[Admin] Workspace 감사 로그 신규 기능 및 이벤트 필드 확대

참고: 분류 라벨은 일부 에디션에서만 사용 가능

Workspace 감사 로그에 대해 다음과 같은 개선 사항이 적용됩니다.

Gmail 및 Google Drive 보안 조사 도구에서 Resource 필드 로그 필터링 개선

분류 라벨 필터링: 보안 조사 도구(Security investigation tool)에서 Gmail 및 Google Drive 로그 이벤트의 Resource 속성에 대한 필터링 기능이 개선되었습니다. 이번 업데이트를 통해 관리자는 특히 “분류 라벨”을 활용하여 더욱 세분화된 검색을 수행할 수 있습니다.
분류 라벨은 민감한 콘텐츠 식별 및 보안 정책 시행에 중요한 메타데이터를 제공하기 때문에, 이를 기반으로 감사 로그를 필터링하는 기능은 데이터 패턴 분석 및 보안 사고 조사에 매우 중요한 역할을 합니다.
행위자 앱 정보(Actor application info): 또한 Gmail 로그 이벤트에 대해 Actor application info 속성에 대한 필터링 지원이 추가되었습니다.

Google SecOps(Security Operations)과의 연동 필드 업데이트

이제 적용 가능한 경우, 다음 필드들이 SecOps로 전송되는 감사 이벤트에 포함됩니다.

AdminSDK Activities.List 메서드에서 확장된 필터링 기능

AdminSDK의 Activities.List 메서드에 다음 필드에 대한 필터링 기능이 추가됩니다.

RegionCode: API 요청의 networkInfoFilter 필드를 사용하여 특정 지역에 해당하는 감사 로그를 필터링할 수 있습니다.
OAuthClientId: API 요청의 applicationInfoFilter 필드를 사용하여 특정 애플리케이션에 의해 수행된 작업의 감사 로그를 필터링할 수 있습니다.

Admin SDK 및 BigQuery 내 ‘소유자 세부 정보(OwnerDetails)’ 필드 추가

Resource Details에 새로운 OwnerDetails 필드가 추가되어, 리소스의 소유자를 다음 두 가지 주요 정보로 식별할 수 있습니다.

소유자 유형(Owner Type): 소유자의 유형을 나타냅니다. 리소스 소유자는 개인 사용자(USER), 조직 전체(CUSTOMER), 그룹(GROUP), 또는 공유 드라이브(SHARED_DRIVE) 일 수 있습니다.
소유자 정보(Owner Identity): 해당 소유자의 구체적인 식별 정보(ID 또는 이메일 주소 등)를 포함합니다.