Как задавать настройки анализа

Инструмент для проведения расследований в сфере безопасности
Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Сравните вашу версию.

From the security investigation tool, use the Settings window to configure settings for your investigations.

Что можно настроить

Настройки расследования применяются ко всем администраторам в вашей организации. Используя эти настройки, суперадминистраторы могут выполнять следующие действия:

  • Включите параметр «Требовать рецензентов», чтобы обязать рецензентов выполнять действия с большими наборами данных, затрагивающими более 300 элементов.
  • Предоставьте администраторам с соответствующими правами доступ к просмотру конфиденциальной информации.
  • Требовать от администраторов ввода пояснительного текста перед просмотром конфиденциальной информации.
  • Предоставьте администраторам с соответствующими правами возможность вводить обосновывающий текст перед выполнением действий в инструменте расследования.

Включите параметр «Требовать рецензента».

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

В инструменте для проведения массовых операций по расследованию инцидентов безопасности необходимо привлекать к проверке отдельных лиц:

  1. В консоли администратора Google перейдите в меню. а потом Безопасностьа потомЦентр безопасностиа потомИнструмент расследования .

    Для этого требуются права администратора центра безопасности .

  2. Нажмите «Настройки» .
  3. Включите параметр «Требовать рецензента» .
  4. Нажмите «Применить» .

Для получения более подробной информации и инструкций см. раздел «Требовать рецензентов для массовых действий» .

Включите параметр «Просмотр конфиденциального содержимого».

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Предоставьте администраторам с соответствующими правами доступ к просмотру конфиденциальной информации. Этот параметр применяется к таким приложениям, как электронная почта, сообщения чата и вложения в чате.

  1. В консоли администратора Google перейдите в меню. а потом Безопасностьа потомЦентр безопасностиа потомИнструмент расследования .

    Для этого требуются права администратора центра безопасности .

  2. Нажмите «Настройки» .
  3. Включите параметр « Просмотр конфиденциальной информации» .
  4. (Необязательно) Чтобы обязать администраторов вводить пояснительный текст перед просмотром конфиденциальной информации, включите переключатель.
  5. Нажмите «Применить» .

Для получения более подробной информации и инструкций см. раздел «Просмотр конфиденциальной информации» .

If you previously had this setting turned off (for Gmail), admins who were able to access chat content won't be able to do so any longer. To make sure admins with the correct privileges can access chat content, you'll need to turn on the View sensitive content setting.

Включите параметр «Включить выравнивание действий».

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Разрешите администраторам с соответствующими правами вводить пояснительный текст перед выполнением действий в инструменте:

  1. В консоли администратора Google перейдите в меню. а потом Безопасностьа потомЦентр безопасностиа потомИнструмент расследования .

    Для этого требуются права администратора центра безопасности .

  2. Нажмите «Настройки» .
  3. Включите параметр «Включить выравнивание действий» .
  4. Нажмите «Применить» .

Изменить часовой пояс в инструменте расследования

You can change the global time zone in the security investigation tool. The time zone applies to search conditions and results. The time zone currently does not persist between sessions. For the steps, go to Change the time zone in the security investigation tool .