il suo nome, il suo indirizzo e-mail e la lettura dei rapporti di controllo del suo dominio) e clicchi su Continua.

Il suo Workspace può anche bloccare le app che non conosce. Un super amministratore può autorizzare Ojava prima: Console di amministrazione → Sicurezza → Controllo dell’accesso e dei dati → Controlli API → Gestisci l’accesso delle app → Configura nuova app → cerchi Ojava → Attendibile. Google non dice che così l’avviso scompare: potrebbe vederlo ancora una volta.

Che cosa legge Ojava

I rapporti di controllo di Google: accessi (ora, indirizzo IP, riuscita o fallimento, verifica in due passaggi), modifiche amministrative come nuovi ruoli di amministratore, eventi degli account come l’inoltro a un indirizzo esterno, app che hanno ricevuto accesso ai suoi dati e attività di Drive (nome del file e azione, mai il contenuto). Autorizzazioni: due autorizzazioni sui dati in sola lettura, admin.reports.audit.readonly (i rapporti di controllo) e admin.directory.user.readonly (l’elenco degli utenti: indirizzo, nome, attivo, sospeso o archiviato, letto una volta al giorno per contare gli account attivi per il limite del suo piano e verificare che ogni account sia monitorato), più le autorizzazioni di accesso standard di Google (openid, email, profile), che dicono a Ojava soltanto quale amministratore ha approvato.

Che cosa Ojava non legge mai

Il contenuto di e-mail, allegati, file di Drive, chat o calendari. Ojava non può modificare nulla nel suo Google Workspace. Quando scollega, Ojava cancella il proprio accesso e chiede a Google di revocarlo.

Che cosa vede e non vede mai Ojava, per autorizzazione

Autorizzazione (sola lettura)	Che cosa vede Ojava	Che cosa Ojava non vede né fa mai
`admin.reports.audit.readonly`	I rapporti di controllo di Google per il suo Workspace: accessi (ora, indirizzo IP, riuscita o fallimento, verifica in due passaggi), modifiche amministrative, eventi degli account come gli inoltri di posta, app con accesso, attività e condivisioni di Drive (azione, numero di file, indirizzo esterno; nomi di file solo in un avviso di condivisione massiva, al massimo 20).	Il contenuto di e-mail, file di Drive, chat o calendari; non può modificare impostazioni, utenti o file.
`admin.directory.user.readonly`	L’elenco degli utenti del suo Workspace (indirizzo, nome, attivo, sospeso o archiviato), letto una volta al giorno per contare gli account attivi per il limite del suo piano e verificare che ogni account sia monitorato.	Non può creare, modificare o eliminare utenti; né gruppi, né password, né contenuti degli utenti.
`openid, profile, email`	Chi ha approvato il collegamento (nome ed e-mail del super amministratore).	Nient’altro.

Quanto arrivano in fretta gli avvisi

Ojava legge Google Workspace ogni 5 minuti. È Google a decidere quando i log sono disponibili: accessi, eventi amministrativi e di Drive di solito in pochi minuti, eventi degli account (come gli inoltri) entro qualche decina di minuti, accessi delle app entro qualche ora.

Le altre fonti

PC Windows

Accesso anticipato: lo configuriamo con voi

Ransomware, malware, strumenti per il furto di password e protezioni disattivate, su ogni PC Windows. Con o senza Microsoft 365 o Google Workspace.

Come funziona

Microsoft 365

Disponibile

Password rubate, MFA fallita, inoltri di posta, accessi di app a rischio, nuovi amministratori e download massicci. Ogni piano business; più rapido con Entra ID P1.

Come funziona