Chrome ブラウザのログイベント

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Enterprise Plus、Education Plus。エディションを比較する

管理者は、セキュリティ調査ツールを使用して、組織内の Chrome ブラウザに関するライブ状態のデータを表示し、調査することができます。

次に例を示します。

ブラウザの更新が組織内のすべてのデバイスに到達したかどうかを調査する。
フィッシングイベントが頻繁に発生するブラウザデバイスの詳細を調べる。このレポートは、安全でないイベントの原因が不正な拡張機能にあるかどうかを特定するのに役立ちます。
特定のユーザーがログインしているデバイスを表示し、さまざまなデバイスやブラウザが被る潜在的な損害を評価する。

Chrome ブラウザのデータを検索する

検索を行えるかどうかは、ご利用の Google Workspace エディション、ご自身の管理者権限、データソースによって異なります。ユーザーに対する検索は、ユーザーが使用している Google Workspace のエディションに関係なく、全ユーザーを対象に行えます。

セキュリティ調査ツールで検索を実行するには、まずデータソースを選択します。次に、検索のための条件を 1 つ以上選択します。その後、検索条件ごとにそれぞれ属性、演算子、値を選択します。

Google 管理コンソールで、メニューアイコン [セキュリティ] [セキュリティセンター] [調査ツール] に移動します。

調査ツールに移動

調査ツールを開くには、セキュリティセンターの管理者権限が必要です。
[データソース] をクリックし、[Chrome ブラウザ] を選択します。
[条件を追加] をクリックします。
ヒント: 検索で 1 つ以上の条件を指定するか、ネストされたクエリで検索をカスタマイズできます。詳しくは、ネストされたクエリを使って検索をカスタマイズするをご覧ください。
[属性] をクリックオプションを選択します。たとえば、特定のイベントタイプでフィルタするには、[イベント] を選択します。
属性の一覧については、属性の説明をご覧ください。
演算子を選択します。
値を入力するか、リストから値を選択します。
（省略可）検索条件を追加するには、上記の手順を繰り返します。
[検索] をクリックします。
調査ツールの検索結果は、ページ下部の表で確認できます。
（省略可）調査を保存するには、保存アイコンをクリックタイトルと説明を入力 [保存] をクリックします。

注

[条件作成ツール] タブでは、フィルタ条件を AND/OR 演算子で表します。[フィルタ] タブを使用して、シンプルなパラメータと値のペアを含め、検索結果をフィルタリングすることもできます。
ユーザーの名前を変更すると、以前の名前のクエリ結果が表示されなくなります。たとえば、名前を OldName@example.com から NewName@example.com に変更した場合、OldName@example.com に関連するイベントの結果は表示されません。
検索できるのは、ゴミ箱からまだ削除されていないメールのデータのみです。

属性の説明

このデータソースでは、ログイベントデータの検索時に次の属性を使用できます。

属性	説明
ブラウザ ID	Chrome ブラウザの ID
Chrome のバージョン	Chrome ブラウザのバージョンに割り当てられた番号（69.0.3497.2369.0.3497.23など）
デバイス ID	デバイスまたはパソコンの ID（Mac パソコンのハードウェア UUID など）
デバイス名	デバイスの名前
デバイスの OS バージョン	デバイスのオペレーティングシステムのバージョン番号
デバイスタイプ	デバイスの種類（Linux、Mac、Windows など）。
IP ASN この列を検索結果に追加する必要があります。手順については、検索結果の列データを管理するをご覧ください。	ログエントリに関連付けられた IP 自律システム番号（ASN）、サブディビジョン、リージョン。アクティビティが発生した IP ASN、サブディビジョン、リージョンコードを確認するには、検索結果の名前をクリックします。
マシンユーザー	デバイスのユーザーのメールアドレス
登録時間	ブラウザを登録した日時。日付と時刻、演算子（Before または After）を入力します。

検索結果に基づいて対応する

セキュリティ調査ツールでの検索後、その結果に基づいて対応方法を選ぶことができます。たとえば、Gmail のログイベントに基づいて検索した後、セキュリティ調査ツールを使用して特定のメールを削除したり、メールを検疫に送ったり、ユーザーの受信ボックスにメールを送信したりできます。セキュリティ調査ツールの操作について詳しくは、検索結果に基づいて対応するをご確認ください。

調査を管理する

調査のリストを表示する

自分がオーナーとなっている調査と、自分が共有メンバーとなっている調査のリストを表示するには、[調査を表示] をクリックします。調査のリストには、調査の名前、説明、オーナー、最終更新日が含まれます。

このリストでは、調査を削除するなど、自分がオーナーとなっているすべての調査に対して操作を行うことができます。調査のチェックボックスをオンにして、[操作] をクリックします。

注: 調査のリストのすぐ上にある [クイックアクセス] では、最近保存した調査を確認できます。

調査の設定を行う

特権管理者は、設定アイコンをクリックして、次の操作を行うことができます。

調査のタイムゾーンを変更する。このタイムゾーンは検索条件と結果に適用されます。
[要審査] をオンまたはオフにする。詳しくは、一括操作には審査担当者の設定を必須とするをご覧ください。
[コンテンツを表示] をオンまたはオフにする。この設定により、適切な権限を持つ管理者がコンテンツを閲覧できるようになります。
[操作を実行する理由] をオンまたはオフにする。

手順と詳細については、調査の設定を行うをご覧ください。

検索結果の列を管理する

検索結果に表示するデータ列を設定できます。

検索結果の表の右上にある、列を管理アイコンをクリックします。
（省略可）現在の列を削除するには、アイテムを削除アイコンをクリックします。
（省略可）列を追加するには、[新しい列を追加] の横にある下矢印アイコンをクリックしてデータ列を選択します。
以上の手順を必要なだけ繰り返してください。
（省略可）列の順序を変更するには、列名をドラッグします。
[保存] をクリックします。

検索結果からデータを書き出す

セキュリティ調査ツールの検索結果は、Google スプレッドシートまたは CSV ファイルにエクスポートできます。手順については、検索結果をエクスポートするをご覧ください。

データを利用できる期間

データソースについて詳しくは、データの保持期間とタイムラグをご覧ください。

Chrome ブラウザのログイベント コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。