ב־30 שניות
- מנהלי Google Workspace קיבלו יומני ביקורת ייעודיים לפעולות ב־Gemini Notebook דרך כלי הביקורת והחקירה.
- הרשומות יכולות לכלול זהות משתמש, זמן, כתובת IP, מצב שיתוף ופרטים על מקורות ותוצרים; ניתן לייצא נתונים לפי הרשאות ומהדורה.
- לארגונים בישראל זה מסייע בממשל ובהטמעת AI, אך יש להגדיר התראות, אחריות וזמני שמירה ולא להסתפק בעצם קיומו של לוג.
מה חשוב להבין
המידע נשען על הודעת Google Workspace ועל תיעוד המוצר המעודכן. מגבלת אחסון הנתונים האזורי מוצגת כפי שנמסרה בידי הספק.
אילו אירועים אפשר לבדוק
Google Workspace הודיעה ב־3 בספטמבר על יומני ביקורת מקיפים ל־Gemini Notebook. מנהלים יכולים לחפש אירועים בכלי Audit and Investigation או בכלי Security Investigation, בהתאם למהדורה ולהרשאות.
התיעוד הרשמי מפרט שדות כמו משתמש מבצע, תאריך ושעה, כתובת IP, אירוע, מצב נראות, מזהה מקור, שם מקור וכתובת המקור. ניתן לייצא תוצאות ל־Sheets או לקובץ CSV, ובתצורות מתאימות גם לעבוד עם נתונים ב־BigQuery.
מה חשוב במיוחד לארגונים בישראל
ארגון שמטמיע כלי AI במסמכים ובידע פנימי צריך לחבר בין הלוגים למדיניות הרשאות, סיווג מידע והליך תגובה. עצם איסוף הנתונים אינו מבטיח שמישהו יראה חריגה בזמן או ידע כיצד לטפל בה.
Google מציינת כי אחסון יומני הביקורת פועל לפי ניתוב אזורי רגיל של Workspace, בעוד שנתוני המשתמש של Gemini Notebook — מחברות, מקורות והיסטוריית צ׳אט — נשמרים גלובלית ואינם תומכים כעת באחסון אזורי. זהו פרט שצריך להיכלל בבדיקת פרטיות ורכש.
שלושה צעדים לפני הרחבת השימוש
ראשית, הגדירו אילו מסמכים מותר להעלות ומה אסור. שנית, ודאו שלצוות אבטחה או פרטיות יש הרשאה וכלי עבודה לבדיקת האירועים. שלישית, הגדירו התראות או דוח קבוע על שינויי שיתוף וגישה למקורות רגישים.
במקום להציג רגולציית בינה מלאכותית כרשימת איסורים, אפשר להפוך אותה למנגנון תפעולי: בעל תפקיד, לוג, סף חריגה, זמן תגובה ותיעוד החלטה. כך בקרה הופכת לחלק מהעבודה ולא למסמך שנשאר במגירה.
המשמעות שמעבר לכותרת
בקרת שימוש היא תנאי בסיסי להטמעת AI בארגונים. כאשר עובדים מעלים מסמכים, משתפים מחברות ומייצרים תוצרים, הארגון צריך לדעת מי עשה מה ומתי. יומני ביקורת משפרים את יכולת הבדיקה, אך אינם מונעים כשלעצמם שיתוף שגוי, הרשאת יתר או שימוש במידע שאסור להעלות.
צעד יישומי אחד
הפעילו בדיקה שבועית של אירועי שיתוף ושינויי נראות, הגדירו מי רשאי לחקור לוגים, ושמרו תיעוד של טיפול בחריגים. לפני הרחבה ארגונית, בדקו גם היכן נשמר מידע המשתמש ומהן דרישות הפרטיות המקומיות.
מקורות ובדיקת עובדות
מיכל הדס
מרצה ויועצת להטמעת AI, המפתחת חוויות למידה מבוססות גיימיפיקציה ודיגיטל ומחברת בין כלים פרקטיים, אתיקה וניהול סיכונים.
לכל הכתבות של מיכל הדס
