Series
Enquêter sur une compromission Google Workspace
6 posts in this series. Read them in order or jump to any one.
- Compte Google Workspace compromis ? Guide d'investigation
Savoir si un compte Google Workspace a été compromis : quels journaux d'audit extraire, les événements qui comptent, comment les corréler et quoi écarter.
- Réponse à incident Google Workspace : la première heure
Checklist de la première heure pour un compte Google Workspace compromis : préserver les journaux, couper sessions et jetons, retirer transferts et filtres.
- Exporter les journaux d'audit Google Workspace : guide
Exporter les journaux d'audit Google Workspace pour une enquête : CSV de la console, API Reports (activities.list), rapports GAM, paramètres Gmail et limites.
- Analyser les journaux d'audit Google Workspace pas à pas
Pas à pas : chargez vos exports d'audit Google Workspace dans un analyseur gratuit côté navigateur, lisez verdict et preuves, bâtissez la chronologie, remédiez.
- Exemple d'enquête BEC sur Google Workspace (cas fictif)
Une compromission de messagerie fictive dans Google Workspace, analysée par les journaux : connexion AiTM, OAuth, filtre caché, fraude et vol Drive.
- Journaux d'audit Google Workspace : conservation et limites
Ce que les journaux d'audit Google Workspace ne disent pas : 6 mois de conservation, délais, plafonds d'export, CSV contre API Reports, trous liés aux licences.