Een beveiligingssignaal heeft alleen waarde als iemand het ziet en oppakt. Het Alert Center is de plek waar Workspace al zijn waarschuwingen samenbrengt: verdachte aanmeldingen, gelekte wachtwoorden, malware, configuratiewijzigingen en meer. Goed ingericht is het je vroege waarschuwingssysteem; slecht ingericht is het een lijst die niemand leest.
Wat het Alert Center verzamelt
Het Alert Center bundelt meldingen uit het hele Workspace-platform. Denk aan login-anomalieën, gelekte wachtwoorden, phishing en malware in Gmail, door gebruikers gerapporteerde phishing, verdacht apparaatgedrag, en wijzigingen aan kritieke instellingen. In plaats van elke bron apart te monitoren, kijk je op één plek. Google gebruikt machine learning om uit miljarden signalen de relevante dreigingen te filteren, en je kunt per alert teruggeven of die nuttig was, zodat de nauwkeurigheid voor jouw domein verbetert.
Alerts versus de Investigation Tool
Het Alert Center signaleert dat er iets speelt; de Security Investigation Tool laat je het onderzoeken. Veel alerts hebben een knop om direct door te springen naar het onderzoek, zodat je naadloos van signaal naar actie gaat. De Investigation Tool zit in de Enterprise-edities; heb je die niet, dan gebruik je de standaard onderzoekstool met beperktere mogelijkheden.
Regels en notificaties instellen
Niet elke regel staat standaard aan, en niet elke regel is voor jou relevant. De regels beheer je via Security > Alert center, waarna je op Beheer waarschuwingen en e-mailmeldingen klikt om de regelpagina te openen. Per regel stel je in:
- of het alarm aan of uit staat;
- de ernst van het alarm: laag, gemiddeld of hoog;
- wie er een e-mailmelding krijgt, met de optie om alle super-admins te kiezen of losse ontvangers toe te voegen.
Loop de beschikbare systeemregels langs en schakel de relevante in, zodat de juiste persoon of het juiste team wordt gewaarschuwd zonder dat iedereen overspoeld raakt.
Stuur kritieke alerts naar een team
Stuur kritieke alerts (gelekte wachtwoorden, verdachte aanmeldingen) naar een gedeelde mailbox of een team-kanaal in plaats van naar één persoon. Zo blijft opvolging gegarandeerd, ook als iemand op vakantie is.
Alerts opvolgen
Een alert heeft een status: nieuw, in behandeling, afgesloten. Gebruik die om opvolging bij te houden, vooral in een team. Wijs een eigenaar toe, noteer bevindingen, en sluit pas af als de zaak echt is afgehandeld. Zo voorkom je dat alerts blijven liggen of dubbel worden opgepakt.
Het Alert Center inrichten
- Ga naar Security > Alert center in de Admin Console.
- Klik op Beheer waarschuwingen en e-mailmeldingen om de regelpagina te openen.
- Open een systeemregel (bijvoorbeeld
Door gebruiker gerapporteerde phishing) en zet het alarm aan voor regels die voor jouw organisatie relevant zijn. - Stel per regel de ernst in (laag, gemiddeld, hoog) en kies de e-mailontvangers, bij voorkeur een gedeelde mailbox.
- Spreek een proces af voor het toewijzen, onderzoeken en afsluiten van alerts.
- Test door een onschuldige trigger te veroorzaken en controleer of de melding aankomt.
Ruis beheersen
Te veel alerts is net zo schadelijk als te weinig: bij alert-moeheid worden ook echte waarschuwingen genegeerd. Stem de ingeschakelde regels af op wat je echt opvolgt, en verfijn ze na verloop van tijd. Beter een paar regels die altijd worden opgevolgd dan tientallen die wegzakken.
Let op de limiet per regel
Per regel worden er maximaal ongeveer 300 alerts in 24 uur gegenereerd. Bij een storm aan gebeurtenissen zie je dus niet alles; reken er niet op dat één regel elke individuele case meldt. Houd daarnaast het aantal regels behapbaar, want alert-moeheid laat het team de ene melding missen die er wel toe doet.
Evalueren en verbeteren
Bekijk periodiek welke alerts binnenkwamen, hoe snel ze werden opgevolgd en welke vals alarm waren. Gebruik dat om regels bij te stellen, de ernst en notificaties te herverdelen en je opvolgproces aan te scherpen. Een Alert Center dat je onderhoudt, wordt steeds bruikbaarder.
Staan alle alertregels standaard aan?
Nee. Sommige regels staan standaard aan, andere moet je bewust inschakelen. Loop de instellingen langs en activeer wat voor jouw organisatie relevant is.
Kan ik elke alert uitschakelen?
Bijna alle, maar niet de Google Operations-melding. Die staat standaard aan en kun je niet uitzetten; ook de hoofd-super-admin blijft daar verplicht als ontvanger.
Kan ik alerts naar een team sturen?
Ja. Stel per regel de e-mailontvangers in, bij voorkeur een gedeelde mailbox of teamadres, zodat opvolging niet afhangt van één persoon. Je kunt ook alle super-admins in één keer kiezen.
Wat is het verschil met de Security Investigation Tool?
Het Alert Center signaleert dat er iets speelt; de Investigation Tool onderzoekt het en laat bulkacties toe. Vanuit veel alerts spring je direct door naar het onderzoek. De volledige Investigation Tool vereist een Enterprise-editie.
Kan ik de ernst van een melding aanpassen?
Ja. Per systeemregel stel je de ernst in op laag, gemiddeld of hoog, zodat je belangrijke signalen kunt onderscheiden van ruis.
Hoe voorkom ik te veel meldingen?
Schakel alleen regels in die je echt opvolgt en evalueer regelmatig welke alerts tot actie leiden. Houd er rekening mee dat één regel maximaal circa 300 alerts per 24 uur genereert, zodat je weet dat extreme pieken niet volledig worden gemeld.