Google Workspace 관리자가 다른 사용자를 관리자로 역할을 변경한 경우 탐지합니다.
실시간 탐지
중요도 상
google-workspace-admin-activity
T1098.003
Google Workspace 사용자가 실행 가능한 파일을 다운로드한 경우 탐지합니다.
실시간 탐지
중요도 중
google-drive-activity
T1204.002
Google Workspace 관리자가 허용된 도메인을 추가한 경우 탐지합니다.
실시간 탐지
중요도 상
google-workspace-admin-activity
T1562.007
Google Workspace 관리자가 중지된 사용자를 재활성화한 경우 탐지합니다.
실시간 탐지
중요도 중
google-workspace-admin-activity
T1078.004