Google Workspace 관리자가 다른 사용자를 관리자로 역할을 변경한 경우 탐지합니다.
Stream
Priority High
google-workspace-admin-activity
T1098.003
Google Workspace 사용자가 실행 가능한 파일을 다운로드한 경우 탐지합니다.
Stream
Priority Medium
google-drive-activity
T1204.002
Detects when a user changes the visibility of a Google Drive document to be accessible externally.
Stream
T1222
Detects when a user downloads a large number of Google Drive files from outside the corporate network.
Batch
T1567.002
Google Workspace 관리자가 허용된 도메인을 추가한 경우 탐지합니다.
Stream
Priority High
google-workspace-admin-activity
T1562.007
Google Workspace 관리자가 중지된 사용자를 재활성화한 경우 탐지합니다.
Stream
Priority Medium
google-workspace-admin-activity
T1078.004