Series
Investigar un compromiso de Google Workspace
6 posts in this series. Read them in order or jump to any one.
- ¿Cuenta de Google Workspace comprometida? Guía de análisis
Cómo saber si una cuenta de Google Workspace fue comprometida: qué registros de auditoría extraer, los eventos clave, cómo correlacionarlos y qué descartar.
- Respuesta a incidentes en Google Workspace: la primera hora
Checklist de la primera hora ante una cuenta de Google Workspace comprometida: preservar registros, cortar sesiones y tokens OAuth, quitar reenvíos y filtros.
- Exportar registros de auditoría de Google Workspace: guía
Exportar los registros de auditoría de Google Workspace para una investigación: CSV de la consola, API Reports (activities.list), GAM y ajustes de Gmail.
- Analizar registros de auditoría de Workspace paso a paso
Paso a paso: cargue exportaciones de auditoría de Google Workspace en un analizador gratuito en el navegador, lea veredicto y pruebas, arme la cronología.
- Ejemplo de investigación BEC en Google Workspace (ficticio)
Un compromiso de correo empresarial ficticio en Google Workspace, analizado desde los registros: inicio AiTM, OAuth, filtro oculto, fraude y robo en Drive.
- Retención de registros de auditoría de Google Workspace
Lo que no dicen los registros de auditoría de Google Workspace: 6 meses de retención, retrasos, límites de exportación, CSV frente a API Reports, licencias.