Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus; Enterprise Plus; Education Plus. Jämför din utgåva
Som administratör kan du använda säkerhetsutredningsverktyget för att visa och undersöka realtidsdata om Chrome-webbläsare i din organisation.
Till exempel:
- Undersök om en webbläsaruppdatering har nått alla enheter i din organisation.
- Kontrollera detaljerna för webbläsarenheter där nätfiskehändelser ofta inträffar. Rapporten kan hjälpa till att identifiera om ett dåligt tillägg är ansvarigt för de osäkra händelserna.
- Se vilka enheter en specifik användare har inloggad och bedöm den potentiella skadan på olika enheter och webbläsare.
Kör en sökning efter Chrome-webbläsardata
Din möjlighet att köra en sökning beror på din Google-utgåva, dina administratörsbehörigheter och datakällan. Du kan köra en sökning på alla användare, oavsett deras Google Workspace-utgåva.
För att köra en sökning i säkerhetsutredningsverktyget, välj först en datakälla. Välj sedan ett eller flera villkor för din sökning. För varje villkor väljer du ett attribut , en operator och ett värde .
I Googles administratörskonsol, gå till Meny
Säkerhet Säkerhetscenter Utredningsverktyg .Kräver administratörsbehörighet i säkerhetscenter .
- Klicka på Datakälla och välj Chrome-webbläsare .
- Klicka på Lägg till villkor .
Tips : Du kan inkludera ett eller flera villkor i din sökning eller anpassa din sökning med kapslade frågor . För mer information, gå till Anpassa din sökning med kapslade frågor . - Klickattribut Välj ett alternativ. Om du till exempel vill filtrera efter en specifik händelsetyp väljer du Händelse .
För en komplett lista över attribut, gå till avsnittet Attributbeskrivningar . - Välj en operator.
- Ange ett värde eller välj ett värde från listan.
- (Valfritt) Upprepa stegen om du vill lägga till fler sökvillkor.
- Klicka på Sök .
Du kan granska sökresultaten från undersökningsverktyget i en tabell längst ner på sidan. - (Valfritt) För att spara din undersökning, klicka på Spara
ange en titel och beskrivning klicka på Spara .
Anteckningar
- På fliken Villkorsbyggare representeras filter som villkor med OCH/ELLER-operatorer. Du kan också använda fliken Filter för att inkludera enkla parameter- och värdepar för att filtrera sökresultaten.
- Om du ger en användare ett nytt namn kommer du inte att se frågeresultat med användarens gamla namn. Om du till exempel byter namn på GammaltNamn@example.com till NyttNamn@example.com kommer du inte att se resultat för händelser relaterade till GammaltNamn@example.com .
- Du kan bara söka efter data i meddelanden som ännu inte har raderats från papperskorgen.
Attributbeskrivningar
För den här datakällan kan du använda följande attribut när du söker efter logghändelsedata.
| Attribut | Beskrivning |
|---|---|
| Webbläsar-ID | Chrome-webbläsarens ID |
| Chrome-versionen | Nummer som tilldelats versionen av Chrome-webbläsaren, till exempel 69.0.3497.23 |
| Enhets-ID | ID för enheten/datorn – till exempel hårdvaru-UUID på en Mac-dator |
| Enhetsnamn | Enhetens namn |
| Enhetens operativsystemversion | Versionsnummer för enhetens operativsystem |
| Enhetstyp | Typ av enhet – till exempel Linux , Mac eller Windows |
IP-ASN Du måste lägga till den här kolumnen i sökresultaten. För stegen, gå till Hantera kolumndata för sökresultat . | IP-nummer för autonomt system (ASN), underavdelning och region som är associerad med loggposten. För att granska IP-ASN och underavdelnings- och regionkod där aktiviteten inträffade klickar du på namnet i sökresultaten. |
| Maskinanvändare | Enhetsanvändarens e-postadress |
| Registreringstid | Tidpunkt för webbläsarens registrering. Ange datum och tid samt en operator Före eller Efter . |
Vidta åtgärder baserat på sökresultat
När du har kört en sökning i säkerhetsundersökningsverktyget kan du agera utifrån dina sökresultat. Du kan till exempel köra en sökning baserat på Gmail-logghändelser och sedan använda verktyget för att ta bort specifika meddelanden, skicka meddelanden till karantän eller skicka meddelanden till användarnas inkorgar. För mer information om åtgärder i säkerhetsundersökningsverktyget, gå till Vidta åtgärder baserat på sökresultat .
Hantera dina utredningar
Visa din lista över utredningar
Om du vill se en lista över de utredningar som du äger och som delats med dig klickar du på Visa utredningar 
Utredningslistan innehåller namn, beskrivningar och ägare till utredningarna, samt datum för senaste ändring.
Från den här listan kan du vidta åtgärder för alla utredningar som du äger – till exempel att ta bort en utredning. Markera rutan för en utredning och klicka sedan på Åtgärder .
Obs: Direkt ovanför din lista över undersökningar, under Snabbåtkomst , du kan visa nyligen sparade undersökningar.
Konfigurera inställningar för dina undersökningar
Som superadministratör klickar du på Inställningar 
till:
- Ändra tidszonen för dina undersökningar. Tidszonen gäller för sökvillkor och resultat.
- Aktivera eller inaktivera Kräv granskare . För mer information, gå till Kräv granskare för massåtgärder .
- Aktivera eller inaktivera Visa innehåll . Den här inställningen tillåter administratörer med lämpliga behörigheter att visa innehåll.
- Slå på eller av Aktivera åtgärdsjustering .
För instruktioner och detaljer, gå till Konfigurera inställningar för dina undersökningar .
Hantera kolumner i dina sökresultat
Du kan styra vilka datakolumner som visas i dina sökresultat.
- Klicka på Hantera kolumner längst upp till höger i sökresultatstabellen.
. - (Valfritt) Om du vill ta bort aktuella kolumner klickar du på Ta bort objekt.
. - (Valfritt) För att lägga till kolumner, klicka på nedåtpilen bredvid Lägg till ny kolumn
och välj datakolumnen.
Upprepa vid behov. - (Valfritt) Om du vill ändra kolumnernas ordning drar du kolumnnamnet.
- Klicka på Spara .
Exportera data från sökresultat
Du kan exportera sökresultat i säkerhetsutredningsverktyget till Google Kalkylark eller till en CSV-fil. Instruktioner finns i Exportera sökresultat .
Dela, radera och duplicera undersökningar
För att spara dina sökkriterier eller dela dem med andra kan du skapa och spara en undersökning och sedan dela, duplicera eller ta bort den.
För mer information, gå till Spara, dela, ta bort och duplicera undersökningar .
När och hur länge är data tillgängliga?
För mer information om datakällor, gå till Datalagring och fördröjningstider .