Giới thiệu về công cụ điều tra bảo mật

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạn

Là quản trị viên, bạn có thể sử dụng công cụ điều tra bảo mật để xác định, phân loại theo thứ tự ưu tiên và xử lý các vấn đề về bảo mật và quyền riêng tư trong miền của mình.

Ví dụ: bạn có thể sử dụng công cụ điều tra để:

• Truy cập vào dữ liệu về thiết bị.
• Truy cập vào dữ liệu trong nhật ký thiết bị để hiểu rõ về các thiết bị và ứng dụng đang được dùng để truy cập vào dữ liệu của bạn.
• Truy cập vào dữ liệu về thư trong Gmail, bao gồm cả nội dung email.
• Truy cập vào dữ liệu trong nhật ký Gmail để tìm và xoá các email độc hại, đánh dấu email là thư rác hay lừa đảo hoặc gửi email tới hộp thư đến của người dùng.
• Xem kết quả tìm kiếm liệt kê những người dùng bị tạm ngưng.
• Truy cập vào dữ liệu trong nhật ký Drive để xem xét hoạt động chia sẻ tệp trong tổ chức của bạn, xem xét hoạt động tạo và xoá tài liệu, xem xét những người đã truy cập vào tài liệu, v.v.

Quản trị viên có thể xem xét các truy vấn và hành động trong công cụ điều tra trong dữ liệu sự kiện trong nhật ký quản trị viên (để biết thêm thông tin chi tiết, hãy xem phần Kiểm tra của quản trị viên đối với trung tâm bảo mật).

Để biết thêm thông tin về những nguồn dữ liệu có trong công cụ điều tra, hãy xem bài viết Nguồn dữ liệu cho công cụ điều tra bảo mật.